ການປ່ອຍ Samba 4.15.0

ການປ່ອຍ Samba 4.15.0 ໄດ້ຖືກນໍາສະເຫນີ, ເຊິ່ງສືບຕໍ່ການພັດທະນາຂອງສາຂາ Samba 4 ດ້ວຍການປະຕິບັດຢ່າງເຕັມທີ່ຂອງຕົວຄວບຄຸມໂດເມນແລະບໍລິການ Active Directory ທີ່ເຂົ້າກັນໄດ້ກັບການປະຕິບັດຂອງ Windows 2000 ແລະສາມາດໃຫ້ບໍລິການທຸກຮຸ່ນຂອງ ລູກຄ້າ Windows ສະຫນັບສະຫນູນໂດຍ Microsoft, ລວມທັງ Windows 10. Samba 4 ເປັນຜະລິດຕະພັນເຊີຟເວີ multifunctional, ເຊິ່ງສະຫນອງການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌, ບໍລິການພິມ, ແລະເຄື່ອງແມ່ຂ່າຍຂອງຕົວຕົນ (winbind).

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Samba 4.15:

• ສໍາເລັດການເຮັດວຽກກ່ຽວກັບການຍົກລະດັບຊັ້ນ VFS. ສໍາລັບເຫດຜົນທາງປະຫວັດສາດ, ລະຫັດທີ່ມີການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌ໄດ້ຖືກຜູກມັດກັບການປະມວນຜົນຂອງເສັ້ນທາງໄຟລ໌, ເຊິ່ງໄດ້ຖືກນໍາໃຊ້, ໃນບັນດາສິ່ງອື່ນໆ, ສໍາລັບອະນຸສັນຍາ SMB2, ແປເປັນການນໍາໃຊ້ descriptors. ການຍົກລະດັບແມ່ນມາຈາກການໂອນລະຫັດທີ່ສະຫນອງການເຂົ້າເຖິງລະບົບໄຟລ໌ຂອງເຄື່ອງແມ່ຂ່າຍເພື່ອນໍາໃຊ້ຕົວອະທິບາຍໄຟລ໌ແທນທີ່ຈະເປັນເສັ້ນທາງໄຟລ໌ (ຕົວຢ່າງເຊັ່ນ fstat() call ຖືກນໍາໃຊ້ແທນ stat() ແລະ SMB_VFS_FSTAT() ແທນ SMB_VFS_STAT()) .
• ໃນການປະຕິບັດ BIND DLZ (ເຂດທີ່ມີການໂຫຼດແບບເຄື່ອນໄຫວ), ເຊິ່ງຊ່ວຍໃຫ້ລູກຄ້າສາມາດສົ່ງຄໍາຮ້ອງຂໍການໂອນເຂດ DNS ໄປຫາເຄື່ອງແມ່ຂ່າຍ BIND ແລະໄດ້ຮັບການຕອບສະຫນອງຈາກ Samba, ຄວາມສາມາດໃນການກໍານົດລາຍຊື່ການເຂົ້າເຖິງໄດ້ຖືກເພີ່ມເພື່ອກໍານົດວ່າລູກຄ້າໃດໄດ້ຮັບອະນຸຍາດໃຫ້ການຮ້ອງຂໍດັ່ງກ່າວ. ແລະອັນໃດບໍ່ແມ່ນ. plugin DLZ DNS ບໍ່ຮອງຮັບສາຂາ Bind 9.8 ແລະ 9.9 ອີກຕໍ່ໄປ.
• ເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ ແລະຮອງຮັບການຄົງຕົວສໍາລັບສ່ວນຂະຫຍາຍ SMB3 ຫຼາຍຊ່ອງ (SMB3 Multi-Channel protocol), ເຊິ່ງອະນຸຍາດໃຫ້ລູກຄ້າສາມາດສ້າງການເຊື່ອມຕໍ່ຫຼາຍເພື່ອຂະຫນານການໂອນຂໍ້ມູນພາຍໃນເຊດຊັນ SMB ດຽວ. ຕົວຢ່າງ, ເມື່ອເຂົ້າເຖິງໄຟລ໌ດຽວ, ການດໍາເນີນງານ I / O ສາມາດແຈກຢາຍໃນທົ່ວການເຊື່ອມຕໍ່ເປີດຫຼາຍໆຄັ້ງໃນເວລາດຽວກັນ. ຮູບແບບນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມການສົ່ງຕໍ່ແລະເພີ່ມຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ. ເພື່ອປິດການໃຊ້ງານ SMB3 Multi-Channel ໃນ smb.conf, ໃຫ້ປ່ຽນທາງເລືອກ "server multi-channel support", ເຊິ່ງຕອນນີ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນ Linux ແລະ FreeBSD platforms.
• ຄວາມສາມາດໃນການນໍາໃຊ້ຄໍາສັ່ງ samba-tool ໃນການຕັ້ງຄ່າ Samba ທີ່ລວບລວມໂດຍບໍ່ມີການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມໂດເມນ Active Directory (ໂດຍການລະບຸທາງເລືອກ "--without-ad-dc") ໄດ້ຖືກສະຫນອງໃຫ້. ແຕ່ໃນກໍລະນີນີ້, ບໍ່ແມ່ນການທໍາງານທັງຫມົດທີ່ມີຢູ່, ຕົວຢ່າງ, ຄວາມສາມາດຂອງຄໍາສັ່ງ 'samba-tool domain' ແມ່ນຈໍາກັດ.
• ປັບປຸງການໂຕ້ຕອບເສັ້ນຄໍາສັ່ງ: parser ທາງເລືອກເສັ້ນຄໍາສັ່ງໃຫມ່ໄດ້ຖືກສະເຫນີສໍາລັບຜົນປະໂຫຍດຂອງ samba ຕ່າງໆ. ທາງເລືອກທີ່ຄ້າຍຄືກັນໄດ້ຖືກເປັນເອກະພາບເຊິ່ງແຕກຕ່າງກັນໃນຜົນປະໂຫຍດທີ່ແຕກຕ່າງກັນ, ສໍາລັບການຍົກຕົວຢ່າງ, ການປຸງແຕ່ງທາງເລືອກທີ່ກ່ຽວຂ້ອງກັບການເຂົ້າລະຫັດ, ການເຮັດວຽກກັບລາຍເຊັນດິຈິຕອນແລະການນໍາໃຊ້ kerberos ແມ່ນເປັນເອກະພາບ. ການຕັ້ງຄ່າແມ່ນຖືກກໍານົດໄວ້ໃນ smb.conf ເພື່ອກໍານົດທາງເລືອກເລີ່ມຕົ້ນ. ເພື່ອສະແດງຂໍ້ຜິດພາດໃນທຸກສິ່ງອໍານວຍຄວາມສະດວກ, STDERR ຖືກນໍາໃຊ້ (ສໍາລັບຜົນໄດ້ຮັບກັບ STDOUT, ທາງເລືອກ "-debug-stdout" ແມ່ນສະເຫນີ).

  ເພີ່ມ "--client-protection=off|sign|encrypt" ທາງເລືອກ.

  ທາງເລືອກໃນການປ່ຽນຊື່: --kerberos --> --use-kerberos=required|ຕ້ອງການ|off --krb5-ccache --> --use-krb5-ccache=CCACHE --scope --> --netbios-scope=SCOPE --use -ccache -> --use- winbind-ccache

  ຕົວເລືອກທີ່ຖືກລຶບອອກ: "-e|-encrypt" ແລະ "-S|-signing".

  ການເຮັດວຽກໄດ້ຖືກເຮັດເພື່ອເຮັດຄວາມສະອາດທາງເລືອກທີ່ຊ້ໍາກັນໃນ ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename ແລະ ldbsearch, ndrdum, ສຸດທິ, sharesec, smbcquotas, nmbd, smbd ແລະ winbindd utilities.

• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການສະແກນລາຍຊື່ໂດເມນທີ່ເຊື່ອຖືໄດ້ຖືກປິດໃຊ້ງານເມື່ອ winbindd ເລີ່ມຕົ້ນ, ເຊິ່ງມີຄວາມຫມາຍໃນ NT4 ມື້, ແຕ່ບໍ່ກ່ຽວຂ້ອງກັບ Active Directory.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກົນໄກ ODJ (Offline Domain Join), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຂົ້າຮ່ວມຄອມພິວເຕີກັບໂດເມນໄດ້ໂດຍບໍ່ຕ້ອງຕິດຕໍ່ໂດຍກົງກັບຕົວຄວບຄຸມໂດເມນ. ໃນລະບົບປະຕິບັດການທີ່ຄ້າຍຄື Unix ທີ່ອີງໃສ່ Samba, ຄໍາສັ່ງ 'net offlinejoin' ໄດ້ຖືກສະເຫນີສໍາລັບການເຂົ້າຮ່ວມ, ແລະໃນ Windows, ທ່ານສາມາດນໍາໃຊ້ໂຄງການ djoin.exe ມາດຕະຖານ.
• ຄໍາສັ່ງ 'samba-tool dns zoneoptions' ມີທາງເລືອກໃນການກໍານົດໄລຍະການປັບປຸງແລະຄວບຄຸມການລຶບລ້າງບັນທຶກ DNS ທີ່ລ້າສະໄຫມ. ຖ້າບັນທຶກທັງຫມົດສໍາລັບຊື່ DNS ຖືກລຶບ, node ແມ່ນຖືກຈັດໃສ່ໃນສະຖານະ "tombstone".
• ຕອນນີ້ເຊີບເວີ DNS DCE/RPC ສາມາດໃຊ້ໂດຍ samba-tool ແລະ Windows utilities ເພື່ອຈັດການບັນທຶກ DNS ໃນເຊີບເວີພາຍນອກ.
• ເມື່ອປະຕິບັດຄໍາສັ່ງ "samba-tool domain backup offline", ການຕັ້ງຄ່າທີ່ຖືກຕ້ອງຂອງ locks ກັບຖານຂໍ້ມູນ LMDB ໄດ້ຖືກຮັບປະກັນເພື່ອປ້ອງກັນການດັດແກ້ຂະຫນານຂອງຂໍ້ມູນໃນລະຫວ່າງການສໍາຮອງຂໍ້ມູນ.
• ການສະຫນັບສະຫນູນໄດ້ຖືກຫຼຸດລົງສໍາລັບການທົດລອງພາສາໂປໂຕຄອນ SMB SMB2_22, SMB2_24, ແລະ SMB3_10, ເຊິ່ງໄດ້ຖືກນໍາໃຊ້ພຽງແຕ່ໃນການທົດສອບການກໍ່ສ້າງຂອງ Windows.
• ໃນການກໍ່ສ້າງດ້ວຍການທົດລອງປະຕິບັດ Active Directory ໂດຍອີງໃສ່ MIT Kerberos, ຄວາມຕ້ອງການສໍາລັບສະບັບຂອງຊຸດນີ້ໄດ້ຖືກຍົກຂຶ້ນມາ. ການກໍ່ສ້າງໃນປັດຈຸບັນຕ້ອງການຢ່າງຫນ້ອຍ MIT Kerberos 1.19 (ສົ່ງໃນ Fedora 34).
• ລຶບການຮອງຮັບ NIS ອອກແລ້ວ.
• ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2021-3671 ທີ່ສາມາດອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການຢັ້ງຢືນສາມາດຂັດກັບຕົວຄວບຄຸມໂດເມນທີ່ອີງໃສ່ Heimdal KDC ຖ້າແພັກເກັດ TGS-REQ ຖືກສົ່ງທີ່ບໍ່ໄດ້ລະບຸຊື່ເຊີບເວີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru