ਸਾਂਬਾ 4.15.0 ਰੀਲੀਜ਼

ਸਾਂਬਾ 4.15.0 ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਅਤੇ ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸੇਵਾ ਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਸਾਂਬਾ 4 ਸ਼ਾਖਾ ਦੇ ਵਿਕਾਸ ਨੂੰ ਜਾਰੀ ਰੱਖਦੀ ਹੈ ਜੋ ਵਿੰਡੋਜ਼ 2000 ਦੇ ਲਾਗੂ ਕਰਨ ਦੇ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਇਸਦੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਦੇ ਯੋਗ ਹੈ। Windows 10 ਸਮੇਤ Microsoft ਦੁਆਰਾ ਸਮਰਥਿਤ ਵਿੰਡੋਜ਼ ਕਲਾਇੰਟਸ। ਸਾਂਬਾ 4 ਇੱਕ ਮਲਟੀਫੰਕਸ਼ਨਲ ਸਰਵਰ ਉਤਪਾਦ ਹੈ, ਜੋ ਕਿ ਫਾਈਲ ਸਰਵਰ, ਪ੍ਰਿੰਟ ਸੇਵਾ, ਅਤੇ ਪਛਾਣ ਸਰਵਰ (ਵਿਨਬਿੰਦ) ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਸਾਂਬਾ 4.15 ਵਿੱਚ ਮੁੱਖ ਬਦਲਾਅ:

