ProHoster > Blogg > Internett nyheter > Utgivelsen av Samba 4.15.0

Utgivelsen av Samba 4.15.0

Samba 4.15.0 er lansert, og fortsetter utviklingen av Samba 4 med fullverdig implementering av domenekontroller og Active Directory-tjeneste, kompatibel med Windows 2000-implementeringen og i stand til Ă„ betjene alle stĂžttede Microsoft-versjoner av Windows-klienter, inkludert Windows 10. Samba 4 er et flerfunksjonelt serverprodukt som i tillegg tilbyr en filserver, utskriftstjeneste og identitetstjenester (winbind).

NĂžkkelendringer i Samba 4.15:

  • Arbeidet med Ă„ oppgradere VFS-laget er fullfĂžrt. Av historiske grunner var koden for implementeringen av filserveren knyttet til behandlingen av filstier som ogsĂ„ ble brukt for SMB2-protokollen, som nĂ„ har gĂ„tt over til bruk av filhendelser. Oppgraderingen har gĂ„tt ut pĂ„ Ă„ endre koden som gir tilgang til serverens filsystem, til Ă„ bruke filhendelser i stedet for filstier (for eksempel blir fstat() brukt i stedet for stat() og SMB_VFS_FSTAT() i stedet for SMB_VFS_STAT()).
  • Teknologien BIND DLZ (Dynamically-loaded zones) har fĂ„tt en oppdatering som lar klienter sende forespĂžrsel om overfĂžring av DNS-soner til BIND-serveren og motta svar fra Samba. Muligheten til Ă„ definere tilgangslister er lagt til, slik at man kan spesifisere hvilke klienter som har lov til Ă„ sende slike forespĂžrsel og hvilke som ikke har. StĂžtten for versjoner 9.8 og 9.9 av Bind er fjernet i DLZ DNS-pluginen.
  • StĂžtten for SMB3 Multi-Channel-er er nĂ„ aktivert som standard og stabilisert, noe som lar klienter etablere flere forbindelser for Ă„ parallellisere dataoverfĂžring i ett SMB-Ăžkt. For eksempel, nĂ„r man arbeider med en enkelt fil, kan I/O-operasjoner distribueres over flere Ă„pne forbindelser. Denne modusen gir Ăžkt bĂ„ndbredde og bedre feilresistens. For Ă„ deaktivere SMB3 Multi-Channel i smb.conf, mĂ„ alternativet «server multi channel support» endres, som nĂ„ er aktivert som standard pĂ„ Linux- og FreeBSD-plattformer.
  • Muligheten til Ă„ bruke samba-tool-kommandoen i Samba-konfigurasjoner som er bygget uten stĂžtte for Active Directory-domenekontroller (ved Ă„ angi alternativet «—without-ad-dc») er nĂ„ til stede. Men i dette tilfellet er ikke all funksjonalitet tilgjengelig, for eksempel er mulighetene for ‘samba-tool domain’ begrenset.
  • Forbedret kommandolinjegrensesnitt: En ny kommandolinjeopps-parser er foreslĂ„tt, brukt i forskjellige samba-verktĂžy. Lignende alternativer som var forskjellige i forskjellige verktĂžy er blitt standardisert, for eksempel er behandlingen av alternativer relatert til kryptering, digitale signaturer og bruk av kerberos blitt enhetlig. Innstillinger for Ă„ angi standardverdier for alternativer er definert i smb.conf. Feilmeldinger i alle verktĂžy skrives ut til STDERR (for utdata til STDOUT er alternativet «—debug-stdout» foreslĂ„tt).

    Alternativet «—client-protection=off|sign|encrypt» er lagt til.

    Alternativer har blitt omdþpt: —kerberos -> —use-kerberos=required|desired|off —krb5-ccache -> —use-krb5-ccache=CCACHE —scope -> —netbios-scope=SCOPE —use-ccache -> —use-winbind-ccache

    Alternativer: «-e|—encrypt» og «-S|—signing» er fjernet.

    Arbeidet med Ă„ rense dupliserte alternativer i verktĂžyene ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename og ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd og winbindd er utfĂžrt.

  • Som standard er skanning av listen over pĂ„litelige domener (Trusted Domain) deaktivert ved oppstart av winbindd, noe som var relevant pĂ„ NT4, men ikke aktuelt for Active Directory.
  • StĂžtte for ODJ (Offline Domain Join)-mekanismen er lagt til, som lar deg bli med en datamaskin til the domain uten direkte kontakt med domenekontrolleren. I Unix-liknende OS basert pĂ„ Samba er kommandoen ‘net offlinejoin’ foreslĂ„tt for Ă„ bli med, og i Windows kan standardprogrammet djoin.exe brukes.
  • I kommandoen ‘samba-tool dns zoneoptions’ er alternativene for Ă„ angi oppdateringsintervallet og administrere rensing av utdaterte DNS-poster implementert. Hvis alle oppfĂžringer for DNS-navnet fjernes, settes noden i slettet tilstand («tombstone»).
  • DCE/RPC DNS-servere kan nĂ„ brukes av samba-tool og Windows-verktĂžy for Ă„ manipulere DNS-poster eksternt. serveren.
  • Ved utfĂžring av kommandoen «samba-tool domain backup offline» er det sikret riktig lĂ„sing av LMDB-databasen for beskyttelse mot samtidig datamodifikasjon under sikkerhetskopiering.
  • StĂžtten for eksperimentelle dialekter av SMB-protokollen — SMB2_22, SMB2_24 og SMB3_10, som bare ble brukt i testutgaver av Windows, er blitt stoppet.
  • I utgavene med den eksperimentelle implementeringen av Active Directory basert pĂ„ MIT Kerberos er kravene til versjonen av denne pakken hevet. For bygging er nĂ„ minst versjon MIT Kerberos 1.19 (som leveres med Fedora 34) nĂždvendig.
  • StĂžtten for NIS er fjernet.
  • SĂ„rbarhet CVE-2021-3671 er lĂžst, noe som lar en uautentisert bruker krasje domenecontrolleren basert pĂ„ Heimdal KDC ved Ă„ sende en TGS-REQ-pakke uten Ă„ spesifisere servernavnet.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster