Samba 4.15.0 გამოშვება

წარმოდგენილია Samba 4.15.0 გამოშვება, რომელიც აგრძელებს Samba 4 ფილიალის განვითარებას დომენის კონტროლერის სრულფასოვანი განხორციელებით და Active Directory სერვისით, რომელიც თავსებადია Windows 2000-ის იმპლემენტაციასთან და შეუძლია მოემსახუროს ყველა ვერსიას. Microsoft-ის მიერ მხარდაჭერილი Windows კლიენტები, მათ შორის Windows 10. Samba 4 არის მრავალფუნქციური სერვერის პროდუქტი, რომელიც ასევე უზრუნველყოფს ფაილების სერვერის, ბეჭდვის სერვისის და პირადობის სერვერის (winbind) დანერგვას.

ძირითადი ცვლილებები Samba 4.15-ში:

• VFS ფენის განახლებაზე მუშაობა დასრულდა. ისტორიული მიზეზების გამო, ფაილური სერვერის განხორციელების კოდი მიბმული იყო ფაილის ბილიკების დამუშავებასთან, რომელიც ასევე გამოიყენებოდა SMB2 პროტოკოლისთვის, რომელიც გადავიდა აღწერის გამოყენებაზე. მოდერნიზაცია მოიცავდა კოდის კონვერტაციას, რომელიც უზრუნველყოფს სერვერის ფაილურ სისტემაზე წვდომას, რათა გამოიყენოს ფაილის აღწერები ფაილის ბილიკების ნაცვლად (მაგალითად, გამოძახება fstat() stat()-ის ნაცვლად და SMB_VFS_FSTAT() SMB_VFS_STAT()-ის ნაცვლად).
• BIND DLZ (დინამიურად დატვირთული ზონები) ტექნოლოგიის დანერგვამ, რომელიც კლიენტებს საშუალებას აძლევს გაგზავნონ DNS ზონის გადაცემის მოთხოვნები BIND სერვერზე და მიიღონ პასუხი Samba-სგან, დაემატა წვდომის სიების განსაზღვრის შესაძლებლობა, რომელიც საშუალებას გაძლევთ განსაზღვროთ რომელი კლიენტები არიან. დაშვებულია ასეთი მოთხოვნები და რომლებიც არ არის. DLZ DNS მოდული აღარ უჭერს მხარს Bind ფილიალებს 9.8 და 9.9.
• SMB3 მრავალარხიანი გაფართოების მხარდაჭერა (SMB3 მრავალარხიანი პროტოკოლი) ჩართულია ნაგულისხმევად და სტაბილიზირებულია, რაც საშუალებას აძლევს კლიენტებს დაამყარონ მრავალი კავშირი მონაცემთა გადაცემის პარალელიზებისთვის ერთი SMB სესიის ფარგლებში. მაგალითად, ერთ ფაილზე წვდომისას, I/O ოპერაციები შეიძლება განაწილდეს რამდენიმე ღია კავშირზე ერთდროულად. ეს რეჟიმი საშუალებას გაძლევთ გაზარდოთ გამტარუნარიანობა და გაზარდოთ წინააღმდეგობა წარუმატებლობის მიმართ. SMB3 Multi-Channel-ის გამორთვისთვის, თქვენ უნდა შეცვალოთ smb.conf-ში „სერვერის მრავალ არხის მხარდაჭერა“, რომელიც ახლა ნაგულისხმევად არის ჩართული Linux და FreeBSD პლატფორმებზე.
• ახლა შესაძლებელია samba-tool ბრძანების გამოყენება Samba-ს კონფიგურაციებში, რომლებიც აგებულია Active Directory დომენის კონტროლერის მხარდაჭერის გარეშე (როდესაც მითითებულია „--without-ad-dc“ ვარიანტი). მაგრამ ამ შემთხვევაში, ყველა ფუნქცია არ არის ხელმისაწვდომი; მაგალითად, "samba-tool domain" ბრძანების შესაძლებლობები შეზღუდულია.
• გაუმჯობესებული ბრძანების სტრიქონის ინტერფეისი: შემოთავაზებულია ბრძანების ხაზის პარამეტრების ახალი პარსერი სამბას სხვადასხვა უტილიტაში გამოსაყენებლად. მსგავსი ვარიანტები, რომლებიც განსხვავდებოდა სხვადასხვა უტილიტაში, გაერთიანდა, მაგალითად, გაერთიანდა დაშიფვრასთან დაკავშირებული ვარიანტების დამუშავება, ციფრულ ხელმოწერებთან მუშაობა და კერბეროს გამოყენება. smb.conf განსაზღვრავს პარამეტრებს პარამეტრებისთვის ნაგულისხმევი მნიშვნელობების დასაყენებლად. შეცდომების გამოსატანად, ყველა კომუნალური პროგრამა იყენებს STDERR-ს (STDOUT-ზე გამოსასვლელად, შემოთავაზებულია ვარიანტი „--debug-stdout“).

