Utgivning av Samba 4.18.0

Samba 4.18.0 har släppts, vilket fortsätter utvecklingen av Samba 4 med en fullständig implementering av domänkontrollern och Active Directory-tjänsten, som är kompatibel med implementationen i Windows 2008 och kan stödja alla Microsofts versioner av Windows-klienter, inklusive Windows 11. Samba 4 är en multifunktionell serverprodukt som även erbjuder filserver-, utskriftstjänst- och identifieringsserver (winbind).

Nyckelförändringar i Samba 4.18:

• Arbetet med att åtgärda regressionsproblem i prestanda för belastade SMB-servrar har fortsatt, vilket uppstod till följd av skydd mot sårbarheter som manipulerar symboliska länkar. Utöver arbetet som utfördes i den senaste versionen för att minska systemanrop vid kontroll av katalognamn och upphöra med användningen av wakeup-händelser vid hantering av konkurrerande operationer, har overheaden vid hantering av lås för konkurrerande operationer med filvägar i version 4.18 minskats med cirka tre gånger. Resultatet är att prestandan för öppning och stängning av filer har nått nivån från Samba 4.12.
• I verktyget samba-tool har utskriften av felmeddelanden blivit mer koncis och exakt. Istället för att visa en spårning av funktionsanrop som angav positionen i koden där problemet uppstod — vilket inte alltid klargjorde vad som var fel — har den nya versionen begränsat utskriften till en beskrivning av felorsaken (t.ex. felaktigt användarnamn eller lösenord, felaktigt namn på LDB-databasen, brist på namn i DNS, nätverksproblem, felaktiga kommandoradsargument, osv.). Om ett oigenkännt problem upptäcks, fortsätter en fullständig spårning av Python-stacken att visas, vilket även kan erhållas genom att ange alternativet ‘-d3’. Denna information kan behövas för att söka efter orsaken till problemet på webben eller för att inkludera den i den felanmälan som skickas.
• För alla samba-tool kommandon har stöd för alternativet “—color=yes|no|auto” implementerats för att styra färgmarkering i utskriften. I läget “—color=auto” används färgmarkering endast vid utskrift till terminal. Istället för ‘yes’ kan värdena ‘always’ och ‘force’ anges, istället för ‘no’ — ‘never’ och ‘none’, och istället för ‘auto’ — ‘tty’ och ‘if-tty’.
• Stöd för miljövariabeln NO_COLOR har lagts till för att stänga av färgmarkering i situationer där ANSI-färgkoder används eller där läget "--color=auto" är aktivt.
• I samba-tool har ett nytt kommando "dsacl delete" lagts till för att ta bort poster i åtkomstkontrollistor (ACE, Access Control Entry).
• I kommandot wbinfo har alternativet "--change-secret-at=" lagts till för att ange kontrollern. domän för vilken lösenordsbyteoperationen ska utföras.
• I smb.conf har en ny parameter "acl_xattr:security_acl_name" lagts till för att ändra namnet på den utökade attributen (xattr) som används för att lagra NT ACL. Som standard kopplas attributet security.NTACL till filer och kataloger, och åtkomst till det är förbjudet för vanliga användare. När namnet på attributet för lagring av ACL ändras, kommer det inte att överföras via SMB men kommer att bli lokalt tillgängligt för alla användare, vilket kräver förståelse för möjliga negativa säkerhetseffekter.
• Stöd för synkronisering av lösenordshashar mellan Active Directory-domänen baserad på Samba och Azure Active Directory (Office365) har lagts till.

Källa: opennet.ru