• VFS ਲੇਅਰ ਨੂੰ ਅੱਪਗ੍ਰੇਡ ਕਰਨ ਦਾ ਕੰਮ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ। ਇਤਿਹਾਸਕ ਕਾਰਨਾਂ ਕਰਕੇ, ਫਾਈਲ ਸਰਵਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਕੋਡ ਫਾਈਲ ਪਾਥਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ, ਜਿਸਦੀ ਵਰਤੋਂ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, SMB2 ਪ੍ਰੋਟੋਕੋਲ ਲਈ, ਵਰਣਨਕਰਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਲਈ ਅਨੁਵਾਦ ਕੀਤੀ ਗਈ ਸੀ। ਅੱਪਗਰੇਡ ਕੋਡ ਦਾ ਅਨੁਵਾਦ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਇਆ ਹੈ ਜੋ ਸਰਵਰ ਦੇ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਫਾਈਲ ਪਾਥ ਦੀ ਬਜਾਏ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, stat() ਦੀ ਬਜਾਏ fstat() ਕਾਲ ਅਤੇ SMB_VFS_STAT() ਦੀ ਬਜਾਏ SMB_VFS_FSTAT()) .
• BIND DLZ (ਡਾਇਨੈਮਿਕਲੀ-ਲੋਡਡ ਜ਼ੋਨ) ਦੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ, ਜੋ ਕਿ ਗਾਹਕਾਂ ਨੂੰ BIND ਸਰਵਰ ਨੂੰ DNS ਜ਼ੋਨ ਟ੍ਰਾਂਸਫਰ ਬੇਨਤੀਆਂ ਭੇਜਣ ਅਤੇ ਸਾਂਬਾ ਤੋਂ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਪਹੁੰਚ ਸੂਚੀਆਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ ਕਿ ਕਿਹੜੇ ਗਾਹਕਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਅਤੇ ਜੋ ਨਹੀਂ ਹਨ। DLZ DNS ਪਲੱਗਇਨ ਹੁਣ Bind 9.8 ਅਤੇ 9.9 ਸ਼ਾਖਾਵਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀ ਹੈ।
• SMB3 ਮਲਟੀ-ਚੈਨਲ ਐਕਸਟੈਂਸ਼ਨ (SMB3 ਮਲਟੀ-ਚੈਨਲ ਪ੍ਰੋਟੋਕੋਲ) ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਅਤੇ ਸਥਿਰ ਸਮਰਥਨ, ਜੋ ਕਿ ਕਲਾਇੰਟਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ SMB ਸੈਸ਼ਨ ਵਿੱਚ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਸਮਾਨਾਂਤਰ ਬਣਾਉਣ ਲਈ ਮਲਟੀਪਲ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਇੱਕ ਸਿੰਗਲ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ I/O ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਖੁੱਲ੍ਹੇ ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਮੋਡ ਤੁਹਾਨੂੰ ਥ੍ਰੁਪੁੱਟ ਵਧਾਉਣ ਅਤੇ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। smb.conf ਵਿੱਚ SMB3 ਮਲਟੀ-ਚੈਨਲ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ, "ਸਰਵਰ ਮਲਟੀ ਚੈਨਲ ਸਪੋਰਟ" ਵਿਕਲਪ ਨੂੰ ਬਦਲੋ, ਜੋ ਕਿ ਹੁਣ ਲੀਨਕਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ ਪਲੇਟਫਾਰਮਾਂ ਉੱਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਯੋਗ ਹੈ।
• ਸਾਂਬਾ ਸੰਰਚਨਾ ਵਿੱਚ samba-ਟੂਲ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ("--without-ad-dc" ਵਿਕਲਪ ਨੂੰ ਦਰਸਾ ਕੇ) ਲਈ ਬਿਨਾਂ ਸਹਿਯੋਗ ਦੇ ਕੰਪਾਇਲ ਕੀਤੀ ਗਈ ਹੈ। ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਰੀ ਕਾਰਜਸ਼ੀਲਤਾ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਉਦਾਹਰਨ ਲਈ, 'samba-tool ਡੋਮੇਨ' ਕਮਾਂਡ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਸੀਮਤ ਹਨ।
• ਸੁਧਾਰਿਆ ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ: ਕਈ ਸਾਂਬਾ ਉਪਯੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਨਵਾਂ ਕਮਾਂਡ ਲਾਈਨ ਵਿਕਲਪ ਪਾਰਸਰ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਮਾਨ ਵਿਕਲਪਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਵੱਖ-ਵੱਖ ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਭਿੰਨ ਸਨ, ਉਦਾਹਰਨ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਵਿਕਲਪਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ, ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਅਤੇ ਕਰਬੇਰੋਸ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਏਕੀਕ੍ਰਿਤ ਸੀ। ਡਿਫਾਲਟ ਵਿਕਲਪਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਲਈ ਸੈਟਿੰਗਾਂ ਨੂੰ smb.conf ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਰੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, STDERR ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (STDOUT ਵਿੱਚ ਆਉਟਪੁੱਟ ਲਈ, "-debug-stdout" ਵਿਕਲਪ ਪ੍ਰਸਤਾਵਿਤ ਹੈ)।

  "--client-protection=off|sign|encrypt" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।

  ਨਾਮ ਬਦਲੇ ਗਏ ਵਿਕਲਪ: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use -ccache -> --use- winbind-ccache

  ਹਟਾਏ ਗਏ ਵਿਕਲਪ: "-e|-encrypt" ਅਤੇ "-S|-signing"।

  ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename ਅਤੇ ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd ਅਤੇ winbindd ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਡੁਪਲੀਕੇਟ ਵਿਕਲਪਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ।

• ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ, ਭਰੋਸੇਯੋਗ ਡੋਮੇਨ ਸੂਚੀ ਸਕੈਨਿੰਗ ਨੂੰ ਅਸਮਰੱਥ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ winbindd ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ NT4 ਦਿਨਾਂ ਵਿੱਚ ਅਰਥ ਰੱਖਦਾ ਹੈ, ਪਰ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਲਈ ਢੁਕਵਾਂ ਨਹੀਂ ਹੈ।
• ODJ (ਆਫਲਾਈਨ ਡੋਮੇਨ ਜੁਆਇਨ) ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕਿਸੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨਾਲ ਸਿੱਧਾ ਸੰਪਰਕ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਡੋਮੇਨ ਵਿੱਚ ਕੰਪਿਊਟਰ ਨਾਲ ਜੁੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਾਂਬਾ-ਅਧਾਰਿਤ ਯੂਨਿਕਸ-ਵਰਗੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ 'ਤੇ, 'ਨੈੱਟ ਆਫਲਾਈਨਜੌਇਨ' ਕਮਾਂਡ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਪੇਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਵਿੰਡੋਜ਼ 'ਤੇ, ਤੁਸੀਂ ਸਟੈਂਡਰਡ djoin.exe ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• 'samba-tool dns zoneoptions' ਕਮਾਂਡ ਵਿੱਚ ਅੱਪਡੇਟ ਅੰਤਰਾਲ ਸੈੱਟ ਕਰਨ ਅਤੇ ਪੁਰਾਣੇ DNS ਰਿਕਾਰਡਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਵਿਕਲਪ ਹਨ। ਜੇਕਰ ਇੱਕ DNS ਨਾਮ ਦੇ ਸਾਰੇ ਰਿਕਾਰਡ ਮਿਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਨੋਡ ਨੂੰ "ਕਬਰ ਪੱਥਰ" ਸਥਿਤੀ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।
• DCE/RPC DNS ਸਰਵਰ ਹੁਣ samba-ਟੂਲ ਅਤੇ ਵਿੰਡੋਜ਼ ਉਪਯੋਗਤਾਵਾਂ ਦੁਆਰਾ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ 'ਤੇ DNS ਰਿਕਾਰਡਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• "samba-tool ਡੋਮੇਨ ਬੈਕਅੱਪ ਔਫਲਾਈਨ" ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ, ਬੈਕਅੱਪ ਦੌਰਾਨ ਡੇਟਾ ਦੇ ਸਮਾਨਾਂਤਰ ਸੋਧਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ LMDB ਡੇਟਾਬੇਸ ਵਿੱਚ ਤਾਲੇ ਦੀ ਸਹੀ ਸੈਟਿੰਗ ਯਕੀਨੀ ਬਣਾਈ ਗਈ ਸੀ।
• ਪ੍ਰਯੋਗਾਤਮਕ SMB ਪ੍ਰੋਟੋਕੋਲ ਉਪਭਾਸ਼ਾਵਾਂ SMB2_22, SMB2_24, ਅਤੇ SMB3_10 ਲਈ ਸਮਰਥਨ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਵਿੰਡੋਜ਼ ਦੇ ਟੈਸਟ ਬਿਲਡਾਂ ਵਿੱਚ ਹੀ ਵਰਤੇ ਗਏ ਸਨ।
• MIT Kerberos 'ਤੇ ਆਧਾਰਿਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਦੇ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਅਮਲ ਦੇ ਨਾਲ ਬਿਲਡ ਵਿੱਚ, ਇਸ ਪੈਕੇਜ ਦੇ ਸੰਸਕਰਣ ਲਈ ਲੋੜਾਂ ਨੂੰ ਉਭਾਰਿਆ ਗਿਆ ਹੈ। ਬਿਲਡਾਂ ਲਈ ਹੁਣ ਘੱਟੋ-ਘੱਟ MIT Kerberos 1.19 (ਫੇਡੋਰਾ 34 ਵਿੱਚ ਭੇਜੇ ਗਏ) ਦੀ ਲੋੜ ਹੈ।
• NIS ਸਮਰਥਨ ਹਟਾਇਆ ਗਿਆ।
• ਸੰਬੋਧਿਤ ਕਮਜ਼ੋਰੀ CVE-2021-3671 ਜੋ ਕਿ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ Heimdal KDC ਅਧਾਰਤ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੂੰ ਕ੍ਰੈਸ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦਾ ਹੈ ਜੇਕਰ ਇੱਕ TGS-REQ ਪੈਕੇਟ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਸਰਵਰ ਦਾ ਨਾਮ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru