സാംബ 4.15.0 റിലീസ്

സാംബ 4.15.0 ന്റെ റിലീസ് അവതരിപ്പിച്ചു, ഇത് ഒരു ഡൊമെയ്ൻ കൺട്രോളറും ആക്റ്റീവ് ഡയറക്‌ടറി സേവനവും പൂർണ്ണമായി നടപ്പിലാക്കിക്കൊണ്ട് സാംബ 4 ബ്രാഞ്ചിന്റെ വികസനം തുടർന്നു, ഇത് വിൻഡോസ് 2000 നടപ്പിലാക്കുന്നതിന് അനുയോജ്യവും വിൻഡോസ് ക്ലയന്റുകളുടെ എല്ലാ പതിപ്പുകൾക്കും സേവനം നൽകാൻ പ്രാപ്തിയുള്ളതുമാണ്. Windows 10 ഉൾപ്പെടെ Microsoft പിന്തുണയ്‌ക്കുന്നു. Samba 4 ഒരു മൾട്ടിഫങ്ഷണൽ സെർവർ ഉൽപ്പന്നമാണ്, ഇത് ഒരു ഫയൽ സെർവർ, ഒരു പ്രിന്റ് സേവനം, ഒരു ഐഡന്റിറ്റി സെർവർ (winbind) എന്നിവയുടെ നടപ്പാക്കലും നൽകുന്നു.

സാംബ 4.15-ലെ പ്രധാന മാറ്റങ്ങൾ:

