Rilis Samba 4.16.0 disajikan, yang melanjutkan pengembangan cabang Samba 4 dengan implementasi lengkap pengontrol domain dan layanan Direktori Aktif yang kompatibel dengan implementasi Windows 2000 dan mampu melayani semua versi Klien Windows didukung oleh Microsoft, termasuk Windows 10. Samba 4 adalah produk server multifungsi, yang juga menyediakan implementasi server file, layanan cetak, dan server identitas (winbind).
Perubahan utama di Samba 4.16:
- Paket ini menyertakan sebuah program yang dapat dieksekusi baru, samba-dcerpcd, yang menyediakan layanan DCE/RPC (Distributed Computing Environment / Remote Procedure Calls). Untuk menangani permintaan yang masuk, samba-dcerpcd dapat dipanggil sesuai kebutuhan dari proses smbd atau "winbind --np-helper", dengan meneruskan informasi melalui named pipe. Selain itu, samba-dcerpcd dapat beroperasi sebagai proses latar belakang independen, menangani permintaan secara independen, dan dapat digunakan dengan implementasi lain, bukan hanya samba. server SMB2, seperti server ksmbd yang terintegrasi ke dalam kernel Linux. Untuk mengontrol startup samba-dcerpcd, pengaturan "rpc start on demand helpers = [true|false]" diusulkan di bagian "[global]" dari smb.conf.
- Implementasi bawaan server Kerberos telah diperbarui ke Heimdal 8.0pre, yang memperkenalkan dukungan untuk mekanisme keamanan FAST, yang memberikan perlindungan kredensial dengan membungkus permintaan dan respons dalam terowongan terenkripsi terpisah.
- Menambahkan mekanisme Pendaftaran Otomatis Sertifikat, yang memungkinkan Anda memperoleh sertifikat secara otomatis dari layanan Direktori Aktif saat mengaktifkan kebijakan grup (“terapkan kebijakan grup” di smb.conf).
- Server DNS bawaan kini mendukung penggunaan nomor port jaringan khusus saat menentukan server DNS untuk penerusan permintaan (penerusan DNS). Sebelumnya, hanya host untuk penerusan yang dapat ditentukan dalam pengaturan, tetapi sekarang informasi ini dapat ditentukan dalam format host:port.
- Pada komponen CTDB yang bertanggung jawab atas konfigurasi kluster, peran "recovery master" dan "recovery lock" telah diubah namanya menjadi "leader" dan "cluster lock", dan kata "leader" harus digunakan sebagai ganti "master" dalam berbagai perintah (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Dukungan untuk perintah SMBCopy (SMB_COM_COPY) dan fitur ekspansi wildcard pada nama berkas sisi server yang didefinisikan dalam protokol SMB1 lama telah dihentikan. Fungsionalitas penyalinan berkas sisi server protokol SMB2 tetap tidak berubah.
- Pada platform Linux, smbd tidak lagi menggunakan kunci berkas wajib dalam implementasi "mode berbagi"-nya. Kunci tersebut, yang diimplementasikan di kernel melalui pemblokiran panggilan sistem dan dianggap tidak andal karena potensi kondisi balapan, tidak lagi didukung mulai dari kernel Linux 5.15.
Sumber: opennet.ru
