Izdanje Samba 4.18.0

Objavljen je izdanak Samba 4.18.0, koji nastavlja razvoj grane Samba 4 s potpunom implementacijom kontrolera domene i servisa Active Directory, kompatibilnog s Windows 2008, i sposoban je podržati sve verzije Windows klijenata koje Microsoft podržava, uključujući Windows 11. Samba 4 je višenamjenski poslužiteljski proizvod koji također pruža implementaciju datotečnog poslužitelja, uslugu ispisa i poslužitelj identifikacije (winbind).

Ključne promjene u Samba 4.18:

• Nastavljeni su radovi na uklanjanju regresija u performansama opterećenih SMB poslužitelja, koje su se pojavile kao rezultat dodavanja zaštite od ranjivosti koje manipuliraju simboličkim vezama. Osim posla učinjenog u prethodnom izdanju koji se odnosio na smanjenje sistemskih poziva prilikom provjere imena direktorija i prestanak korištenja wakeup događaja prilikom obrade sukobljenih operacija, u verziji 4.18 troškovi obrade zaključavanja za sukobljene operacije s datotečnim putanjama smanjeni su približno tri puta. Kao rezultat, performansa operacija otvaranja i zatvaranja datoteka dovedena je na razinu Samba 4.12.
• U alatu samba-tool implementirano je ispisivanje sažetijih i točnijih poruka o greškama. Umjesto ispisivanja tragova poziva s navedenim mjestom u kodu gdje je problem nastao, što nije uvijek omogućavalo brzo razumijevanje uzroka, u novoj verziji ispis je ograničen na opis uzroka greške (na primjer, neispravno korisničko ime ili lozinka, netočno ime datoteke s BDP-om LDB, nepostojanje imena u DNS-u, nedostupnost mreže, neispravni argumenti naredbenog retka itd.). U slučaju neprepoznate greške i dalje se ispisuje potpuni trag Python steka, koji se također može dobiti navođenjem opcije ‘-d3’. Ove informacije mogu biti potrebne za pronalaženje uzroka problema na Webu ili za uključivanje u poslane obavijesti o greškama.
• U svim komandama samba-tool omogućena je podrška za opciju «—color=yes|no|auto» za upravljanje isticanjem ispisa. U režimu «—color=auto» isticanje bojama koristi se samo pri ispisu na terminal. Umjesto ‘yes’ dozvoljeno je navođenje vrijednosti ‘always’ i ‘force’, umjesto ‘no’ – ‘never’ i ‘none’, umjesto ‘auto’ – ‘tty’ i ‘if-tty’.
• Dodana je podrška za promjenjivu okruženja NO_COLOR za isključivanje isticanja ispisa u situacijama kada se koriste ANSI kodovi boja ili kada je aktivan način „—color=auto“.
• U samba-tool dodana je nova komanda „dsacl delete“ za brisanje zapisa u kontrolnim listama pristupa (ACE, Access Control Entry).
• U komandu wbinfo dodana je opcija „—change-secret-at=“ za specificiranje kontrolera domenu za koji je potrebno izvršiti operaciju promjene lozinke.
• U smb.conf dodan je novi parametar „acl_xattr:security_acl_name“ za promjenu imena proširene atribute (xattr) koji se koriste za pohranu NT ACL. Po defaultu, datotekama i direktorijima pridružuje se atribut security.NTACL, kojemu je pristup onemogućen za obične korisnike. Kada se promijeni ime atribute za pohranu ACL, on neće biti predan putem SMB-a, ali će postati lokalno dostupan bilo kojim korisnicima, što zahtijeva razumijevanje potencijalnog negativnog utjecaja na sigurnost.
• Dodana je podrška za sinkronizaciju heširanje lozinki između Active Directory domene temeljene na Sambi i oblaka Azure Active Directory (Office365).

Izvor: opennet.ru