सांबा ४.१८.० रिलीझ

सांबा 4.15.0 रिलीझ सादर केले आहे, जे डोमेन कंट्रोलरच्या पूर्ण अंमलबजावणीसह आणि विंडोज 4 च्या अंमलबजावणीशी सुसंगत असलेली सक्रिय निर्देशिका सेवेसह सांबा 2000 शाखेचा विकास सुरू ठेवते आणि सर्व आवृत्त्या प्रदान करण्यास सक्षम आहे. Windows 10 सह Microsoft द्वारे समर्थित Windows क्लायंट. Samba 4 हे एक मल्टीफंक्शनल सर्व्हर उत्पादन आहे, जे फाइल सर्व्हर, प्रिंट सर्व्हिस आणि आयडेंटिटी सर्व्हर (winbind) ची अंमलबजावणी देखील प्रदान करते.

सांबा ४.१८ मधील महत्त्वाचे बदल:

• VFS लेयर अपग्रेड करण्याचे काम पूर्ण झाले आहे. ऐतिहासिक कारणास्तव, फाइल सर्व्हरच्या अंमलबजावणीसह कोड फाइल पथांच्या प्रक्रियेशी जोडला गेला होता, जो SMB2 प्रोटोकॉलसाठी देखील वापरला गेला होता, जो वर्णनकर्त्यांच्या वापरासाठी हस्तांतरित केला गेला होता. आधुनिकीकरणामध्ये फाइल पथांऐवजी फाइल वर्णनकर्त्यांचा वापर करण्यासाठी सर्व्हरच्या फाइल सिस्टममध्ये प्रवेश प्रदान करणारा कोड रूपांतरित करणे समाविष्ट होते (उदाहरणार्थ, stat() ऐवजी fstat() आणि SMB_VFS_STAT() ऐवजी SMB_VFS_FSTAT() कॉल करणे).
• BIND DLZ (डायनॅमिकली-लोडेड झोन) तंत्रज्ञानाच्या अंमलबजावणीने, जे क्लायंटला BIND सर्व्हरवर DNS झोन हस्तांतरण विनंत्या पाठविण्यास आणि सांबाकडून प्रतिसाद प्राप्त करण्यास अनुमती देते, प्रवेश सूची परिभाषित करण्याची क्षमता जोडली आहे जी तुम्हाला कोणते क्लायंट आहेत हे निर्धारित करू देते. अशा विनंत्या अनुमत आहेत आणि कोणत्या नाहीत. DLZ DNS प्लगइन यापुढे Bind शाखा 9.8 आणि 9.9 ला समर्थन देत नाही.
• SMB3 मल्टी-चॅनल एक्स्टेंशन (SMB3 मल्टी-चॅनल प्रोटोकॉल) साठी समर्थन डीफॉल्टनुसार सक्षम केले जाते आणि स्थिर केले जाते, क्लायंटला एकाच SMB सत्रामध्ये डेटा ट्रान्सफर समांतर करण्यासाठी एकाधिक कनेक्शन स्थापित करण्याची परवानगी देते. उदाहरणार्थ, एकाच फाईलमध्ये प्रवेश करताना, I/O ऑपरेशन्स एकाच वेळी अनेक ओपन कनेक्शनवर वितरित केल्या जाऊ शकतात. हा मोड आपल्याला थ्रुपुट वाढविण्यास आणि अपयशाचा प्रतिकार वाढविण्यास अनुमती देतो. SMB3 मल्टी-चॅनेल अक्षम करण्यासाठी, तुम्ही smb.conf मधील “सर्व्हर मल्टी चॅनेल सपोर्ट” पर्याय बदलला पाहिजे, जो आता Linux आणि FreeBSD प्लॅटफॉर्मवर डीफॉल्टनुसार सक्षम केलेला आहे.
• सक्रिय निर्देशिका डोमेन कंट्रोलर समर्थनाशिवाय तयार केलेल्या सांबा कॉन्फिगरेशनमध्ये samba-tool कमांड वापरणे आता शक्य आहे (जेव्हा “--without-ad-dc” पर्याय निर्दिष्ट केला जातो). परंतु या प्रकरणात, सर्व कार्यक्षमता उपलब्ध नाही; उदाहरणार्थ, 'सांबा-टूल डोमेन' कमांडच्या क्षमता मर्यादित आहेत.
• सुधारित कमांड लाइन इंटरफेस: विविध सांबा युटिलिटीजमध्ये वापरण्यासाठी नवीन कमांड लाइन ऑप्शन्स पार्सर प्रस्तावित केले आहे. विविध उपयोगितांमध्ये भिन्न असलेले समान पर्याय एकत्रित केले गेले आहेत, उदाहरणार्थ, एनक्रिप्शनशी संबंधित पर्यायांची प्रक्रिया, डिजिटल स्वाक्षरीसह कार्य करणे आणि कर्बेरॉस वापरणे एकत्र केले गेले आहे. smb.conf पर्यायांसाठी डीफॉल्ट मूल्ये सेट करण्यासाठी सेटिंग्ज परिभाषित करते. त्रुटी आउटपुट करण्यासाठी, सर्व उपयुक्तता STDERR वापरतात (STDOUT मधील आउटपुटसाठी, “--debug-stdout” पर्याय ऑफर केला जातो).

