ਸਾਂਬਾ 4.17.0 ਰੀਲੀਜ਼

ਸਾਂਬਾ 4.17.0 ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਅਤੇ ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸੇਵਾ ਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਸਾਂਬਾ 4 ਸ਼ਾਖਾ ਦੇ ਵਿਕਾਸ ਨੂੰ ਜਾਰੀ ਰੱਖਦੀ ਹੈ ਜੋ ਵਿੰਡੋਜ਼ 2008 ਦੇ ਲਾਗੂ ਕਰਨ ਦੇ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਇਸਦੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਦੇ ਯੋਗ ਹੈ। Windows 11 ਸਮੇਤ Microsoft ਦੁਆਰਾ ਸਮਰਥਿਤ ਵਿੰਡੋਜ਼ ਕਲਾਇੰਟਸ। ਸਾਂਬਾ 4 ਇੱਕ ਮਲਟੀਫੰਕਸ਼ਨਲ ਸਰਵਰ ਉਤਪਾਦ ਹੈ, ਜੋ ਕਿ ਫਾਈਲ ਸਰਵਰ, ਪ੍ਰਿੰਟ ਸੇਵਾ, ਅਤੇ ਪਛਾਣ ਸਰਵਰ (ਵਿਨਬਿੰਦ) ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਸਾਂਬਾ 4.17 ਵਿੱਚ ਮੁੱਖ ਬਦਲਾਅ:

