Samba 4.16.0 izlaidums

Tiek prezentēts Samba 4.16.0 laidums, kas turpina Samba 4 attīstību ar pilnīgu domēna kontroliera un Active Directory pakalpojuma īstenojumu, kas saderīgs ar Windows 2000 īstenojumu un spēj apkalpot visas Microsoft atbalstītās Windows klientu versijas, tostarp Windows 10. Samba 4 ir multifunkcionāls servera produkts, kas nodrošina arī failu servera, drukāšanas pakalpojumu un identifikācijas servera (winbind) īstenojumu.

Galvenās izmaiņas Samba 4.16:

• Tika pievienots jauns izpildprogrammas fails samba-dcerpcd, kas nodrošina DCE/RPC (Distributed Computing Environment / Remote Procedure Calls) pakalpojumu darbību. Lai apstrādātu ienākošos pieprasījumus, samba-dcerpcd var tikt izsaukts pēc nepieciešamības no smbd vai «winbind —np-helper» procesiem, nododot informāciju caur nosauktiem kanāliem. Turklāt samba-dcerpcd var darboties arī kā neatkarīga fona procesa režīmā, pats apstrādājot pieprasījumus, un to var izmantot ne tikai kopā ar samba, bet arī ar citām īstenojumiem SMB2, piemēram, ar iekšējo Linux kodola serveri ksmbd. Lai pārvaldītu samba-dcerpcd palaišanu, smb.conf sadaļā «[global]» ir piedāvāta konfigurācija «rpc start on demand helpers = [true|false]». serveriem Iebūvēta īstenošana
• Kerberos ir atjaunināts līdz Heimdal 8.0pre laidumam, kurā ir iekļauta FAST aizsardzības mehānisma atbalsts, kas nodrošina mandātu aizsardzību, ietinot pieprasījumus un atbildes atsevišķā šifrētā tunelī. serveris Tika pievienots mehānisms Certificate Auto Enrollment, kas ļauj automātiski iegūt sertifikātus no Active Directory pakalpojumiem, aktivizējot grupu politikas («apply group policies» smb.conf).
• Iebūvētajā DNS serverī ir ieviesta iespēja izmantot patvaļīgu tīkla porta numuru, nosakot DNS serverus pieprasījumu novirzīšanai (dns forwarder). Agrāk iestatījumos varēja norādīt tikai mitinātāju novirzīšanai, bet tagad informāciju var norādīt formātā host:port.
• CTDB komponentā, kas atbild par klastera konfigurāciju darbību, lomas «recovery master» un «recovery lock» ir pārdēvētas par «leader» un «cluster lock», kā arī vietā «master» tagad jāizmanto vārds «leader» dažādās komandās (recmaster -> leader, setrecmasterrole -> setleaderrole).
• CTDB komponentā, kas atbild par klasteru konfigurāciju darbību, lomas „recovery master” un „recovery lock” tika pārdēvētas par „leader” un „cluster lock”, un vietā vārda „master” tagad jāizmanto vārds „leader” dažādās komandās (recmaster -> leader, setrecmasterrole -> setleaderrole).
• Atbalsts SMBCopy (SMB_COM_COPY) komandai un failu nosaukumos lietotajām meklēšanas zīmēm (wildcard), kas darbojas servera pusē un tika noteiktas novecojušajā SMB1 protokolā, ir pārtraukts. SMB2 protokola funkcionalitāte failu kopēšanai servera pusē ir saglabāta nemainīga.
• Linux platformā smbd vairs netiek izmantotas obligātās (mandatory) failu bloķēšanas funkcijas "share modes" realizācijā. Šādas bloķēšanas, kuras tika īstenotas kodolā, bloķējot sistēmas izsaukumus un tika uzskatītas par nedrošām iespējamās sacensību situāciju dēļ, netiek atbalstītas kopš Linux kodola 5.15 versijas.

Avots: opennet.lv