גרסה של Samba 4.14.0

הוצגה המהדורה של Samba 4.14.0, שהמשיכה בפיתוח סניף Samba 4 עם הטמעה מלאה של בקר תחום ושירות Active Directory, התואם להטמעת Windows 2000 ומסוגל לתת שירות לכל הגרסאות של לקוחות Windows הנתמכות על ידי Microsoft, כולל Windows 10. Samba 4 הוא מוצר שרת רב תכליתי, המספק גם יישום של שרת קבצים, שירות הדפסה ושרת זהות (winbind).

שינויים מרכזיים בסמבה 4.14:

• בוצעו שדרוגים משמעותיים לשכבת VFS. מסיבות היסטוריות, הקוד עם יישום שרת הקבצים נקשר לעיבוד שבילי קבצים, אשר שימש גם עבור פרוטוקול SMB2, אשר הועבר לשימוש ב-descriptor. ב-Samba 4.14.0, הקוד המספק גישה למערכת הקבצים של השרת עוצב מחדש כך שישתמש בתיאורי קבצים במקום בנתיבי קבצים. לדוגמה, קריאת fstat() במקום stat() ו-SMB_VFS_FSTAT() במקום SMB_VFS_STAT() מעורבת.
• האמינות של פרסום מדפסות ב-Active Directory שופרה ומידע המדפסת שנשלח ל-Active Directory הורחב. נוספה תמיכה עבור מנהלי התקנים למדפסת Windows במערכות ARM64.
• מסופקת היכולת להשתמש במדיניות קבוצתית עבור לקוחות Winbind. מנהל Active Directory יכול כעת להגדיר מדיניות שמשנה את הגדרות sudoers או להוסיף עבודות cron תקופתיות. כדי לאפשר את היישום של מדיניות קבוצתית עבור הלקוח, ההגדרה 'החל מדיניות קבוצתית' מסופקת ב-smb.conf. המדיניות חלה כל 90-120 דקות. במקרה של בעיות, ניתן לבטל את השינויים עם הפקודה "samba-gpupdate —unapply" או להחיל מחדש את הפקודה "samba-gpupdate —force". כדי להציג את המדיניות שתחול על המערכת, תוכל להשתמש בפקודה "samba-gpupdate -rsop".
• הדרישות לגרסת שפת Python הוגדלו. בניית Samba דורשת כעת לפחות פייתון גרסה 3.6. הבנייה עם מהדורות ישנות יותר של Python הופסקה.
• כלי השירות samba-tool מיישם כלים לניהול אובייקטים ב-Active Directory (משתמשים, מחשבים, קבוצות). כדי להוסיף אובייקט חדש ל-AD, אתה יכול כעת להשתמש בפקודה "הוסף" בנוסף לפקודה "צור". כדי לשנות שמות של משתמשים, קבוצות ואנשי קשר, הפקודה "שנה שם" נתמכת. כדי לבטל את הנעילה של משתמשים, מוצעת הפקודה 'ביטול נעילת משתמש של samba-tool'. הפקודות 'רשימת משתמשים של samba-tool' ו-'samba-tool group listmembers' מיישמות את האפשרויות "--hide-expired" ו-"--hide-disabled" כדי להסתיר חשבונות משתמש שפג תוקפם או מושבתים.
• רכיב ה-CTDB, שאחראי על תפעול תצורות האשכולות, נוקה ממונחים לא תקינים פוליטית. במקום מאסטר ועבד, בעת הגדרת NAT ו-LVS, מוצע להשתמש ב"מנהיג" כדי להתייחס לצומת הראשי בקבוצה ו"עוקב" כדי לכסות את שאר חברי הקבוצה. הפקודה "ctdb natgw master" הוחלפה ב-"ctdb natgw leader". כדי לציין שהצומת אינו מוביל, הדגל "לעוקב בלבד" מוצג כעת במקום "לעבד בלבד". הפקודה "ctdb isnotrecmaster" הוסרה.

בנוסף, ניתן הסבר על היקף רישיון GPL, במסגרתו מופץ קוד הסמבה, לרכיבי VFS (Virtual File System). רישיון GPL דורש שכל היצירות הנגזרות ייפתחו באותם תנאים. לסמבה יש ממשק פלאגין המאפשר להתקשר לקוד חיצוני. אחד מהתוספים הללו הם מודולי VFS, המשתמשים באותם קבצי כותרת כמו Samba עם הגדרת API שבאמצעותה נגישות לשירותים המיושמים ב- Samba, וזו הסיבה שמודולי Samba VFS חייבים להיות מופצים תחת ה-GPL או רישיון תואם.

מתעוררת אי ודאות לגבי ספריות צד שלישי שאליהן ניגשים מודולי VFS. בפרט הובעה הדעה כי ניתן להשתמש רק בספריות תחת GPL ורישיונות תואמים במודולי VFS. מפתחי Samba הבהירו שספריות אינן מתקשרות לקוד Samba דרך API או ניגשות למבנים פנימיים, כך שהן אינן יכולות להיחשב לעבודות נגזרות ואינן נדרשות להיות מופצות תחת רישיונות תואמי GPL.

מקור: OpenNet.ru