Samba 4.12.0 väljaanne

Esitletud vabastus Samba 4.12.0, jätkates haru arengut Samba 4 täieliku domeenikontrolleri ja Active Directory teenuse rakendusega, mis on ühilduv Windows 2000 versiooniga ja suudab teenindada kõiki toetatud Microsofti Windowsi klientide versioone, sealhulgas Windows 10. Samba 4 on mitmeotstarbeline serveritootena, mis pakub ka failiserveri, printimisteenuse ja identiteediserveri (winbind) rakendust.

Peamised muudatused Samba 4.12:

• Koodibaasist on eemaldatud sisseehitatud krüptograafiliste funktsioonide rakendused, eelistades väliste raamatukogude kasutamist. Põhikrypto raamatukoguks on valitud GnuTLS (nõutav vähemalt versioon 3.4.7). Lisaks võimalike ohtude vähendamisele, mis on seotud sisseehitatud krüptoalgoritmide haavatavuste avastamisega, võimaldas üleminek GnuTLS-ile saavutada ka märkimisväärset jõudluse paranemist SMB3 krüptimise kasutamisel. Linuxi tuumast 5.3 pärineva CIFS klienditeostuse testimisel registreeriti kirjutamiskiirus 3 korda ning lugemiskiirus 2.5 korda suurem.
• Lisatud uus tagapool, et otsida SMB-osade pealt protokolli abil Spotlight, mis põhineb otsingumootoril Elasticsearch (varem pakuti tagapool, mis põhines GNOME Tracker). Samuti on lisatud utiliit «mdfind» koos klienditeostusega, mis võimaldab saata otsingupäringuid mistahes SMB-serverile, millel on käivitatud RPC-teenus Spotlight. Seade «spotlight backend» on vaikimisi muudetud väärtuseks «noindex» (Trackeri või Elasticsearchi jaoks tuleb eraldi seadistada väärtused «tracker» või «elasticsearch»).
• Muudetud on toimingute ‘net ads kerberos pac save’ ja ‘net eventlog export’ käitumist, mis nüüd ei kirjutada faili üle, vaid väljundiks tõrke juhtudel, kui püütakse eksportida olemasolevasse faili.
• samba-toolis on parandatud kontaktide lisamine grupiliikmete jaoks. Kui varem oli võimalik käsuga ‘samba-tool group addmembers’ lihtsalt lisada kasutajaid, gruppe ja arvuteid uuteks grupiliikmeteks, siis nüüd on lisatud toetus kontaktide lisamiseks grupiliikmetena.
• samba-toolis on lubatud filtreerimine organisatsiooniliste üksuste (OU, Organizational Unit) või alampuu järgi. Lisatud on uued lipud «—base-dn» ja «—member-base-dn», mis võimaldavad teostada operatsiooni vaid kindla Active Directory puu osaga, näiteks ainult ühe OU piires.
• Lisatud uus VFS-moodul ‘io_uring’, mis kasutab uut Linuxi tuuma liidest io_uring asünkroonseks sisend-/väljundiks. Io_uring toetab sisend-/väljundipoleerimist ja võib töötada vahemäluga (varasemalt pakutud ‘aio’ mehhanism ei toetanud vahemälles hoidmist). Polleerimise aktiveerimisel ületab io_uring oluliselt aio jõudluses. Praegu on io_uring põhjal Samba-s rakendatud SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV toetasit ja vähendatud mitme töösuuna teostamise (threadpool) kulusid kasutajatsoonis vaikimisi pakutava VFS-taustaga. VFS-mooduli ‘io_uring’ kompileerimiseks on vajalik teegi liburing ja Linuxi tuum versioon 5.1+.
• VFS-s on võimalik määrata eriline väärtus UTIME_OMIT, et näidata vajadust ignoreerida aega SMB_VFS_NTIMES() funktsioonis.
• smb.conf-is lõpetatakse parameetri ‘write cache size’ toetus, mis on kaotanud tähenduse pärast io_uringi toe lisamist.
• Samba-DC-s ja Kerberoses lõpetatakse DES-algoritmi kasutamisega seotud krüpteerimise toetus. Heimdal-DC-st on eemaldatud nõrkade krüpteerimiste kood.
• Eemaldatud on vfs_netatalk moodul, mis jäi hooldamata ja kaotas relevantsuse.
• BIND9_FLATFILE taust on kuulutatud vananenuks, mis eemaldatakse ühes järgmistest väljaannetest.
• Zlib teek on lisatud koostamis sõltuvuste hulka. Zlib sisseehitatud teostus on koodibaasist eemaldatud (kood põhines vanal zlib versioonil, kus krüpteerimise toetus ei toiminud korralikult).
• Koodibaasi fuzzing-testimine on loodud, sealhulgas teenuses
  oss-fuzz. Fuzzing-testeerimise käigus leidis ja parandas palju vigu.
• Minimaalne Python versiooni nõue on tõstetud Python
  3.4-lt Python 3.5-le. Võimalus koostada failiserverit Python 2-ga on endiselt olemas (enne ./configure ja ‘make’ käivitamist tuleb seadistada keskkonnamuutuja ‘PYTHON=python2’).

Allikas: opennet.ru