Samba 4.12.0 გამოშვება

Გააცნო релиз სამბა 4.12.0, რომელმაც განაგრძო ფილიალის განვითარება სამბა 4 დომენის კონტროლერისა და Active Directory სერვისის სრული დანერგვით, რომელიც თავსებადია Windows 2000-ის დანერგვასთან და შეუძლია Microsoft-ის მიერ მხარდაჭერილი Windows კლიენტების ყველა ვერსიის მომსახურება, მათ შორის Windows 10. Samba 4 არის მრავალფუნქციური სერვერის პროდუქტი, რომელიც ასევე უზრუნველყოფს ფაილის სერვერი, ბეჭდვის სერვისი და პირადობის სერვერი (winbind).

Გასაღები ცვლილებები სამბაში 4.12:

• კრიპტოგრაფიული ფუნქციების ჩაშენებული განხორციელებები ამოღებულია კოდის ბაზიდან გარე ბიბლიოთეკების გამოყენების სასარგებლოდ. გადაწყდა GnuTLS-ის გამოყენება, როგორც მთავარი კრიპტო ბიბლიოთეკა (საჭიროა მინიმუმ 3.4.7 ვერსია). გარდა იმისა, რომ შემცირდა პოტენციური საფრთხეები, რომლებიც დაკავშირებულია დაუცველობის იდენტიფიცირებასთან კრიპტოგრაფიული ალგორითმების ჩაშენებულ დანერგვაში, GnuTLS-ზე გადასვლამ ასევე საშუალება მისცა მნიშვნელოვანი გაუმჯობესების შესრულება SMB3-ში დაშიფვრის გამოყენებისას. Linux 5.3 ბირთვიდან CIFS კლიენტის იმპლემენტაციის ტესტირებისას დაფიქსირდა წერის სიჩქარის 3-ჯერ და კითხვის სიჩქარის 2.5-ჯერ ზრდა.
• დამატებულია ახალი backend SMB ტიხრების ძიებისთვის პროტოკოლის გამოყენებით Spotlightსაძიებო სისტემაზე დაფუძნებული ელასტიური ძებნა (ადრე backend იყო მოწოდებული საფუძველზე GNOME Tracker). "mdfind" პროგრამა ასევე დაემატა პაკეტს კლიენტის განხორციელებით, რომელიც საშუალებას გაძლევთ გაგზავნოთ ძიების მოთხოვნები ნებისმიერ SMB სერვერზე, რომელიც მუშაობს Spotlight RPC სერვისზე. ნაგულისხმევი "spotlight backend" პარამეტრი შეიცვალა "noindex"-ით (Tracker ან Elasticsearch პირდაპირ უნდა იყოს დაყენებული "tracker" ან "elasticsearch").
• "net ads kerberos pac save" და "net eventlog export" ოპერაციების ქცევა შეიცვალა ისე, რომ ისინი აღარ გადაწერენ ფაილს, არამედ აჩვენებენ შეცდომას, თუ ისინი ცდილობენ ექსპორტს არსებულ ფაილში.
• samba-tool-მა გააუმჯობესა ჯგუფის წევრებისთვის საკონტაქტო ჩანაწერების დამატება. თუ ადრე იყენებდით "samba-tool group addmemers" ბრძანებას, შეგიძლიათ უბრალოდ დაამატოთ მომხმარებლები, ჯგუფები და კომპიუტერები ჯგუფის ახალ წევრებად, მაგრამ ახლა არის ჯგუფის წევრებად კონტაქტების დამატების მხარდაჭერა.
• Samba-ინსტრუმენტი საშუალებას გაძლევთ გაფილტროთ ორგანიზაციული ერთეულების (OU, ორგანიზაციული ერთეული) ან ქვეხის მიხედვით. დაემატა ახალი დროშები „--base-dn“ და „-member-base-dn“, რაც შესაძლებელს ხდის ოპერაციის შესრულებას მხოლოდ Active Directory ხის გარკვეული ნაწილით, მაგალითად, მხოლოდ ერთი OU-ის ფარგლებში.
• დაემატა ახალი VFS მოდული 'io_uring' Linux-ის ბირთვის ახალი ინტერფეისის გამოყენებით io_uring ასინქრონული I/O-სთვის. Io_uring მხარს უჭერს I/O გამოკითხვას და შეუძლია ბუფერირებასთან მუშაობა (ადრე შემოთავაზებული "aio" მექანიზმი არ უჭერდა მხარს ბუფერულ I/O-ს). გამოკითხვის ჩართულით მუშაობისას, io_uring-ის შესრულება მნიშვნელოვნად უსწრებს aio-ს. Samba ახლა იყენებს io_uring-ს SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV-ის მხარდასაჭერად და ამცირებს ნაგულისხმევი VFS backend-ის გამოყენებისას მომხმარებლის სივრცეში threadpool-ის შენარჩუნების ხარჯებს. 'io_uring' VFS მოდულის ასაშენებლად საჭიროა ბიბლიოთეკა განთავისუფლება და Linux kernels 5.1+.
• VFS იძლევა შესაძლებლობას მიუთითოთ სპეციალური დროის მნიშვნელობა UTIME_OMIT, რათა დროშით მიუთითოთ დროის იგნორირება SMB_VFS_NTIMES() ფუნქციაში.
• smb.conf-ში შეწყდა პარამეტრის „write cache size“ მხარდაჭერა, რაც უაზრო გახდა io_uring მხარდაჭერის დანერგვის შემდეგ.
• Samba-DC და Kerberos აღარ უჭერენ მხარს DES დაშიფვრას. წაშლილია სუსტი კრიპტო კოდი Heimdal-DC-დან.
• vfs_netatalk მოდული წაშლილია, რომელიც შენახული დარჩა და აღარ არის აქტუალური.
• BIND9_FLATFILE backend მოძველებულია და წაიშლება მომავალ გამოშვებაში.
• zlib ბიბლიოთეკა შედის ასამბლეის დამოკიდებულების სახით. მშობლიური zlib იმპლემენტაცია წაშლილია კოდების ბაზიდან (კოდი ეფუძნებოდა zlib-ის ძველ ვერსიას, რომელსაც არ ჰქონდა სათანადოდ დაშიფვრის მხარდაჭერა).
• დადგენილია კოდის ბაზის ფაზური ტესტირება, მათ შორის სამსახურში
  oss-fuzz. ფაზინგის ტესტირების დროს გამოვლინდა და გამოსწორდა მრავალი შეცდომა.

• პითონის ვერსიის მინიმალური მოთხოვნა გაიზარდა Python-ისგან
  3.4 პითონ 3.5-მდე. Python 2-ით ფაილური სერვერის შექმნის შესაძლებლობა ჯერ კიდევ შენარჩუნებულია (./configure' და 'make'-ის გაშვებამდე, თქვენ უნდა დააყენოთ გარემოს ცვლადი 'PYTHON=python2').

წყარო: opennet.ru