• വിഎഫ്എസ് ലെയർ നവീകരിക്കുന്നതിനുള്ള ജോലികൾ പൂർത്തിയായി. ചരിത്രപരമായ കാരണങ്ങളാൽ, ഫയൽ സെർവർ നടപ്പിലാക്കുന്ന കോഡ് ഫയൽ പാതകളുടെ പ്രോസസ്സിംഗുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, ഇത് SMB2 പ്രോട്ടോക്കോളിനും ഉപയോഗിച്ചു, ഇത് ഡിസ്ക്രിപ്റ്ററുകളുടെ ഉപയോഗത്തിലേക്ക് മാറ്റി. ഫയൽ പാതകൾക്ക് പകരം ഫയൽ ഡിസ്ക്രിപ്റ്ററുകൾ ഉപയോഗിക്കുന്നതിന് സെർവറിന്റെ ഫയൽ സിസ്റ്റത്തിലേക്ക് ആക്സസ് നൽകുന്ന കോഡ് പരിവർത്തനം ചെയ്യുന്നത് ആധുനികവൽക്കരണത്തിൽ ഉൾപ്പെടുന്നു (ഉദാഹരണത്തിന്, stat() ന് പകരം fstat() എന്നും SMB_VFS_STAT() ന് പകരം SMB_VFS_FSTAT() എന്നിവയും.
• BIND സെർവറിലേക്ക് DNS സോൺ ട്രാൻസ്ഫർ അഭ്യർത്ഥനകൾ അയയ്‌ക്കാനും സാംബയിൽ നിന്ന് പ്രതികരണം സ്വീകരിക്കാനും ക്ലയന്റുകളെ അനുവദിക്കുന്ന BIND DLZ (ഡൈനാമിക്-ലോഡഡ് സോണുകൾ) സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്നത്, ഏത് ക്ലയന്റുകളാണെന്ന് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ആക്‌സസ് ലിസ്റ്റുകൾ നിർവചിക്കാനുള്ള കഴിവ് ചേർത്തു. അത്തരം അഭ്യർത്ഥനകൾ അനുവദിച്ചു, അല്ലാത്തവ. DLZ DNS പ്ലഗിൻ 9.8, 9.9 എന്നീ ബൈൻഡ് ബ്രാഞ്ചുകളെ പിന്തുണയ്ക്കുന്നില്ല.
• SMB3 മൾട്ടി-ചാനൽ വിപുലീകരണത്തിനുള്ള പിന്തുണ (SMB3 മൾട്ടി-ചാനൽ പ്രോട്ടോക്കോൾ) സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുകയും സ്ഥിരപ്പെടുത്തുകയും ചെയ്യുന്നു, ഒരൊറ്റ SMB സെഷനിൽ ഡാറ്റാ കൈമാറ്റങ്ങൾ സമാന്തരമാക്കുന്നതിന് ഒന്നിലധികം കണക്ഷനുകൾ സ്ഥാപിക്കാൻ ക്ലയന്റുകളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരൊറ്റ ഫയൽ ആക്സസ് ചെയ്യുമ്പോൾ, I/O പ്രവർത്തനങ്ങൾ ഒന്നിലധികം തുറന്ന കണക്ഷനുകളിൽ ഒരേസമയം വിതരണം ചെയ്യാൻ കഴിയും. ഈ മോഡ് ത്രൂപുട്ട് വർദ്ധിപ്പിക്കാനും പരാജയങ്ങൾക്കുള്ള പ്രതിരോധം വർദ്ധിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. SMB3 മൾട്ടി-ചാനൽ പ്രവർത്തനരഹിതമാക്കുന്നതിന്, നിങ്ങൾ smb.conf-ലെ “സെർവർ മൾട്ടി ചാനൽ പിന്തുണ” ഓപ്ഷൻ മാറ്റണം, അത് ഇപ്പോൾ Linux, FreeBSD പ്ലാറ്റ്‌ഫോമുകളിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• ആക്റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്‌ൻ കൺട്രോളർ പിന്തുണയില്ലാതെ നിർമ്മിച്ച സാംബ കോൺഫിഗറേഷനുകളിൽ samba-tool കമാൻഡ് ഉപയോഗിക്കാൻ ഇപ്പോൾ സാധ്യമാണ് (“--without-ad-dc” ഓപ്ഷൻ വ്യക്തമാക്കുമ്പോൾ). എന്നാൽ ഈ സാഹചര്യത്തിൽ, എല്ലാ പ്രവർത്തനങ്ങളും ലഭ്യമല്ല; ഉദാഹരണത്തിന്, 'samba-tool domain' കമാൻഡിന്റെ കഴിവുകൾ പരിമിതമാണ്.
• മെച്ചപ്പെടുത്തിയ കമാൻഡ് ലൈൻ ഇന്റർഫേസ്: വിവിധ സാംബ യൂട്ടിലിറ്റികളിൽ ഉപയോഗിക്കുന്നതിനായി ഒരു പുതിയ കമാൻഡ് ലൈൻ ഓപ്ഷനുകൾ പാഴ്സർ നിർദ്ദേശിച്ചിട്ടുണ്ട്. വ്യത്യസ്‌ത യൂട്ടിലിറ്റികളിൽ വ്യത്യസ്‌തമായ സമാന ഓപ്‌ഷനുകൾ ഏകീകരിച്ചിരിക്കുന്നു, ഉദാഹരണത്തിന്, എൻക്രിപ്‌ഷനുമായി ബന്ധപ്പെട്ട ഓപ്ഷനുകളുടെ പ്രോസസ്സിംഗ്, ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കൽ, കെർബറോസ് എന്നിവ ഏകീകരിച്ചിരിക്കുന്നു. ഓപ്‌ഷനുകൾക്കായി സ്ഥിരസ്ഥിതി മൂല്യങ്ങൾ സജ്ജീകരിക്കുന്നതിനുള്ള ക്രമീകരണങ്ങൾ smb.conf നിർവചിക്കുന്നു. പിശകുകൾ ഔട്ട്പുട്ട് ചെയ്യുന്നതിന്, എല്ലാ യൂട്ടിലിറ്റികളും STDERR ഉപയോഗിക്കുന്നു (STDOUT-ലേക്കുള്ള ഔട്ട്പുട്ടിനായി, "--debug-stdout" ഓപ്ഷൻ വാഗ്ദാനം ചെയ്യുന്നു).

  "--client-protection=off|sign|encrypt" ഓപ്ഷൻ ചേർത്തു.

  പുനർനാമകരണം ചെയ്ത ഓപ്ഷനുകൾ: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use -ccache -> --use- winbind-ccache

  നീക്കം ചെയ്‌ത ഓപ്‌ഷനുകൾ: “-ഇ|—എൻക്രിപ്റ്റ്”, “-എസ്|—സൈനിംഗ്”.

  ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename, ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd, winbind എന്നീ യൂട്ടിലിറ്റികളിലെ ഡ്യൂപ്ലിക്കേറ്റ് ഓപ്‌ഷനുകൾ ക്ലീൻ ചെയ്യാനുള്ള പ്രവർത്തനം പൂർത്തിയായി.

