साम्बा 4.15.0 रिलीज

साम्बा 4.15.0 रिलिज प्रस्तुत गरिएको छ, जसले डोमेन नियन्त्रक र एक सक्रिय निर्देशिका सेवाको पूर्ण कार्यान्वयनको साथ साम्बा 4 शाखाको विकास जारी राख्छ जुन Windows 2000 को कार्यान्वयनसँग मिल्दो छ र यसको सबै संस्करणहरू सेवा गर्न सक्षम छ। Windows 10 सहित Microsoft द्वारा समर्थित Windows क्लाइन्टहरू। साम्बा 4 एक बहुकार्यात्मक सर्भर उत्पादन हो, जसले फाइल सर्भर, प्रिन्ट सेवा, र पहिचान सर्भर (winbind) को कार्यान्वयन पनि प्रदान गर्दछ।

साम्बा ४.१८ मा मुख्य परिवर्तनहरू:

• VFS तह स्तरोन्नतिको काम सम्पन्न भएको छ। ऐतिहासिक कारणहरूको लागि, फाइल सर्भरको कार्यान्वयनको साथ कोड फाइल मार्गहरूको प्रशोधनसँग जोडिएको थियो, जुन SMB2 प्रोटोकलको लागि पनि प्रयोग गरिएको थियो, जुन वर्णनकर्ताहरूको प्रयोगमा हस्तान्तरण गरिएको थियो। आधुनिकीकरणले फाइल मार्गको सट्टा फाइल वर्णनकर्ताहरू प्रयोग गर्न सर्भरको फाइल प्रणालीमा पहुँच प्रदान गर्ने कोडलाई रूपान्तरण गर्न समावेश गर्दछ (उदाहरणका लागि, stat() को सट्टा fstat() र SMB_VFS_FSTAT() को सट्टा SMB_VFS_STAT())।
• BIND DLZ (गतिशील-लोड गरिएको क्षेत्रहरू) प्रविधिको कार्यान्वयन, जसले ग्राहकहरूलाई BIND सर्भरमा DNS क्षेत्र स्थानान्तरण अनुरोधहरू पठाउन र साम्बाबाट प्रतिक्रिया प्राप्त गर्न अनुमति दिन्छ, पहुँच सूचीहरू परिभाषित गर्ने क्षमता थपेको छ जसले तपाइँलाई कुन ग्राहकहरू निर्धारण गर्न अनुमति दिन्छ। त्यस्ता अनुरोधहरूलाई अनुमति दिइएको छ र कुन होइन। DLZ DNS प्लगइनले अब Bind शाखाहरू 9.8 र 9.9 लाई समर्थन गर्दैन।
• SMB3 मल्टि-च्यानल एक्सटेन्सन (SMB3 मल्टि-च्यानल प्रोटोकल) को लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ र एकल SMB सत्र भित्र डाटा स्थानान्तरण समानान्तर गर्न धेरै जडानहरू स्थापना गर्न ग्राहकहरूलाई अनुमति दिई स्थिर गरिएको छ। उदाहरणका लागि, एकल फाइल पहुँच गर्दा, I/O सञ्चालनहरू एकै पटक धेरै खुला जडानहरूमा वितरण गर्न सकिन्छ। यो मोडले तपाईंलाई थ्रुपुट बढाउन र विफलताहरूको प्रतिरोध बढाउन अनुमति दिन्छ। SMB3 बहु-च्यानल असक्षम गर्न, तपाईंले smb.conf मा "सर्भर बहु ​​च्यानल समर्थन" विकल्प परिवर्तन गर्नुपर्छ, जुन अब Linux र FreeBSD प्लेटफर्महरूमा पूर्वनिर्धारित रूपमा सक्षम छ।
• सक्रिय निर्देशिका डोमेन नियन्त्रक समर्थन बिना निर्मित साम्बा कन्फिगरेसनमा samba-tool आदेश प्रयोग गर्न सम्भव छ (जब "--without-ad-dc" विकल्प निर्दिष्ट गरिएको छ)। तर यस अवस्थामा, सबै प्रकार्यहरू उपलब्ध छैनन्; उदाहरणका लागि, 'samba-tool डोमेन' आदेशको क्षमताहरू सीमित छन्।
• सुधारिएको कमाण्ड लाइन इन्टरफेस: नयाँ कमाण्ड लाइन विकल्प पार्सर विभिन्न साम्बा उपयोगिताहरूमा प्रयोगको लागि प्रस्ताव गरिएको छ। विभिन्न उपयोगिताहरूमा फरक भएका समान विकल्पहरू एकीकृत गरिएको छ, उदाहरणका लागि, एन्क्रिप्शनसँग सम्बन्धित विकल्पहरूको प्रशोधन, डिजिटल हस्ताक्षरहरूसँग काम गर्ने, र कर्बेरोस प्रयोग गर्ने कार्यहरू एकीकृत गरिएको छ। smb.conf ले विकल्पहरूको लागि पूर्वनिर्धारित मानहरू सेट गर्न सेटिङहरू परिभाषित गर्दछ। त्रुटिहरू आउटपुट गर्न, सबै उपयोगिताहरूले STDERR प्रयोग गर्छन् (STDOUT मा आउटपुटको लागि, "--debug-stdout" विकल्प प्रस्ताव गरिएको छ)।

  "--client-protection=off|sign|encrypt" विकल्प थपियो।

  पुन: नामाकरण गरिएका विकल्पहरू: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use -ccache -> --use- winbind-ccache

  हटाइएका विकल्पहरू: “-e|—इन्क्रिप्ट” र “-S|—साइनिङ”।

  ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename र ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd र winbindd उपयोगिताहरूमा डुप्लिकेट विकल्पहरू सफा गर्न काम गरिएको छ।

• पूर्वनिर्धारित रूपमा, winbindd चलाउँदा विश्वसनीय डोमेनहरूको सूची स्क्यान गर्ने असक्षम गरिएको छ, जुन NT4 को दिनहरूमा अर्थपूर्ण थियो, तर सक्रिय निर्देशिकाको लागि सान्दर्भिक छैन।
• ODJ (अफलाइन डोमेन जोइन) संयन्त्रको लागि समर्थन थपियो, जसले तपाईंलाई डोमेन नियन्त्रकलाई सीधै सम्पर्क नगरी डोमेनमा कम्प्युटरमा सामेल हुन अनुमति दिन्छ। साम्बा-आधारित युनिक्स-जस्तो अपरेटिङ सिस्टमहरूमा, 'नेट अफलाइनजोइन' कमाण्ड सामेल हुन प्रस्ताव गरिन्छ, र Windows मा तपाईंले मानक djoin.exe प्रोग्राम प्रयोग गर्न सक्नुहुन्छ।
• 'samba-tool dns zoneoptions' आदेशले अद्यावधिक अन्तराल सेट गर्न र पुरानो DNS रेकर्डहरूको शुद्धीकरण नियन्त्रण गर्न विकल्पहरू प्रदान गर्दछ। यदि DNS नामका लागि सबै रेकर्डहरू मेटाइन्छ भने, नोडलाई टम्बस्टोन अवस्थामा राखिएको छ।
• DNS सर्भर DCE/RPC अब बाहिरी सर्भरमा DNS रेकर्डहरू हेरफेर गर्न साम्बा-उपकरण र Windows उपयोगिताहरू द्वारा प्रयोग गर्न सकिन्छ।
• "साम्बा-उपकरण डोमेन ब्याकअप अफलाइन" आदेश कार्यान्वयन गर्दा, ब्याकअपको क्रममा डाटाको समानान्तर परिमार्जनबाट जोगाउन LMDB डाटाबेसमा सही लकिङ सुनिश्चित गरिन्छ।
• SMB प्रोटोकलको प्रयोगात्मक बोलीका लागि समर्थन - SMB2_22, SMB2_24 र SMB3_10, जुन विन्डोजको परीक्षण निर्माणमा मात्र प्रयोग गरिन्थ्यो, बन्द गरिएको छ।
• MIT Kerberos मा आधारित एक्टिभ डाइरेक्टरी को प्रयोगात्मक कार्यान्वयन संग निर्माण मा, यो प्याकेज को संस्करण को लागी आवश्यकताहरु लाई उठाइएको छ। बिल्ड अब कम्तिमा MIT Kerberos संस्करण 1.19 (Fedora 34 सँग पठाइएको) आवश्यक छ।
• NIS समर्थन हटाइयो।
• स्थिर जोखिम CVE-2021-3671, जसले सर्भर नाम समावेश नगर्ने TGS-REQ प्याकेट पठाइयो भने एक अप्रमाणित प्रयोगकर्तालाई Heimdal KDC-आधारित डोमेन नियन्त्रक क्र्यास गर्न अनुमति दिन्छ।

स्रोत: opennet.ru