Predstavljen je izid Samba 4.15.0, ki je nadaljeval razvoj veje Samba 4 z popolno implementacijo nadzornika domene in storitve Active Directory, zdru\u017eljive z implementacijo Windows 2000 in sposobne obvladovati vse podprte razli\u010dice odjemalcev Windows, vklju\u010dno z Windows 10. Samba 4 je ve\u010dnamenski stre\u017eni\u0161ki izdelek, ki obenem ponuja tudi implementacijo datote\u010dnega stre\u017enika, storitve tiskanja in stre\u017enika identifikacije (winbind). <\/p>\n
Klju\u010dne spremembe v Samba 4.15: <\/p>\n
\n
Zaklju\u010deno je delo na modernizaciji sloja VFS. Zgodovinsko je bil koda z implementacijo datote\u010dnega stre\u017enika povezana z obravnavo datote\u010dnih poti, ki se je uporabljala tudi za protokol SMB2, preusmerjen na uporabo deskriptorjev. Modernizacija se je osredoto\u010dila na prehod kode, ki omogo\u010da dostop do datote\u010dnega sistema stre\u017enika, na uporabo datote\u010dnih deskriptorjev namesto datote\u010dnih poti (na primer, uporabljen je klic fstat() namesto stat() in SMB_VFS_FSTAT() namesto SMB_VFS_STAT()).\n
V implementacijo tehnologije BIND DLZ (Dinami\u010dno nalo\u017eene cone), ki omogo\u010da odjemalcem po\u0161iljanje zahtevkov za prenos DNS-con serverju BIND in prejemanje odgovorov od Sambe, je bila dodana mo\u017enost dolo\u010danja dostopnih seznamov, ki dolo\u010dajo, katerim odjemalcem so tak\u0161ni zahtevki dovoljeni in katerim ne. V vti\u010dniku DLZ DNS je prenehana podpora za veji Bind 9.8 in 9.9.\n
Privzeto vklju\u010dena in stabilizirana podpora za ve\u010dkanalno raz\u0161iritev SMB3 (protokol SMB3 Multi-Channel), ki omogo\u010da strankam, da vzpostavijo ve\u010d povezav za paralelizacijo prenosa podatkov v okviru enega SMB-seje. Na primer, pri dostopu do enega samega datoteka se lahko operacije vhodov\/izhodov razporedijo med ve\u010d odprtih povezav. Ta na\u010din omogo\u010da pove\u010danje prepustnosti in pove\u010duje odpornost na napake. Za izklop SMB3 Multi-Channel je treba v smb.conf spremeniti mo\u017enost \u201eserver multi channel support\u201c, ki je od zdaj naprej privzeto vklju\u010dena na platformah Linux in FreeBSD.\n
Zagotovljena je mo\u017enost uporabe ukaza samba-tool v konfiguracijah Samba, zgrajenih brez podpore za nadzornika domene Active Directory (ob dolo\u010ditvi mo\u017enosti \u201e--without-ad-dc\u201c). Vendar pa v tem primeru ni na voljo vsa funkcionalnost, na primer so omejene mo\u017enosti ukaza \u2018samba-tool domain\u2019.\n
Izbolj\u0161ano je uporabni\u0161ko vmesnik ukazne vrstice: Predlagan je nov parser mo\u017enosti ukazne vrstice, ki je vklju\u010den v razli\u010dne utility samba. Poenotene so podobne mo\u017enosti, ki so se razlikovale v razli\u010dnih utility, na primer je bila poenotena obdelava mo\u017enosti, povezanih s \u0161ifriranjem, delom z digitalnimi podpisi in uporabo kerberosa. V smb.conf so dolo\u010dene nastavitve za dodeljevanje privzetih vrednosti mo\u017enosti. Za izhod napak v vseh utility je bil uporabljen STDERR (za izhod v STDOUT je bila predlagana mo\u017enost \u201e--debug-stdout\u201c).\n
Dodana je bila mo\u017enost \u201e--client-protection=off|sign|encrypt\u201c. <\/p>\n
Odstranjene so mo\u017enosti: \u201e-e|--encrypt\u201c in \u201e-S|--signing\u201c. <\/p>\n
Opravljeno je bilo delo na \u010di\u0161\u010denju podvojenih mo\u017enosti v orodjih ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename in ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd in winbindd. <\/p>\n
Privzeto je izklopljeno skeniranje seznama zaupanja vrednih domen (Trusted Domain) ob zagonu winbindd, ki je imelo smisel v \u010dasih NT4, vendar ni aktualno za Active Directory.\n