{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Lan\u00e7amento do Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o Samba 4.15.0, dando continuidade ao desenvolvimento da linha Samba 4 com a implementa\u00e7\u00e3o completa do controlador de dom\u00ednio e do servi\u00e7o Active Directory, compat\u00edvel com a implementa\u00e7\u00e3o do Windows 2000 e capaz de atender todas as vers\u00f5es suportadas do cliente Windows, incluindo o Windows 10. O Samba 4 \u00e9 um produto de servidor multifuncional, que tamb\u00e9m fornece a implementa\u00e7\u00e3o de servidor de arquivos, servi\u00e7o de impress\u00e3o e servidor de identifica\u00e7\u00e3o (winbind). <\/p>\n
Mudan\u00e7as principais no Samba 4.15: <\/p>\n
\n
O trabalho de moderniza\u00e7\u00e3o da camada VFS foi conclu\u00eddo. Por raz\u00f5es hist\u00f3ricas, o c\u00f3digo respons\u00e1vel pela implementa\u00e7\u00e3o do servidor de arquivos estava vinculado ao processamento de caminhos de arquivos, que era utilizado, entre outros, para o protocolo SMB2, que foi convertido para o uso de descritores. A moderniza\u00e7\u00e3o consistiu em transferir o c\u00f3digo que garante o acesso ao sistema de arquivos do servidor para o uso de descritores de arquivos em vez de caminhos de arquivos (por exemplo, passando a utilizar a chamada fstat() em vez de stat() e SMB_VFS_FSTAT() em vez de SMB_VFS_STAT()).\n
Na implementa\u00e7\u00e3o da tecnologia BIND DLZ (Zonas carregadas dinamicamente), que permite aos clientes enviar solicita\u00e7\u00f5es de transfer\u00eancia de zonas DNS para o servidor BIND e receber respostas do Samba, foi adicionada a capacidade de definir listas de acesso, permitindo especificar quais clientes t\u00eam permiss\u00e3o para essas solicita\u00e7\u00f5es e quais n\u00e3o t\u00eam. No plugin DLZ DNS, o suporte para as vers\u00f5es 9.8 e 9.9 do Bind foi descontinuado.\n
Apoiado por padr\u00e3o e estabilizado o suporte \u00e0 extens\u00e3o multi-channel SMB3 (protocolo SMB3 Multi-Channel), permitindo que os clientes estabele\u00e7am v\u00e1rias conex\u00f5es para paralelizar a transfer\u00eancia de dados dentro de uma \u00fanica sess\u00e3o SMB. Por exemplo, ao acessar um \u00fanico arquivo, as opera\u00e7\u00f5es de entrada\/sa\u00edda podem ser distribu\u00eddas entre v\u00e1rias conex\u00f5es abertas. Este modo permite aumentar a largura de banda e melhorar a resist\u00eancia a falhas. Para desativar o SMB3 Multi-Channel, a op\u00e7\u00e3o 'server multi channel support' deve ser alterada no smb.conf, a qual agora \u00e9 habilitada por padr\u00e3o nas plataformas Linux e FreeBSD.\n
Possibilitada a utiliza\u00e7\u00e3o do comando samba-tool em configura\u00e7\u00f5es Samba que foram compiladas sem suporte ao controlador de dom\u00ednio Active Directory (ao especificar a op\u00e7\u00e3o '--without-ad-dc'). Mas, neste caso, nem toda a funcionalidade est\u00e1 dispon\u00edvel, por exemplo, as capacidades do comando 'samba-tool domain' s\u00e3o limitadas.\n
Melhorada a interface da linha de comando: Um novo analisador de op\u00e7\u00f5es da linha de comando foi introduzido em v\u00e1rias utilidades samba. Unificadas op\u00e7\u00f5es semelhantes que diferiam em diferentes utilit\u00e1rios, por exemplo, a manipula\u00e7\u00e3o de op\u00e7\u00f5es relacionadas \u00e0 criptografia, manipula\u00e7\u00e3o de assinaturas digitais e uso do kerberos foi unificada. No smb.conf, s\u00e3o definidas configura\u00e7\u00f5es para atribuir valores padr\u00e3o \u00e0s op\u00e7\u00f5es. Para a sa\u00edda de erros em todas as utilidades, foi utilizado o STDERR (uma op\u00e7\u00e3o '--debug-stdout' foi proposta para sa\u00edda em STDOUT).\n
Adicionada a op\u00e7\u00e3o '--client-protection=off|sign|encrypt'. <\/p>\n
Removidas as op\u00e7\u00f5es: '-e|--encrypt' e '-S|--signing'. <\/p>\n
Foi realizada a limpeza de duplicatas de op\u00e7\u00f5es nos utilit\u00e1rios ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename e ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd e winbindd. <\/p>\n
Por padr\u00e3o, a verifica\u00e7\u00e3o da lista de dom\u00ednios de confian\u00e7a (Trusted Domain) foi desativada ao iniciar o winbindd, o que era relevante na \u00e9poca do NT4, mas n\u00e3o \u00e9 mais aplic\u00e1vel ao Active Directory.\n