{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Release di Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato Samba 4.15.0, che continua lo sviluppo della serie Samba 4 con un'implementazione completa del controller di dominio e del servizio Active Directory, compatibile con l'implementazione di Windows 2000 e in grado di supportare tutte le versioni di Windows client supportate da Microsoft, inclusa Windows 10. Samba 4 \u00e8 un prodotto server multifunzionale che offre anche un'implementazione di file server, servizio di stampa e server di identificazione (winbind). <\/p>\n
Modifiche chiave in Samba 4.15: <\/p>\n
\n
\u00c8 stata completata la modernizzazione dello strato VFS. Per motivi storici, il codice dell'implementazione del file server era legato alla gestione dei percorsi dei file, utilizzato anche per il protocollo SMB2, passata all'uso dei descrittori. La modernizzazione ha comportato la transizione del codice che gestisce l'accesso al file system del server all'uso di descrittori di file invece di percorsi di file (ad esempio, \u00e8 stata introdotta la chiamata fstat() anzich\u00e9 stat() e SMB_VFS_FSTAT() anzich\u00e9 SMB_VFS_STAT()).\n
Nell'implementazione della tecnologia BIND DLZ (zone caricate dinamicamente), che consente ai client di inviare richieste di trasferimento delle zone DNS al server BIND e ricevere risposte da Samba, \u00e8 stata aggiunta la possibilit\u00e0 di definire liste di accesso che determinano quali client possono inviare tali richieste e quali no. Nel plugin DLZ DNS \u00e8 stata interrotta la supporto per le versioni Bind 9.8 e 9.9.\n
Attivata per impostazione predefinita e stabilizzata la supporto multi-canale del protocollo SMB3 (SMB3 Multi-Channel), che consente ai clienti di stabilire pi\u00f9 connessioni per parallelizzare il trasferimento dei dati all'interno di una singola sessione SMB. Ad esempio, durante l'accesso a un file, le operazioni di input\/output possono essere distribuite su pi\u00f9 connessioni aperte. Questa modalit\u00e0 aumenta la larghezza di banda e migliora la resistenza ai guasti. Per disattivare SMB3 Multi-Channel, \u00e8 necessario modificare l'opzione 'server multi channel support' in smb.conf, che d'ora in poi \u00e8 attivata per impostazione predefinita sulle piattaforme Linux e FreeBSD.\n
\u00c8 stata fornita la possibilit\u00e0 di utilizzare il comando samba-tool nelle configurazioni di Samba compilate senza il supporto del controller di dominio Active Directory (utilizzando l'opzione '--without-ad-dc'). Tuttavia, in questo caso non \u00e8 disponibile tutta la funzionalit\u00e0, ad esempio, le capacit\u00e0 del comando \u2018samba-tool domain\u2019 sono limitate.\n
\u00c8 migliorata l'interfaccia della riga di comando: \u00c8 stato proposto un nuovo parser di opzioni della riga di comando, utilizzato in diverse utility samba. Sono state uniformate opzioni simili che variavano tra diverse utility, ad esempio, \u00e8 stata uniformata la gestione delle opzioni relative alla crittografia, alle firme digitali e all'utilizzo di kerberos. Sono state definite impostazioni in smb.conf per assegnare valori predefiniti alle opzioni. Per l'uscita degli errori in tutte le utility \u00e8 stato utilizzato STDERR (per l'uscita in STDOUT \u00e8 stata proposta l'opzione '--debug-stdout').\n
\u00c8 stata aggiunta l'opzione '--client-protection=off|sign|encrypt'. <\/p>\n
Sono state ribattezzate le opzioni: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use-ccache -> --use-winbind-ccache <\/p>\n
Sono state rimosse le opzioni: '-e|--encrypt' e '-S|--signing'. <\/p>\n
Effettuato un lavoro di pulizia delle opzioni duplicate negli strumenti ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename e ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd e winbindd. <\/p>\n
Per impostazione predefinita, \u00e8 disabilitata la scansione dell'elenco dei domini fidati (Trusted Domain) all'avvio di winbindd, che aveva senso ai tempi di NT4, ma non \u00e8 attuale per Active Directory.\n