Bol pridaný vydanie Samba 4.18.0, ktoré pokračuje v rozvoji vetvy Samba 4 s plnou implementáciou ovládacieho panela domény a služby Active Directory, kompatibilnej s implementáciou Windows 2008 a schopnej obsluhovať všetky podporované verzie klientov Windows od Microsoftu, vrátane Windows 11. Samba 4 je multifunkčný serverový produkt, ktorý tiež poskytuje implementáciu súborového servera, tlačovej služby a servera identifikácie (winbind).
Kľúčové zmeny v Samba 4.18:
- Pokračovalo sa v práci na odstránení regresií v výkonnosti preťažených SMB serverov, ktoré sa objavili v dôsledku pridania ochrany pred zraniteľnosťami manipulujúcimi so symbolickými odkazmi. Okrem práce vykonanej v minulom vydaní, ktorá sa zameriavala na zníženie systémových volaní pri overovaní mená adresárov a ukončenie používania wakeup udalostí pri spracovávaní konkurenčných operácií, bola vo verzii 4.18 približne trikrát znížená režijná záťaž pri spracovávaní zámkov pre konkurenčné operácie s cestami k súborom. V dôsledku toho sa výkonnosť operácií otvárania a zatvárania súborov zlepšila na úroveň Samba 4.12.
- V utilite samba-tool bola implementovaná výstup málo zložitých a presných chybových hlásení. Namiesto výstupu trasovania volaní, ktoré uvádza pozíciu v kóde, kde došlo k problému, čo nie vždy umožnilo okamžité pochopenie problému, bol v novej verzii výstup obmedzený na opis dôvodu chyby (napríklad nesprávne meno používateľa alebo heslo, nesprávne meno súboru s DB LDB, chýbajúce meno v DNS, nedostupnosť siete, nesprávne argumenty príkazového riadku atď.). Pri zistení neuznanej chyby sa naďalej zobrazuje kompletné trasovanie Python zásobníka, ktoré je možné získať aj pri zadaní voľby ‘-d3’. Tieto informácie môžu byť potrebné na hľadanie príčiny problému na webe, alebo na pridanie do odosielaného hlásenia o chybe.
- Vo všetkých príkazoch samba-tool bola zabezpečená podpora voľby «—color=yes|no|auto» na ovládanie farbenia výstupu. V režime «—color=auto» sa farbenie používa iba pri výstupe na terminál. Namiesto ‘yes’ je povolené uviesť hodnoty ‘always’ a ‘force’, namiesto ‘no’ — ‘never’ a ‘none’, namiesto ‘auto’ — ‘tty’ a ‘if-tty’.
- Pridaná podpora pre premennú prostredia NO_COLOR na deaktiváciu zvýraznenia výstupu v situáciách, keď sú použité ANSI kódy farieb alebo je aktívny režim „--color=auto“.
- Do samba-tool bola pridaná nová príkaz „dsacl delete“ na odstránenie záznamov v kontrolných zoznamoch prístupu (ACE, Access Control Entry).
- Do príkazu wbinfo bola pridaná možnosť „--change-secret-at=“ na určenie kontroléra domény pre ktorý je potrebné vykonať operáciu zmeny hesla.
- Do smb.conf bol pridaný nový parameter „acl_xattr:security_acl_name“ na zmenu názvu rozšíreného atribútu (xattr) používaného na uchovávanie NT ACL. Predvolene je k súborom a adresárom pripojený atribút security.NTACL, ktorého prístup je zakázaný pre bežných užívateľov. Pri zmene názvu atribútu uchovávania ACL nebude odosielaný cez SMB, ale stane sa miestne prístupným pre všetkých užívateľov, čo si vyžaduje pochopenie možného negatívneho vplyvu na bezpečnosť.
- Pridaná podpora synchronizácie hashov hesiel medzi doménou Active Directory založenou na Samba a cloudu Azure Active Directory (Office365).
Zdroj: opennet.ru
