Sortie de Samba 4.11.0

Présenté la sortie Samba 4.11.0, poursuivant le développement de la branche Samba 4 avec une implémentation complète du contrôleur de domaine et du service Active Directory, compatible avec l'implémentation de Windows 2000 et capable de prendre en charge toutes les versions des clients Windows prises en charge par Microsoft, y compris Windows 10. Samba 4 est un produit serveur multifonctionnel qui fournit également une implémentation de serveur de fichiers, de service d'impression et de serveur d'identification (winbind).

Améliorations clés modifications dans Samba 4.11 :

• Par défaut, le modèle de lancement des processus «prefork» est utilisé, permettant de maintenir un pool de processus de traitement préalablement lancés. Lors du démarrage de Samba, l'option ‘—model’ accepte désormais la valeur ‘prefork’ au lieu de ‘standard’. Auparavant, pour chaque connexion cliente LDAP et NETLOGON, un processus fils distinct était lancé, ce qui entraînait une consommation mémoire significative en cas de nombreux connexions permanentes. Avec le modèle ‘prefork’, un nombre fixe de processus est lancé pour les services LDAP, NETLOGON et KDC, traitant conjointement les connexions clients et les répartissant entre les gestionnaires (4 gestionnaires sont lancés par défaut);
• Winbind permet désormais de conserver les événements d'authentification PAM_AUTH et NTLM_AUTH dans les journaux, ainsi que d'ajouter un reflet dans les enregistrements d'authentification et de transmettre à SamLogon l'attribut «logonId», contenant l'identifiant d'entrée, généré pour les requêtes PAM_AUTH et NTLM_AUTH;
• Le schéma des liens LDAP retournés (referral) reflète désormais le schéma de la requête originale, par exemple, les liens obtenus via ldap sont préfixés par «ldap://», et ceux via ldaps par «ldaps://»;
• Il est désormais possible de conserver la durée des opérations DNS effectuées par Bind 9 dans les journaux. La sortie se fait en spécifiant le niveau de journalisation «dns:10» dans smb.conf;
• Le schéma Active Directory appliqué par défaut a été mis à jour vers la version
  2012_R2.
  L'ancien schéma peut être sélectionné en utilisant l'argument ‘—base-schema’. Pour mettre à jour les installations existantes, la commande samba-tool «domain schemaupgrade» peut être utilisée.
• La bibliothèque cryptographique GnuTLS 3.2 fait désormais partie des dépendances obligatoires, remplaçant les fonctions cryptographiques intégrées dans Samba;
• Ajout de la commande «samba-tool contact» pour rechercher et éditer les enregistrements dans le carnet d'adresses stocké dans LDAP;
• Dans la commande «samba-tool [user|group|computer|group|contact] edit», la prise en charge des codages nationaux a été améliorée;
• Samba a été optimisé pour fonctionner dans de très grandes organisations comptant jusqu'à 100 000 utilisateurs et 120 000 objets;
• Les performances de la réindexation («samba-tool dbcheck —reindex») et des opérations de jointure au domaine («samba-tool domain join») pour de grands domaines AD ont été améliorées;
• Le serveur LDAP a amélioré l'efficacité de l'utilisation de la mémoire lors de la génération de grandes réponses LDAP (par exemple, lors de la recherche de tous les objets) en éliminant la duplication des copies de données en mémoire;
• L'option « —backend-store-size » a été ajoutée à « samba-tool » pour définir la taille maximale autorisée de la base de données (lmdb map);
• L'option « batch_mode » a été ajoutée à LDB, permettant d'optimiser l'exécution des opérations en lot en les réalisant dans le cadre d'une seule transaction. La performance de recherche dans de grandes bases LDB a également été améliorée et la performance de renommage des sous-arbres a été augmentée;
• Un module VFS ceph_snapshots a été ajouté, implémentant la prise en charge des snapshots CephFS pour travailler avec les versions antérieures des fichiers;
• La méthode de stockage de la base de données Active Directory sur le disque a été modifiée. Le nouveau format sera appliqué automatiquement après la mise à jour vers la version 4.11, mais en cas de retour à une version antérieure de Samba 4.11, il sera nécessaire des versions pour CRD, basée sur un webhook externe ; de formater manuellement;
• La prise en charge du protocole SMB1 est désactivée par défaut (les paramètres ‘client min protocol’ et ‘server min protocol’ sont définis sur SMB2_02), qui est obsolète et n'est plus utilisé par Microsoft;
• Un nouveau paramètre ‘—option’ a été ajouté à la plupart des utilitaires en ligne de commande, tels que smbclient et smbcacls, permettant de surcharger les configurations de smb.conf. Par exemple, pour changer la version minimale prise en charge du protocole, vous pouvez spécifier « —option=’client min protocol=NT1′ » pour revenir à SMB1;
• Les méthodes d'authentification LanMan et plaintext sont déclarées obsolètes. La prise en charge des méthodes NTLM, NTLMv2 et Kerberos reste inchangée;
• Le backend DNS BIND9_FLATFILE est déclaré obsolète et sera supprimé dans les futures versions. L'option « rndc command » dans smb.conf a également été déplacée vers la catégorie obsolète;
• Le code intégré du serveur http (Python WSGI), qui était auparavant utilisé pour faire fonctionner l'interface web SWAT, a été supprimé;
• La prise en charge de Python 2 est désactivée par défaut et Python 3 est activé (pour revenir à la prise en charge de Python 2, il faut définir la variable d'environnement ‘PYTHON=python2′ avant d'exécuter './configure' et 'make' lors de la compilation de samba.

Source : opennet.ru