Megjelent a Samba 4.16.0 verzió, amely folytatja a Samba 4 fejlesztését, teljes körűen megvalósítva a domain vezérlőt és az Active Directory szolgáltatást, amely kompatibilis a Windows 2000 megvalósítással, és képes kiszolgálni az összes Microsoft által támogatott Windows kliensverziót, beleértve a Windows 10-et is. A Samba 4 egy többfunkciós szervertermék, amely fájlszerver, nyomtatószolgáltatás és azonosító szerver (winbind) megvalósítást is nyújt.
A Samba 4.16 főbb változásai:
- Új végrehajtható fájl, a samba-dcerpcd került bevezetésre, amely a DCE/RPC (Distributed Computing Environment / Remote Procedure Calls) szolgáltatások működését biztosítja. A beérkező kérések feldolgozására a samba-dcerpcd igény szerint hívható meg az smbd vagy a «winbind —np-helper» folyamatokból névcsatornákon keresztül átadott információkkal. Ezen kívül a samba-dcerpcd független háttér folyamatként is működhet, amely önállóan kezeli a kéréseket, és nemcsak a samba-val, hanem más megvalósításokkal is alkalmazható, szerverek mint például a Linux kernelbe integrált ksmbd szerverrel. A samba-dcerpcd indítása az smb.conf fájlban a «[global]» szekcióban a «rpc start on demand helpers = [true|false]» beállítással szabályozható.
- Beépített megvalósítás a szerver A Kerberos frissítve lett a Heimdal 8.0pre kiadásra, amely a FAST védelmi mechanizmus támogatását is magában foglalja, biztosítva a mandátumok védelmét a kérések és válaszok külön titkosított alagútba való encapsulálásával.
- Hozzáadva a Certificate Auto Enrollment mechanizmus, amely automatikusan szerzi be a tanúsítványokat az Active Directory szolgáltatásokból, amikor a csoportpolitikai beállításokat (apply group policies) engedélyezik az smb.conf fájlban.
- A beépített DNS-szerver lehetővé teszi tetszőleges hálózati port számának használatát a DNS-szerverek meghatározásakor a kérések átirányításához (dns forwarder). Korábban csak host volt megadható az átirányításhoz, most azonban az információ megadható host:port formátumban is.
- A CTDB komponensben, amely a klaszter konfigurációk működéséért felelős, a «recovery master» és a «recovery lock» szerepek «leader» és «cluster lock» nevére lettek átnevezve, továbbá a «master» helyett a «leader» kifejezést kell használni különböző parancsokban (recmaster -> leader, setrecmasterrole -> setleaderrole).
- A SMBCopy (SMB_COM_COPY) és a fájlnevek wildcard maszkjainak támogatása leállt a szerveroldali működésben, melyek az elavult SMB1 protokollban lettek meghatározva. Az SMB2 protokoll fájlok szerveroldali másolásának funkcionalitása változatlanul megmaradt.
- A Linux platformon az smbd esetében megszűnt a kötelező (mandatory) fájlzárak használata a „share modes” megvalósításában. Az ilyen zárak, amelyek a rendszervhívások blokkolásán keresztül valósultak meg a kernelben, megbízhatatlannak bizonyultak a versenyállapotok miatt, és a Linux 5.15-től kezdődően nem támogatottak.
Forrás: opennet.ru