• സ്ഥിരസ്ഥിതിയായി, winbindd പ്രവർത്തിപ്പിക്കുമ്പോൾ വിശ്വസനീയമായ ഡൊമെയ്‌നുകളുടെ ലിസ്റ്റ് സ്കാൻ ചെയ്യുന്നത് അപ്രാപ്‌തമാക്കി, ഇത് NT4-ന്റെ കാലത്ത് അർത്ഥവത്താക്കിയിരുന്നു, എന്നാൽ ആക്റ്റീവ് ഡയറക്‌ടറിക്ക് ഇത് പ്രസക്തമല്ല.
• ODJ (ഓഫ്‌ലൈൻ ഡൊമെയ്‌ൻ ജോയിൻ) മെക്കാനിസത്തിനായുള്ള പിന്തുണ ചേർത്തു, ഇത് ഒരു ഡൊമെയ്‌ൻ കൺട്രോളറുമായി നേരിട്ട് ബന്ധപ്പെടാതെ തന്നെ ഒരു ഡൊമെയ്‌നിലേക്ക് ഒരു കമ്പ്യൂട്ടറിൽ ചേരാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സാംബ അടിസ്ഥാനമാക്കിയുള്ള Unix-പോലുള്ള ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ, ചേരുന്നതിന് 'net offlinejoin' കമാൻഡ് വാഗ്ദാനം ചെയ്യുന്നു, വിൻഡോസിൽ നിങ്ങൾക്ക് സാധാരണ djoin.exe പ്രോഗ്രാം ഉപയോഗിക്കാം.
• 'samba-tool dns zoneoptions' കമാൻഡ് അപ്‌ഡേറ്റ് ഇടവേള ക്രമീകരിക്കുന്നതിനും കാലഹരണപ്പെട്ട DNS റെക്കോർഡുകളുടെ ശുദ്ധീകരണം നിയന്ത്രിക്കുന്നതിനുമുള്ള ഓപ്ഷനുകൾ നൽകുന്നു. ഒരു ഡിഎൻഎസ് പേരിനുള്ള എല്ലാ റെക്കോർഡുകളും ഇല്ലാതാക്കിയാൽ, നോഡ് ഒരു ശവകുടീര അവസ്ഥയിൽ സ്ഥാപിക്കും.
• ഒരു ബാഹ്യ സെർവറിൽ DNS റെക്കോർഡുകൾ കൈകാര്യം ചെയ്യാൻ DNS സെർവർ DCE/RPC ഇപ്പോൾ സാംബ-ടൂളിനും വിൻഡോസ് യൂട്ടിലിറ്റികൾക്കും ഉപയോഗിക്കാനാകും.
• "samba-tool domain backup offline" കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ, ബാക്കപ്പ് സമയത്ത് ഡാറ്റയുടെ സമാന്തര പരിഷ്ക്കരണത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് LMDB ഡാറ്റാബേസിൽ ശരിയായ ലോക്കിംഗ് ഉറപ്പാക്കുന്നു.
• വിൻഡോസിന്റെ ടെസ്റ്റ് ബിൽഡുകളിൽ മാത്രം ഉപയോഗിച്ചിരുന്ന SMB പ്രോട്ടോക്കോൾ - SMB2_22, SMB2_24, SMB3_10 എന്നിവയുടെ പരീക്ഷണാത്മക ഭാഷകൾക്കുള്ള പിന്തുണ നിർത്തലാക്കി.
• MIT Kerberos അടിസ്ഥാനമാക്കിയുള്ള ആക്റ്റീവ് ഡയറക്‌ടറിയുടെ പരീക്ഷണാത്മക നിർവ്വഹണത്തോടെയുള്ള ബിൽഡുകളിൽ, ഈ പാക്കേജിന്റെ പതിപ്പിന്റെ ആവശ്യകതകൾ ഉയർത്തിയിട്ടുണ്ട്. ബിൽഡിന് ഇപ്പോൾ കുറഞ്ഞത് MIT Kerberos പതിപ്പ് 1.19 ആവശ്യമാണ് (Fedora 34 ഉപയോഗിച്ച് ഷിപ്പ് ചെയ്തത്).
• NIS പിന്തുണ നീക്കംചെയ്‌തു.
• ഒരു സെർവർ നാമം ഉൾപ്പെടാത്ത ഒരു TGS-REQ പാക്കറ്റ് അയച്ചാൽ, ഒരു Heimdal KDC അടിസ്ഥാനമാക്കിയുള്ള ഡൊമെയ്ൻ കൺട്രോളർ ക്രാഷ് ചെയ്യാൻ ഒരു അനധികൃത ഉപയോക്താവിനെ അനുവദിക്കുന്ന സ്ഥിരമായ കേടുപാടുകൾ CVE-2021-3671.

അവലംബം: opennet.ru