சம்பா 4.15.0 வெளியீடு

சம்பா 4.15.0 இன் வெளியீடு வழங்கப்பட்டது, இது சம்பா 4 கிளையின் வளர்ச்சியைத் தொடர்ந்தது, இது ஒரு டொமைன் கன்ட்ரோலர் மற்றும் ஆக்டிவ் டைரக்டரி சேவையின் முழு அளவிலான செயலாக்கத்துடன், விண்டோஸ் 2000 செயல்படுத்தலுடன் இணக்கமானது மற்றும் விண்டோஸ் கிளையண்டுகளின் அனைத்து பதிப்புகளுக்கும் சேவை செய்யும் திறன் கொண்டது. Windows 10 உட்பட Microsoft ஆல் ஆதரிக்கப்படுகிறது. Samba 4 என்பது ஒரு மல்டிஃபங்க்ஸ்னல் சர்வர் தயாரிப்பு ஆகும், இது ஒரு கோப்பு சேவையகம், அச்சு சேவை மற்றும் அடையாள சேவையகம் (winbind) ஆகியவற்றை செயல்படுத்துவதையும் வழங்குகிறது.

சம்பா 4.15 இல் முக்கிய மாற்றங்கள்:

• VFS லேயரை மேம்படுத்தும் பணி முடிந்தது. வரலாற்று காரணங்களுக்காக, கோப்பு சேவையகத்தை செயல்படுத்தும் குறியீடு கோப்பு பாதைகளின் செயலாக்கத்துடன் இணைக்கப்பட்டுள்ளது, இது SMB2 நெறிமுறைக்கும் பயன்படுத்தப்பட்டது, இது விளக்கப்படங்களின் பயன்பாட்டிற்கு மாற்றப்பட்டது. நவீனமயமாக்கல், கோப்பு பாதைகளுக்குப் பதிலாக கோப்பு விளக்கங்களைப் பயன்படுத்துவதற்கு சேவையகத்தின் கோப்பு முறைமைக்கான அணுகலை வழங்கும் குறியீட்டை மாற்றுவதை உள்ளடக்கியது (உதாரணமாக, stat() க்கு பதிலாக fstat() மற்றும் SMB_VFS_STAT() க்கு பதிலாக SMB_VFS_FSTAT() க்கு பதிலாக.
• BIND DLZ (Dynamically-loaded zones) தொழில்நுட்பத்தின் செயலாக்கம், வாடிக்கையாளர்களுக்கு DNS மண்டல பரிமாற்ற கோரிக்கைகளை BIND சேவையகத்திற்கு அனுப்பவும், Samba இடமிருந்து பதிலைப் பெறவும் அனுமதிக்கிறது. அத்தகைய கோரிக்கைகளை அனுமதித்தது மற்றும் இல்லை. DLZ DNS செருகுநிரல் இனி பைண்ட் கிளைகள் 9.8 மற்றும் 9.9 ஐ ஆதரிக்காது.
• SMB3 மல்டி-சேனல் நீட்டிப்புக்கான ஆதரவு (SMB3 மல்டி-சேனல் புரோட்டோகால்) முன்னிருப்பாக செயல்படுத்தப்பட்டு நிலைப்படுத்தப்படுகிறது, இது ஒரு SMB அமர்வுக்குள் தரவு பரிமாற்றங்களை இணையாக பல இணைப்புகளை நிறுவ வாடிக்கையாளர்களை அனுமதிக்கிறது. எடுத்துக்காட்டாக, ஒரு கோப்பை அணுகும்போது, ​​I/O செயல்பாடுகள் ஒரே நேரத்தில் பல திறந்த இணைப்புகளில் விநியோகிக்கப்படும். இந்த பயன்முறையானது செயல்திறனை அதிகரிக்கவும் தோல்விகளுக்கு எதிர்ப்பை அதிகரிக்கவும் உங்களை அனுமதிக்கிறது. SMB3 மல்டி-சேனலை முடக்க, நீங்கள் smb.conf இல் உள்ள “சர்வர் மல்டி சேனல் சப்போர்ட்” விருப்பத்தை மாற்ற வேண்டும், இது இப்போது லினக்ஸ் மற்றும் ஃப்ரீபிஎஸ்டி இயங்குதளங்களில் இயல்பாக இயக்கப்படுகிறது.
• ஆக்டிவ் டைரக்டரி டொமைன் கன்ட்ரோலர் ஆதரவு இல்லாமல் கட்டப்பட்ட Samba கட்டமைப்புகளில் samba-tool கட்டளையைப் பயன்படுத்துவது இப்போது சாத்தியமாகும் ("--without-ad-dc" விருப்பம் குறிப்பிடப்படும் போது). ஆனால் இந்த விஷயத்தில், அனைத்து செயல்பாடுகளும் கிடைக்காது; எடுத்துக்காட்டாக, 'samba-tool domain' கட்டளையின் திறன்கள் குறைவாகவே உள்ளன.
• மேம்படுத்தப்பட்ட கட்டளை வரி இடைமுகம்: ஒரு புதிய கட்டளை வரி விருப்பங்கள் பாகுபடுத்தி பல்வேறு சம்பா பயன்பாடுகளில் பயன்படுத்த முன்மொழியப்பட்டது. வெவ்வேறு பயன்பாடுகளில் வேறுபட்ட ஒத்த விருப்பங்கள் ஒருங்கிணைக்கப்பட்டுள்ளன, எடுத்துக்காட்டாக, குறியாக்கம் தொடர்பான விருப்பங்களின் செயலாக்கம், டிஜிட்டல் கையொப்பங்களுடன் பணிபுரிதல் மற்றும் கெர்பரோஸைப் பயன்படுத்துதல் ஆகியவை ஒருங்கிணைக்கப்பட்டுள்ளன. விருப்பங்களுக்கான இயல்புநிலை மதிப்புகளை அமைப்பதற்கான அமைப்புகளை smb.conf வரையறுக்கிறது. பிழைகளை வெளியிட, அனைத்து பயன்பாடுகளும் STDERR ஐப் பயன்படுத்துகின்றன (STDOUTக்கான வெளியீட்டிற்கு, “--debug-stdout” விருப்பம் வழங்கப்படுகிறது).

