Väljaanne Samba 4.23.0, millel on QUIC protokolli tugi ja Unix'i SMB3 laiendite aktiveerimine

Pärast 6 kuu arendust on välja antud Samba 4.23.0, mis jätkab Samba 4 haru arendamist, sisaldades täielikku domeenikontrolleri ja Active Directory teenuse rakendust, mis on ühilduv Windows 2008 rakendusega ning suudab teenindada kõiki Microsofti toetatavaid Windowsi klientide versioone, sealhulgas Windows 11. Samba 4 on mitmeotstarbeline serveritoot, mis pakub ka failiserveri, printimisteenuse ja identiteediserveri (winbind) rakendust.

Peamised muudatused Samba 4.23:

• Lisatud tugi SMB3 transpordina QUIC protokolli kasutamiseks, mis on UDP protokolli pealeehitus, toetades mitme ühenduse multiplexerimist ja pakkudes krüptimise meetodeid, mis on võrreldavad TLS/SSL-iga. Protokoll loodi 2013. aastal Google'i poolt TCP+TLS alternatiivina veebilehtede jaoks, lahendades TCP-s suurte ühenduste loomise ja koordineerimise ajal esinevaid probleeme ning kõrvaldades andmeedastuse käigus pakettide kadumisega seotud viivitusi. Transpordi seadistamiseks on lisatud konfiguratsiooniparameetrid „client smb transports“ ja „server smb transport“, näiteks QUIC-i kasutamise võimaluse lisamiseks. serveris TCP lisaks saab konfiguratsioonifailis määrata „server smb transports = +quic.

  QUIC-i kasutamiseks serveri poolel on vajalik quic.ko kernelimooduli laadimine, mis praegu tarnitakse eraldi, kuid peagi võetakse see Linuxi põhituuma koosseisu. Klientide poolel, kui kernelimoodulit ei kohaldata, toetatakse QUIC-i rakenduse kasutamist ngtcp2 raamatukogu alusel.
• SMB3 protokolli jaoks on vaikimisi lubatud Unix-i laiendused, mis tagavad ühilduvuse Linuxi ja Unix-taolistel opsüsteemidel töötavate klientidega. Unix-i laiendused võimaldavad failiserverites kasutada POSIX-semantikat ja selliseid võimalusi nagu sümboolsed ja kõvad lingid, lukud, laiendatud atribuudid, juurdepääsuõigused ja spetsiaalsed failitüübid.
• Failide muutmise aja andmete uuendamise loogika on moderniseeritud ning sarnaneb Windows 10 ja Windows Server 2016 käitumisega. serverid Varem uuendati faili kirjutamisaja andmeid viivitusega, kuid nüüd kajastuvad need kohe pärast kirjutamistoimingu sooritamist.
• Lisatud uus utiliit smb_prometheus_endpoint, et eksportida jälgimisnäitajaid format, mis on ühilduv Prometheusega.
• Samba-tool domeeni varundus komandasse on lisatud suvand "—no-secrets", et luua varukoopiaid, mis ei sisalda paroole, ligipääsu võtmeid ja muid saladuslikke atribuute (objektid msKds-ProvRootKey, msFVE-RecoveryInformation ja msTPM-InformationObject).
• CTDB komponendis, mis vastutab klusteri konfiguratsioonide töö eest, on rakendatud võimalus laadida seadistusi failidest /etc/ctdb/tunables.d/*.tunables, lisaks konfiguratsioonifailile /etc/ctdb/tunables.conf.
• On lisatud tugi eraldi statistika kogumiseks igas jagatud ressursi (share) kohta, mis võimaldab administraatoril jälgida iga jagatud ressursi tegevust eraldi ja tuvastada kitsaskohti utiliidi smbstatus abil.

Allikas: opennet.ru