Samba 4.18.0 リリースが発表されました。これは、Windows 4 の実装と互換性があり、すべてのバージョンのMicrosoft がサポートする Windows クライアント (Windows 2008 など)。Samba 11 は多機能サーバー製品であり、ファイル サーバー、印刷サービス、およびアイデンティティ サーバー (winbind) の実装も提供します。
Samba 4.18 の主な変更点:
- シンボリック リンク操作の脆弱性に対する保護の追加に起因する、ビジー状態の SMB サーバーにおけるパフォーマンスの低下に対処する作業が続けられました。 ディレクトリ名をチェックする際のシステム コールを削減し、同時操作の処理時にウェイクアップ イベントの使用を停止するという前回のリリースで行われた作業に加え、バージョン 4.18 では、ファイル パスでの同時操作のロック処理のオーバーヘッドが約 4.12 分の XNUMX に削減されました。 その結果、ファイルのオープンおよびクローズ操作のパフォーマンスが Samba XNUMX のレベルまで引き上げられました。
- samba-tool ユーティリティは、より簡潔で正確なエラー メッセージを表示するようになりました。 問題が発生したコード内の位置を示す呼び出しトレースを出力する代わりに、何が間違っていたのかをすぐに理解できるわけではありませんでしたが、新しいバージョンでは、出力はエラーの原因の説明に限定されています (たとえば、 、間違ったユーザー名またはパスワード、LDB データベースでの間違ったファイル名、DNS 名の欠落、ネットワークに到達できない、無効なコマンド ライン引数など)。 認識されていない問題が見つかった場合、完全な Python スタック トレースが出力され続けます。これは、「-d3」オプションを使用して取得することもできます。 この情報は、Web 上で問題の原因を見つけたり、送信するエラー通知に追加したりするために必要になる場合があります。
- すべての samba-tool コマンドは、出力の強調表示を制御するための「--color=yes|no|auto」オプションをサポートしています。 「--color=auto」モードでは、端末出力時のみ強調表示されます。 「yes」の代わりに「always」と「force」、「no」の代わりに「never」と「none」、「auto」の代わりに「tty」と「if-tty」。
- ANSI カラー コードが使用されている場合、または "--color=auto" モードが有効な状況で出力の強調表示を無効にするための NO_COLOR 環境変数のサポートが追加されました。
- アクセス コントロール リスト (ACE、アクセス コントロール エントリ) のエントリを削除するための新しいコマンド「dsacl delete」が samba-tool に追加されました。
- wbinfo コマンドに「--change-secret-at=」オプションを追加しました' を使用して、パスワード変更操作を実行するドメイン コントローラーを指定します。
- NT ACL の保存に使用される拡張属性 (xattr) の名前を変更するための新しいオプション「acl_xattr:security_acl_name」が smb.conf に追加されました。 デフォルトでは、security.NTACL 属性はファイルとディレクトリに付加され、一般ユーザーによるアクセスは拒否されます。 ACL ストレージ属性の名前を変更すると、その属性は SMB 経由で提供されなくなり、ローカルですべてのユーザーが利用できるようになります。これには、セキュリティに対する潜在的な悪影響を理解する必要があります。
- Samba ベースの Active Directory ドメインと Azure Active Directory (Office365) クラウド間のパスワード ハッシュ同期のサポートが追加されました。
出所： オープンネット.ru