Utgåvan av Samba 4.23.0 med stöd för QUIC-protokollet och aktivering av Unix-tillägg för SMB3

Efter 6 månaders utveckling har utgåvan av Samba 4.23.0 presenterats, som fortsätter utvecklingen av Samba 4 med en fullständig implementering av domänkontrollern och Active Directory-tjänsten, kompatibel med Windows 2008-implementeringen och kapabel att stödja alla Microsoft-versioner av Windows-klienter, inklusive Windows 11. Samba 4 är en multifunktionell serverprodukt som också tillhandahåller en filserver, utskriftstjänst och identifieringstjänst (winbind).

Nyckeländringar i Samba 4.23:

• Stöd för användning av QUIC-protokollet som transport för SMB3 har lagts till, vilket är ett överliggande protokoll på UDP som stöder multiplexering av flera anslutningar och tillhandahåller krypteringsmetoder som är jämförbara med TLS/SSL. Protokollet skapades 2013 av Google som ett alternativ till TCP+TLS för webben, vilket löser problemen med lång fördröjning vid anslutning och eliminerar fördröjningar vid paketförlust under datatransmission. Konfigurationsinställningar 'client smb transports' och 'server smb transport' har lagts till för att möjliggöra användning av QUIC på servern förutom TCP i konfigurationsfilen kan man ange 'server smb transports = +quic.

  För att använda QUIC på serversidan krävs att modulen quic.ko laddas, vilken för tillfället levereras separat, men snart kommer att införlivas i huvudkärnan för Linux. På klientsidan, om kärnmodulen inte finns, stöds användningen av QUIC-implementeringen baserad på biblioteket ngtcp2.
• Stöd för Unix-tillägg till SMB3-protokollet aktiveras som standard, vilket säkerställer portabilitet med kunder som använder Linux och Unix-liknande operativsystem. Unix-tilläggen gör det möjligt att använda POSIX-semantik på filservrar och funktioner som symboliska och hårda länkar, lås, utökade attribut, behörigheter och speciella filtyper.
• Logiken för uppdatering av information om ändringstidpunkter för filer har moderniserats för att närma sig beteendet servrar baserat på Windows 10 och Windows Server 2016. Tidigare uppdaterades informationen om tidpunkten för skrivning av filer med fördröjning, men nu kommer den att återspeglas omedelbart efter att skrivoperationen har genomförts.
• En ny smb_prometheus_endpoint-verktyg har lagts till för att exportera övervakningsmetrik i ett format som är kompatibelt med Prometheus.
• Sedan har ett alternativ "—no-secrets" lagts till i kommandot "samba-tool domain backup" för att skapa säkerhetskopior som inte inkluderar lösenord, accessnycklar och andra hemliga attribut (objekt msKds-ProvRootKey, msFVE-RecoveryInformation och msTPM-InformationObject).
• I CTDB-komponenten, som ansvarar för klusterkonfigurationer, har möjligheten att ladda inställningar från filer /etc/ctdb/tunables.d/*.tunables lagts till, utöver konfigurationsfilen /etc/ctdb/tunables.conf.
• Support för att samla in separat profilstatistik för varje delad resurs (share) har lagts till, vilket gör det möjligt för administratören att övervaka aktiviteten för varje delad resurs separat och identifiera flaskhalsar med hjälp av verktyget smbstatus.

Källa: opennet.ru