גרסה של Samba 4.18.0

הוצגה המהדורה של Samba 4.18.0, שהמשיכה בפיתוח סניף Samba 4 עם הטמעה מלאה של בקר תחום ושירות Active Directory, התואם להטמעת Windows 2008 ומסוגל לתת שירות לכל הגרסאות של לקוחות Windows הנתמכות על ידי Microsoft, כולל Windows 11. Samba 4 הוא מוצר שרת רב תכליתי, המספק גם יישום של שרת קבצים, שירות הדפסה ושרת זהות (winbind).

שינויים מרכזיים בסמבה 4.18:

• המשך העבודה לטיפול ברגרסיה של ביצועים בשרתי SMB עמוסים שנבעו מהוספת הגנה מפני פגיעויות של מניפולציה של סימלינקים. בנוסף לעבודה שנעשתה במהדורה האחרונה כדי לצמצם את קריאות המערכת בעת בדיקת שמות ספריות והפסקת השימוש באירועי התעוררות בעת עיבוד פעולות במקביל, גרסה 4.18 הפחיתה את תקורה הנעילה עבור פעולות נתיב קבצים במקביל בכפי שלושה. כתוצאה מכך, הביצוע של פעולות פתיחת וסגירת קבצים הובאו לרמה של סמבה 4.12.
• כלי השירות samba-tool מיישם פלט של הודעות שגיאה תמציתית ומדויקת יותר. במקום להציג מעקב שיחה המציין את המיקום בקוד שבו התרחשה הבעיה, מה שלא תמיד אפשר להבין מיד מה קורה, בגרסה החדשה הפלט מוגבל לתיאור סיבת השגיאה ( לדוגמה, שם משתמש או סיסמה שגויים, שם קובץ LDB שגוי, שם חסר ב-DNS, חוסר זמינות ברשת, ארגומנטים לא חוקיים של שורת הפקודה וכו'). אם מזוהה בעיה לא מזוהה, עקבות הערימה המלאה של Python ממשיכה להופיע, אותה ניתן להשיג גם על ידי ציון האפשרות '-d3'. ייתכן שתזדקק למידע זה כדי למצוא את הגורם לבעיה באינטרנט או כדי להוסיף אותו לדוח באג שאתה שולח.
• כל הפקודות של samba-tool מספקות תמיכה באפשרות "-color=yes|no|auto" לשלוט בהדגשת הפלט. במצב "--color=auto", הדגשת צבע משמשת רק בעת יציאה למסוף. במקום 'כן', מותר לציין את הערכים 'תמיד' ו'כוח', במקום 'לא' - 'אף פעם' ו'אף פעם', במקום 'אוטו' - 'tty' ו'אם- tty'.
• נוספה תמיכה במשתנה הסביבה NO_COLOR כדי לבטל את הדגשת הפלט במצבים שבהם נעשה שימוש בקודי צבע ANSI או במצב "--color=auto" בתוקף.
• פקודה חדשה "dsacl delete" נוספה ל-samba-tool למחיקת ערכים ברשימות בקרת גישה (ACE, Access Control Entry).
• נוספה אפשרות "--change-secret-at=" לפקודה wbinfo » כדי לציין את בקר התחום שעבורו ברצונך לבצע את פעולת שינוי הסיסמה.
• פרמטר חדש "acl_xattr:security_acl_name" נוסף ל-smb.conf כדי לשנות את השם של התכונה המורחבת (xattr) המשמשת לאחסון NT ACLs. כברירת מחדל, התכונה security.NTACL מצורפת לקבצים ולספריות, שהגישה אליהם אסורה למשתמשים רגילים. אם תשנה את השם של תכונת אחסון של ACL, היא לא תוגש דרך SMB, אלא תהיה זמינה באופן מקומי לכל משתמש, מה שדורש הבנה של ההשפעה השלילית האפשרית על האבטחה.
• נוספה תמיכה לסנכרון גיבוב סיסמא בין תחום Active Directory מבוסס Samba וענן Azure Active Directory (Office365).

מקור: OpenNet.ru