Predstavljena je izdaja Samba 4.18.0, ki nadaljuje razvoj veje Samba 4 s polno implementacijo krmilnika domene in storitve Active Directory, ki je združljiva z implementacijo sistema Windows 2008 in lahko služi vsem različicam Odjemalci Windows, ki jih podpira Microsoft, vključno z Windows 11. Samba 4 je večnamenski strežniški izdelek, ki omogoča tudi implementacijo datotečnega strežnika, storitve tiskanja in strežnika identitete (winbind).
Ključne spremembe v Sambi 4.18:
- Nadaljevalo se je delo za obravnavanje regresij v zmogljivosti zasedenih strežnikov SMB, ki so posledica dodane zaščite pred ranljivostmi manipulacije s simbolnimi povezavami. Poleg dela, opravljenega v zadnji izdaji za zmanjšanje sistemskih klicev pri preverjanju imena imenika in prenehanja uporabe dogodkov bujenja pri obdelavi sočasnih operacij, je različica 4.18 zmanjšala stroške obravnave zaklepanja za sočasne operacije na poteh datotek za približno faktor tri. Posledično je bilo delovanje operacij odpiranja in zapiranja datotek dvignjeno na raven Sambe 4.12.
- Pripomoček samba-tool zdaj prikazuje bolj jedrnata in natančna sporočila o napakah. Namesto izpisa sledi klica, ki označuje položaj v kodi, kjer se je pojavila težava, kar vam ni vedno omogočalo, da takoj razumete, kaj je narobe, je v novi različici izhod omejen na opis vzroka napake (npr. , nepravilno uporabniško ime ali geslo, nepravilno ime datoteke z bazo podatkov LDB, manjkajoče ime DNS, omrežje nedosegljivo, neveljavni argumenti ukazne vrstice itd.). Če je najdena neprepoznana težava, se še naprej izpisuje celotna sled sklada Python, ki jo lahko dobite tudi z možnostjo '-d3'. Te informacije boste morda potrebovali za iskanje vzroka težave na spletu ali za dodajanje v obvestilo o napaki, ki ga pošljete.
- Vsi ukazi orodja samba podpirajo možnost "--color=yes|no|auto" za nadzor označevanja izhoda. V načinu "--color=auto" se označevanje uporablja samo pri izhodu na terminal. 'vedno' in 'prisilno' namesto 'da', 'nikoli' in 'nič' namesto 'ne', 'tty' in 'if-tty' namesto 'samodejno'.
- Dodana podpora za spremenljivko okolja NO_COLOR za onemogočanje označevanja izhoda v primerih, ko se uporabljajo barvne kode ANSI ali je v veljavi način "--color=auto".
- V samba-tool je bil dodan nov ukaz "dsacl delete" za brisanje vnosov na seznamih za nadzor dostopa (ACE, Access Control Entry).
- Dodana možnost "--change-secret-at=" ukazu wbinfo ', da določite krmilnik domene, za katerega želite izvesti operacijo spremembe gesla.
- V smb.conf je bila dodana nova možnost "acl_xattr:security_acl_name" za spremembo imena razširjenega atributa (xattr), ki se uporablja za shranjevanje NT ACL. Privzeto je atribut security.NTACL priložen datotekam in imenikom, dostop do katerih je običajnim uporabnikom zavrnjen. Če spremenite ime atributa za shranjevanje ACL, ta ne bo postrežen prek SMB, ampak bo lokalno na voljo vsem uporabnikom, kar zahteva razumevanje morebitnega negativnega vpliva na varnost.
- Dodana podpora za sinhronizacijo zgoščene vrednosti gesel med domeno Active Directory, ki temelji na Sambi, in oblakom Azure Active Directory (Office365).
Vir: opennet.ru