No dia 17 de setembro de 2019, foi lançada a versão 4.11.0 — o primeiro lançamento estável da série Samba 4.11.
Entre os principais recursos do pacote:
- Implementação completa do controlador de domínio e serviços AD, compatível com os protocolos Windows 2000 e capaz de atender todos os clientes Windows até o Windows 10.
- Arquivo servidor
- Servidor de impressão
- Serviço de identificação Winbind
Recursos do lançamento 4.11.0:
- Por padrão, é utilizado o modelo de inicialização de processos ‘prefork’, permitindo suporte a um número determinado de processos de manipuladores em execução.
- O winbind registra no log eventos de autenticação PAM_AUTH e NTLM_AUTH, além do atributo ‘logonId’, que contém o identificador de login.
- Adicionada a possibilidade de registrar no log a duração das operações com DNS.
- O esquema de trabalho com AD por padrão foi atualizado para a versão 2012_R2. O esquema anteriormente usado pode ser selecionado utilizando a chave ‘—base-schema’ na inicialização.
- As funções de criptografia agora requerem a biblioteca GnuTLS 3.2 como dependência, substituindo as incorporadas ao Samba.
- Adicionada a comando ‘samba-tool contact’, permitindo buscar, visualizar e editar entradas no catálogo LDAP.
- Realizados trabalhos para otimizar o desempenho do Samba em organizações com mais de 100.000 usuários e 120.000 objetos.
- Aumentada a eficiência da reindexação para grandes volumes. domínios AD
- Método de armazenamento da base de dados AD no disco foi atualizado. O novo formato será automaticamente aplicado após a atualização para a versão 4.11, mas, no caso de um retrocesso do Samba 4.11 para versões anteriores, será necessário converter o formato manualmente para o antigo.
- Por padrão, o suporte ao protocolo SMB1, considerado obsoleto, foi desabilitado.
- Adicionada à ferramenta de linha de comando smbclient e smbcacls a opção ‘—option’, permitindo sobrescrever as configurações definidas no arquivo de configuração smb.conf.
- Os métodos de autenticação LanMan e plaintext foram considerados obsoletos.
- Código do servidor http embutido, que anteriormente suportava a operação da interface web SWAT, foi removido.
- Por padrão, o suporte ao python 2 foi desativado e está sendo utilizado o python 3. Para habilitar o suporte à segunda versão do Python, é necessário definir a variável de ambiente 'PYTHON=python2' antes de usar ./configure e make.
Fonte: linux.org.ru
