Predstavljen je izdanak Samba 4.16.0, koji nastavlja razvoj grane Samba 4 s punom implementacijom kontrolora domene i servisa Active Directory, kompatibilnog s implementacijom Windows 2000 i sposoban za podršku svim verzijama Windows klijenata koje Microsoft podržava, uključujući Windows 10. Samba 4 je višenamjenski poslužiteljski proizvod koji također pruža implementaciju datotečnog poslužitelja, usluge ispisa i poslužitelja identifikacije (winbind).
Ključne promjene u Samba 4.16:
- U sastav je uključen nova izvršna datoteka samba-dcerpcd, koja omogućuje rad DCE/RPC servisa (Distributed Computing Environment / Remote Procedure Calls). Za obradu dolaznih zahtjeva, samba-dcerpcd može biti pozvana po potrebi iz procesa smbd ili 'winbind —np-helper', s prijenosom informacija putem imenovanih kanala. Osim toga, samba-dcerpcd može raditi i u načinu neovisnog pozadinskog procesa, samostalno obrađujući zahtjeve, a može se primjenjivati ne samo uz sambu, već i s drugim implementacijama SMB2, poput ugrađenog u jezgru Linux poslužitelja ksmbd. Za upravljanje pokretanjem samba-dcerpcd u smb.conf u odjeljku '[global]' predložena je postavka 'rpc start on demand helpers = [true|false]'. strežnikov Ugrađena implementacija
- Kerberos je ažuriran na izdanje Heimdal 8.0pre, u kojem je dodana podrška mehanizmu zaštite FAST, koja osigurava zaštitu mandata putem enkapsulacije zahtjeva i odgovora u poseban šifrirani tunel. strežnika Dodana je mehanizma automatske registracije certifikata, koja omogućuje automatsko dobivanje certifikata iz servisa Active Directory prilikom uključivanja grupnih politika ('apply group policies' u smb.conf).
- U ugrađenom DNS poslužitelju implementirana je mogućnost korištenja proizvoljnog broja mrežnog porta pri definiranju DNS poslužitelja za preusmjeravanje zahtjeva (dns forwarder). Ako se ranije u postavkama mogao navesti samo host za preusmjeravanje, sada se informacija može postaviti u formatu host:port.
- U komponenti CTDB, koja je odgovorna za rad klasterskih konfiguracija, uloge 'recovery master' i 'recovery lock' preimenovane su u 'leader' i 'cluster lock', takođe umesto 'master' treba koristiti reč 'leader' u raznim komandama (recmaster -> leader, setrecmasterrole -> setleaderrole).
- U komponenti CTDB, koja je odgovorna za rad klaster konfiguracija, uloge 'recovery master' i 'recovery lock' preimenovane su u 'leader' i 'cluster lock'; takođe, umesto 'master' treba koristiti termin 'leader' u različitim komandama (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Podpora za SMBCopy (SMB_COM_COPY) in funkcijo wildcard za imena datotek, ki delujejo na strani strežnika in so določene v zastarelem protokolu SMB1, je prenehana. Funkcionalnost protokola SMB2 za kopiranje datotek na strani strežnika ostaja nespremenjena.
- Na platformi Linux je v smbd prenehana uporaba obveznih (mandatory) blokad datotek v izvedbi »share modes«. Takšne blokade, ki so bile implementirane v jedru prek blokiranja sistemskih klicev in so veljale za nezanesljive zaradi morebitnih stanj tekmovanja, niso podprte od jedra Linux 5.15 naprej.
Izvor: opennet.ru
