Pärast kuue kuu arendust on välja antud Samba 4.23.0, mis jätkab Samba 4 haru arengut, pakkudes täielikku domeeni kontrolleri ja Active Directory teenuse rakendust, mis on ühilduv Windows 2008 rakenduse ja suuteline toetama kõiki Microsofti toetatud Windowsi klientide versioone, sealhulgas Windows 11. Samba 4 on mitmeotstarbeline serveri toode, mis pakub ka failiserveri, printimisteenuse ja identiteedi serveri (winbind) rakendust.
Samba 4.23 peamised muudatused:
- Lisatud on QUIC protokoli, mis toetab SMB3 transporti, kasutamine. QUIC on UDP protokoli peal ehitatud, võimaldades mitme ühenduse multiplikatsiooni ja pakkudes krüpteerimismeetodeid, mis on TLS/SSL-ga võrdsed. Protokoll loodi 2013. aastal Google'i poolt TCP+TLS alternatiivina veebis, lahendades TCP-s suurte ühenduste loomise ja kokkuleppimise ajakulu ning kõrvaldamise pakettide kadumise tõttu tekkivaid viivitusi andmete edastamisel. Transportide seadistamiseks on lisatud konfiguratsiooni parameetrid „client smb transports“ ja „server smb transport“, näiteks QUIC kasutamise võimaluse lisamiseks. serveril Lisaks TCP-le saab konfiguratsioonifailis märkida „server smb transports = +quic.
QUIC-i kasutamiseks serveri pool peab olema laaditud kernelimoodul quic.ko, mis praegu tarnitakse eraldi, kuid varsti on see ilmselt põhikerneli osa. Kliendi poolel, kui kernelimoodulit ei ole, toetatakse QUIC-i rakenduse kasutamist ngtcp2 raamatukogu põhjal.
- SMB3 protokollis on vaikimisi lubatud Unix-i laiendite tugi, mis tagab ühilduvuse Linuxi ja Unixitaolist operatsioonisüsteemi kasutavate klientidega. Unix-i laiendid võimaldavad failiserverites kasutada POSIX-semantikat ning selliseid võimalusi nagu sümboolsed ja kõvad lingid, lukustused, laiendatud atribuudid, ligipääsuõigused ja erilised failitüübid.
- Failide muutmise aja värskendamise loogika on moderniseeritud, sarnanedes Windows 10 ja Windows Server 2016 käitumisele. serverite Varem värskendati failide kirjutamisaja teavet viivitusega, nüüd kajastuvad need kohe pärast kirjutamisoperatsiooni sooritamist.
- Uus utiliit smb_prometheus_endpoint on lisatud, et eksportida jälgimismetriika Prometheuse ühilduvas formaadis.
- Käsku 'samba-tool domain backup' on lisatud valik '--no-secrets', et luua varukoopiaid, mis ei sisalda paroole, pääsukoodide ja muud saladuslikud atribuudid (objektid msKds-ProvRootKey, msFVE-RecoveryInformation ja msTPM-InformationObject).
- CTDB-komponendis, mis vastutab klastrite konfiguratsioonide töö eest, on rakendatud võimalus laadida seadeid failidest /etc/ctdb/tunables.d/*.tunables, lisaks konfiguratsioonifailile /etc/ctdb/tunables.conf.
- Lisatud tugi eraldi statistika kogumiseks iga jagatud ressursi (share) jaoks, mis võimaldab administraatoril jälgida iga jagatud ressursi aktiivsust eraldi ja tuvastada kitsaskohti utiliidi smbstatus abil.
Allikas: opennet.ru
