Utgivelse av Samba 4.12.0

Presentert versjon Samba 4.12.0, som fortsatte utviklingen av grenen Samba 4 med fullverdig implementering av domenekontroller og Active Directory-tjeneste, kompatibel med implementeringen av Windows 2000 og i stand til å betjene alle støttede Microsoft-versjoner av Windows-klienter, inkludert Windows 10. Samba 4 er et multifunksjonelt serverprodukt som også gir implementering av filserver, utskriftstjeneste og identifikasjonsserver (winbind).

Nøkkelfunksjoner endringer i Samba 4.12:

• Innebygde implementeringer av kryptografiske funksjoner er fjernet fra kodebasen til fordel for bruk av eksterne biblioteker. GnuTLS er valgt som hoved kryptobibliotek (krever minst versjon 3.4.7). I tillegg til å redusere mulige trusler knyttet til identifisering av sårbarheter i innebygde implementeringer av kryptoalgoritmer, har overgangen til GnuTLS også ført til en betydelig økning i ytelsen ved bruk av kryptering i SMB3. Ved testing med CIFS-klienten fra Linux 5.3 ble det registrert en energibehov på opptil tre ganger raskere skriving og 2,5 ganger raskere lesing.
• En ny backend for søk på SMB-deler med bruk av protokoll Spotlight, basert på søkemotoren Elasticsearch (tidligere ble backend levert med GNOME Tracker). Det er også lagt til et verktøy kalt «mdfind» med implementeringen av en klient som tillater sending av søkespørsmål til enhver SMB-server som kjører RPC-tjenesten Spotlight. Standardverdien for innstillingen «spotlight backend» er endret til «noindex» (for Tracker eller Elasticsearch må verdiene «tracker» eller «elasticsearch» settes eksplisitt).
• Atferden til operasjonene ‘net ads kerberos pac save’ og ‘net eventlog export’ er endret, slik at de ikke lenger overskriver filen, men i tilfelle eksport til en eksisterende fil, gir en feil.
• I samba-tool er det forbedret å legge til kontaktoppføringer for gruppe medlemmer. Tidligere kunne man bare legge til brukere, grupper og maskiner som nye medlemmer av grupper ved hjelp av kommandoen ‘samba-tool group addmemers’, men nå er det støtte for å legge til kontakter som medlemmer av grupper.
• I samba-tool er filtrering etter organisatoriske enheter (OU, Organizational Unit) eller undertrær tillatt. Nye flagg ‘—base-dn’ og ‘—member-base-dn’ er lagt til, noe som gjør det mulig å utføre operasjonen kun med en bestemt del av Active Directory-treet, for eksempel bare innenfor én organisatorisk enhet OU.
• En ny VFS-modul ‘io_uring’ er lagt til, som bruker det nye grensesnittet til Linux-kjernen. io_uring for asynchronous input/output. Io_uring supports input/output polling and can work with buffering (the previously proposed 'aio' mechanism did not support buffered input/output). When polling is enabled, io_uring significantly outperforms aio in terms of performance. Currently, Samba has implemented support for SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV based on io_uring, reducing the overhead of maintaining the thread pool in user space when using the default VFS backend. The compilation of the VFS module 'io_uring' requires the presence of the library liburing and Linux kernel 5.1+.
• In VFS, a special UTIME_OMIT time value can be specified to denote the need to ignore time in the SMB_VFS_NTIMES() function.
• Support for the 'write cache size' parameter has been discontinued in smb.conf, as it became irrelevant after the implementation of io_uring support.
• In Samba-DC and Kerberos, support for encryption using the DES algorithm has been removed. The weak-crypto code has been removed from Heimdal-DC.
• The vfs_netatalk module has been removed, as it was no longer maintained and had become obsolete.
• The BIND9_FLATFILE backend has been declared deprecated and will be removed in one of the upcoming releases.
• The zlib library has been added to the build dependencies. The built-in zlib implementation has been removed from the codebase (the code was based on an old version of zlib where encryption support did not work properly).
• Fuzzing testing of the codebase has been established, including the service
  oss-fuzz. During fuzzing testing, many bugs have been identified and fixed.
• The minimum Python version requirement has been raised from Python
  3.4 to Python 3.5. The ability to build the file server with Python 2 is still retained (before running './configure' and 'make', the environment variable 'PYTHON=python2' should be set).

Kilde: opennet.ru