Zosta\u0142a zaprezentowana wersja Samba 4.15.0, kt\u00f3ra kontynuuje rozw\u00f3j ga\u0142\u0119zi Samba 4 z pe\u0142n\u0105 implementacj\u0105 kontrolera domeny i us\u0142ugi Active Directory, kompatybilnej z implementacj\u0105 Windows 2000, zdolnej do obs\u0142ugi wszystkich obs\u0142ugiwanych wersji klient\u00f3w Windows, w tym Windows 10. Samba 4 jest wszechstronnym produktem serwerowym, kt\u00f3ry oferuje r\u00f3wnie\u017c implementacj\u0119 serwera plik\u00f3w, us\u0142ugi drukowania i serwera to\u017csamo\u015bci (winbind). <\/p>\n
Kluczowe zmiany w Samba 4.15: <\/p>\n
\n
Zako\u0144czono prace nad modernizacj\u0105 warstwy VFS. Z powod\u00f3w historycznych kod realizuj\u0105cy serwer plik\u00f3w by\u0142 powi\u0105zany z przetwarzaniem \u015bcie\u017cek plik\u00f3w, kt\u00f3re by\u0142y wykorzystywane w tym m.in. dla protoko\u0142u SMB2, przerzuconego na wykorzystanie deskryptor\u00f3w. Modernizacja sprowadza\u0142a si\u0119 do przetworzenia kodu, zapewniaj\u0105cego dost\u0119p do systemu plik\u00f3w serwera, na wykorzystanie deskryptor\u00f3w plik\u00f3w zamiast \u015bcie\u017cek plik\u00f3w (np. u\u017cyto wywo\u0142ania fstat() zamiast stat() oraz SMB_VFS_FSTAT() zamiast SMB_VFS_STAT()).\n
Do implementacji technologii BIND DLZ (Dynamicznie \u0142adowane strefy), pozwalaj\u0105cej klientom na wysy\u0142anie zapyta\u0144 o przekazanie stref DNS do serwera BIND i otrzymywanie odpowiedzi od Samby, dodano mo\u017cliwo\u015b\u0107 definiowania list dost\u0119pu, kt\u00f3re pozwalaj\u0105 okre\u015bli\u0107, kt\u00f3rym klientom takie zapytania s\u0105 dozwolone, a kt\u00f3rym nie. Wtyczka DLZ DNS przesta\u0142a wspiera\u0107 ga\u0142\u0119zie Bind 9.8 i 9.9.\n
Domy\u015blnie w\u0142\u0105czono i ustabilizowano wsparcie dla wielokana\u0142owego rozszerzenia SMB3 (protok\u00f3\u0142 SMB3 Multi-Channel), kt\u00f3re pozwala klientom na nawi\u0105zywanie wielu po\u0142\u0105cze\u0144 w celu r\u00f3wnoleg\u0142ego przesy\u0142ania danych w ramach jednego sesji SMB. Na przyk\u0142ad, podczas odczytu jednego pliku operacje wej\u015bcia\/wyj\u015bcia mog\u0105 by\u0107 roz\u0142o\u017cone na kilka otwartych po\u0142\u0105cze\u0144. Ten tryb pozwala zwi\u0119kszy\u0107 przepustowo\u015b\u0107 i zwi\u0119kszy\u0107 odporno\u015b\u0107 na awarie. Aby wy\u0142\u0105czy\u0107 SMB3 Multi-Channel, nale\u017cy zmieni\u0107 opcj\u0119 \u201eserver multi channel support\u201d w smb.conf, kt\u00f3ra od teraz jest domy\u015blnie w\u0142\u0105czona na platformach Linux i FreeBSD.\n
Zapewniono mo\u017cliwo\u015b\u0107 korzystania z polecenia samba-tool w konfiguracjach Samba, kt\u00f3re zosta\u0142y zbudowane bez wsparcia dla kontrolera domeny Active Directory (przy u\u017cyciu opcji \u201e--without-ad-dc\u201d). W tym przypadku nie ca\u0142a funkcjonalno\u015b\u0107 jest dost\u0119pna, na przyk\u0142ad mo\u017cliwo\u015bci polecenia 'samba-tool domain' s\u0105 ograniczone.\n
Udoskonalono interfejs wiersza polece\u0144: Sugerowany jest nowy parser opcji wiersza polece\u0144, u\u017cywany w r\u00f3\u017cnych narz\u0119dziach samba. Ujednolicono podobne opcje, kt\u00f3re r\u00f3\u017cni\u0142y si\u0119 w r\u00f3\u017cnych narz\u0119dziach, na przyk\u0142ad znormalizowano przetwarzanie opcji zwi\u0105zanych z szyfrowaniem, obs\u0142ug\u0105 cyfrowych podpis\u00f3w oraz u\u017cywaniem Kerberos. W smb.conf zdefiniowano ustawienia do okre\u015blania domy\u015blnych warto\u015bci opcji. Do wy\u015bwietlania b\u0142\u0119d\u00f3w we wszystkich narz\u0119dziach u\u017cyto STDERR (dla wyj\u015bcia do STDOUT zaproponowano opcj\u0119 \u201e--debug-stdout\u201d).\n
Usuni\u0119to opcje: \u201e-e|--encrypt\u201d i \u201e-S|--signing\u201d. <\/p>\n
Przeprowadzono prace nad oczyszczeniem duplikat\u00f3w opcji w narz\u0119dziach ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename i ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd oraz winbindd. <\/p>\n
Domy\u015blnie wy\u0142\u0105czono skanowanie listy zaufanych domen (Trusted Domain) przy uruchamianiu winbindd, co mia\u0142o sens w czasach NT4, ale nie jest ju\u017c aktualne dla Active Directory.\n