ProHoster > Blogs > Interneta ziņas > Izlaidums Samba 4.15.0

Izlaidums Samba 4.15.0

Ir izlaists Samba 4.15.0, kas turpina Samba 4 zarna attÄ«stÄ«bu ar pilnvērtÄ«gu domēna kontroliera un Active Directory pakalpojuma Ä«stenoÅ”anu, kas ir saderÄ«ga ar Windows 2000 Ä«stenojumu un spēj apkalpot visus atbalstÄ«tos Microsoft Windows klientu versijas, tostarp Windows 10. Samba 4 ir daudzfunkcionāls servera produkts, kas piedāvā arÄ« failu servera, drukāŔanas pakalpojuma un identifikācijas servera (winbind) Ä«stenoÅ”anu.

Galvenie jaunumi Samba 4.15:

  • Ir pabeigti darbi pie VFS slāņa modernizācijas. Vietējās vēstures dēļ kods, kas Ä«steno failu servera darbÄ«bu, bija saistÄ«ts ar failu ceļu apstrādi, kas tika izmantota arÄ« SMB2 protokolā, kas tika pārgājis uz deskriptora izmantoÅ”anu. Modernizācija beidzās ar kodÄ“Å”anas pāreju, kas nodroÅ”ina piekļuvi servera failu sistēmai, uz failu deskriptoriem, nevis failu ceļiem (piemēram, izmantojot fstat() izsaukumu, nevis stat() un SMB_VFS_FSTAT() nevis SMB_VFS_STAT()).
  • BIND DLZ (Dynamically-loaded zones) tehnoloÄ£ijas Ä«stenojumā, kas ļauj klientiem nosÅ«tÄ«t DNS zonu pārsÅ«tÄ«Å”anas pieprasÄ«jumus BIND serverim un saņemt atbildes no Samba, ir pievienota iespēja definēt piekļuves sarakstus, kas nosaka, kuriem klientiem Ŕādi pieprasÄ«jumi ir atļauti un kuriem nav. DLZ DNS spraudņa atbalsts ir pārtraukts, kad runa ir par Bind 9.8 un 9.9 vietnēm.
  • Pāreja uz vairāku kanālu SMB3 (SMB3 Multi-Channel) paplaÅ”inājumu ir iekļauta pēc noklusējuma un stabilizēta, ļaujot klientiem izveidot vairākas savienojumus, lai paralelizētu datu pārsÅ«tÄ«Å”anu viena SMB sesijas ietvaros. Piemēram, piekļūstot vienam failam, ievadi/izvadi operācijas var tikt sadalÄ«tas vairākos atvērtos savienojumos. Å is režīms ļauj palielināt caurlaidspēju un uzlabot noturÄ«bu pret traucējumiem. Lai atslēgtu SMB3 Multi-Channel, smb.conf jāmaina opcijā ā€žserver multi channel supportā€, kas tagad pēc noklusējuma ir ieslēgta Linux un FreeBSD platformās.
  • Ir nodroÅ”ināta iespēja izmantot komandu samba-tool Samba konfigurācijās, kas veidotas bez Active Directory domēna kontroliera atbalsta (norādot opciju ā€žā€”without-ad-dcā€). Tomēr Å”ajā gadÄ«jumā nav pieejama visa funkcionalitāte, piemēram, komandas ā€˜samba-tool domainā€™ iespējas ir ierobežotas.
  • Uzlabota komandrindas saskarne: Ieteikts jauns komandrindas opciju parsers, kas izmantots dažādās samba utilÄ«tēs. Vienotas lÄ«dzÄ«gas opcijas, kas atŔķīrās dažādās utilÄ«tēs, piemēram, vienota apstrāde opcijām, kas saistÄ«tas ar Å”ifrÄ“Å”anu, digitālo parakstu izmantoÅ”anu un kerberos lietoÅ”anu. smb.conf ir definēti iestatÄ«jumi noklusējuma opciju vērtÄ«bu noteikÅ”anai. Visu utilÄ«tu kļūdu izlaiÅ”anai izmantots STDERR (izlaiÅ”anai STDOUT piedāvāta opcija "--debug-stdout").

    Pievienota opcija "--client-protection=off|sign|encrypt".

    Pārdēvētas opcijas: ā€”kerberos -> ā€”use-kerberos=required|desired|off ā€”krb5-ccache -> ā€”use-krb5-ccache=CCACHE ā€”scope -> ā€”netbios-scope=SCOPE ā€”use-ccache -> ā€”use-winbind-ccache

    Izņemtas opcijas: Ā«-e|ā€”encryptĀ» un Ā«-S|ā€”signingĀ».

    TÄ«rÄ«Å”anas darbi veikti, lai novērstu dublētu opciju esamÄ«bu utilÄ«tēs ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename un ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd un winbindd.

  • Noklusējuma iestatÄ«jumā atspējota uzticamo domēnu saraksta skenÄ“Å”ana (Trusted Domain) winbindd palaiÅ”anas laikā, kas bija nozÄ«mÄ«ga NT4 laikos, bet nav aktuāla Active Directory.
  • Pievienota ODJ (Offline Domain Join) mehānisma atbalsts, kas ļauj pievienot datoru Microsoft ļauj lietotājiem dzēst Ŕīs iepriekÅ” lejupielādētās lietojumprogrammas, un to var izdarÄ«t tieÅ”i no Start izvēlnes. bez tieÅ”as piekļuves domēna kontrolierim. Unix lÄ«dzÄ«gās OS, kas balstÄ«tas uz Samba, pievienoÅ”anai ieteikta komanda ā€˜net offlinejoinā€™, bet Windows var izmantot iekļautu programmu djoin.exe.
  • Komandā ā€˜samba-tool dns zoneoptionsā€™ ieviestas opcijas atjauninājuma intervāla noteikÅ”anai un novecojuÅ”o DNS ierakstu tÄ«rÄ«Å”anas pārvaldÄ«bai. Ja tiek dzēsti visi ieraksti DNS vārda saistÄ«bā, mezgls tiek pārvērsts par dzēsto stāvokli (ā€˜tombstoneā€™).
  • DCE/RPC DNS serveri tagad var izmantot utilitāte samba-tool un Windows utilÄ«tas DNS ierakstu manipulÄ“Å”anai ārējā serveri.
  • Izpildot komandu Ā«samba-tool domain backup offlineĀ», nodroÅ”ināta pareiza bloÄ·Ä“Å”anas uzstādÄ«Å”ana LMDB datu bāzē, lai aizsargātu pret paralēlu datu modificÄ“Å”anu dublÄ“Å”anas laikā.
  • Eksperimentālo SMB protokola dialektu atbalsts ā€” SMB2_22, SMB2_24 un SMB3_10, kuri tika izmantoti tikai Windows testÄ“Å”anas versijās, pārtraukts.
  • Kompilācijās ar eksperimentālu Active Directory realizāciju, kas balstÄ«ta uz MIT Kerberos, paaugstinātas prasÄ«bas attiecÄ«bā uz Ŕī paketa versiju. Kompilācijai tagad nepiecieÅ”ama vismaz MIT Kerberos 1.19 versija (iekļauta Fedora 34).
  • NIS atbalsts izņemts.
  • Tika CVE-2021-3671 ievainojamÄ«ba, kas ļauj neautentificētam lietotājam izsist domēna kontrolieri, kas balstÄ«ts uz Heimdal KDC, ja tiek nosÅ«tÄ«ts TGS-REQ pakets, kurā nav norādÄ«ts servera nosaukums.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster