삼바 4.12.0 릴리스

도입 석방하다 삼바 4.12.0브랜치의 발전을 이어온 , 삼바 4 Windows 2000 구현과 호환되고 Windows 10을 포함하여 Microsoft가 지원하는 모든 버전의 Windows 클라이언트를 서비스할 수 있는 도메인 컨트롤러 및 Active Directory 서비스의 전체 구현을 통해 Samba 4는 다음 구현도 제공하는 다기능 서버 제품입니다. 파일 서버, 인쇄 서비스 및 ID 서버(winbind).

열쇠 변경 삼바 4.12에서:

• 외부 라이브러리를 사용하기 위해 내장된 암호화 기능 구현이 코드 베이스에서 제거되었습니다. GnuTLS를 기본 암호화 라이브러리로 사용하기로 결정되었습니다(최소 버전 3.4.7 필요). 내장된 암호화 알고리즘 구현의 취약점 식별과 관련된 잠재적인 위협을 줄이는 것 외에도 GnuTLS로의 전환을 통해 SMB3에서 암호화를 사용할 때 성능이 크게 향상되었습니다. Linux 5.3 커널에서 CIFS 클라이언트 구현을 테스트할 때 쓰기 속도는 3배, 읽기 속도는 2.5배 증가한 것으로 기록되었습니다.
• 프로토콜을 사용하여 SMB 파티션을 검색하기 위한 새로운 백엔드가 추가되었습니다. 스포트라이트검색 엔진 기반 탄성 검색 (이전에는 백엔드가 다음을 기반으로 제공되었습니다. 그놈 추적기). Spotlight RPC 서비스를 실행하는 SMB 서버에 검색 요청을 보낼 수 있는 클라이언트 구현과 함께 "mdfind" 유틸리티도 패키지에 추가되었습니다. "spotlight backend" 설정의 기본값이 "noindex"로 변경되었습니다(Tracker 또는 Elasticsearch의 경우 명시적으로 값을 "tracker" 또는 "elasticsearch"로 설정해야 함).
• 'net Ads kerberos pac save' 및 'net eventlog 내보내기' 작업의 동작이 변경되어 더 이상 파일을 덮어쓰지 않고 대신 기존 파일로 내보내려고 하면 오류를 표시합니다.
• samba-tool은 그룹 구성원의 연락처 항목 추가를 개선했습니다. 이전에는 'samba-tool group addmemers' 명령을 사용하여 간단하게 사용자, 그룹 및 컴퓨터를 새 그룹 구성원으로 추가할 수 있었지만 이제는 연락처를 그룹 구성원으로 추가하는 기능이 지원됩니다.
• Samba 도구를 사용하면 조직 단위(OU, 조직 단위) 또는 하위 트리별로 필터링할 수 있습니다. 새로운 플래그 "--base-dn" 및 "-member-base-dn"이 추가되어 Active Directory 트리의 특정 부분(예: 하나의 OU 내에서만)으로만 작업을 수행할 수 있습니다.
• 새로운 Linux 커널 인터페이스를 사용하여 새로운 VFS 모듈 'io_uring'을 추가했습니다. io_uring 비동기 I/O의 경우. Io_uring은 I/O 폴링을 지원하고 버퍼링과 함께 작동할 수 있습니다(이전에 제안된 "aio" 메커니즘은 버퍼링된 I/O를 지원하지 않았습니다). 폴링이 활성화된 상태에서 작업할 때 io_uring의 성능은 aio보다 훨씬 앞서 있습니다. Samba는 이제 io_uring을 사용하여 SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV를 지원하고 기본 VFS 백엔드를 사용할 때 사용자 공간에서 스레드 풀을 유지 관리하는 오버헤드를 줄입니다. 'io_uring' VFS 모듈을 빌드하려면 라이브러리가 필요합니다. 해방하다 및 Linux 커널 5.1+.
• VFS는 SMB_VFS_NTIMES() 함수에서 시간을 무시해야 한다는 플래그를 지정하기 위해 특수 시간 값 UTIME_OMIT를 지정하는 기능을 제공합니다.
• smb.conf에서 "쓰기 캐시 크기" 매개변수에 대한 지원이 중단되었으며, 이는 io_uring 지원 도입 이후 의미가 없게 되었습니다.
• Samba-DC 및 Kerberos는 더 이상 DES 암호화를 지원하지 않습니다. Heimdal-DC에서 약한 암호화 코드를 제거했습니다.
• vfs_netatalk 모듈이 제거되어 유지 관리되지 않고 더 이상 관련이 없습니다.
• BIND9_FLATFILE 백엔드는 더 이상 사용되지 않으며 향후 릴리스에서 제거될 예정입니다.
• zlib 라이브러리는 어셈블리 종속성으로 포함됩니다. 기본 zlib 구현이 코드 베이스에서 제거되었습니다(코드는 암호화를 제대로 지원하지 않는 이전 버전의 zlib를 기반으로 했습니다).
• 서비스를 포함한 코드 베이스의 퍼징 테스트가 확립되었습니다.
  oss-fuzz. 퍼징 테스트 중에 많은 오류가 식별되고 수정되었습니다.

• Python에서 최소 Python 버전 요구 사항이 증가했습니다.
  3.4에서 파이썬 3.5로. Python 2로 파일 서버를 구축하는 기능은 계속 유지됩니다(./configure' 및 'make'를 실행하기 전에 환경 변수 'PYTHON=python2'를 설정해야 함).

출처 : opennet.ru