Samba 4.21.0 väljaanne

Pärast 6 kuu arendust on väljas Samba 4.21.0 versioon, mis jätkab Samba 4 haru arengut, pakkudes täielikku domeenikontrolleri ja Active Directory teenuse rakendust, mis on ühilduv Windows 2008 rakendusega ning suudab teenindada kõiki toetatud Microsofti Windowsi kliendi versioone, sealhulgas Windows 11. Samba 4 on mitmeotstarbeline serveritooted, mis pakub ka failiserveri, printimisteenuse ning tuvastamise serveri (winbind) rakendust.

Peamised muudatused Samba 4.20-s:

• Parandatud on „valid users“, „invalid users“, „read list“ ja „write list“ töötlemise turvalisust. Kui andmete edastamise vea tõttu ei õnnestu määrata SID-i kasutajanime või rühma järgi, ei ignoreerita probleemset kirjet loetledes, vaid see toob kaasa veateate. Mitteeksisteerivad kasutajad ja rühmad ignoreeritakse.
• Uues serveris LDAP-is on rakendatud autentimise võimalus SASL-i kaudu Kerberos või NTLMSSP abil koos ühenduste edastamisega TLS-i (ldaps või starttls) kaudu. Seade ‘ldap server require strong auth’ eelistab nüüd SLASe kasutamist TLS-i kaudu, mis on ekvivalentne LdapEnforceChannelBinding seadete seadistamisele Windowsi platvormil.
• Samba AD DC-s kasutatav LDB andmebaasi rakendus on nüüd koostatud avaliku teegina ilma eraldi tar-arhiivi loomata. Eemaldatud on LDB Modules API sidumine Pythoniga, mis ei ole mitu aastat toiminud. Unicode'i töötlemine LDB-s on muudetud.
• Mõned Samba avalikud teegid (dcerpc-samr, samba-policy, tevent-util, dcerpc, samba-hostconfig, samba-credentials, dcerpc_server ja samdb) on vaikimisi muudetud sisemistest (private) teekidest.
• Winbindd ja net ads võimaldavad ldaps-i kasutamist. Seadmesse ‘client ldap sasl wrapping’ on lisatud toetus väärtustele ‘starttls’ STARTTLS kasutamiseks tcp-port 389-l ja ‘ldaps’ TLS-i kasutamiseks tcp-port 636-l.
• Lisatud on uus valik «dns hostname» kliendi nime seadmiseks DNS-is (vaikimisi «[netbios name].[realm]»).
• Samba AD-s on rakendatud aegunud paroolide rotatsioon arvelduskontodele, mille sisse logimiseks kasutatakse tarkardit (märgitud seadistuses «smart card require for logon»), ning parool rakendatakse varuvariantina NTLM-ile tagasi lülitamiseks või kohaliku profiili krüptimiseks.
• Seatud on lubatud «veto files» ja «hide files» seadeid, mis on seotud eraldi kasutajate ja gruppidega. Näiteks «hide files : USERNAME = /somefile.txt/».
• Automaatne keytab-i uuendamine on tagatud pärast arvuti domeenis autentimiseks kasutatava parooli muutmist (masina parool).
• Lisatud uus VFS-moodul Ceph FS-i jaoks, mis kasutab madala taseme API-d libcephfs ja võimaldab saavutada kõrgemat jõudlust võrreldes olemasoleva cephfs-mooduliga. Uue mooduli seadistamiseks smb.conf-is tuleks kasutada nime 'ceph_new' nime 'ceph' asemel.
• Toetatud on hallatavad gMSA (Group Managed Service Account) kasutajakontod, mis vastavad Active Directory domeeniteenuste funktsionaalsusele 2012 (Functional Level 2012). Samba-tool kasuliku tööriista on lisatud käsud gMSA juurvõtme (KDS) haldamiseks, näiteks 'samba-tool domain kds root_key create' ja 'samba-tool domain kds root_key list'.
• Toetatud on Active Directory domeeniteenuste funktsionaalsuse tase 2012R2 (Functional Level 2012R2).
• On tehtud tööd korduvate kompilaaditud versioonide tagamiseks, et veenduda, et binaarne fail on koostatud esitatud lähtekoodide põhjal. Näiteks ei sõltu nüüd kompilaadi tulemus lokaalatustest ja kaustast, kus koostamine toimus.
• Lisatud on kaitse peegeldamise eest konfidentsiaalsete andmete puhul, mis näidatakse Samba utiliitide kutsumisel, nii et need andmed ei oleks nähtavad ps või top väljundis.

Allikas: opennet.ru