Samba 4.18.0 väljaanne

Käes on Samba 4.18.0 väljalase, mis jätkab Samba 4 haru arendamist, sisaldades täielikku domeenikontrolleri ja Active Directory teenuse rakendust, mis on ühilduv Windows 2008 rakendusega ja suudab teenindada kõiki Microsofti toetatud Windowsi kliendiversioone, sealhulgas Windows 11. Samba 4 on mitmeotstarbeline serveritoodang, pakkudes ka failiserveri, printimisteenuse ja identifitseerimisteenuse (winbind) rakendusi.

Samba 4.18 peamised muudatused:

• Jätkuvalt on tööd tehtud koormatud SMB-serverite jõudluse regressioonide kõrvaldamiseks, mis põhjustasid haavatavusi, mis manipuleerivad sümboolsete linkidega. Lisaks eelnevale versioonile, kus vähendati süsteemikõnesid katalooge nimede kontrollimisel ja lõpetati wakeup-sündmuste kasutamine konkurentsioperatsioonide töötlemisel, on versioonis 4.18 ligikaudu kolmandiku võrra vähenenud kulud lukustuste töötlemisel konkurentsioperatsioonide puhul failiteede osas. Tulemuseks on, et failide avamise ja sulgemise operatsioonide jõudlus on viidud Samba 4.12 tasemele.
• Samba-tool utiliidis on voimalik saada lühemaid ja täpsemaid veateateid. Probleemide korral vajaliku koodi positsiooni näitamine on asendatud veateate põhjuse kirjeldusega (nt vale kasutajanimi või parool, vale LDB andmefaili nimi, DNS-is puuduv nimi, võrgu kättesaamatuse probleem, vale käsurea argument jne). Kui esineb tundmatu probleem, kuvatakse endiselt täielik Python-i jälgimisjälg, millele pääseb ligi ka ‘-d3’ valiku kaudu. See teave võib olla kasulik veaprobleemide otsimisel Webis või veateate saatmisel.
• Kõigis samba-tool'i käskudes on toetatud valikut „—color=yes|no|auto” väljundi värvilise esituse juhtimiseks. Režiimis „—color=auto” kasutatakse värvilist esitamist ainult terminalis. 'yes' asemel võib kasutada väärtusi 'always' ja 'force', 'no' asemel 'never' ja 'none', 'auto' asemel 'tty' ja 'if-tty'.
• Lisatud tugi NO_COLOR keskkonnamuutujale, et keelata väljundi esiletõstmine olukordades, kus kasutatakse ANSI värvikoodi või on aktiveeritud režiim „—color=auto”.
• samba-tool’is on lisatud uus käsk „dsacl delete”, et eemaldada kirjeid juurdepääsukontrolli nimekirjadest (ACE, Access Control Entry).
• wbinfo käsule on lisatud valik „—change-secret-at=”, et määrata kontroller domeeni kuhu tuleb sooritada parooli muutmise toiming.
• smb.conf faili on lisatud uus parameeter „acl_xattr:security_acl_name”, et muuta laiendatud atribuutide (xattr) nime, mida kasutatakse NT ACL hoidmiseks. Vaikimisi seotakse failide ja kataloogidega atribuut security.NTACL, millele tavalistel kasutajatel ei ole ligipääsu. Kui ACL hoidmise atribuutide nimi muudetakse, ei edastata see SMB kaudu, vaid on kohapeal kergesti kättevõetav kõigile kasutajatele, mis nõuab mõistmist võimalike negatiivsete tagajärgede osas turvalisusele.
• Lisatud tugi paroolide hajutiste sünkroonimiseks Samba-põhise Active Directory domeeni ja Azure Active Directory (Office365) vahel.

Allikas: opennet.ru