Lansering av Samba 4.12.0

Presenteras utgivning Samba 4.12.0, som fortsatte utvecklingen av grenen Samba 4 med en fullständig implementering av domänkontroller och Active Directory-tjänsten, kompatibel med Windows 2000-implementeringen och kapabel att stödja alla versioner av Windows-klienter som stöds av Microsoft, inklusive Windows 10. Samba 4 är en multifunktionell serverprodukt, som också erbjuder en filserver, utskriftstjänst och identitetserver (winbind).

Nyckel för i Samba 4.12:

• Inbyggda implementationer av kryptografiska funktioner har tagits bort från koden för att använda externa bibliotek. GnuTLS har valts som huvud kryptobibliotek (minst version 3.4.7 krävs). Förutom att minska potentiella hot relaterade till sårbarheter i inbyggda implementationer av kryptovalutor har övergången till GnuTLS också resulterat i en betydande prestandaförbättring vid användning av kryptering i SMB3. Testning med CIFS-klienten från Linux-kärnan 5.3 visade en tre gånger snabbare skrivhastighet och 2.5 gånger snabbare läshastighet.
• En ny backend har lagts till för sökningar på SMB-delningar med hjälp av protokollet Spotlight, baserat på sökmotorn Elasticsearch (tidigare tillhandahölls en backend baserad på GNOME Tracker). En "mdfind"-verktyg har också lagts till med en klient som gör det möjligt att skicka sökfrågor till valfri SMB-server där RPC-tjänsten Spotlight körs. Standardinställningen för "spotlight backend" har ändrats till "noindex" (för Tracker eller Elasticsearch bör värdena "tracker" eller "elasticsearch" ställas in uttryckligen).
• Beteendet för operationerna ‘net ads kerberos pac save’ och ‘net eventlog export’ har ändrats så att de nu inte skriver över filen, utan ger ett felmeddelande vid försök att exportera till en befintlig fil.
• I samba-tool har tillägg av kontaktuppgifter för gruppmedlemmar förbättrats. Tidigare kunde man bara lägga till användare, grupper och datorer som nya medlemmar i grupper med kommandot ‘samba-tool group addmemers’, men nu finns det stöd för att lägga till kontakter som medlemmar i grupper.
• I samba-tool har filtrering efter organisatoriska enheter (OU, Organizational Unit) eller underträd tillåtits. Nya flaggor ‘—base-dn’ och ‘—member-base-dn’ har lagts till för att utföra operationen endast med en viss del av Active Directory-trädet, till exempel enbart inom en avdelning OU.
• En ny VFS-modul ‘io_uring’ har lagts till, vilket använder det nya gränssnittet i Linux-kärnan. io_uring för asynkron in-/utmatning. Io_uring stödjer polling av in-/utmatning och kan hantera buffring (den tidigare föreslagna mekanismen 'aio' stödde inte buffrad in-/utmatning). När polling är aktiverat överträffar io_uring avsevärt aio när det gäller prestanda. För närvarande har Samba implementerat stöd för SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV baserat på io_uring och minimerat overheaden för att upprätthålla en trådpool i användarutrymmet med den föreslagna standard backend VFS. För att bygga VFS-modulen 'io_uring' krävs ett bibliotek liburing och Linux-kärna 5.1+.
• I VFS finns möjlighet att ange ett speciellt tidsvärde UTIME_OMIT för att markera behovet av att ignorera tid i funktionen SMB_VFS_NTIMES().
• I smb.conf har stödet för parametrar 'write cache size' upphört eftersom den har förlorat sin betydelse efter att stöd för io_uring infördes.
• I Samba-DC och Kerberos har stödet för kryptering med algoritmen DES upphört. Koden för weak-crypto har tagits bort från Heimdal-DC.
• Modulen vfs_netatalk har tagits bort då den var obevakad och har förlorat sin relevans.
• Backend BIND9_FLATFILE har förklarats föråldrad och kommer att tas bort i en av de kommande utgåvorna.
• biblioteket zlib ingår nu i byggberoendena. Den inbyggda implementationen av zlib har tagits bort från kodbasen (koden baserades på en gammal version av zlib där krypteringsstödet inte fungerade korrekt).
• Fuzzing-testning av kodbasen har etablerats, inklusive i tjänsten
  oss-fuzz. Under fuzzing-testningen har många fel upptäckts och åtgärdats.
• Kravet på minimal version av Python har höjts från Python
  3.4 till Python 3.5. Möjligheten att bygga filserver med Python 2 finns fortfarande kvar (innan du kör './configure' och 'make' bör miljövariabeln 'PYTHON=python2' sättas).

Källa: opennet.ru