Utgivelsen av Samba 4.14.0

Samba 4.14.0 er lansert, som viderefører utviklingen av Samba 4 med full implementering av domenekontroller og Active Directory-tjenester, kompatible med Windows 2000-implementeringen og i stand til å støtte alle Microsofts støttede versjoner av Windows-klienter, inkludert Windows 10. Samba 4 er et multifunksjonelt serverprodukt som også tilbyr implementering av filserver, utskriftstjeneste og identitetstjeneste (winbind).

Nøkkelendringer i Samba 4.14:

• Det er gjennomført betydelig modernisering av VFS-laget. Av historiske grunner var koden for filserverimplementering serveren bundet til behandling av filstier, som også ble brukt for SMB2-protokollen, som har blitt overført til bruk av filbeskrivelser. I Samba 4.14.0 har koden som gir tilgang til serverens filsystem, blitt omarbeidet for å bruke filbeskrivelser i stedet for filstier. For eksempel er det brukt et fstat()-anrop i stedet for stat() og SMB_VFS_FSTAT() i stedet for SMB_VFS_STAT().
• Pålitelige publiseringspraksiser for skrivere i Active Directory er forbedret, og informasjonen om skrivere som sendes til Active Directory, er utvidet. Støtte for Windows skriverdrivere på ARM64-systemer er lagt til.
• Det er mulig å bruke grupperinger av retningslinjer (Group Policy) for Winbind-klienter. Active Directory-administratoren kan nå definere retningslinjer som endrer sudoers-innstillinger eller legger til planlagte oppgaver via cron. For å aktivere anvendelse av gruppepolitikker for klienten i smb.conf er innstillingen 'apply group policies' tilgjengelig. Retningslinjer anvendes hver 90-120 minutter. I tilfelle problemer er det mulig å angre endringene med kommandoen «samba-gpupdate —unapply» eller anvende dem igjen med kommandoen «samba-gpupdate —force». For å se hvilke retningslinjer som vil bli anvendt på systemet, kan kommandoen «samba-gpupdate —rsop» brukes.
• Kravene til versjonen av Python er økt. For å bygge Samba er det nå obligatorisk med Python i det minste versjon 3.6. Støtten for bygging med eldre utgaver av Python er avviklet.
• I samba-tool har det blitt implementert verktøy for å administrere objekter i Active Directory (brukere, datamaskiner, grupper). For å legge til et nytt objekt i AD er det nå tillatt å bruke kommandoen «add», i tillegg til «create». For å endre navn på brukere, grupper og kontakter er kommandoen «rename» støttet. For å låse opp brukere er kommandoen ‘samba-tool user unlock’ foreslått. I kommandoene ‘samba-tool user list’ og ‘samba-tool group listmembers’ er alternativene «—hide-expired» og «—hide-disabled» implementert for å skjule utgåtte eller deaktiverte brukerkontoer.
• I CTDB-komponenten, som håndterer klusterkonfigurasjoner, er det blitt utført en opprydding i politisk ukorrekte termer. I stedet for master og slave, når NAT og LVS er konfigurert, ble det foreslått å bruke «leader» for å referere til hovednoden i gruppen og «follower» for å dekke de øvrige medlemmene av gruppen. Kommandoen «ctdb natgw master» er endret til «ctdb natgw leader». For å indikere at noden ikke er leder, vises nå flagget «follower-only» i stedet for «slave-only». Kommandoen «ctdb isnotrecmaster» er fjernet.

Det er også gitt en avklaring om grensene for bruken av GPL-lisensen, under hvilken Samba-koden distribueres, i forhold til VFS-komponentene (Virtual File System). GPL-lisensen krever at alle avledede verk gis ut under de samme betingelsene. I Samba finnes det et grensesnitt for å koble til plugins, som gjør det mulig å kalle ekstern kode. Noen av disse pluginene er VFS-moduler, som benytter headerfiler felles med Samba for å definere API-et, gjennom hvilket tilgang til tjenestene som tilbys i Samba oppnås. Derfor må VFS-moduler fra Samba distribueres under GPL eller kompatible lisenser.

Det oppstår usikkerhet angående tredjepartsbiblioteker som VFS-modulene kommuniserer med. Det har særlig blitt uttrykt mening om at det bare kan brukes biblioteker under GPL og kompatible lisenser i VFS-modulene. Samba-utviklerne har presisert at biblioteker ikke kaller Samba-koden gjennom API-et og ikke har tilgang til interne strukturer, derfor kan de ikke betraktes som avledede verk og omfattes ikke av kravet om distribusjon under lisenser som er kompatible med GPL.

Kilde: opennet.ru