Utgåvan av Samba 4.15.0

Samba 4.15.0 har släppts, vilket fortsätter utvecklingen av Samba 4 med en fullständig implementering av domänkontrollern och Active Directory-tjänsten, kompatibel med Windows 2000-implementeringen och kan stödja alla versioner av Windows-klienter som stöds av Microsoft, inklusive Windows 10. Samba 4 är en multifunktionell serverprodukt som också tillhandahåller en filserver, utskriftstjänst och identitetstjänst (winbind).

Nyckeländringar i Samba 4.15:

• Arbetet med uppgraderingen av VFS-lagret är slutfört. Av historiska skäl var koden för filserverimplementationen bunden till hantering av filvägar som också användes för SMB2-protokollet, vilket har övergått till att använda deskriptorer. Uppgraderingen innebar att koden som tillhandahåller åtkomst till serverns filsystem övergick till att använda fildeskriptorer istället för filvägar (till exempel används fstat() istället för stat() och SMB_VFS_FSTAT() istället för SMB_VFS_STAT()).
• En ny funktionalitet har lagts till i BIND DLZ (Dynamically-loaded zones) som tillåter klienter att skicka DNS-zonsöverföringsförfrågningar till BIND-servern och få svar från Samba. Denna funktionalitet inkluderar möjligheten att definiera åtkomstlistor som avgör vilka klienter som får sådana förfrågningar och vilka som inte får det. I DLZ DNS-plugin har stödet för versionerna Bind 9.8 och 9.9 upphört.
• Stöd för SMB3 Multi-Channel-utvidgning har aktiverats som standard och stabiliserats, vilket gör att klienter kan upprätta flera anslutningar för att parallellisera dataöverföringen inom en enda SMB-session. Till exempel, när man arbetar med en fil kan in- och utdataoperationer fördelas över flera öppna anslutningar. Detta läge ökar bandbredden och förbättrar motståndet mot fel. För att stänga av SMB3 Multi-Channel bör alternativet "server multi channel support" ändras i smb.conf, vilket nu som standard är aktiverat på Linux- och FreeBSD-plattformar.
• Möjligheten att använda kommandot samba-tool i Samba-konfigurationer utan stöd för Active Directory-domänkontroller (genom att ange alternativet "--without-ad-dc") har säkerställts. Men i detta fall är inte all funktionalitet tillgänglig, till exempel är kommandot 'samba-tool domain' begränsat.
• Gränssnittet för kommandoraden har förbättrats: En ny parser för kommandoradsalternativ har föreslagits och används i olika samba-verktyg. Liknande alternativ som tidigare skilde sig åt i olika verktyg har enhetliggjorts, till exempel har behandlingen av alternativ relaterade till kryptering, digitala signaturer och användning av kerberos standardiserats. I smb.conf har inställningar definierats för att ange standardvärden för alternativ. För felutskrifter i alla verktyg har STDERR använts (för utskrift till STDOUT har alternativet "—debug-stdout" föreslagits).

  Alternativet "—client-protection=off|sign|encrypt" har lagts till.

  Alternativen har döpts om: —kerberos -> —use-kerberos=required|desired|off —krb5-ccache -> —use-krb5-ccache=CCACHE —scope -> —netbios-scope=SCOPE —use-ccache -> —use-winbind-ccache

  Alternativen "-e|—encrypt" och "-S|—signing" har tagits bort.

  Arbete har utförts för att rensa dubbletter av alternativ i verktygen ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename och ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd och winbindd.

• Som standard har upptäckten av betrodda domäner (Trusted Domain) inaktiverats vid start av winbindd, vilket var relevant under NT4-eran, men inte längre gäller för Active Directory.
• Stödet för ODJ (Offline Domain Join) har lagts till, vilket gör det möjligt att ansluta en dator till domän utan direkt kontakt med domänkontrollern. I Unix-liknande operativsystem baserade på Samba föreslås kommandot ‘net offlinejoin’ för anslutning, medan Windows kan använda det inbyggda programmet djoin.exe.
• I kommandot ‘samba-tool dns zoneoptions’ har alternativ införts för att ange uppdateringsintervall och hantera rensning av föråldrade DNS-poster. Om alla poster för ett DNS-namn tas bort, övergår noden till ett borttaget tillstånd ("tombstone").
• DCE/RPC DNS-servrar kan nu användas av samba-tool och Windows-verktyg för att manipulera DNS-poster externt. servern.
• Vid körning av kommandot «samba-tool domain backup offline» säkerställs korrekt låsning av LMDB-databasen för att skydda mot samtidig datamodifiering under säkerhetskopiering.
• Stödet för experimentella varianter av SMB-protokollet — SMB2_22, SMB2_24 och SMB3_10, som endast användes i testversioner av Windows, har upphört.
• I byggnader med en experimentell implementering av Active Directory baserad på MIT Kerberos har kraven på versionen av detta paket höjts. För bygget krävs nu minst version MIT Kerberos 1.19 (levereras med Fedora 34).
• Stödet för NIS har tagits bort.
• Sårbarheten CVE-2021-3671 har åtgärdats, vilket tillåter en icke-autentiserad användare att orsaka en krasch av domänkontrollern baserad på Heimdal KDC genom att skicka ett TGS-REQ-paket där servernamnet inte anges.

Källa: opennet.ru