Samba 4.18.0 lage, li kontinye devlopman branch Samba 4 la avèk yon aplikasyon konplè yon kontwolè domèn ak yon sèvis Active Directory konpatib ak aplikasyon an. Windows 2008 epi li kapab jere tout vèsyon Microsoft sipòte yo Windows-kliyan, ki gen ladan Windows 11. Samba 4 se yon pwodui sèvè miltifonksyonèl ki bay tou yon sèvè dosye, yon sèvis enprime, ak yon sèvè otantifikasyon (winbind).
Chanjman kle nan Samba 4.18:
- Travay yo te kontinye pou adrese regressions pèfòmans nan sèvè SMB okipe yo ki te lakòz plis pwoteksyon kont frajilite manipilasyon lyen senbolik yo. Anplis travay ki fèt nan dènye lage a pou redwi apèl sistèm lè w tcheke yon non anyè epi sispann sèvi ak evènman reveye lè w ap trete operasyon konkouran, vèsyon 4.18 te redwi sou tèt manyen kadna pou operasyon konkouran sou chemen dosye yo pa apeprè twa faktè. Kòm yon rezilta, pèfòmans nan operasyon ouvèti ak fèmen dosye yo te pote jiska nivo Samba 4.12.
- Samba-zouti sèvis piblik la kounye a montre mesaj erè pi kout ak presi. Olye pou yo soti yon tras apèl ki endike pozisyon nan kòd la kote pwoblèm nan te rive, ki pa t 'toujou pèmèt ou imedyatman konprann sa ki te mal, nan nouvo vèsyon an pwodiksyon an limite a yon deskripsyon sou kòz la nan erè a (pa egzanp. , non itilizatè oswa modpas ki pa kòrèk, non dosye ki pa kòrèk ak baz done LDB a, non DNS ki manke, rezo inaccessible, agiman liy kòmand ki pa valab, elatriye). Si yo jwenn yon pwoblèm ki pa rekonèt, tras plen pil Python kontinye ap pwodiksyon, ki ka jwenn tou ak opsyon '-d3' la. Ou ka bezwen enfòmasyon sa yo pou jwenn kòz pwoblèm nan sou entènèt la oswa pou ajoute li nan notifikasyon erè ou voye a.
- Tout kòmandman samba-zouti sipòte opsyon "--color=yes|no|auto" pou kontwole pèsistans yap ogmante jiska. Nan mòd "--koulè = oto", en itilize sèlman lè sortie pou tèminal la. 'toujou' ak 'fòs' olye de 'wi', 'pa janm' ak 'okenn' olye de 'non', 'tty' ak 'if-tty' olye de 'oto'.
- Te ajoute sipò pou varyab anviwònman NO_COLOR pou dÊsactiver pèsistans yap ogmante jiska en nan sitiyasyon kote codes koulè ANSI yo te itilize oswa "--koulè = oto" mòd an efè.
- Yon nouvo lòd "dsacl delete" te ajoute nan samba-tool pou efase antre nan lis kontwòl aksè (ACE, Aksè Kontwòl Antre).
- Yo mete ajou kòmand wbinfo a avèk opsyon "âchange-secret-at=" Âť pou presize kontwolè a domèn pou ki yon operasyon chanjman modpas dwe fèt.
- Yon nouvo opsyon "acl_xattr:security_acl_name" te ajoute nan smb.conf pou chanje non atribi pwolonje (xattr) yo itilize pou estoke NT ACL. Pa default, atribi security.NTACL tache ak fichye ak repèrtwar, aksè a ki refize bay itilizatè òdinè. Si w chanje non yon atribi depo ACL, li p ap sèvi nan SMB, men li pral disponib lokalman pou nenpòt itilizatè, sa ki mande yon konpreyansyon sou enpak negatif posib sou sekirite.
- Te ajoute sipò pou senkronizasyon hash modpas ant yon domèn Active Directory ki baze sou Samba ak yon nwaj Azure Active Directory (Office365).
Sous: opennet.ru
