È stata presentata la release di Samba 4.16.0, che prosegue lo sviluppo della branch Samba 4 con una completa implementazione del controller di dominio e del servizio Active Directory, compatibile con l'implementazione di Windows 2000 e capace di supportare tutte le versioni dei client Windows supportate da Microsoft, inclusa Windows 10. Samba 4 è un prodotto server multifunzionale, che offre anche un'implementazione del file server, del servizio di stampa e del server di identificazione (winbind).
Modifiche principali in Samba 4.16:
- È stato incluso un nuovo file eseguibile samba-dcerpcd, che gestisce i servizi DCE/RPC (Distributed Computing Environment / Remote Procedure Calls). Per elaborare le richieste in arrivo, samba-dcerpcd può essere chiamato, se necessario, dai processi smbd o dal "winbind —np-helper", passando le informazioni tramite pipe nominate. Inoltre, samba-dcerpcd può operare anche come un processo in background indipendente, gestendo autonomamente le richieste, e può essere utilizzato non solo con samba, ma anche con altre implementazioni server SMB2, come il server ksmbd integrato nel kernel Linux. Per gestire l'avvio di samba-dcerpcd, nel smb.conf nella sezione "[global]" è stata introdotta l'impostazione "rpc start on demand helpers = [true|false]".
- Implementazione incorporata server Kerberos è stato aggiornato alla versione Heimdal 8.0pre, che introduce il supporto per il meccanismo di protezione FAST, che protegge i mandati incapsulando le richieste e le risposte in un tunnel crittografato separato.
- È stato aggiunto il meccanismo di Certificato di Auto Registrazione, che consente di ottenere automaticamente certificati dai servizi Active Directory quando sono attive le politiche di gruppo («apply group policies» in smb.conf).
- Nel server DNS incorporato è stata implementata la possibilità di utilizzare numeri di porta di rete arbitrari per definire i server DNS per il reindirizzamento delle richieste (dns forwarder). In precedenza, solo l'host per il reindirizzamento poteva essere specificato nelle impostazioni, mentre ora le informazioni possono essere fornite nel formato host:porta.
- Nel componente CTDB, responsabile delle configurazioni di cluster, i ruoli 'recovery master' e 'recovery lock' sono stati rinominati in 'leader' e 'cluster lock'. Inoltre, invece di 'master', si deve utilizzare il termine 'leader' in vari comandi (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Il supporto per il comando SMBCopy (SMB_COM_COPY) e la funzionalità di corrispondenza (wildcard) nei nomi dei file, operanti sul lato server e definiti nel protocollo obsoleto SMB1, è stato interrotto. La funzionalità del protocollo SMB2 per la copia di file sul lato server rimane invariata.
- Sulla piattaforma Linux, l'uso di blocchi file obbligatori (mandatory) nell'implementazione delle "mode di condivisione" è stato disattivato in smbd. Questi blocchi, che erano implementati nel kernel tramite la restrizione delle chiamate di sistema e considerati inaffidabili a causa di possibili stati di competizione, non sono supportati a partire dal kernel Linux 5.15.
Fonte: opennet.ru
