Tiek prezentēts Samba 4.18.0 laidiens, kas turpina Samba 4 filiāles attīstību ar pilnvērtīgu domēna kontrollera ieviešanu un Active Directory pakalpojumu, kas ir savietojams ar Windows 2008 ieviešanu un spēj apkalpot visas versijas Microsoft atbalstītie Windows klienti, tostarp Windows 11. Samba 4 ir daudzfunkcionāls servera produkts , kas nodrošina arī failu servera, drukas pakalpojuma un identitātes servera (winbind) ieviešanu.
Galvenās Samba 4.18 izmaiņas:
- Turpinājās darbs, lai novērstu veiktspējas regresijas noslogotos SMB serveros, kas radās, pievienojot aizsardzību pret simbolisku saišu manipulācijas ievainojamību. Papildus darbam, kas tika veikts pēdējā laidienā, lai samazinātu sistēmas izsaukumus, pārbaudot direktorija nosaukumu, un pārtrauktu modināšanas notikumu izmantošanu, apstrādājot vienlaicīgas darbības, versija 4.18 samazināja pieskaitāmās izmaksas, kas saistītas ar vienlaicīgu darbību bloķēšanu failu ceļos par aptuveni trīs reizes. Rezultātā failu atvēršanas un aizvēršanas darbību veiktspēja ir paaugstināta līdz Samba 4.12 līmenim.
- Utilīta samba-tool tagad parāda kodolīgākus un precīzākus kļūdu ziņojumus. Tā vietā, lai izvadītu izsaukuma izsekošanu, norādot vietu kodā, kurā radusies problēma, kas ne vienmēr ļāva uzreiz saprast, kas bija nepareizi, jaunajā versijā izvade aprobežojas ar kļūdas cēloņa aprakstu (piemēram, , nepareizs lietotājvārds vai parole, nepareizs faila nosaukums ar LDB datu bāzi, trūkst DNS nosaukuma, tīkls nav sasniedzams, nederīgi komandrindas argumenti utt.). Ja tiek atrasta neatpazīta problēma, tiek turpināta pilna Python steka izsekošana, ko var iegūt arī ar opciju “-d3”. Šī informācija var būt nepieciešama, lai tīmeklī atrastu problēmas cēloni vai pievienotu to nosūtītajam kļūdas paziņojumam.
- Visas samba-tool komandas atbalsta opciju "--color=yes|no|auto", lai kontrolētu izvades izcelšanu. Režīmā "--color=auto" izcelšana tiek izmantota tikai izvadot uz termināli. 'vienmēr' un 'force', nevis 'jā', 'nekad' un 'none', nevis 'nē', 'tty' un 'if-tty', nevis 'auto'.
- Pievienots atbalsts vides mainīgajam NO_COLOR, lai atspējotu izvades izcelšanu situācijās, kad tiek izmantoti ANSI krāsu kodi vai darbojas režīms "--color=auto".
- Lai izdzēstu ierakstus piekļuves kontroles sarakstos (ACE, Access Control Entry), rīkam samba-tool ir pievienota jauna komanda "dsacl delete".
- Komandai wbinfo ir pievienota opcija "--change-secret-at=" ', lai norādītu domēna kontrolleri, kuram vēlaties veikt paroles maiņas darbību.
- Vietnei smb.conf ir pievienota jauna opcija "acl_xattr:security_acl_name", lai mainītu paplašinātā atribūta (xattr) nosaukumu, ko izmanto NT ACL glabāšanai. Pēc noklusējuma atribūts security.NTACL tiek pievienots failiem un direktorijiem, kuriem parastajiem lietotājiem ir liegta piekļuve. Ja maināt ACL krātuves atribūta nosaukumu, tas netiks apkalpots, izmantojot SMB, bet kļūs lokāli pieejams jebkuram lietotājam, un tam ir nepieciešama izpratne par iespējamo negatīvo ietekmi uz drošību.
- Pievienots atbalsts paroles jaukšanas sinhronizācijai starp Samba balstītu Active Directory domēnu un Azure Active Directory (Office365) mākoni.
Avots: opennet.ru