साम्बा 4.12.0 रिलीज

परिचय गराए रिलीज साम्बा 4.12.0.जसले शाखाको विकासलाई निरन्तरता दियो साम्बा 4. डोमेन नियन्त्रक र सक्रिय निर्देशिका सेवाको पूर्ण कार्यान्वयनको साथ, Windows 2000 को कार्यान्वयनसँग मिल्दो र Windows 10 सहित Microsoft द्वारा समर्थित Windows क्लाइन्टहरूको सबै संस्करणहरू सर्भिस गर्न सक्षम। साम्बा 4 एक बहु-कार्यात्मक सर्भर उत्पादन हो जसले यसको कार्यान्वयन प्रदान गर्दछ। फाइल सर्भर, प्रिन्ट सेवा र पहिचान सर्भर (winbind)।

कुञ्जी परिवर्तन गर्नुहोस् साम्बा ४.१३ मा:

• बाह्य पुस्तकालयहरू प्रयोग गर्ने पक्षमा क्रिप्टोग्राफिक कार्यहरूको अन्तर्निर्मित कार्यान्वयनहरू कोड आधारबाट हटाइएको छ। GnuTLS लाई मुख्य क्रिप्टो लाइब्रेरीको रूपमा प्रयोग गर्ने निर्णय गरियो (कम्तिमा संस्करण 3.4.7 आवश्यक छ)। क्रिप्टोग्राफिक एल्गोरिदमको बिल्ट-इन कार्यान्वयनमा कमजोरीहरू पहिचान गर्न सम्बन्धित सम्भावित खतराहरूलाई कम गर्नका साथै, GnuTLS मा संक्रमणले SMB3 मा एन्क्रिप्शन प्रयोग गर्दा महत्त्वपूर्ण प्रदर्शन सुधारहरूको लागि पनि अनुमति दिन्छ। लिनक्स 5.3 कर्नेलबाट CIFS क्लाइन्ट कार्यान्वयनको साथ परीक्षण गर्दा, लेखन गतिमा 3-गुना वृद्धि र पढ्ने गतिमा 2.5-गुना वृद्धि रेकर्ड गरियो।
• प्रोटोकल प्रयोग गरेर SMB विभाजनहरूमा खोजी गर्नको लागि नयाँ ब्याकइन्ड थपियो रोशनीखोज इन्जिन आधारित Elasticsearch (पहिले ब्याकइन्डमा आधारित प्रदान गरिएको थियो GNOME ट्रयाकर)। "mdfind" उपयोगितालाई ग्राहक कार्यान्वयनको साथ प्याकेजमा थपिएको छ जसले तपाईंलाई स्पटलाइट RPC सेवा चलिरहेको कुनै पनि SMB सर्भरमा खोज अनुरोधहरू पठाउन अनुमति दिन्छ। "स्पटलाइट ब्याकइन्ड" सेटिङको पूर्वनिर्धारित मान "noindex" मा परिवर्तन गरिएको छ (Tracker वा Elasticsearch को लागि, तपाईंले स्पष्ट रूपमा "tracker" वा "elasticsearch" मा मानहरू सेट गर्नुपर्छ)।
• 'नेट विज्ञापन kerberos pac बचत' र 'नेट इभेन्टलग निर्यात' अपरेसनहरूको व्यवहार परिवर्तन गरिएको छ ताकि तिनीहरूले फाइललाई ओभरराइट गर्दैनन्, तर तिनीहरूले अवस्थित फाइलमा निर्यात गर्ने प्रयास गरेमा त्रुटि देखाउँछन्।
• samba-tool ले समूह सदस्यहरूको लागि सम्पर्क प्रविष्टिहरू थप्ने सुधार गरेको छ। यदि पहिले, 'samba-tool group addmemers' कमाण्ड प्रयोग गरेर, तपाईले प्रयोगकर्ताहरू, समूहहरू र कम्प्युटरहरूलाई नयाँ समूह सदस्यहरूको रूपमा थप्न सक्नुहुनेछ, तर अब त्यहाँ समूह सदस्यहरूको रूपमा सम्पर्कहरू थप्नको लागि समर्थन छ।
