🥇Sortie de Samba 4.18.0

La version Samba 4.18.0 a été publiée, poursuivant le développement de la branche Samba 4 avec une mise en œuvre complète du contrôleur de domaine et du service Active Directory, compatible avec la mise en œuvre de Windows 2008 et capable de prendre en charge toutes les versions de clients Windows soutenues par Microsoft, y compris Windows 11. Samba 4 est un produit serveur multifonction, fournissant également une implémentation de serveur de fichiers, de service d'impression et de serveur d'identité (winbind).

Principales modifications dans Samba 4.18 :

Les efforts pour éliminer les régressions de performance des serveurs SMB chargés, survenues en raison de l'ajout de protections contre les vulnérabilités manipulant des liens symboliques, ont été poursuivis. En plus du travail réalisé dans la version précédente pour réduire les appels système lors de la vérification des noms de répertoire et de cesser d'utiliser des événements wakeup lors du traitement des opérations concurrentes, dans la version 4.18, les frais généraux lors du traitement des verrous pour les opérations concurrentes avec des chemins de fichiers ont été réduits d'environ trois fois. En conséquence, les performances des opérations d'ouverture et de fermeture de fichiers ont été portées au niveau de Samba 4.12.
L'outil samba-tool a mis en place des messages d'erreur plus concis et précis. Au lieu de fournir une trace d'appels avec l'indication de la position dans le code où le problème est survenu, ce qui ne permettait pas toujours de comprendre immédiatement la cause, la nouvelle version se limite à décrire la cause de l'erreur (par exemple, nom d'utilisateur ou mot de passe incorrect, mauvais nom de fichier pour la base de données LDB, absence de nom dans le DNS, réseau inaccessible, arguments de ligne de commande incorrects, etc.). Lorsqu'un problème non reconnu est détecté, une trace complète de la pile Python est toujours affichée, qui peut également être obtenue en spécifiant l'option ‘-d3’. Cette information peut être nécessaire pour rechercher la cause du problème sur le Web ou pour l'ajouter à la notification d'erreur envoyée.
Dans toutes les commandes samba-tool, le support de l'option «—color=yes|no|auto» pour contrôler la coloration de la sortie a été ajouté. En mode «—color=auto», la coloration est utilisée uniquement lors de la sortie vers le terminal. Au lieu de ‘yes’, il est permis d'indiquer les valeurs ‘always’ et ‘force’, au lieu de ‘no’ — ‘never’ et ‘none’, au lieu de ‘auto’ — ‘tty’ et ‘if-tty’.
Ajout du support de la variable d'environnement NO_COLOR pour désactiver la coloration de la sortie dans les situations où des codes de couleur ANSI sont utilisés ou lorsque le mode « —color=auto » est activé.
Nouvelle commande « dsacl delete » ajoutée à samba-tool pour supprimer des entrées dans les listes de contrôle d'accès (ACE, Access Control Entry).
Ajout de l'option « —change-secret-at= » à la commande wbinfo pour indiquer le contrôleur de domaine pour lequel l'opération de changement de mot de passe doit être effectuée.
Ajout d'un nouveau paramètre « acl_xattr:security_acl_name » dans smb.conf pour modifier le nom de l'attribut étendu (xattr) utilisé pour stocker les NT ACL. Par défaut, un attribut security.NTACL est attaché aux fichiers et répertoires, auquel l'accès est interdit pour les utilisateurs ordinaires. Lorsque le nom de l'attribut de stockage ACL est modifié, il ne sera pas fourni via SMB, mais deviendra localement accessible à tous les utilisateurs, ce qui nécessite une compréhension de l'impact négatif potentiel sur la sécurité.
Ajout de la prise en charge de la synchronisation des hachages de mots de passe entre un domaine Active Directory basé sur Samba et le cloud Azure Active Directory (Office365).

Source : opennet.ru