• ਵਿਅਸਤ SMB ਸਰਵਰਾਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਰਿਗਰੈਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਕਿ ਸਿਮਲਿੰਕ ਹੇਰਾਫੇਰੀ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਜੋੜਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ। ਕੀਤੇ ਗਏ ਅਨੁਕੂਲਤਾਵਾਂ ਵਿੱਚ, ਡਾਇਰੈਕਟਰੀ ਦੇ ਨਾਮ ਦੀ ਜਾਂਚ ਕਰਨ ਵੇਲੇ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਮੁਕਾਬਲੇ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਵੇਕਅਪ ਇਵੈਂਟਾਂ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰਨ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿਸ ਨਾਲ ਦੇਰੀ ਹੁੰਦੀ ਹੈ।
• smbd ਵਿੱਚ SMB1 ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਹਿਯੋਗ ਤੋਂ ਬਿਨਾਂ ਸਾਂਬਾ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦਿੱਤੀ ਗਈ ਹੈ। SMB1 ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, "--without-smb1-server" ਵਿਕਲਪ ਕੌਂਫਿਗਰ ਬਿਲਡ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ (ਸਿਰਫ਼ smbd ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ; SMB1 ਲਈ ਸਮਰਥਨ ਕਲਾਇੰਟ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਬਰਕਰਾਰ ਹੈ)।
• MIT Kerberos 1.20 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਕਾਂਸੀ ਦੇ ਬਿੱਟ ਹਮਲੇ (CVE-2020-17049) ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ KDC ਅਤੇ KDB ਭਾਗਾਂ ਵਿਚਕਾਰ ਵਾਧੂ ਜਾਣਕਾਰੀ ਟ੍ਰਾਂਸਫਰ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪੂਰਵ-ਨਿਰਧਾਰਤ Heimdal Kerberos-ਅਧਾਰਿਤ KDC ਵਿੱਚ, 2021 ਵਿੱਚ ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।
• ਜਦੋਂ MIT Kerberos 1.20 ਨਾਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਾਂਬਾ-ਅਧਾਰਿਤ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਹੁਣ Kerberos ਐਕਸਟੈਂਸ਼ਨ S4U2Self ਅਤੇ S4U2Proxy ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਰਿਸੋਰਸ ਬੇਸਡ ਕੰਸਟਰੇਨਡ ਡੈਲੀਗੇਸ਼ਨ (RBCD) ਲਈ ਯੋਗਤਾ ਵੀ ਜੋੜਦਾ ਹੈ। RBCD ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ, 'add-principal' ਅਤੇ 'del-principal' ਸਬਕਮਾਂਡਾਂ ਨੂੰ "samba-tool delegation" ਕਮਾਂਡ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਡਿਫਾਲਟ Heimdal Kerberos-ਅਧਾਰਿਤ KDC ਅਜੇ ਤੱਕ RBCD ਮੋਡ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ।
• ਬਿਲਟ-ਇਨ DNS ਸੇਵਾ ਬੇਨਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਨੈਟਵਰਕ ਪੋਰਟ ਨੂੰ ਬਦਲਣ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਉਸੇ ਸਿਸਟਮ 'ਤੇ ਇੱਕ ਹੋਰ DNS ਸਰਵਰ ਚਲਾਉਣ ਲਈ ਜੋ ਕੁਝ ਬੇਨਤੀਆਂ ਨੂੰ ਸਾਂਬਾ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ)।
• CTDB ਕੰਪੋਨੈਂਟ ਵਿੱਚ, ਜੋ ਕਿ ਕਲੱਸਟਰ ਸੰਰਚਨਾ ਦੇ ਸੰਚਾਲਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ctdb.tunables ਫਾਈਲ ਦੇ ਸੰਟੈਕਸ ਲਈ ਲੋੜਾਂ ਨੂੰ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਸਾਂਬਾ ਨੂੰ “--with-cluster-support” ਅਤੇ “--systemd-install-services” ਵਿਕਲਪਾਂ ਨਾਲ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ CTDB ਲਈ systemd ਸੇਵਾ ਦੀ ਸਥਾਪਨਾ ਯਕੀਨੀ ਬਣਾਈ ਜਾਂਦੀ ਹੈ। ctdbd_wrapper ਸਕ੍ਰਿਪਟ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ - ctdbd ਪ੍ਰਕਿਰਿਆ ਹੁਣ ਸਿੱਧਾ systemd ਸੇਵਾ ਜਾਂ ਇੱਕ init ਸਕ੍ਰਿਪਟ ਤੋਂ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਹੈ।
• 'nt ਹੈਸ਼ ਸਟੋਰ = ਕਦੇ ਨਹੀਂ' ਸੈਟਿੰਗ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡਾਂ ਦੇ "ਨੰਗੇ" (ਨਮਕ ਤੋਂ ਬਿਨਾਂ) ਹੈਸ਼ਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਂਦੀ ਹੈ। ਅਗਲੇ ਸੰਸਕਰਣ ਵਿੱਚ, ਡਿਫੌਲਟ 'nt ਹੈਸ਼ ਸਟੋਰ' ਸੈਟਿੰਗ ਨੂੰ "ਆਟੋ" 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਵੇਗਾ, ਜਿਸ ਵਿੱਚ 'ntlm auth = disabled' ਸੈਟਿੰਗ ਮੌਜੂਦ ਹੋਣ 'ਤੇ "never" ਮੋਡ ਲਾਗੂ ਕੀਤਾ ਜਾਵੇਗਾ।
• ਪਾਈਥਨ ਕੋਡ ਤੋਂ smbconf ਲਾਇਬ੍ਰੇਰੀ API ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਇੱਕ ਬਾਈਡਿੰਗ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੀ ਗਈ ਹੈ।
• smbstatus ਪ੍ਰੋਗਰਾਮ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ (“-json” ਵਿਕਲਪ ਨਾਲ ਸਮਰੱਥ)।
• ਡੋਮੇਨ ਕੰਟਰੋਲਰ "ਸੁਰੱਖਿਅਤ ਉਪਭੋਗਤਾ" ਸੁਰੱਖਿਆ ਸਮੂਹ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਵਿੰਡੋਜ਼ ਸਰਵਰ 2012 R2 ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ ਅਤੇ ਕਮਜ਼ੋਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕਿਸਮਾਂ (ਸਮੂਹ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, NTLM ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਮਰਥਨ, RC4 'ਤੇ ਅਧਾਰਤ ਕਰਬੇਰੋਸ TGTs, ਸੀਮਤ ਅਤੇ ਅਨਿਯਮਿਤ) ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਡੈਲੀਗੇਸ਼ਨ ਅਯੋਗ ਹੈ)
• ਲੈਨਮੈਨ-ਅਧਾਰਿਤ ਪਾਸਵਰਡ ਸਟੋਰ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ("lanman auth=yes" ਸੈਟਿੰਗ ਦਾ ਹੁਣ ਕੋਈ ਪ੍ਰਭਾਵ ਨਹੀਂ ਹੈ)।
  
  ਸਰੋਤ: opennet.ru