  "--client-protection=off|sign|encrypt" விருப்பம் சேர்க்கப்பட்டது.

  மறுபெயரிடப்பட்ட விருப்பங்கள்: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --பயன் -ccache -> --use- winbind-ccache

  அகற்றப்பட்ட விருப்பங்கள்: “-e|—குறியாக்கம்” மற்றும் “-S|—கையொப்பமிடுதல்”.

  ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename மற்றும் ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd மற்றும் Winbind பயன்பாடுகளில் நகல் விருப்பங்களை சுத்தம் செய்யும் பணி செய்யப்பட்டுள்ளது.

• முன்னிருப்பாக, Winbindd ஐ இயக்கும் போது நம்பகமான டொமைன்களின் பட்டியலை ஸ்கேன் செய்வது முடக்கப்பட்டுள்ளது, இது NT4 இன் நாட்களில் அர்த்தமுள்ளதாக இருந்தது, ஆனால் செயலில் உள்ள கோப்பகத்திற்கு இது பொருந்தாது.
• ODJ (ஆஃப்லைன் டொமைன் சேர்) பொறிமுறைக்கான ஆதரவு சேர்க்கப்பட்டது, இது டொமைன் கன்ட்ரோலரை நேரடியாகத் தொடர்பு கொள்ளாமல் ஒரு டொமைனில் கணினியை இணைக்க உங்களை அனுமதிக்கிறது. Samba-அடிப்படையிலான Unix-போன்ற இயக்க முறைமைகளில், 'net offlinejoin' கட்டளையை இணைப்பதற்கு வழங்கப்படுகிறது, மேலும் Windows இல் நீங்கள் நிலையான djoin.exe நிரலைப் பயன்படுத்தலாம்.
• 'samba-tool dns zoneoptions' கட்டளை புதுப்பிப்பு இடைவெளியை அமைப்பதற்கான விருப்பங்களை வழங்குகிறது மற்றும் காலாவதியான DNS பதிவுகளை அகற்றுவதைக் கட்டுப்படுத்துகிறது. DNS பெயருக்கான அனைத்து பதிவுகளும் நீக்கப்பட்டால், கணு ஒரு கல்லறை நிலையில் வைக்கப்படும்.
• DNS சர்வர் DCE/RPC இப்போது samba-tool மற்றும் Windows பயன்பாடுகளால் வெளிப்புற சர்வரில் DNS பதிவுகளை கையாள பயன்படுத்தப்படலாம்.
• "samba-tool domain backup offline" கட்டளையை இயக்கும் போது, ​​LMDB தரவுத்தளத்தில் சரியான பூட்டுதல் காப்புப்பிரதியின் போது தரவின் இணையான மாற்றத்திற்கு எதிராக பாதுகாக்கப்படும்.
• விண்டோஸின் சோதனைக் கட்டமைப்பில் மட்டுமே பயன்படுத்தப்படும் SMB நெறிமுறை - SMB2_22, SMB2_24 மற்றும் SMB3_10 ஆகியவற்றின் சோதனை பேச்சுவழக்குகளுக்கான ஆதரவு நிறுத்தப்பட்டது.
• எம்ஐடி கெர்பரோஸ் அடிப்படையிலான ஆக்டிவ் டைரக்டரியின் சோதனைச் செயலாக்கத்துடன் கூடிய உருவாக்கங்களில், இந்தத் தொகுப்பின் பதிப்பிற்கான தேவைகள் எழுப்பப்பட்டுள்ளன. இப்போது உருவாக்க குறைந்தபட்சம் MIT Kerberos பதிப்பு 1.19 (Fedora 34 உடன் அனுப்பப்பட்டது) தேவைப்படுகிறது.
• NIS ஆதரவு அகற்றப்பட்டது.
• நிலையான பாதிப்பு CVE-2021-3671, இது சர்வர் பெயரைக் கொண்டிருக்காத TGS-REQ பாக்கெட் அனுப்பப்பட்டால், அங்கீகரிக்கப்படாத பயனரை Heimdal KDC-அடிப்படையிலான டொமைன் கன்ட்ரோலரை செயலிழக்க அனுமதிக்கிறது.

ஆதாரம்: opennet.ru