Samba 4.16.0 har släppts och fortsätter utvecklingen av Samba 4 med en fullständig implementation av domänkontroller och Active Directory-tjänsten, som är kompatibel med Windows 2000 och kan hantera alla Microsoft-stödda versioner av Windows-klienter, inklusive Windows 10. Samba 4 är en mångsidig serverprodukt som även tillhandahåller en filserver, utskriftstjänst och identitetsserver (winbind).
Nyckeländringar i Samba 4.16:
- Ett nytt körbart program, samba-dcerpcd, har lagts till för att säkerställa funktionaliteten för DCE/RPC (Distributed Computing Environment / Remote Procedure Calls) tjänster. För att hantera inkommande förfrågningar kan samba-dcerpcd aktiveras efter behov från smbd-processer eller "winbind —np-helper" med information som överförs via namngivna rör. Dessutom kan samba-dcerpcd fungera som en oberoende bakgrundsprocess som självständigt hanterar förfrågningar och kan användas inte bara med samba utan också med andra implementationer av servrar SMB2, såsom den inbyggda Linux-servern ksmbd. För att hantera starten av samba-dcerpcd i smb.conf har inställningen "rpc start on demand helpers = [true|false]" föreslagits i sektionen "[global]".
- Inbyggd implementering servern Kerberos har uppdaterats till version Heimdal 8.0pre, som nu inkluderar stöd för skyddsmekanismen FAST, vilket säkerställer skydd av mandat genom inkapsling av förfrågningar och svar i en separat krypterad tunnel.
- En mekanism för automatisk certifikatutfärdande har lagts till, vilket tillåter automatiska certifikat att erhållas från Active Directory-tjänster när gruppolicys är aktiverade ("apply group policies" i smb.conf).
- I den inbyggda DNS-servern har möjligheten att använda ett valfritt nätverksportnummer för att definiera DNS-servrar för omdirigering (dns forwarder) implementerats. Tidigare kunde endast en värd anges för omdirigering i inställningarna, men nu kan information anges i formatet host:port.
- I CTDB-komponenten, som hanterar klusterkonfigurationer, har rollerna "recovery master" och "recovery lock" omdöpts till "leader" och "cluster lock", och istället för "master" bör termen "leader" användas i olika kommandon (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Stödet för SMBCopy-teamet (SMB_COM_COPY) och wildcard-funktioner i filnamn som körs på serversidan och definierade i det föråldrade protokollet SMB1 har upphört. Funktionaliteten för SMB2-protokollet för filkopiering på serversidan har bevarats oförändrad.
- I Linux-plattformen har användningen av obligatoriska blockeringar (mandatory) av filer i "share modes" i smbd upphört. Sådana blockeringar, som genomfördes i kärnan genom blockering av systemanrop och ansågs opålitliga på grund av potentiella tävlingsförhållanden, stöds inte längre sedan Linux-kärnan 5.15.
Källa: opennet.ru