• साम्बा-उपकरणले संगठनात्मक एकाइहरू (OU, संगठनात्मक एकाइ) वा सबट्री द्वारा फिल्टर गर्न अनुमति दिन्छ। नयाँ झण्डाहरू "--base-dn" र "-member-base-dn" थपिएका छन्, यसले सक्रिय डाइरेक्टरी रूखको एक निश्चित भागसँग मात्र सञ्चालन गर्न सम्भव बनाउँछ, उदाहरणका लागि, केवल एक OU भित्र।
• नयाँ लिनक्स कर्नेल इन्टरफेस प्रयोग गरेर नयाँ VFS मोड्युल 'io_uring' थपियो io_uring एसिन्क्रोनस I/O को लागि। Io_uring ले I/O मतदानलाई समर्थन गर्दछ र बफरिङसँग काम गर्न सक्छ (पहिले प्रस्तावित "aio" संयन्त्रले बफर गरिएको I/O लाई समर्थन गर्दैन)। मतदान सक्षम पार्दा, io_uring को कार्यसम्पादन aio भन्दा धेरै अगाडि छ। साम्बाले अब SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV लाई समर्थन गर्न io_uring प्रयोग गर्दछ र पूर्वनिर्धारित VFS ब्याकइन्ड प्रयोग गर्दा प्रयोगकर्ता स्पेसमा थ्रेडपूल कायम गर्ने ओभरहेडलाई घटाउँछ। 'io_uring' VFS मोड्युल निर्माण गर्न, पुस्तकालय आवश्यक छ मुक्ति र लिनक्स कर्नेल 5.1+।
• VFS ले SMB_VFS_NTIMES() प्रकार्यमा समय बेवास्ता गर्ने आवश्यकतालाई फ्ल्याग गर्न UTIME_OMIT विशेष समय मान निर्दिष्ट गर्ने क्षमता प्रदान गर्दछ।
• smb.conf मा, "राइट क्यास साइज" प्यारामिटरको लागि समर्थन बन्द गरिएको छ, जुन io_uring समर्थनको परिचय पछि अर्थहीन भयो।
• Samba-DC र Kerberos ले अब DES इन्क्रिप्सनलाई समर्थन गर्दैन। Heimdal-DC बाट कमजोर क्रिप्टो कोड हटाइयो।
• vfs_netatalk मोड्युल हटाइएको छ, जुन अपरिवर्तित छोडिएको थियो र अब सान्दर्भिक छैन।
• BIND9_FLATFILE ब्याकइन्डलाई बहिष्कार गरिएको छ र भविष्यको रिलीजमा हटाइनेछ।
• zlib पुस्तकालय एक विधानसभा निर्भरता रूपमा समावेश गरिएको छ। नेटिभ zlib कार्यान्वयन कोडबेसबाट हटाइएको छ (कोड zlib को पुरानो संस्करणमा आधारित थियो जसले इन्क्रिप्सनलाई राम्रोसँग समर्थन गर्दैन)।
• सेवा सहित कोड आधारको फजिङ परीक्षण स्थापना गरिएको छ
  oss-fuzz। फजिङ परीक्षणको क्रममा, धेरै त्रुटिहरू पहिचान गरी सच्याइयो।

• पाइथनबाट न्यूनतम पाइथन संस्करण आवश्यकता बढ्यो
  3.4 देखि पाइथन 3.5 सम्म। Python 2 सँग फाइल सर्भर निर्माण गर्ने क्षमता अझै कायम छ (./configure' र 'make' चलाउनु अघि, तपाईंले वातावरणीय चर 'PYTHON=python2' सेट गर्नुपर्छ)।

स्रोत: opennet.ru