Rilis Samba 4.18.0 disajikan, yang melanjutkan pengembangan cabang Samba 4 dengan implementasi lengkap pengontrol domain dan layanan Direktori Aktif yang kompatibel dengan implementasi Windows 2008 dan mampu melayani semua versi Klien Windows didukung oleh Microsoft, termasuk Windows 11. Samba 4 adalah produk server multifungsi, yang juga menyediakan implementasi server file, layanan cetak, dan server identitas (winbind).
Perubahan utama di Samba 4.18:
- Pekerjaan berlanjut untuk mengatasi regresi kinerja di server SMB yang sibuk akibat penambahan perlindungan terhadap kerentanan manipulasi tautan simbolik. Selain pekerjaan yang dilakukan pada rilis terakhir untuk mengurangi panggilan sistem saat memeriksa nama direktori dan berhenti menggunakan kejadian bangun saat memproses operasi bersamaan, versi 4.18 mengurangi overhead penanganan kunci untuk operasi bersamaan pada jalur file sekitar tiga kali lipat. Hasilnya, kinerja operasi pembukaan dan penutupan file telah dibawa ke level Samba 4.12.
- Utilitas samba-tool sekarang menampilkan pesan kesalahan yang lebih ringkas dan tepat. Alih-alih mengeluarkan jejak panggilan yang menunjukkan posisi dalam kode di mana masalah terjadi, yang tidak selalu memungkinkan Anda untuk segera memahami apa yang salah, di versi baru keluarannya terbatas pada deskripsi penyebab kesalahan (misalnya , nama pengguna atau kata sandi salah, nama file salah dengan database LDB, nama DNS hilang, jaringan tidak dapat dijangkau, argumen baris perintah tidak valid, dll.). Jika masalah yang tidak dikenali ditemukan, pelacakan tumpukan penuh Python terus menjadi keluaran, yang juga dapat diperoleh dengan opsi '-d3'. Anda mungkin memerlukan informasi ini untuk menemukan penyebab masalah di Web atau menambahkannya ke pemberitahuan kesalahan yang Anda kirim.
- Semua perintah samba-tool mendukung opsi "--color=yes|no|auto" untuk mengontrol penyorotan output. Dalam mode "--color=auto", penyorotan hanya digunakan saat mengeluarkan ke terminal. 'selalu' dan 'paksa' bukan 'ya', 'tidak pernah' dan 'tidak ada' bukan 'tidak', 'tty' dan 'jika-tty' bukan 'otomatis'.
- Menambahkan dukungan untuk variabel lingkungan NO_COLOR untuk menonaktifkan penyorotan keluaran dalam situasi di mana kode warna ANSI digunakan atau mode "--color=auto" sedang berlaku.
- Perintah baru "dsacl delete" telah ditambahkan ke samba-tool untuk menghapus entri dalam daftar kontrol akses (ACE, Access Control Entry).
- Menambahkan opsi "--change-secret-at=" ke perintah wbinfo ' untuk menentukan pengontrol domain tempat Anda ingin melakukan operasi ubah kata sandi.
- Opsi baru "acl_xattr:security_acl_name" telah ditambahkan ke smb.conf untuk mengubah nama atribut yang diperluas (xattr) yang digunakan untuk menyimpan NT ACL. Secara default, atribut security.NTACL dilampirkan ke file dan direktori, akses yang ditolak untuk pengguna biasa. Jika Anda mengubah nama atribut penyimpanan ACL, itu tidak akan disajikan melalui SMB, tetapi akan tersedia secara lokal untuk setiap pengguna, yang memerlukan pemahaman tentang kemungkinan dampak negatif pada keamanan.
- Menambahkan dukungan untuk sinkronisasi hash kata sandi antara domain Active Directory berbasis Samba dan cloud Azure Active Directory (Office365).
Sumber: opennet.ru