सांबा 4.15.0 का विमोचन

सांबा 4.15.0 की रिलीज प्रस्तुत की गई, जिसने एक डोमेन नियंत्रक और सक्रिय निर्देशिका सेवा के पूर्ण कार्यान्वयन के साथ सांबा 4 शाखा के विकास को जारी रखा, जो विंडोज 2000 के कार्यान्वयन के साथ संगत है और समर्थित विंडोज क्लाइंट के सभी संस्करणों की सेवा करने में सक्षम है। माइक्रोसॉफ्ट, विंडोज 10 सहित। सांबा 4 एक बहुक्रियाशील सर्वर उत्पाद है, जो एक फ़ाइल सर्वर, एक प्रिंट सेवा और एक पहचान सर्वर (विनबाइंड) का कार्यान्वयन भी प्रदान करता है।

सांबा 4.15 में मुख्य परिवर्तन:

• वीएफएस लेयर को अपग्रेड करने का काम पूरा हो चुका है। ऐतिहासिक कारणों से, फ़ाइल सर्वर के कार्यान्वयन के साथ कोड फ़ाइल पथों के प्रसंस्करण से जुड़ा हुआ था, जिसका उपयोग SMB2 प्रोटोकॉल के लिए भी किया गया था, जिसे डिस्क्रिप्टर के उपयोग में स्थानांतरित किया गया था। आधुनिकीकरण में उस कोड को परिवर्तित करना शामिल है जो फ़ाइल पथों के बजाय फ़ाइल डिस्क्रिप्टर का उपयोग करने के लिए सर्वर की फ़ाइल प्रणाली तक पहुंच प्रदान करता है (उदाहरण के लिए, stat() के बजाय fstat() और SMB_VFS_STAT() के बजाय SMB_VFS_FSTAT() को कॉल करना)।
• BIND DLZ (डायनेमिकली-लोडेड ज़ोन) तकनीक का कार्यान्वयन, जो ग्राहकों को BIND सर्वर पर DNS ज़ोन स्थानांतरण अनुरोध भेजने और सांबा से प्रतिक्रिया प्राप्त करने की अनुमति देता है, ने एक्सेस सूचियों को परिभाषित करने की क्षमता जोड़ दी है जो आपको यह निर्धारित करने की अनुमति देती है कि कौन से ग्राहक हैं ऐसे अनुरोधों को अनुमति दी गई है और जो नहीं हैं। DLZ DNS प्लगइन अब बाइंड शाखाओं 9.8 और 9.9 का समर्थन नहीं करता है।
• SMB3 मल्टी-चैनल एक्सटेंशन (SMB3 मल्टी-चैनल प्रोटोकॉल) के लिए समर्थन डिफ़ॉल्ट रूप से सक्षम और स्थिर है, जिससे क्लाइंट को एक ही SMB सत्र के भीतर डेटा ट्रांसफर को समानांतर करने के लिए कई कनेक्शन स्थापित करने की अनुमति मिलती है। उदाहरण के लिए, किसी एकल फ़ाइल तक पहुँचते समय, I/O संचालन को एक साथ कई खुले कनेक्शनों में वितरित किया जा सकता है। यह मोड आपको थ्रूपुट बढ़ाने और विफलताओं के प्रतिरोध को बढ़ाने की अनुमति देता है। SMB3 मल्टी-चैनल को अक्षम करने के लिए, आपको smb.conf में "सर्वर मल्टी चैनल सपोर्ट" विकल्प को बदलना होगा, जो अब Linux और FreeBSD प्लेटफ़ॉर्म पर डिफ़ॉल्ट रूप से सक्षम है।
• सक्रिय निर्देशिका डोमेन नियंत्रक समर्थन के बिना निर्मित सांबा कॉन्फ़िगरेशन में सांबा-टूल कमांड का उपयोग करना अब संभव है (जब "--विज्ञापन-डीसी" विकल्प निर्दिष्ट किया गया हो)। लेकिन इस मामले में, सभी कार्यक्षमताएं उपलब्ध नहीं हैं; उदाहरण के लिए, 'सांबा-टूल डोमेन' कमांड की क्षमताएं सीमित हैं।
• बेहतर कमांड लाइन इंटरफ़ेस: विभिन्न सांबा उपयोगिताओं में उपयोग के लिए एक नया कमांड लाइन विकल्प पार्सर प्रस्तावित किया गया है। समान विकल्प जो विभिन्न उपयोगिताओं में भिन्न थे, उन्हें एकीकृत किया गया है, उदाहरण के लिए, एन्क्रिप्शन से संबंधित विकल्पों का प्रसंस्करण, डिजिटल हस्ताक्षर के साथ काम करना और केर्बरोस का उपयोग करना एकीकृत किया गया है। smb.conf विकल्पों के लिए डिफ़ॉल्ट मान सेट करने के लिए सेटिंग्स को परिभाषित करता है। आउटपुट त्रुटियों के लिए, सभी उपयोगिताएँ STDERR का उपयोग करती हैं (STDOUT के आउटपुट के लिए, "--डीबग-स्टडआउट" विकल्प की पेशकश की जाती है)।

