Il 17 settembre 2019 è stata rilasciata la versione 4.11.0 — il primo rilascio stabile del ramo Samba 4.11.
Le principali caratteristiche del pacchetto includono:
- Implementazione completa del controller di dominio e dei servizi AD, compatibile con i protocolli Windows 2000 e in grado di supportare tutti i client Windows fino a Windows 10
- File server un server
- Server di stampa
- Servizio di autenticazione Winbind
Caratteristiche del rilascio 4.11.0:
- Per default viene utilizzato il modello di avvio dei processi 'prefork', che consente di mantenere un numero definito di processi gestori attivi
- Winbind registra nel log gli eventi di autenticazione PAM_AUTH e NTLM_AUTH, oltre all'attributo 'logonId', contenente l'identificativo di accesso
- Aggiunta la possibilità di registrare nel log la durata delle operazioni DNS
- Lo schema di lavoro con AD predefinito è stato aggiornato alla versione 2012_R2. È possibile selezionare lo schema precedentemente utilizzato utilizzando il parametro '—base-schema' all'avvio
- Le funzioni di crittografia ora richiedono la libreria GnuTLS 3.2 come dipendenza obbligatoria, sostituendo quella integrata in Samba
- È stato aggiunto il comando 'samba-tool contact', che consente di cercare, visualizzare e modificare le voci nella rubrica LDAP
- Ottimizzati i lavori di Sambs nelle organizzazioni con oltre 100.000 utenti e 120.000 oggetti.
- Migliorata la performance dell'indicizzazione per le grandi dimensioni. domini AD
- Metodo di archiviazione del database AD su disco aggiornato. Il nuovo formato sarà applicato automaticamente dopo l'aggiornamento alla versione 4.11, ma nel caso di un rollback da Samba 4.11 a versioni precedenti, sarà necessario convertire manualmente il formato al vecchio.
- Il supporto per il protocollo SMB1, considerato obsoleto, è disabilitato per impostazione predefinita.
- Agli strumenti da riga di comando smbclient e smbcacls è stata aggiunta l'opzione '—option', che consente di sovrascrivere le impostazioni definite nel file di configurazione smb.conf.
- I metodi di autenticazione LanMan e plaintext sono stati dichiarati obsoleti.
- Rimosso il codice del server http integrato, che precedentemente supportava il funzionamento dell'interfaccia web SWAT.
- Il supporto per python 2 è disabilitato per impostazione predefinita, e viene utilizzato python 3. Per abilitare il supporto della seconda versione di Python, è necessario impostare la variabile d'ambiente 'PYTHON=python2' prima di usare ./configure e make.
Fonte: linux.org.ru
