Utgåvan av Samba 4.14.0

Utgåvan av Samba 4.14.0 presenterar fortsatt utvecklingen av Samba 4-grenen med en fullständig implementation av domänkontrollern och Active Directory-tjänsten, kompatibel med Windows 2000-implementationen och kapabel att betjäna alla Microsofts stödda versioner av Windows-klienter, inklusive Windows 10. Samba 4 är en mångsidig serverprodukt som också tillhandahåller en filserver, utskriftstjänst och identitetstjänst (winbind).

Nyckelförändringar i Samba 4.14:

• Ett omfattande uppgraderingsarbete har genomförts av VFS-lagret. Av historiska skäl var koden som implementerade filservern servern kopplad till hantering av filvägar, vilket också användes för SMB2-protokollet, som övergick till att använda deskriptorer. I Samba 4.14.0 har koden som säkerställer åtkomst till serverns filsystem omarbetats för att använda filbeskrivare istället för filvägar. Till exempel används anropet fstat() istället för stat() och SMB_VFS_FSTAT() istället för SMB_VFS_STAT().
• Tillförlitligheten av utskrifter publicerade i Active Directory har ökat och informationen om skrivare som överförs till Active Directory har utökats. Stöd för Windows-skrivardrivrutiner på ARM64-system har lagts till.
• Möjligheten att använda grupprinciper (Group Policy) för Winbind-klienter har tillhandahållits. Active Directory-administratören kan nu definiera policys som ändrar sudoers-inställningar eller lägger till schemalagda uppgifter via cron. För att aktivera tillämpningen av grupprinciper för klienten i smb.conf finns inställningen 'apply group policies'. Policys tillämpas var 90-120:e minut. Vid problem finns möjlighet att återkalla ändringar med kommandot "samba-gpupdate --unapply" eller tillämpa om med kommandot "samba-gpupdate --force". För att se vilka policys som kommer att tillämpas på systemet kan kommandot "samba-gpupdate --rsop" användas.
• Krav på version av Python har höjts. För att bygga Samba krävs nu Python version 3.6 eller högre. Stödet för byggen med äldre versioner av Python har upphört.
• I verktyget samba-tool finns funktioner för att hantera objekt i Active Directory (användare, datorer, grupper). För att lägga till ett nytt objekt i AD tillåts nu kommandot "add", utöver "create". För att byta namn på användare, grupper och kontakter har stöd för kommandot "rename"givits. För att låsa upp användare föreslås kommandot ‘samba-tool user unlock’. I kommandona ‘samba-tool user list’ och ‘samba-tool group listmembers’ har alternativen «—hide-expired» och «—hide-disabled» implementerats för att dölja utgångna eller inaktiverade användarkonton.
• I komponenten CTDB, som ansvarar för klusterkonfigurationer, har osakliga termer rensats bort. Istället för master och slave vid inställning av NAT och LVS föreslås nu att använda «leader» för att referera till huvudnoden i gruppen och «follower» för att omfatta övriga medlemmar i gruppen. Kommandot «ctdb natgw master» har ersatts med «ctdb natgw leader». För att indikera att noden inte är ledande visas nu istället flaggan «follower-only» istället för «slave-only». Kommandot «ctdb isnotrecmaster» har tagits bort.

Ytterligare en förklaring har givits om gränserna för GPL-licensen, under vilken Samba-koden distribueras, relaterat till VFS-komponenter (Virtual File System). GPL-licensen kräver att alla härledda verk görs tillgängliga under samma villkor. I Samba finns ett gränssnitt för att ansluta plugins, vilket möjliggör anrop av extern kod. Några av dessa plugins är VFS-moduler, som använder gemensamma headerfiler med definitionen av API, genom vilket åtgärder som implementeras i Samba anropas, vilket gör att Samba VFS-moduler måste distribueras under GPL eller en kompatibel licens.

Osäkerhet uppstår angående tredjepartsbibliotek som VFS-moduler hänvisar till. Specifikt har det uttryckts åsikter om att endast bibliotek under GPL och kompatibla licenser kan användas i VFS-moduler. Utvecklarna av Samba har förtydligat att biblioteken inte anropar Samba-koden via API och inte refererar till interna strukturer, varför de inte kan betraktas som härledda verk och därför inte omfattas av kravet på att levereras under licenser som är kompatibla med GPL.

Källa: opennet.ru