  "--क्लाइंट-प्रोटेक्शन=ऑफ|साइन|एन्क्रिप्ट" विकल्प जोड़ा गया।

  नामांकित विकल्प: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use -ccache -> --उपयोग- winbind-ccache

  हटाए गए विकल्प: "-ई|-एन्क्रिप्ट" और "-एस|-साइनिंग"।

  एलडीबीएडीडी, एलडीबीडेल, एलडीबेडिट, एलडीबीमोडिफाई, एलडीब्रेनाम और एलडीबीसर्च, एनडीआरडंप, नेट, शेयरसेक, एसएमबीसीकोटास, एनएमबीडी, एसएमबीडी और विनबिंड यूटिलिटीज में डुप्लिकेट विकल्पों को साफ करने के लिए काम किया गया है।

• डिफ़ॉल्ट रूप से, winbindd चलाते समय विश्वसनीय डोमेन की सूची को स्कैन करना अक्षम है, जो NT4 के दिनों में समझ में आता था, लेकिन सक्रिय निर्देशिका के लिए प्रासंगिक नहीं है।
• ODJ (ऑफ़लाइन डोमेन जॉइन) तंत्र के लिए समर्थन जोड़ा गया, जो आपको किसी डोमेन नियंत्रक से सीधे संपर्क किए बिना किसी कंप्यूटर को किसी डोमेन से जोड़ने की अनुमति देता है। सांबा-आधारित यूनिक्स-जैसे ऑपरेटिंग सिस्टम में, शामिल होने के लिए 'नेट ऑफलाइनजॉइन' कमांड की पेशकश की जाती है, और विंडोज़ में आप मानक djoin.exe प्रोग्राम का उपयोग कर सकते हैं।
• 'सांबा-टूल डीएनएस ज़ोनऑप्शंस' कमांड अद्यतन अंतराल सेट करने और पुराने डीएनएस रिकॉर्ड के शुद्धिकरण को नियंत्रित करने के लिए विकल्प प्रदान करता है। यदि DNS नाम के सभी रिकॉर्ड हटा दिए जाते हैं, तो नोड को टॉम्बस्टोन स्थिति में रखा जाता है।
• डीएनएस सर्वर डीसीई/आरपीसी का उपयोग अब बाहरी सर्वर पर डीएनएस रिकॉर्ड में हेरफेर करने के लिए सांबा-टूल और विंडोज यूटिलिटीज द्वारा किया जा सकता है।
• "सांबा-टूल डोमेन बैकअप ऑफ़लाइन" कमांड निष्पादित करते समय, बैकअप के दौरान डेटा के समानांतर संशोधन से बचाने के लिए एलएमडीबी डेटाबेस पर सही लॉकिंग सुनिश्चित की जाती है।
• SMB प्रोटोकॉल की प्रायोगिक बोलियों के लिए समर्थन - SMB2_22, SMB2_24 और SMB3_10, जिनका उपयोग केवल विंडोज़ के परीक्षण बिल्ड में किया गया था, बंद कर दिया गया है।
• एमआईटी केर्बरोस पर आधारित सक्रिय निर्देशिका के प्रयोगात्मक कार्यान्वयन के साथ, इस पैकेज के संस्करण की आवश्यकताओं को बढ़ा दिया गया है। अब बिल्ड के लिए कम से कम MIT Kerberos संस्करण 1.19 (फेडोरा 34 के साथ भेजा गया) की आवश्यकता है।
• एनआईएस समर्थन हटा दिया गया है.
• भेद्यता CVE-2021-3671 को ठीक किया गया, जो एक अप्रमाणित उपयोगकर्ता को एक TGS-REQ पैकेट भेजे जाने पर हेमडाल KDC-आधारित डोमेन नियंत्रक को क्रैश करने की अनुमति देता है जिसमें सर्वर नाम शामिल नहीं है।

स्रोत: opennet.ru