Ներկայացվեց Samba 4.18.0-ի թողարկումը, որը շարունակեց Samba 4 մասնաճյուղի զարգացումը տիրույթի վերահսկիչի և Active Directory ծառայության լիարժեք ներդրմամբ, որը համատեղելի է Windows 2008-ի ներդրման հետ և կարող է սպասարկել Windows-ի հաճախորդների բոլոր տարբերակները: աջակցվում է Microsoft-ի կողմից, ներառյալ Windows 11-ը: Samba 4-ը բազմաֆունկցիոնալ սերվերային արտադրանք է, որը նաև ապահովում է ֆայլերի սերվերի, տպագիր ծառայության և ինքնության սերվերի (winbind) ներդրում:
Հիմնական փոփոխությունները Samba 4.18-ում.
- Շարունակվել է աշխատանքը՝ զբաղված SMB սերվերների վրա կատարողականության հետընթացները լուծելու համար, որոնք առաջացել են սիմհղակի մանիպուլյացիայի խոցելիությունից պաշտպանվածության ավելացման արդյունքում: Ի լրումն վերջին թողարկումում կատարված աշխատանքին՝ նվազեցնելու համակարգային զանգերը գրացուցակների անունները ստուգելիս և դադարեցնելու արթնացման իրադարձությունների օգտագործումը միաժամանակյա գործողությունների մշակման ժամանակ, 4.18 տարբերակը կրճատել է ֆայլերի միաժամանակյա ուղու կողպման ծախսերը մոտավորապես երեք անգամ: Արդյունքում, ֆայլերի բացման և փակման գործառնությունների կատարումը հասցվել է Samba 4.12 մակարդակի:
- Samba-tool ծրագիրը իրականացնում է ավելի հակիրճ և ճշգրիտ սխալի հաղորդագրությունների արդյունքը: Փոխանակ ցուցադրելու զանգի հետքը, որը ցույց է տալիս այն դիրքը կոդի մեջ, որտեղ առաջացել է խնդիրը, ինչը միշտ չէ, որ հնարավորություն է տալիս անմիջապես հասկանալ, թե ինչ է կատարվում, նոր տարբերակում ելքը սահմանափակվում է սխալի պատճառի նկարագրությամբ ( օրինակ՝ սխալ օգտվողի անուն կամ գաղտնաբառ, սխալ LDB ֆայլի անվանում, բացակայող անունը DNS-ում, ցանցի անհասանելիություն, հրամանի տողի սխալ արգումենտներ և այլն): Եթե հայտնաբերվում է չճանաչված խնդիր, Python-ի ամբողջական հետքը շարունակում է ցուցադրվել, որը կարելի է նաև ստանալ՝ նշելով «-d3» տարբերակը։ Ձեզ կարող է անհրաժեշտ լինել այս տեղեկատվությունը համացանցում խնդրի պատճառը գտնելու կամ ձեր ուղարկած վրիպակի զեկույցում ավելացնելու համար:
- Բոլոր samba-tool հրամանները ապահովում են «-color=yes|no|auto» տարբերակը՝ ելքային ընդգծումը վերահսկելու համար: «--color=auto» ռեժիմում գունային ընդգծումը օգտագործվում է միայն տերմինալ դուրս գալու ժամանակ: «Այո»-ի փոխարեն թույլատրվում է նշել «միշտ» և «ուժ» արժեքները, «ոչ»-ի փոխարեն՝ «երբեք» և «ոչ մեկը», «ավտո»-ի փոխարեն՝ «tty» և «եթե-»: tty'.
- Ավելացվել է NO_COLOR միջավայրի փոփոխականի աջակցություն՝ ելքային ընդգծումը անջատելու համար այն իրավիճակներում, երբ օգտագործվում են ANSI գունային կոդերը կամ գործում է «--color=auto» ռեժիմը:
- «dsacl delete» նոր հրաման է ավելացվել samba-tool-ում՝ մուտքի վերահսկման ցուցակներում գրառումները ջնջելու համար (ACE, Access Control Entry):
- wbinfo հրամանին ավելացվել է «--change-secret-at=» տարբերակը » նշելու տիրույթի վերահսկիչը, որի համար ցանկանում եք կատարել գաղտնաբառի փոփոխման գործողությունը:
- Նոր պարամետր «acl_xattr:security_acl_name» ավելացվել է smb.conf-ին` փոխելու ընդլայնված հատկանիշի (xattr) անունը, որն օգտագործվում է NT ACL-ները պահելու համար: Լռելյայնորեն, security.NTACL հատկանիշը կցված է ֆայլերին և գրացուցակներին, որոնց մուտքն արգելված է սովորական օգտատերերի համար։ Եթե փոխեք ACL պահեստավորման հատկանիշի անունը, այն չի սպասարկվի SMB-ի միջոցով, այլ հասանելի կլինի տեղական ցանկացած օգտատերերի համար, ինչը պահանջում է հասկանալ անվտանգության վրա հնարավոր բացասական ազդեցությունը:
- Ավելացվեց գաղտնաբառի հեշերի համաժամացման աջակցություն Samba-ի վրա հիմնված Active Directory տիրույթի և Azure Active Directory ամպի միջև (Office365):
Source: opennet.ru