삼바 4.18.0 릴리스

Samba 4.18.0 릴리스가 제공되어 Windows 4의 구현과 호환되고 Windows 2008의 모든 버전을 제공할 수 있는 Active Directory 서비스와 도메인 컨트롤러의 본격적인 구현으로 Samba 11 분기 개발을 계속합니다. Windows 4을 포함하여 Microsoft에서 지원하는 Windows 클라이언트. Samba XNUMX는 파일 서버, 인쇄 서비스 및 ID 서버(winbind)의 구현도 제공하는 다기능 서버 제품입니다.

Samba 4.18의 주요 변경 사항:

• 심볼릭 링크 조작 취약점에 대한 추가 보호로 인해 사용량이 많은 SMB 서버의 성능 저하 문제를 해결하기 위한 작업이 계속되었습니다. 디렉토리 이름을 확인할 때 시스템 호출을 줄이고 동시 작업을 처리할 때 웨이크업 이벤트 사용을 중지하기 위해 마지막 릴리스에서 수행한 작업 외에도 버전 4.18은 파일 경로에서 동시 작업에 대한 잠금 처리 오버헤드를 약 4.12배 줄였습니다. 그 결과 파일 열기 및 닫기 작업 성능이 Samba XNUMX 수준으로 향상되었습니다.
• samba-tool 유틸리티는 이제 보다 간결하고 정확한 오류 메시지를 표시합니다. 문제가 발생한 코드의 위치를 ​​나타내는 호출 추적을 출력하는 대신(항상 무슨 일이 일어나고 있는지 즉시 이해할 수 없었습니다.) 새 버전에서는 출력이 오류 원인에 대한 설명으로 제한됩니다(예: , 잘못된 사용자 이름 또는 암호, LDB 데이터베이스의 잘못된 파일 이름, DNS의 누락된 이름, 네트워크에 연결할 수 없음, 잘못된 명령줄 인수 등). 인식할 수 없는 문제가 발견되면 전체 Python 스택 추적이 계속 출력되며 '-d3' 옵션으로도 얻을 수 있습니다. 웹에서 문제의 원인을 찾거나 보내는 오류 알림에 추가하려면 이 정보가 필요할 수 있습니다.
• 모든 samba-tool 명령은 출력 강조 표시를 제어하는 ​​"--color=yes|no|auto" 옵션을 지원합니다. "--color=auto" 모드에서 강조 표시는 터미널로 출력할 때만 사용됩니다. 'yes' 대신 'always' 및 'force', 'no' 대신 'never' 및 'none', 'auto' 대신 'tty' 및 'if-tty'.
• ANSI 색상 코드가 사용되거나 "--color=auto" 모드가 적용되는 상황에서 출력 강조 표시를 비활성화하기 위해 NO_COLOR 환경 변수에 대한 지원이 추가되었습니다.
• 액세스 제어 목록(ACE, 액세스 제어 항목)의 항목을 삭제하기 위해 새 명령 "dsacl delete"가 samba-tool에 추가되었습니다.
• wbinfo 명령에 "--change-secret-at=" 옵션 추가 ' 암호 변경 작업을 수행하려는 도메인 컨트롤러를 지정합니다.
• NT ACL을 저장하는 데 사용되는 확장 속성(xattr)의 이름을 변경하기 위해 새 옵션 "acl_xattr:security_acl_name"이 smb.conf에 추가되었습니다. 기본적으로 security.NTACL 특성은 일반 사용자의 액세스가 거부된 파일 및 디렉터리에 연결됩니다. ACL 스토리지 속성의 이름을 변경하면 SMB를 통해 제공되지 않지만 모든 사용자가 로컬에서 사용할 수 있게 되므로 보안에 부정적인 영향을 미칠 수 있음을 이해해야 합니다.
• Samba 기반 Active Directory 도메인과 Azure Active Directory(Office365) 클라우드 간의 암호 해시 동기화에 대한 지원이 추가되었습니다.

출처 : opennet.ru