Esittelyssä Samba 4.18.0 -julkaisu, joka jatkaa Samba 4 -haaran kehitystä täysimittaisella toimialueen ohjaimen toteutuksella ja Active Directory -palvelulla, joka on yhteensopiva Windows 2008:n kanssa ja pystyy palvelemaan kaikkia Microsoftin tukemat Windows-asiakkaat, mukaan lukien Windows 11. Samba 4 on monitoimipalvelintuote , joka tarjoaa myös tiedostopalvelimen, tulostuspalvelun ja identiteettipalvelimen (winbind) toteutuksen.
Tärkeimmät muutokset Samba 4.18:ssa:
- Työtä jatkettiin kiireisten SMB-palvelimien suorituskyvyn heikkenemisen korjaamiseksi, mikä johtuu suojan lisäämisestä symbolisten linkkien manipuloinnin haavoittuvuuksia vastaan. Sen lisäksi, että edellisessä versiossa vähennettiin järjestelmäkutsuja hakemiston nimeä tarkistettaessa ja lopetettiin herätystapahtumien käyttö samanaikaisten toimintojen käsittelyssä, versio 4.18 vähensi tiedostopolkujen samanaikaisten toimintojen lukitusten käsittelyä noin kolminkertaisesti. Tämän seurauksena tiedostojen avaus- ja sulkemistoimintojen suorituskyky on nostettu Samba 4.12:n tasolle.
- Samba-tool-apuohjelma näyttää nyt tiiviimpiä ja tarkempia virheilmoituksia. Sen sijaan, että tulostettaisiin puhelun jäljitys, joka ilmaisee paikan koodissa, jossa ongelma esiintyi, mikä ei aina mahdollistanut heti ymmärtämistä, mikä oli vialla, uudessa versiossa lähtö rajoittuu virheen syyn kuvaukseen (esim. , väärä käyttäjätunnus tai salasana, väärä tiedostonimi LDB-tietokannassa, puuttuva DNS-nimi, verkkoon ei saada yhteyttä, virheelliset komentorivin argumentit jne.). Jos tunnistamaton ongelma löytyy, koko Python-pinon jäljitys jatkuu, joka voidaan saada myös '-d3'-vaihtoehdolla. Saatat tarvita näitä tietoja löytääksesi ongelman syyn verkosta tai lisätäksesi ne lähettämääsi virheilmoitukseen.
- Kaikki samba-tool-komennot tukevat "--color=yes|no|auto"-vaihtoehtoa tulosteen korostuksen ohjaamiseksi. "--color=auto"-tilassa korostusta käytetään vain tulostettaessa terminaaliin. "aina" ja "voimaa" "kyllä" sijaan, "ei koskaan" ja "ei mitään" "ei" sijaan, "tty" ja "if-tty" "auto" sijaan.
- Lisätty tuki NO_COLOR-ympäristömuuttujalle, joka poistaa tulosteen korostuksen käytöstä tilanteissa, joissa käytetään ANSI-värikoodeja tai "--color=auto"-tila on käytössä.
- Uusi komento "dsacl delete" on lisätty samba-tooliin pääsynhallintaluetteloiden (ACE, Access Control Entry) merkintöjen poistamiseksi.
- Lisätty "--change-secret-at="-vaihtoehto wbinfo-komentoon ' määrittääksesi toimialueen ohjaimen, jolle haluat suorittaa salasanan vaihtotoiminnon.
- Uusi vaihtoehto "acl_xattr:security_acl_name" on lisätty tiedostoon smb.conf, jolla muutetaan NT ACL:n tallentamiseen käytetyn laajennetun attribuutin (xattr) nimeä. Oletusarvoisesti attribuutti security.NTACL liitetään tiedostoihin ja hakemistoihin, joihin tavallisilta käyttäjiltä estetään pääsy. Jos muutat ACL-tallennusmääritteen nimeä, sitä ei toimiteta SMB:n kautta, vaan se tulee paikallisesti kaikkien käyttäjien saataville, mikä edellyttää mahdollisen kielteisen turvallisuuden ymmärtämistä.
- Lisätty tuki salasanan hash-synkronointiin Samba-pohjaisen Active Directory -toimialueen ja Azure Active Directory (Office365) -pilven välillä.
Lähde: opennet.ru