Samba 4.12.0 väljaanne

Esitletud väljalase Samba 4.12.0, mis jätkab haru arendamist Samba 4 täieliku domeenikontrolleri ja Active Directory teenuse teostusega, mis on ühilduv Windows 2000 teostusega ja suudab teenindada kõiki Microsofti toetatud Windowsi klientide versioone, sealhulgas Windows 10. Samba 4 on mitmeotstarbeline serveritootes, mis pakub samuti failiserveri, printimisteenuse ja identiteediserveri (winbind) teostust.

Peamised muudatused Samba 4.12-s:

• Koodibaasist on eemaldatud sisseehitatud krüptograafiliste funktsioonide teostused, asendades need väliste raamatukogudega. Peamise krüptoteegina on valitud GnuTLS (nõutav vähemalt versioon 3.4.7). Lisaks võimalike ohtude vähendamisele, mis on seotud sisseehitatud krüptoalgoritmide haavatavuste tuvastamisega, on üleminek GnuTLS-ile märkimisväärselt parandanud ka tulemuslikkust SMB3 krüpteerimise kasutamisel. Linuxi 5.3 kaadris CIFS kliendi teostuse testimisel on tuvastatud kirjutamise kiirus, mis on kolm korda suurem, ja lugemise kiirus, mis on 2.5 korda suurem.
• Uus tagapõhi SMB jaotiste otsimiseks protokolli abil Spotlight, mis põhineb otsingumootoril Elasticsearch (varem pakuti tagapõhi, mis põhines GNOME Tracker). Samuti on lisatud utiliit «mdfind» koos klienditeostusega, mis võimaldab saata otsingupäringuid kõigile SMB-serveritele, millel töötab RPC-teenus Spotlight. Seadistuse väärtus «spotlight backend» on vaikimisi muudetud «noindex» (Tracker või Elasticsearch jaoks tuleks selgelt määrata väärtused «tracker» või «elasticsearch»).
• On muudeti käskluste 'net ads kerberos pac save' ja 'net eventlog export' käitumist, mis nüüd ei ülekirjuta faili; kui eksportida olemasolevasse faili, tagastatakse teadet, et see ei õnnestu.
• samba-tool'is on parandatud kontaktide lisamine rühma liikmetele. Kui varem sai käsuga 'samba-tool group addmemers' lihtsalt kasutada kasutajate, rühmade ja arvutite lisamist uutena rühma liikmetena, siis nüüd toetatakse ka kontaktide lisamist rühma liikmetena.
• samba-tool'is on lubatud filtreerimine organisatsiooniliste üksuste (OU) või puu alamharude kaupa. On lisatud uued lipud '—base-dn' ja '—member-base-dn', mis võimaldavad teostada operatsioone ainult teatud osa Active Directory puust, näiteks ainult ühe väljatõmbega OU ulatuses.
• On lisatud uus VFS-moodul 'io_uring', mis kasutab Linuxi uut tuuma liidest. io_uring asynkroonse sisendi/väljundi jaoks. Io_uring toetab sisendi/väljundi polling'ut ja suudab töötada vahemäluga (varem pakutud mehhanism 'aio' ei toetanud vahemäluga sisend/väljundit). Kui polling on sisse lülitatud, ületab io_uring oluliselt aio jõudlust. Praegu on Samba põhjal io_uring alusel rakendatud toetust SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV ning vähendatud mitme taustprotsessi (threadpool) säilitamise kulusid kasutaja ruumis, kasutades vaikimisi pakutud VFS tagapinda. VFS mooduli ‘io_uring’ kokkupanemiseks on vajalik teegi olemasolu liburing ja Linuxi tuuma 5.1+.
• VFS-is on võimalik määrata eriline aja väärtus UTIME_OMIT, et märkida vajadus ignoreerida aega funktsioonis SMB_VFS_NTIMES().
• Failis smb.conf on lõpetatud parameetri 'write cache size' toetamine, mis on pärast io_uring toetuse tekkimist oma tähenduse kaotanud.
• Samba-DC-s ja Kerberoses on lõpetatud DES algoritmi kasutamisega seotud krüpteerimise tugi. Heimdal-DC-st on eemaldatud weak-crypto kood.
• Eemaldatud on vfs_netatalk moodul, mis on jäänud ilma toetamiseta ja kaotanud asjakohasuse.
• BIND9_FLATFILE tagaselvutus kuulutatakse vananenuks ja see eemaldatakse ühe järgmistest versioonidest.
• Library zlib on kaasatud ehitus sõltuvustesse. Sisseehitatud zlib teostus on koodibaasist eemaldatud (kood põhines vanal zlib versioonil, kus krüptimise tugi ei töötanud korralikult).
• Koodibaasi fuzzing-testeerimine on üles seatud, sealhulgas teenuses
  oss-fuzz. Fuzzing-testeerimise käigus tuvastati ja parandati palju vigu.
• Minimalne versioon Pythonile on tõstetud versioonilt
  3.4 versioonilt Python 3.5. Võimalus ehitada failiserver Python 2 abil on endiselt säilinud (enne ./configure’ ja ‘make’ käivitamist tuleb seada keskkonnamuutuja ‘PYTHON=python2’).

Allikas: opennet.ru