Ya anti välja Samba 4.12.0 uus versioon, mis jätkub haru Samba 4.x väljatöötamisega koos domeenikontrolleri ja Active Directory teenuse täieliku juurutamisega, mis ühildub Windows 2000 juurutusega ja suudab teenindada kõiki Microsofti toetatud Windowsi klientide versioone, sealhulgas Windows 10.
Samba 4, on multifunktsionaalne serveritoode, mis pakub ka failiserveri, prinditeenuse ja autentimisserveri (winbind) juurutamist.
Mida uut on Samba 4.12-s?
Selles Samba 4.12 uues versioonis muutus sisseehitatud rakendused krüptograafilised funktsioonid, mis on koodibaasist eemaldatud väliste raamatukogude kasutamise kasuks.
Sellega otsustati kasutada GnuTLS-i peamise krüptoteekuna ja see lisaks võimalike kaasnevate ohtude vähendamisele krüptograafiliste algoritmide manustatud rakenduste haavatavuste tuvastamisega üleminek GnuTLS võimaldas saavutada ka jõudlust märkimisväärselt kui SMB3-s kasutatakse krüpteerimist.
Seda arvestades viidi läbi testid CIFS-i kliendi juurutamisega Linux Kernel 5.3-st, milles registreeriti kirjutamiskiiruse 3-kordne ja 2.5-kordne lugemiskiirus.
ka märgitakse, et s otsimiseks on lisatud uus taustaprogrammSMB-jaotised, kasutades Spotlighti protokolli, põhineb Elasticsearchi otsingumootoril.
Kompositsioon sisaldab ka utiliiti mdfind koos kliendi juurutusega, mis võimaldab otsingupäringuid saata igale SMB-serverile teenuse Spotlight RPC käitamine. "Spotlight backend" seade on vaikimisi muudetud väärtuseks "noindex" (Trackeri või Elasticsearchi puhul peate selgesõnaliselt määrama väärtused "tracker" või "elasticsearch").
Samba 4.12-st võime leida, et operatsioonide käitumist on muudetud "võrgureklaamid kerberos pac save'Y 'sündmuste ajaveebi eksport', mis nüüd faili üle ei kirjuta ja kui proovite olemasolevasse faili eksportida, visatakse tõrge.
Samba tööriist on parandanud kontaktisisendite lisamist rühma liikmetele. Kui varem, kasutage käsku 'samba-tööriistarühma lisamehed', võite lihtsalt lisada kasutajaid, rühmi ja arvuteid uue rühma liikmena, nüüd on lisatud tugi kontaktide lisamiseks rühma liikmetena.
Sambatööriist võimaldab filtreerimist organisatsiooniüksuse (OU, organisatsiooniüksus) või alampuu järgi. Lisatud on uued lipud "–base-dn" ja "–member-base-dn", mis võimaldavad toimingut teha ainult Active Directory puu teatud osa abil, näiteks ainult OU üksuse sees.
Samuti lisas uue VFS-mooduli 'io_uring' kasutades asünkroonse I / O jaoks uut Linuxi kerneli io_uring liidest.
Io_uring toetab sisend- / väljundsondimist ja suudab töötada puhverdamisega (varem pakutud "aio" -mehhanism ei toetanud puhverdatud sisend- / väljundfunktsiooni).
Kui töötate lubatud küsitlustega, on io_uring jõudluses aio ees oluliselt ees.
Samba on rakendanud tugi SMB_VFS_ {PREAD, PWRITE, FSYNC} _SEND / RECV ja see on vähendanud VFS-i vaikesüsteemi kasutamisel niidipooli kasutajaruumis hoidmise üldkulusid. VFS io_uring mooduli loomiseks on vaja teeki ja Linuxi 5.1+ kernelit.
Muudest silmapaistvatest muudatustest:
- VFS võimaldab määrata aja ignoreerimise vajaduse funktsioonis SMB_VFS_NTIMES () spetsiaalse ajaväärtuse UTIME_OMIT.
- B smb.conf lõpetas parameetri "kirjuta vahemälu suurus" tugi, mis kaotas oma tähenduse pärast io_uringi toe ilmumist.
- Samba-DC ja Kerberos katkestasid krüptimise DES algoritmi abil. Heimdal-DC eemaldas nõrga krüptokoodi.
- Eemaldati moodul vfs_netatalk, mis ei olnud kaasas ja kaotas oma asjakohasuse.
- ZLIB-i teek on lisatud ehitussõltuvuste hulka. Manustatud zlib-juurutus on koodibaasist eemaldatud (kood põhines zlib-i eelmisel versioonil, kus krüptimistugi ei töötanud normaalselt).