Esitleti Samba 4.18.0 väljalaset, mis jätkas Samba 4 haru arendamist domeenikontrolleri ja Active Directory teenuse täisväärtusliku juurutamisega, mis ühildub Windows 2008 juurutamisega ja suudab teenindada kõiki Windowsi klientide versioone toetab Microsoft, sealhulgas Windows 11. Samba 4 on multifunktsionaalne serveritoode , mis pakub ka failiserveri, prinditeenuse ja identiteediserveri (winbind) juurutamist.
Peamised muudatused versioonis Samba 4.18:
- Jätkati tööd hõivatud SMB-serverite jõudluse regressioonide kõrvaldamiseks, mis tulenes sümlinkide manipuleerimise haavatavuste vastase kaitse lisamisest. Lisaks viimases versioonis tehtud tööle süsteemikutsete vähendamiseks kataloogide nimede kontrollimisel ja äratussündmuste kasutamise lõpetamiseks samaaegsete toimingute töötlemisel, on versioon 4.18 vähendanud samaaegsete failitee toimingute lukustuskulusid ligikaudu kolm korda. Selle tulemusena on faili avamise ja sulgemise toimivus viidud Samba 4.12 tasemele.
- Utiliit samba-tool rakendab sisutihedamate ja täpsemate veateadete väljastamist. Selle asemel, et kuvada kõnejälgi, mis näitab koodi asukohta, kus probleem ilmnes, mis ei võimaldanud alati kohe aru saada, mis toimub, uues versioonis piirdub väljund vea põhjuse kirjeldusega ( näiteks vale kasutajanimi või parool, vale LDB-faili nimi, DNS-is puudub nimi, võrgu kättesaamatus, kehtetud käsurea argumendid jne). Tundmatu probleemi tuvastamisel kuvatakse jätkuvalt Pythoni pinu kogu jälg, mille saab samuti hankida suvandi '-d3' määramisega. Seda teavet võib vaja minna, et leida veebis esineva probleemi põhjus või lisada see saadetavale veaaruandele.
- Kõik samba-tool käsud toetavad suvandit “-color=yes|no|auto”, et juhtida väljundi esiletõstmist. Režiimis "--color=auto" kasutatakse värvide esiletõstmist ainult terminali väljastamisel. "Jah" asemel on lubatud määrata väärtused "alati" ja "sunnida", "ei" asemel - "mitte kunagi" ja "ei ole", "auto" asemel - "tty" ja "kui- tty'.
- Lisatud on keskkonnamuutuja NO_COLOR tugi, et keelata väljundi esiletõstmine olukordades, kus kasutatakse ANSI värvikoode või kehtib režiim "--color=auto".
- Samba-tööriistale on lisatud uus käsk “dsacl delete”, et kustutada kirjeid juurdepääsukontrolli loendites (ACE, Access Control Entry).
- Käsule wbinfo lisati valik “--change-secret-at=”. », et määrata domeenikontroller, mille parooli muutmise toimingut soovite teha.
- Faili smb.conf on lisatud uus parameeter "acl_xattr:security_acl_name", et muuta NT ACL-ide salvestamiseks kasutatava laiendatud atribuudi (xattr) nime. Vaikimisi on atribuut security.NTACL lisatud failidele ja kataloogidele, millele juurdepääs on tavakasutajatele keelatud. Kui muudate ACL-i salvestusatribuudi nime, ei edastata seda SMB kaudu, vaid see on kohapeal kõigile kasutajatele saadaval, mis nõuab võimaliku negatiivse mõju mõistmist turvalisusele.
- Lisatud tugi parooliräside sünkroonimiseks Samba-põhise Active Directory domeeni ja Azure Active Directory pilve (Office365) vahel.
Allikas: opennet.ru