  "-client-protection=off|sign|encrypt" पर्याय जोडला.

  पुनर्नामित पर्याय: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use -ccache -> --use- winbind-ccache

  काढलेले पर्याय: “-e|—encrypt” आणि “-S|—signing”.

  ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename आणि ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd आणि winbindd युटिलिटीजमधील डुप्लिकेट पर्याय साफ करण्यासाठी काम केले गेले आहे.

• डीफॉल्टनुसार, winbindd चालवताना विश्वासू डोमेन्सची सूची स्कॅन करणे अक्षम केले जाते, जे NT4 च्या दिवसात अर्थपूर्ण होते, परंतु सक्रिय डिरेक्टरीसाठी उपयुक्त नाही.
• ODJ (ऑफलाइन डोमेन जॉईन) यंत्रणेसाठी समर्थन जोडले आहे, जे तुम्हाला डोमेन कंट्रोलरशी थेट संपर्क न करता संगणकाशी डोमेनमध्ये सामील होण्याची परवानगी देते. सांबा-आधारित युनिक्स-सारख्या ऑपरेटिंग सिस्टममध्ये, सामील होण्यासाठी 'नेट ऑफलाइनजॉइन' कमांड ऑफर केली जाते आणि विंडोजमध्ये तुम्ही मानक djoin.exe प्रोग्राम वापरू शकता.
• 'samba-tool dns zoneoptions' कमांड अपडेट इंटरव्हल सेट करण्यासाठी आणि कालबाह्य DNS रेकॉर्ड शुद्धीकरण नियंत्रित करण्यासाठी पर्याय प्रदान करते. DNS नावाचे सर्व रेकॉर्ड हटविल्यास, नोड थडग्याच्या अवस्थेत ठेवला जातो.
• डीएनएस सर्व्हर डीसीई/आरपीसी आता सांबा-टूल आणि विंडोज युटिलिटीजद्वारे बाह्य सर्व्हरवर डीएनएस रेकॉर्ड हाताळण्यासाठी वापरले जाऊ शकते.
• “सांबा-टूल डोमेन बॅकअप ऑफलाइन” कमांड कार्यान्वित करताना, बॅकअप दरम्यान डेटाच्या समांतर बदलापासून संरक्षण करण्यासाठी LMDB डेटाबेसवर योग्य लॉकिंग सुनिश्चित केले जाते.
• SMB प्रोटोकॉल - SMB2_22, SMB2_24 आणि SMB3_10 च्या प्रायोगिक बोलींसाठी समर्थन, जे फक्त Windows च्या चाचणी बिल्डमध्ये वापरले जात होते, ते बंद केले गेले आहे.
• MIT Kerberos वर आधारित ऍक्टिव्ह डिरेक्ट्रीच्या प्रायोगिक अंमलबजावणीसह बिल्डमध्ये, या पॅकेजच्या आवृत्तीसाठी आवश्यकता वाढविण्यात आल्या आहेत. बिल्ड आता किमान MIT Kerberos आवृत्ती 1.19 (Fedora 34 सह पाठविलेली) आवश्यक आहे.
• NIS समर्थन काढून टाकले आहे.
• निश्चित असुरक्षा CVE-2021-3671, जे सर्व्हरचे नाव समाविष्ट नसलेले TGS-REQ पॅकेट पाठवल्यास हेमडल केडीसी-आधारित डोमेन कंट्रोलर क्रॅश करण्यासाठी अनधिकृत वापरकर्त्यास अनुमती देते.

स्त्रोत: opennet.ru