Izlazak Samba 4.15.0

Objavljen je izdanak Samba 4.15.0, koji je nastavio razvoj grane Samba 4 s punom implementacijom kontrolera domena i Active Directory usluge, kompatibilne s Windows 2000, te sposobne služiti svim podržanim verzijama Windows klijenata, uključujući Windows 10. Samba 4 je svestrani poslužiteljski proizvod koji također pruža implementaciju datotečnog poslužitelja, usluge ispisa i identifikacijskog poslužitelja (winbind).

Ključne promjene u Samba 4.15:

• Završeni su radovi na modernizaciji VFS sloja. Iz povijesnih razloga kod s implementacijom datotečnog poslužitelja bio je povezan s obradom datotečnih putanja, koja se koristila, između ostalog, za SMB2 protokol, koji je prešao na korištenje deskriptora. Modernizacija se sastojala u prevođenju koda koji osigurava pristup datotečnom sustavu poslužitelja, na korištenje datotečnih deskriptora umjesto datotečnih putanja (na primjer, korišten poziv fstat() umjesto stat() i SMB_VFS_FSTAT() umjesto SMB_VFS_STAT()).
• Implementaciji tehnologije BIND DLZ (Dynamic-loaded zones), koja omogućuje klijentima slanje zahtjeva za prijenos DNS zona BIND poslužitelju i primanje odgovora od Sambe, dodana je mogućnost definiranja pristupnih lista, koje omogućuju određivanje kojim klijentima su takvi zahtjevi dopušteni, a kojima nisu. U DLZ DNS pluginu prekinuta je podrška za verzije Bind 9.8 i 9.9.
• Počela je podrška za višekanalno proširenje SMB3 (SMB3 Multi-Channel) prema zadanom i stabilizirana, što omogućuje klijentima uspostavljanje više veza za paralelno prijenos podataka unutar jednog SMB sesije. Na primjer, pri pristupu jednoj datoteci, operacije ulaza/izlaza mogu se rasporediti na više otvorenih veza. Ovaj način omogućuje povećanje propusnosti i povećanje otpornosti na greške. Za isključivanje SMB3 Multi-Channel u smb.conf treba promijeniti opciju 'server multi channel support', koja je sada prema zadanim postavkama uključena na Linux i FreeBSD platformama.
• Omogućena je upotreba naredbe samba-tool u konfiguracijama Sambe sastavljenim bez podrške za Active Directory kontroler domena (uz navođenje opcije '—without-ad-dc'). No, u tom slučaju nije dostupna sva funkcionalnost, na primjer, mogućnosti naredbe ‘samba-tool domain’ su ograničene.
• Poboljšano sučelje naredbenog retka: Predložen je novi parser opcija naredbenog retka koji se koristi u raznim Samba alatima. Ujednačene su slične opcije koje su se razlikovale u različitim alatima, na primjer, ujednačena je obrada opcija vezanih uz enkripciju, rad s digitalnim potpisima i korištenje Kerberosa. U smb.conf definirane su postavke za postavljanje zadanih vrijednosti opcija. Za ispis grešaka u svim alatima korišten je STDERR (za ispis na STDOUT predložena je opcija "--debug-stdout").

  Dodana opcija "--client-protection=off|sign|encrypt".

  Preimenovane su opcije: —kerberos -> —use-kerberos=required|desired|off —krb5-ccache -> —use-krb5-ccache=CCACHE —scope -> —netbios-scope=SCOPE —use-ccache -> —use-winbind-ccache

  Uklonjene su opcije: "-e|—encrypt" i "-S|—signing".

  Obavljena je optimizacija duplikata opcija u alatima ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename i ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd i winbindd.

• Pretraživanje popisa pouzdanih domena (Trusted Domain) je prema zadanim postavkama onemogućeno prilikom pokretanja winbindd, što je imalo smisla u doba NT4, ali nije relevantno za Active Directory.
• Dodana je podrška za mehanizam ODJ (Offline Domain Join), koji omogućava pridruživanje računala domen bez izravnog pristupa kontroleru domena. U Unix-sličnim OS-ima temeljenim na Sambi za pridruživanje je predložena komanda ‘net offlinejoin’, dok se na Windowsu može koristiti standardni program djoin.exe.
• U komandama ‘samba-tool dns zoneoptions’ implementirane su opcije za postavljanje intervala ažuriranja i upravljanje brisanjem zastarjelih DNS zapisa. U slučaju brisanja svih zapisa za DNS ime, čvor prelazi u stanje oporavljenog (‘tombstone’).
• DCE/RPC DNS server može se sada koristiti putem alata samba-tool i Windows alata za manipulaciju s DNS zapisima na vanjskom serveru.
• Prilikom izvođenja komande «samba-tool domain backup offline» osigurano je pravilno postavljanje zaključavanja za Bazu podataka LMDB kako bi se zaštitili od paralelnih izmjena podataka tijekom izrade sigurnosne kopije.
• Prekinuta je podrška za eksperimentalne dijalekte SMB protokola — SMB2_22, SMB2_24 i SMB3_10, koji su se koristili samo u testnim verzijama Windows-a.
• U verzijama s eksperimentalnom implementacijom Active Directory temeljenom na MIT Kerberosu povećani su zahtjevi za verziju ovog paketa. Za verziju je sada potrebna barem verzija MIT Kerberosa 1.19 (koja se isporučuje s Fedore 34).
• Uklonjena je podrška za NIS.
• Ispravljena je ranjivost CVE-2021-3671 koja omogućuje neautentificiranom korisniku da izazove pad kontrolera domene temeljenog na Heimdal KDC slanjem TGS-REQ paketa u kojem nije navedeno ime poslužitelja.

Izvor: opennet.ru