גרסה של Samba 4.16.0

הוצגה המהדורה של Samba 4.16.0, שהמשיכה בפיתוח סניף Samba 4 עם הטמעה מלאה של בקר תחום ושירות Active Directory, התואם להטמעת Windows 2000 ומסוגל לתת שירות לכל הגרסאות של לקוחות Windows הנתמכות על ידי Microsoft, כולל Windows 10. Samba 4 הוא מוצר שרת רב תכליתי, המספק גם יישום של שרת קבצים, שירות הדפסה ושרת זהות (winbind).

שינויים מרכזיים בסמבה 4.16:

• המבנה כולל קובץ הפעלה חדש samba-dcerpcd, המבטיח את פעולתם של שירותי DCE/RPC (Distributed Computing Environment / Remote Procedure Calls). כדי לעבד בקשות נכנסות, ניתן להפעיל את samba-dcerpcd לפי הצורך מתהליכי smbd או "winbind -np-helper", תוך העברת מידע דרך צינורות בעלי שם. בנוסף, samba-dcerpcd יכול לפעול גם כתהליך רקע הפועל באופן עצמאי המעבד באופן עצמאי בקשות, וניתן להשתמש בו גם לא רק עם סמבה, אלא גם עם יישומים אחרים של שרתי SMB2, כמו שרת ksmbd המובנה בליבת לינוקס. כדי לשלוט על ההשקה של samba-dcerpcd ב-smb.conf בסעיף "[גלובל]", מוצעת ההגדרה "rpc start on demand helpers = [true|false]".
• הטמעת שרת Kerberos המקורית עודכנה ל-Heimdal 8.0pre, הכוללת תמיכה במנגנון האבטחה FAST, המספק הגנה על אישורים על ידי עטיפה של בקשות ותגובות לתוך מנהרה מוצפנת נפרדת.
• נוסף מנגנון ה-Certificate Auto Enrollment, המאפשר לך לקבל באופן אוטומטי אישורים משירותי Active Directory כאשר אתה מפעיל מדיניות קבוצתית ("החל מדיניות קבוצתית" ב-smb.conf).
• שרת ה-DNS המובנה מאפשר לך להשתמש במספר יציאת רשת שרירותי בעת קביעת שרתי DNS להפניית בקשות (dns forwarder). אם בעבר ניתן היה לציין רק את המארח לניתוב מחדש בהגדרות, כעת ניתן לציין את המידע בפורמט host:port.
• ברכיב CTDB, האחראי על תפעול תצורות האשכולות, שונה שמות התפקידים "מאסטר שחזור" ו"נעילת שחזור" ל"מנהיג" ו"נעילת אשכולות", ובמקום "מאסטר" המילה "מנהיג" יש להשתמש בפקודות שונות (recmaster -> leader , setrecmasterrole -> setleaderrole).
• הופסקה התמיכה בפקודת SMBCopy (SMB_COM_COPY) ובפונקציית התווים הכלליים בשמות קבצים הפועלים בצד השרת ומוגדרים בפרוטוקול SMB1 מדור קודם. הפונקציונליות של פרוטוקול SMB2 להעתקת קבצים בצד השרת נשארת ללא שינוי.
• בפלטפורמת לינוקס, smbd הפסיקה להשתמש בנעילת קבצים חובה ביישום "מצבי שיתוף". מנעולים כאלה, שהוטמעו בקרנל באמצעות חסימת קריאות מערכת ונחשבו לא אמינות עקב תנאי מירוץ אפשריים, אינם נתמכים מאז ליבת לינוקס 5.15.

מקור: OpenNet.ru