{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Utg\u00e5van av Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Samba 4.15.0 har sl\u00e4ppts, vilket forts\u00e4tter utvecklingen av Samba 4 med en fullst\u00e4ndig implementering av dom\u00e4nkontrollern och Active Directory-tj\u00e4nsten, kompatibel med Windows 2000-implementeringen och kan st\u00f6dja alla versioner av Windows-klienter som st\u00f6ds av Microsoft, inklusive Windows 10. Samba 4 \u00e4r en multifunktionell serverprodukt som ocks\u00e5 tillhandah\u00e5ller en filserver, utskriftstj\u00e4nst och identitetstj\u00e4nst (winbind). <\/p>\n
Nyckel\u00e4ndringar i Samba 4.15: <\/p>\n
\n
Arbetet med uppgraderingen av VFS-lagret \u00e4r slutf\u00f6rt. Av historiska sk\u00e4l var koden f\u00f6r filserverimplementationen bunden till hantering av filv\u00e4gar som ocks\u00e5 anv\u00e4ndes f\u00f6r SMB2-protokollet, vilket har \u00f6verg\u00e5tt till att anv\u00e4nda deskriptorer. Uppgraderingen innebar att koden som tillhandah\u00e5ller \u00e5tkomst till serverns filsystem \u00f6vergick till att anv\u00e4nda fildeskriptorer ist\u00e4llet f\u00f6r filv\u00e4gar (till exempel anv\u00e4nds fstat() ist\u00e4llet f\u00f6r stat() och SMB_VFS_FSTAT() ist\u00e4llet f\u00f6r SMB_VFS_STAT()).\n
En ny funktionalitet har lagts till i BIND DLZ (Dynamically-loaded zones) som till\u00e5ter klienter att skicka DNS-zons\u00f6verf\u00f6ringsf\u00f6rfr\u00e5gningar till BIND-servern och f\u00e5 svar fr\u00e5n Samba. Denna funktionalitet inkluderar m\u00f6jligheten att definiera \u00e5tkomstlistor som avg\u00f6r vilka klienter som f\u00e5r s\u00e5dana f\u00f6rfr\u00e5gningar och vilka som inte f\u00e5r det. I DLZ DNS-plugin har st\u00f6det f\u00f6r versionerna Bind 9.8 och 9.9 upph\u00f6rt.\n
Som standard aktiveras och stabiliseras st\u00f6d f\u00f6r flerv\u00e4gskommunikation SMB3 (protokoll SMB3 Multi-Channel), vilket g\u00f6r att kunder kan uppr\u00e4tta flera anslutningar f\u00f6r parallell \u00f6verf\u00f6ring av data inom en och samma SMB-session. Till exempel, n\u00e4r man beg\u00e4r en fil kan in- och utdataoperationer spridas \u00f6ver flera \u00f6ppna anslutningar. Detta l\u00e4ge \u00f6kar bandbredden och \u00f6kar motst\u00e5ndskraften mot fel. F\u00f6r att st\u00e4nga av SMB3 Multi-Channel i smb.conf b\u00f6r alternativet \"server multi channel support\" \u00e4ndras, vilket nu \u00e4r aktiverat som standard p\u00e5 plattformar som Linux och FreeBSD.\n
Funktionen f\u00f6r att anv\u00e4nda kommandot samba-tool har s\u00e4kerst\u00e4llts i Samba-konfigurationer som \u00e4r kompilera utan st\u00f6d f\u00f6r Active Directory dom\u00e4nkontroller (vid angivande av alternativet \"--without-ad-dc\"). Men i s\u00e5 fall \u00e4r inte all funktionalitet tillg\u00e4nglig, till exempel \u00e4r kommandot 'samba-tool domain' begr\u00e4nsat.\n
Kommandoradsgr\u00e4nssnittet har f\u00f6rb\u00e4ttrats: En ny kommandoradsparser har inf\u00f6rts, som anv\u00e4nds i olika samba-verktyg. Liknande alternativ som tidigare frist\u00e5ende i olika verktyg har enhetligats, till exempel har hanteringen av alternativ som r\u00f6r kryptering, digitala signaturer och anv\u00e4ndning av Kerberos standardiserats. I smb.conf definieras inst\u00e4llningar f\u00f6r att ange standardv\u00e4rden f\u00f6r alternativ. F\u00f6r felutmatning i alla verktyg anv\u00e4nds STDERR (f\u00f6r utmatning i STDOUT erbjuds alternativet \"--debug-stdout\").\n
Alternativet \"--client-protection=off|sign|encrypt\" har lagts till. <\/p>\n
Alternativen \"-e|--encrypt\" och \"-S|--signing\" har tagits bort. <\/p>\n
Arbete har utf\u00f6rts f\u00f6r att rensa dubbletter av alternativ i verktygen ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename och ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd och winbindd. <\/p>\n
Som standard har uppt\u00e4ckten av betrodda dom\u00e4ner (Trusted Domain) inaktiverats vid start av winbindd, vilket var relevant under NT4-eran, men inte l\u00e4ngre g\u00e4ller f\u00f6r Active Directory.\n