6 ամսվա մշակման արդյունքում ներկայացվել է Samba 4.23.0 նոր թողարկումը, որն առաջացնում է Samba 4 ճյուղը՝ լիարժեք գործունեությամբ սխեմայի վերահսկիչի և Active Directory ծառայության իրականացմանը, որը համատեղելի է Windows 2008-ի իրականացման հետ և կարող է ծառայել բոլոր աջակցվող Microsoft Windows հաճախորդների տարբերակներում, ներառյալ Windows 11-ը: Samba 4-ը բազմաֆունկցիոնալ սերվերային արտադրանք է, որն ապահովում է նաև ֆայլային սերվերի, տպման ծառայության և նույնացման սերվերի (winbind) իրագործում:
Samba 4.23-ի հիմնական փոփոխությունները:
- Ավելացված է SMB3 տարածման համար QUIC արձակողն օգտագործելու աջակցություն, որը UDP-ի վրա կառուցված արձակողն է, որը աջակցում է մի քանի կապերի բազմապատկմանը և ապահովում է, որ շիֆրում մոդուլներ ունեն TLS/SSL-ի հետ համարժեք համակարգեր: Արձակողը ստեղծվել է 2013 թվականին Google-ի կողմից TCP+TLS-ի այլընտրանք լինելու համար՝ ինտերնետին դիմաց տալով TCP-ի բարձր ժամանակի հաստատման և կապերի համաձայնեցման հետ կապված խնդիրները և վերացնելով տեղեկությունների փոխանցման ընթացքում փաթեթների կորուստի պատճառով առաջացած ուշացումները: Տրանսպորտի կարգավորման համար ավելացվել են «client smb transports» և «server smb transport» կարգավորումային պարամետրերը, օրինակ՝ QUIC-ի օգտագործումը ավելացնելու համար սերվերի TCP-ի զուգահեռ, կարող եք նշել конфигурацион файлում «server smb transports = +quic»:
QUIC-ի օգտագործման համար սերվերի կողմից պահանջվում է quic.ko միջուկի մոդուլը, որը ներկայումս առանձին է մատակարարվում, սակայն շուտով կհավատա Linux միջուկի հիմնական կազմին: Հաճախորդի կողմից, եթե միջուկի մոդուլ չկա, աջակցվում է QUIC-ի իրականացման օգտագործումը ngtcp2 գրադարանից:
- Վառեցված են տղաների UNIX ընդլայնումները SMB3 արձակողում, որոնք ապահովում են կարգավորում Linux և UNIX-փորձառական ՕՀ-ների հետ: UNIX ընդլայնումները թույլ են տալիս ֆայլային սերվերներին օգտագործել POSIX-բովանդակություն և հնարավորություն տալ նման շատ ֆունկցիաներ, ինչպիսիք են խորհրդանշական և կոշտ հղումներ, փակման վարչագրեր, ընդլայնված ատրիբուտներ, իրավունքներ և հատուկ ֆայլերի տեսակներ:
- Առանձին է արդիականացվել ֆայլերի փոփոխման ժամանակի մասին տվյալների թարմացնելու տրամաբանությունը, որը մոտեցված է Windows 10 և Windows Server 2016 համակարգերի վարաարտադրության մոտեցմանը: սերվերների Առաջին անգամ տեղեկությունները ֆայլերի գրանցման ժամանակ թարմացվում էին հետաձգումով, իսկ այժմ նրանք կմիավորվեն հաջորդաբար գրանցումների իրականացումից հետո:
- Ավելացված է նոր smb_prometheus_endpoint գործիքը, որը մոնիթորինգի մեթրիկաները արտահանում է Prometheus-compatible ձևաչափում:
- «samba-tool domain backup» հրամանին ավելացված է «—no-secrets» տարբերակը՝ անալիզակների ստեղծման համար, որոնք չեն ներառում գաղտնաբառեր, մուտքի բանալիներ և այլ գաղտնի ատրիբուտներ (msKds-ProvRootKey, msFVE-RecoveryInformation և msTPM-InformationObject առարկաները):
- CTDB բաղադրիչում, որը պատասխանատու է կլաստերային կազմաձևերի գործունեության համար, իրականացվել է կարգավորումների բեռնման հնարավորությունը /etc/ctdb/tunables.d/*.tunables ֆայլերից՝ լրացնելով /etc/ctdb/tunables.conf конфигурационного ֆայլը:
- Ավելացված է յուրաքանչյուր ընդհանուր ռեսուրսի համար անհատական վիճակագրության հավաքման աջակցությունը, ինչը թույլ է տալիս ադմինիստրատորին առանձին չեղարկել յուրաքանչյուր ընդհանուր ռեսուրսի ակտիվությունը և պարզել նեղ անցուղիները smbstatus գործիքով:
Ընտանիք: opennet.ru
