È stato presentato il rilascio di Samba 4.16.0, che continua lo sviluppo della serie Samba 4 con l'implementazione completa del controller di dominio e del servizio Active Directory, compatibile con l'implementazione di Windows 2000 e in grado di supportare tutte le versioni dei client Windows supportate da Microsoft, inclusi Windows 10. Samba 4 è un prodotto server multifunzionale che offre anche l'implementazione di un file server, un servizio di stampa e un server di identificazione (winbind).
Modifiche chiave in Samba 4.16:
- È stato incluso un nuovo file eseguibile samba-dcerpcd, che garantisce il funzionamento dei servizi DCE/RPC (Distributed Computing Environment / Remote Procedure Calls). Per gestire le richieste in arrivo, samba-dcerpcd può essere chiamato all'occorrenza dai processi smbd o 'winbind —np-helper' con informazioni trasmesse tramite canali nominati. Inoltre, samba-dcerpcd può operare anche come un processo in background autonomo, in grado di gestire richieste in modo indipendente e può essere utilizzato non solo con samba, ma anche con altre implementazioni server SMB2, come l'incluso server ksmbd nel kernel di Linux. Per controllare l'avvio di samba-dcerpcd, in smb.conf è stata proposta la configurazione 'rpc start on demand helpers = [true|false]'.
- L'implementazione integrata server Kerberos è stata aggiornata alla versione Heimdal 8.0pre, che ha introdotto il supporto per il meccanismo di protezione FAST, che garantisce la protezione dei mandati attraverso l'incapsulamento di richieste e risposte in un tunnel crittografato separato.
- È stato aggiunto il meccanismo Certificate Auto Enrollment, che consente di ottenere automaticamente certificati dai servizi Active Directory quando sono attive le politiche di gruppo ('apply group policies' in smb.conf).
- Nel server DNS integrato è stata implementata la possibilità di utilizzare un numero di porta di rete arbitrario nella definizione dei server DNS per il reindirizzamento delle richieste (dns forwarder). Se in precedenza era possibile specificare solo l'host per il reindirizzamento, ora le informazioni possono essere fornite nel formato host:port.
- Nel componente CTDB, responsabile per il funzionamento delle configurazioni di cluster, i ruoli 'recovery master' e 'recovery lock' sono stati rinominati in 'leader' e 'cluster lock'; inoltre, al posto di 'master' è necessario utilizzare la parola 'leader' in vari comandi (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Il supporto al comando SMBCopy (SMB_COM_COPY) e alle funzioni di mascheratura (wildcard) nei nomi dei file, operante lato server e definite nel protocollo obsoleto SMB1, è stato interrotto. La funzionalità del protocollo SMB2 per la copia di file lato server è mantenuta senza modifiche.
- Sulla piattaforma Linux, l'uso dei blocchi obbligatori (mandatory) per i file nell'implementazione delle «share modes» è stato interrotto in smbd. Tali blocchi, implementati nel kernel tramite il blocco delle system calls e considerati inaffidabili a causa di possibili condizioni di race, non sono più supportati a partire dal kernel Linux 5.15.
Fonte: opennet.ru
