Samba 4.18.0 хувилбар

Samba 4.18.0 хувилбарыг танилцуулж байгаа бөгөөд энэ нь Windows 4-ийн хэрэгжилттэй нийцтэй, бүх хувилбарт үйлчлэх боломжтой домэйн хянагч болон Active Directory үйлчилгээг бүрэн хэрэгжүүлсэн Samba 2008 салбарын хөгжлийг үргэлжлүүлж байна. Microsoft-ын дэмждэг Windows клиентүүд, түүний дотор Windows 11. Samba 4 нь олон үйлдэлт серверийн бүтээгдэхүүн бөгөөд файлын сервер, хэвлэх үйлчилгээ, таних сервер (winbind)-ийн хэрэгжилтийг хангадаг.

Samba 4.18 дээрх гол өөрчлөлтүүд:

  • Завгүй SMB серверүүдэд симболын холбоосыг өөрчлөх эмзэг байдлаас хамгаалах нэмэлт хамгаалалтаас үүдэн гүйцэтгэлийн бууралтыг шийдвэрлэх ажил үргэлжилсээр байна. Лавлах нэрийг шалгах үед системийн дуудлагыг багасгах, зэрэгцээ үйлдлүүдийг боловсруулах үед сэрээх үйл явдлуудыг ашиглахыг зогсоох зорилгоор сүүлийн хувилбарт хийсэн ажлаас гадна 4.18 хувилбар нь файлын зам дээрх зэрэгцээ үйлдлүүдийн түгжээг зохицуулах нэмэлт зардлыг ойролцоогоор 4.12 дахин багасгасан. Үүний үр дүнд файл нээх, хаах үйлдлүүдийн гүйцэтгэлийг Samba XNUMX-ийн түвшинд хүргэсэн.
  • Samba-tool хэрэгсэл нь одоо илүү товч бөгөөд нарийн алдааны мэдэгдлүүдийг харуулдаг. Юу болсныг шууд ойлгох боломжийг олгодоггүй, асуудал гарсан кодын байршлыг харуулсан дуудлагын ул мөрийг гаргахын оронд шинэ хувилбарт гаралт нь алдааны шалтгааныг тайлбарлах замаар хязгаарлагддаг (жишээлбэл. , хэрэглэгчийн нэр эсвэл нууц үг буруу, LDB мэдээллийн сантай буруу файлын нэр, дутуу DNS нэр, сүлжээнд холбогдох боломжгүй, тушаалын мөрийн аргументууд буруу гэх мэт). Хэрэв танигдаагүй асуудал олдвол бүрэн Python стекийн ул мөр гарсаар байх бөгөөд үүнийг '-d3' сонголтоор авч болно. Веб дээрх асуудлын шалтгааныг олох эсвэл илгээсэн алдааны мэдэгдэлдээ нэмэхийн тулд танд энэ мэдээлэл хэрэгтэй байж магадгүй.
  • Бүх samba-tool командууд нь "--color=yes|no|auto" сонголтыг дэмждэг. "--color=auto" горимд зөвхөн терминал руу гарах үед тодруулахыг ашиглана. "Тийм" гэдгийн оронд "үргэлж" ба "хүч", "үгүй" гэдгийн оронд "хэзээ ч", "үгүй" гэж, "авто" гэдгийн оронд "tty" ба "if-tty" гэж бичнэ.
  • ANSI өнгөний код ашиглаж байгаа эсвэл "--color=auto" горим ажиллаж байгаа тохиолдолд гаралтыг тодруулахыг идэвхгүй болгохын тулд NO_COLOR орчны хувьсагчийн дэмжлэгийг нэмсэн.
  • Хандалтын хяналтын жагсаалтын (ACE, Access Control Entry) оруулгуудыг устгахын тулд samba-tool-д "dsacl delete" шинэ команд нэмэгдсэн.
  • Wbinfo командад "--change-secret-at=" сонголтыг нэмсэн ' нууц үг солих үйлдлийг гүйцэтгэхийг хүсэж буй домэйн хянагчаа зааж өгөх.
  • "acl_xattr:security_acl_name" шинэ сонголтыг smb.conf-д нэмсэн бөгөөд NT ACL-г хадгалахад ашигласан өргөтгөсөн атрибутын (xattr) нэрийг өөрчилсөн. Анхдагч байдлаар, security.NTACL атрибут нь энгийн хэрэглэгчдэд хандах эрхгүй файлууд болон лавлахуудад хавсаргасан байдаг. Хэрэв та ACL хадгалах атрибутын нэрийг өөрчилбөл энэ нь SMB-ээр дамжихгүй, харин ямар ч хэрэглэгчдэд локал байдлаар ашиглах боломжтой болох бөгөөд энэ нь аюулгүй байдалд үзүүлэх сөрөг нөлөөллийн талаар ойлголттой байх шаардлагатай.
  • Samba-д суурилсан Active Directory домэйн болон Azure Active Directory (Office365) үүлэн хооронд нууц үгийн хэш синхрончлолын дэмжлэг нэмэгдсэн.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх