Samba 4.18.0 väljaanne

Samba 4.18.0 on esitatud, jätkates Samba 4 haru arendust, millel on täielik domeenikontrolleri ja Active Directory teenuse teostus, mis on ühilduv Windows 2008 teostusega ja suudab teenindada kõiki Microsofti toetatud Windows kliendiversioone, sealhulgas Windows 11. Samba 4 on mitmeotstarbeline serveritooted, pakkudes ka failiserveri, printimise teenuse ja identifitseerimise serveri (winbind) teostust.

Samba 4.18 peamised muudatused:

• Jätkab tööd SMB-serverite jõudluse regressioonide kõrvaldamiseks, mis tekkisid seoses kaitse lisamisega sümboolsete linkide haavatavuste eest. Lisaks eelmisel väljaandel tehtud tööle katalooge nimede kontrollimise süsteemikõnede vähendamiseks ja wakeup-sündmuste kasutamise lõpetamiseks konkurseerivate toimingute töötlemisel, on versioonis 4.18 umbes kolm korda vähendatud konkurseerivate failiteede lukustusprotsesside overhead. Lõpptulemusena on failide avamise ja sulgemise operatsioonide jõudlus viidud Samba 4.12 tasemele.
• Samba-tool utiliidis on rakendatud lühemate ja täpsemate veateadete kuvamine. Probleemi korral, kus viga tekkis, ei ole enam vaja välja printida koodis asuva positsiooni jälgimist, mis ei alati kohe mõistetav, uusi versiooni järgi on väljund piiratud vaid vea põhjuse kirjeldamisega (nt vale kasutajanimi või parool, vale LDB andmebaasi faili nimi, nime puudumine DNS-is, võrgu kättesaamatus, vale käsurea argumendid jne). Tuvastatud määramata probleemide korral jätkub täispika Python-i jälgimise väljund, mille võib saada ka valiku ‘-d3’ määramisega. Seda teavet võib olla vajalik probleemide otsinguks veebis või veateate esitamiseks.
• Kõikides samba-tool käskudes on tagatud toe variant ‘—color=yes|no|auto’ väljundi värvimise haldamiseks. Režiimis ‘—color=auto’ kasutatakse värvi ainult terminali väljundis. ‘Yes’ asemel on lubatud määrata väärtused ‘always’ ja ‘force’, ‘no’ asemel ‘never’ ja ‘none’, ‘auto’ asemel ‘tty’ ja ‘if-tty’.
• Lisatud keskkonnamuutuja NO_COLOR tugi, et keelata väljundi esitlemine, kui kasutatakse ANSI värvikoodide või režiimi «--color=auto».
• samba-tool'i on lisatud uus käsk «dsacl delete», et kustutada kirjeid juurdepääsuhaldusnimekirjadest (ACE, Access Control Entry).
• wbinfo käsule on lisatud valik «--change-secret-at=», et määrata, millisele kontrollerile domeen on vajalik parooli vahetamine.
• smb.conf'i on lisatud uus parameeter «acl_xattr:security_acl_name», et muuta NT ACL hoidmiseks kasutatava laiendatud atribuudi (xattr) nime. Vaikimisi kinnitatakse failidele ja kataloogidele atribuut security.NTACL, millele tavalistel kasutajatel ei ole juurdepääsu. Kui ACL hoidmise atribuutide nime muudetakse, ei edastata seda läbi SMB, kuid see on kohalikult kergesti kätte saadav kõigile kasutajatele, mis nõuab turvariskide mõistmist.
• Lisatud tugi paroolide räsimärkide sünkroniseerimiseks Samba Active Directory domeeni ja Azure Active Directory (Office365) vahel.

Allikas: opennet.ru