Издание на Samba 4.14.0

Презентирано е изданието Samba 4.14.0, кое го продолжува развојот на гранката Samba 4 со полноправна имплементација на контролер на домен и услуга Active Directory која е компатибилна со имплементацијата на Windows 2000 и е во состојба да ги опслужува сите верзии на Клиенти на Windows поддржани од Microsoft, вклучувајќи го и Windows 10. Samba 4 е мултифункционален серверски производ, кој исто така обезбедува имплементација на серверот за датотеки, услугата за печатење и серверот за идентитет (winbind).

Клучни промени во Samba 4.14:

• Направени се значителни надградби на VFS слојот. Од историски причини, кодот со имплементацијата на серверот за датотеки беше врзан за обработка на патеки на датотеки, што беше користено и за протоколот SMB2, кој беше префрлен во употреба на дескриптори. Во Samba 4.14.0, кодот што обезбедува пристап до датотечен систем на серверот е редизајниран да користи дескриптори на датотеки наместо патеки на датотеки. На пример, вклучени се повикување fstat() наместо stat() и SMB_VFS_FSTAT() наместо SMB_VFS_STAT().
• Доверливоста на објавување печатачи во Active Directory е подобрена и информациите за печатачот испратени до Active Directory се проширени. Додадена е поддршка за драјвери за печатачи на Windows на системите ARM64.
• Обезбедена е можност да се користи групна политика за клиентите на Winbind. Администраторот на Active Directory сега може да дефинира политики што ги менуваат поставките за sudoers или додаваат периодични задачи за cron. За да се овозможи примена на групни политики за клиентот, поставката „примени групни политики“ е дадена во smb.conf. Политиките се применуваат на секои 90-120 минути. Во случај на проблеми, можно е да ги вратите промените со командата „samba-gpupdate —unapply“ или повторно да ја примените командата „samba-gpupdate —force“. За да ги видите политиките што ќе се применат на системот, можете да ја користите командата „samba-gpupdate –rsop“.
• Барањата за верзијата на јазикот на Python се зголемени. За да се изгради Samba сега е потребна најмалку верзија на Python 3.6. Градењето со постари изданија на Python е прекинато.
• Услужната алатка samba-tool имплементира алатки за управување со објекти во Active Directory (корисници, компјутери, групи). За да додадете нов објект во AD, сега можете да ја користите командата „add“ покрај командата „create“. За преименување на корисници, групи и контакти, командата „преименувај“ е поддржана. За да ги отклучите корисниците, предложена е командата „самба-алатка корисничко отклучување“. Командите „samba-tool user list“ и „samba-tool group listmembers“ ги имплементираат опциите „--hide-expired“ и „--hide-disabled“ за да се сокријат истечените или оневозможените кориснички сметки.
• Компонентата CTDB, која е одговорна за работата на конфигурациите на кластерите, е исчистена од политички некоректни термини. Наместо господар и роб, при поставувањето на NAT и LVS, се предлага да се користи „водач“ за да се однесува на главниот јазол во групата и „следбеник“ за да се покријат преостанатите членови на групата. Командата „ctdb natgw master“ е заменета со „ctdb natgw leader“. За да покаже дека јазолот не е лидер, сега се прикажува знамето „само за следбеници“ наместо „само за робови“. Командата „ctdb isnotrecmaster“ е отстранета.

Дополнително, дадено е објаснување за опсегот на лиценцата GPL, под која се дистрибуира Samba кодот, до компонентите на VFS (Виртуелен датотечен систем). Лиценцата GPL бара сите изведени дела да се отвораат под истите услови. Самба има приклучок интерфејс кој ви овозможува да повикате надворешен код. Еден од овие приклучоци се VFS модулите, кои ги користат истите датотеки со заглавие како Samba со дефиниција на API преку кои се пристапува до услугите имплементирани во Samba, поради што модулите на Samba VFS мора да се дистрибуираат под GPL или компатибилна лиценца.

Се појавува неизвесност во врска со библиотеките од трети страни до кои пристапуваат модулите на VFS. Особено, беше изразено мислење дека само библиотеки под GPL и компатибилни лиценци може да се користат во VFS модулите. Програмерите на Samba појаснија дека библиотеките не повикуваат Samba код преку API или пристапуваат до внатрешни структури, така што тие не можат да се сметаат за изведени дела и не се бара да се дистрибуираат под лиценци кои се во согласност со GPL.

Извор: opennet.ru