Predstavljeno je izdanje Sambe 4.18.0, koje je nastavilo razvoj ogranka Samba 4 s potpunom implementacijom kontrolera domene i usluge Active Directory, kompatibilne s implementacijom Windows 2008 i sposobne servisirati sve verzije Windows klijenata koje podržava Microsoft, uključujući Windows 11. Samba 4 višenamjenski je poslužiteljski proizvod koji također pruža implementaciju poslužitelja datoteka, usluge ispisa i poslužitelja identiteta (winbind).
Ključne promjene u Sambi 4.18:
- Nastavljamo raditi na rješavanju pada performansi na zauzetim SMB poslužiteljima koji su rezultat dodavanja zaštite od ranjivosti manipulacije simboličkom vezom. Uz posao obavljen u posljednjem izdanju kako bi se smanjili sistemski pozivi prilikom provjere naziva direktorija i prestalo korištenje događaja buđenja prilikom obrade istodobnih operacija, verzija 4.18 smanjila je troškove zaključavanja za istodobne operacije putanje datoteka za približno tri puta. Kao rezultat toga, performanse operacija otvaranja i zatvaranja datoteka dovedene su na razinu Sambe 4.12.
- Uslužni program samba-tool implementira ispis sažetijih i točnijih poruka o pogrešci. Umjesto prikaza traga poziva koji označava poziciju u kodu gdje se pojavio problem, što nije uvijek omogućavalo da se odmah shvati što se događa, u novoj verziji izlaz je ograničen na opis uzroka pogreške ( na primjer, netočno korisničko ime ili lozinka, netočan naziv LDB datoteke, nedostajuće ime u DNS-u, nedostupnost mreže, nevažeći argumenti naredbenog retka itd.). Ako se otkrije neprepoznati problem, nastavlja se prikazivati puno praćenje Python steka, koje se također može dobiti određivanjem opcije '-d3'. Možda će vam ove informacije trebati da pronađete uzrok problema na webu ili da ih dodate u izvješće o pogrešci koje šaljete.
- Sve naredbe alata samba pružaju podršku za opciju “-color=yes|no|auto” za kontrolu isticanja izlaza. U načinu rada "--color=auto", označavanje boja koristi se samo pri ispisu na terminal. Umjesto 'yes' dopušteno je navesti vrijednosti 'always' i 'force', umjesto 'no' - 'never' i 'none', umjesto 'auto' - 'tty' i 'if- tty'.
- Dodana podrška za varijablu okruženja NO_COLOR za onemogućavanje isticanja izlaza u situacijama kada se koriste ANSI kodovi boja ili je na snazi način rada “--color=auto”.
- Nova naredba “dsacl delete” dodana je u samba-tool za brisanje unosa u popisima kontrole pristupa (ACE, Access Control Entry).
- Dodana opcija “--change-secret-at=” naredbi wbinfo » da odredite kontroler domene za koji želite izvršiti operaciju promjene lozinke.
- Novi parametar "acl_xattr:security_acl_name" dodan je u smb.conf za promjenu naziva proširenog atributa (xattr) koji se koristi za pohranu NT ACL-ova. Prema zadanim postavkama, atribut security.NTACL priložen je datotekama i direktorijima kojima je pristup zabranjen običnim korisnicima. Ako promijenite naziv atributa ACL pohrane, on se neće posluživati preko SMB-a, ali će biti dostupan lokalno svim korisnicima, što zahtijeva razumijevanje mogućeg negativnog utjecaja na sigurnost.
- Dodana podrška za sinkronizaciju hashova zaporki između domene Active Directory temeljene na Sambi i oblaka Azure Active Directory (Office365).
Izvor: opennet.ru