גרסה של Samba 4.12.0

שהוגש על ידי שחרור סמבה 4.12.0, שהמשיכה בפיתוח הסניף סמבה 4 עם הטמעה מלאה של בקר תחום ושירות Active Directory, תואם להטמעת Windows 2000 ומסוגל לתת שירות לכל הגרסאות של לקוחות Windows הנתמכות על ידי מיקרוסופט, כולל Windows 10. Samba 4 הוא מוצר שרת רב תכליתי המספק גם יישום של שרת קבצים, שירות הדפסה ושרת זהות (winbind).

מפתח שינויים בסמבה 4.12:

• יישומים מובנים של פונקציות קריפטוגרפיות הוסרו מבסיס הקוד לטובת שימוש בספריות חיצוניות. הוחלט להשתמש ב-GnuTLS כספריית הקריפטו הראשית (נדרשת לפחות גרסה 3.4.7). בנוסף להפחתת האיומים הפוטנציאליים הקשורים לזיהוי נקודות תורפה בהטמעות מובנות של אלגוריתמים קריפטוגרפיים, המעבר ל-GnuTLS אפשר גם שיפורי ביצועים משמעותיים בעת שימוש בהצפנה ב-SMB3. בעת בדיקה עם הטמעת לקוח CIFS מקרנל Linux 5.3, נרשמה עלייה של פי 3 במהירות הכתיבה ועלייה של פי 2.5 במהירות הקריאה.
• נוסף קצה אחורי חדש לחיפוש במחיצות SMB באמצעות הפרוטוקול זַרקוֹרמבוסס מנוע חיפוש Elasticsearch (בעבר הקצה האחורי סופק על סמך מעקב GNOME). גם כלי השירות "mdfind" נוסף לחבילה עם מימוש לקוח המאפשר לשלוח בקשות חיפוש לכל שרת SMB המריץ את שירות Spotlight RPC. ערך ברירת המחדל של הגדרת "זרקור אחורי" השתנה ל-"noindex" (עבור Tracker או Elasticsearch, עליך להגדיר במפורש את הערכים ל-"tracker" או "elasticsearch").
• ההתנהגות של הפעולות 'net ads kerberos pac save' ו-'net eventlog export' שונתה כך שהן כבר לא מחליפות את הקובץ, אלא מציגות שגיאה אם ​​הם מנסים לייצא לקובץ קיים.
• samba-tool שיפר את הוספת ערכי אנשי הקשר עבור חברי הקבוצה. אם בעבר, באמצעות הפקודה 'samba-tool group addmemers', אתה יכול פשוט להוסיף משתמשים, קבוצות ומחשבים כחברי קבוצה חדשים, אך כעת יש תמיכה בהוספת אנשי קשר כחברי קבוצה.
• Samba-tool מאפשר סינון לפי יחידות ארגוניות (OU, Organizational Unit) או תת-עץ. נוספו דגלים חדשים "--base-dn" ו-"-member-base-dn, המאפשרים לבצע פעולה רק עם חלק מסוים מעץ ה-Active Directory, למשל, רק בתוך OU אחד.
• נוסף מודול VFS חדש 'io_uring' באמצעות ממשק ליבת לינוקס החדש io_uring עבור I/O אסינכרוני. Io_uring תומך בסקר I/O ויכול לעבוד עם חציצה (מנגנון ה-"aio" שהוצע קודם לכן לא תמך ב-I/O מאוחסן). כאשר עובדים עם סקרים מופעלים, הביצועים של io_uring מקדימים באופן משמעותי את aio. Samba משתמש כעת ב-io_uring כדי לתמוך ב-SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV ומפחית את התקורה של תחזוקת מאגר זרמים במרחב המשתמש בעת שימוש ברירת המחדל של VFS backend. בניית מודול VFS 'io_uring' דורשת את הספרייה משחרר וגרעיני לינוקס 5.1+.
• VFS מספק את היכולת לציין ערך זמן מיוחד UTIME_OMIT כדי לסמן את הצורך להתעלם מזמן בפונקציה SMB_VFS_NTIMES() .
• ב-smb.conf הופסקה התמיכה בפרמטר "גודל מטמון כתיבה", שהפך לחסר משמעות לאחר הצגת תמיכת io_uring.
• Samba-DC ו-Kerberos כבר לא תומכים בהצפנת DES. הוסר קוד קריפטו חלש מ-Heimdal-DC.
• מודול vfs_netatalk הוסר, שנותר לא מתוחזק ואינו רלוונטי עוד.
• הקצה האחורי של BIND9_FLATFILE הוצא משימוש והוא יוסר במהדורה עתידית.
• ספריית zlib כלולה כתלות ב-assembly. המימוש המקורי של zlib הוסר מבסיס הקוד (הקוד התבסס על גרסה ישנה יותר של zlib שלא תמכה בהצפנה כראוי).
• הוקמה בדיקה מטושטשת של בסיס הקוד, כולל בשירות
  oss-fuzz. במהלך בדיקות מעורפלות, זוהו ותוקנו שגיאות רבות.

• הדרישה המינימלית לגרסת Python גדלה מ- Python
  3.4 לפייתון 3.5. היכולת לבנות שרת קבצים עם Python 2 עדיין נשמרת (לפני הפעלת ./configure' ו-'make', עליך להגדיר את משתנה הסביבה 'PYTHON=python2').

מקור: OpenNet.ru