  დამატებულია "--client-protection=off|sign|encrypt" ვარიანტი.

  გადარქმეული ვარიანტები: --kerberos -> --use-kerberos=აუცილებელი|სასურველი|გამორთული --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --გამოყენება -ccache -> --use- winbind-ccache

  ამოღებულია ოფციები: „-e|—დაშიფვრა“ და „-S|—ხელმოწერა“.

  სამუშაო გაკეთდა დუბლიკატი ვარიანტების გასასუფთავებლად ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename და ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd და winbindd უტილიტებში.

• ნაგულისხმევად, Winbindd-ის გაშვებისას სანდო დომენების სიის სკანირება გათიშულია, რაც აზრი ჰქონდა NT4-ის დღეებში, მაგრამ არ არის აქტუალური Active Directory-ისთვის.
• დამატებულია მხარდაჭერა ODJ (Offline Domain Join) მექანიზმისთვის, რომელიც საშუალებას გაძლევთ შეუერთდეთ კომპიუტერს დომენს უშუალოდ დომენის კონტროლერთან კონტაქტის გარეშე. Samba-ზე დაფუძნებულ Unix-ის მსგავს ოპერაციულ სისტემებში შეერთებისთვის შემოთავაზებულია "net offlinejoin" ბრძანება, ხოლო Windows-ში შეგიძლიათ გამოიყენოთ სტანდარტული djoin.exe პროგრამა.
• "samba-tool dns zoneoptions" ბრძანება გთავაზობთ განახლების ინტერვალის დაყენებას და მოძველებული DNS ჩანაწერების გასუფთავების კონტროლს. თუ DNS სახელის ყველა ჩანაწერი წაიშლება, კვანძი მოთავსებულია საფლავის ქვის მდგომარეობაში.
• DNS სერვერი DCE/RPC ახლა შეიძლება გამოყენებულ იქნას samba-ინსტრუმენტმა და Windows უტილიტებმა გარე სერვერზე DNS ჩანაწერების მანიპულირებისთვის.
• „samba-tool domain სარეზერვო ოფლაინ“ ბრძანების შესრულებისას უზრუნველყოფილია LMDB მონაცემთა ბაზის სწორი ჩაკეტვა სარეზერვო ასლის დროს მონაცემთა პარალელური მოდიფიკაციისგან დასაცავად.
• SMB პროტოკოლის ექსპერიმენტული დიალექტების მხარდაჭერა - SMB2_22, SMB2_24 და SMB3_10, რომლებიც გამოიყენებოდა მხოლოდ Windows-ის სატესტო ვერსიებში, შეწყვეტილია.
• MIT Kerberos-ზე დაფუძნებული Active Directory-ის ექსპერიმენტული იმპლემენტაციის მქონე ნაგებობებში, ამ პაკეტის ვერსიის მოთხოვნები გაიზარდა. ახლა აშენებას სჭირდება მინიმუმ MIT Kerberos ვერსია 1.19 (იგზავნება Fedora 34-თან ერთად).
• NIS მხარდაჭერა ამოღებულია.
• დაფიქსირდა დაუცველობა CVE-2021-3671, რომელიც საშუალებას აძლევს არაავთენტიფიცირებულ მომხმარებელს დააზიანოს Heimdal KDC-ზე დაფუძნებული დომენის კონტროლერი, თუ იგზავნება TGS-REQ პაკეტი, რომელიც არ შეიცავს სერვერის სახელს.

წყარო: opennet.ru