{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Utgivelsen av Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Samba 4.15.0 er lansert, og fortsetter utviklingen av Samba 4 med fullverdig implementering av domenekontroller og Active Directory-tjeneste, kompatibel med Windows 2000-implementeringen og i stand til \u00e5 betjene alle st\u00f8ttede Microsoft-versjoner av Windows-klienter, inkludert Windows 10. Samba 4 er et flerfunksjonelt serverprodukt som i tillegg tilbyr en filserver, utskriftstjeneste og identitetstjenester (winbind). <\/p>\n
N\u00f8kkelendringer i Samba 4.15: <\/p>\n
\n
Arbeidet med \u00e5 oppgradere VFS-laget er fullf\u00f8rt. Av historiske grunner var koden for implementeringen av filserveren knyttet til behandlingen av filstier som ogs\u00e5 ble brukt for SMB2-protokollen, som n\u00e5 har g\u00e5tt over til bruk av filhendelser. Oppgraderingen har g\u00e5tt ut p\u00e5 \u00e5 endre koden som gir tilgang til serverens filsystem, til \u00e5 bruke filhendelser i stedet for filstier (for eksempel blir fstat() brukt i stedet for stat() og SMB_VFS_FSTAT() i stedet for SMB_VFS_STAT()).\n
Teknologien BIND DLZ (Dynamically-loaded zones) har f\u00e5tt en oppdatering som lar klienter sende foresp\u00f8rsel om overf\u00f8ring av DNS-soner til BIND-serveren og motta svar fra Samba. Muligheten til \u00e5 definere tilgangslister er lagt til, slik at man kan spesifisere hvilke klienter som har lov til \u00e5 sende slike foresp\u00f8rsel og hvilke som ikke har. St\u00f8tten for versjoner 9.8 og 9.9 av Bind er fjernet i DLZ DNS-pluginen.\n
Som standard er SMB3 Multi-Channel support aktiveret og stabiliseret, hvilket giver kunderne mulighed for at etablere flere forbindelser for at parallelisere dataoverf\u00f8rsel inden for et enkelt SMB-session. For eksempel kan I\/O-operationer fordeles over flere \u00e5bne forbindelser, n\u00e5r man tilg\u00e5r en enkelt fil. Denne tilstand \u00f8ger b\u00e5ndbredden og forbedrer fejltolerance. For at deaktivere SMB3 Multi-Channel skal indstillingen 'server multi channel support' \u00e6ndres i smb.conf, som nu er aktiveret som standard p\u00e5 Linux- og FreeBSD-platforme.\n
Det er muligt at bruge samba-tool kommandoen i Samba-konfigurationer, der er bygget uden st\u00f8tte til Active Directory dom\u00e6nekontrol (n\u00e5r man angiver indstillingen '--without-ad-dc'). Men i dette tilf\u00e6lde er ikke al funktionalitet tilg\u00e6ngelig, for eksempel er 'samba-tool domain' kommandoens muligheder begr\u00e6nsede.\n
Kommandolinjeinterfacet er forbedret: En ny kommandooptionsparser er blevet implementeret i forskellige samba- v\u00e6rkt\u00f8jer. Lignende muligheder, som adskilte sig i forskellige v\u00e6rkt\u00f8jer, er blevet ensartet, for eksempel er behandlingen af muligheder relateret til kryptering, digitale signaturer og brugen af Kerberos blevet ensartet. I smb.conf er der defineret indstillinger for at angive standardv\u00e6rdier for indstillingerne. Fejlrapporteringssystemet bruger STDERR i alle v\u00e6rkt\u00f8jer (en '--debug-stdout' mulighed er tilg\u00e6ngelig for output til STDOUT).\n
En '--client-protection=off|sign|encrypt' mulighed er blevet tilf\u00f8jet. <\/p>\n
F\u00f8lgende muligheder er blevet omd\u00f8bt: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use-ccache -> --use-winbind-ccache <\/p>\n
Mulighederne '-e|--encrypt' og '-S|--signing' er blevet fjernet. <\/p>\n
Arbeidet med \u00e5 rense dupliserte alternativer i verkt\u00f8yene ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename og ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd og winbindd er utf\u00f8rt. <\/p>\n
Som standard er skanning av listen over p\u00e5litelige domener (Trusted Domain) deaktivert ved oppstart av winbindd, noe som var relevant p\u00e5 NT4, men ikke aktuelt for Active Directory.\n