Ya הגרסה החדשה של סמבה 4.12.0 שוחררה, שממשיך בפיתוח סניף Samba 4.x עם יישום מלא של בקר תחום ושירות Active Directory, תואם ליישום Windows 2000 ומסוגל לשרת את כל הגרסאות של לקוחות Windows הנתמכות על ידי מיקרוסופט, כולל Windows 10.
סמבה 4, הוא מוצר שרת רב תכליתי, המספק גם הטמעה של שרת קבצים, שירות הדפסה ושרת אימות (winbind).
מה חדש בסמבה 4.12?
בגרסה החדשה הזו של סמבה 4.12, השינוי של יישומים מובנים של פונקציות הצפנה, שהוסרו מבסיס הקוד לטובת השימוש בספריות חיצוניות.
עם זה הוחלט להשתמש ב- GnuTLS כספריית הקריפטו הראשית וזה בנוסף לצמצום האיומים הנלווים עם זיהוי הפגיעות ביישומים משובצים של אלגוריתמים הצפנתיים, המעבר ל GnuTLS אפשרה גם להשיג עלייה משמעותית בביצועים כאשר משתמשים בהצפנה ב- SMB3.
בהתחשב בכך, נערכו בדיקות עם הטמעת לקוח CIFS מליבה לינוקס 5.3, בהן נרשמה עלייה פי 3 במהירות הכתיבה ומהירות הקריאה פי 2.5.
גם יצוין כי התווסף backend חדש לחיפוש אחר sקטעי SMB המשתמשים בפרוטוקול Spotlight, מבוסס על מנוע החיפוש אלסטיקס.
ההרכב כולל גם את כלי השירות mdfind עם יישום לקוח המאפשר לשלוח שאילתות חיפוש לכל שרת SMB מריץ את שירות RPC של Spotlight. הגדרת "Spotlight backend" שונתה ל" noindex "כברירת מחדל (עבור Tracker או Elasticsearch, עליך להגדיר במפורש את הערכים עבור" tracker "או" search elastics ").
בסמבה 4.12 אנו עשויים לגלות שהתנהגות הפעולות שונתה 'מודעות נטו kerberos pac'ו ייצוא אירועים נטו', שכעת לא מחליפים את הקובץ, ואם אתה מנסה לייצא לקובץ קיים, נזרקת שגיאה.
כלי הסמבה שיפר את תוספת כניסות המגע לחברי הקבוצה. אם קודם, השתמש בפקודה 'תוספות קבוצה של כלי סמבה', אתה יכול פשוט להוסיף משתמשים, קבוצות ומחשבים כחברי קבוצה חדשים, כעת נוספה תמיכה בהוספת אנשי קשר כחברי קבוצה.
כלי הסמבה מאפשר סינון לפי יחידה ארגונית (OU, יחידה ארגונית) או עץ משנה. נוספו דגלים חדשים "–בסיס- dn" ו- "–member-base-dn", המאפשרים לבצע פעולה רק עם חלק מסוים מעץ Active Directory, למשל, רק בתוך יחידת OU.
גם הוסיף מודול VFS חדש 'io_uring' באמצעות ממשק io_uring הקרנל החדש של לינוקס עבור קלט / פלט אסינכרוני.
Io_uring תומך בחיטוט קלט / פלט ויכול לעבוד עם חציצה (מנגנון ה- "aio" שהוצע בעבר לא תמך בקלט / פלט שנאגרו).
כאשר עובדים עם סקרים מופעלים, io_uring מקדימה משמעותית את aio בביצועים.
סמבה יישם את תמיכה ב- SMB_VFS_ {PREAD, PWRITE, FSYNC} _SEND / RECV וזה צמצם את התקורה לשמירה על מאגר חוטים במרחב המשתמשים בעת שימוש ב- VFS backend ברירת המחדל. בניית מודול VFS io_uring מחייבת את ספריית ההליכה ואת ליבת 5.1+.
משאר השינויים הבולטים:
- VFS מספק את היכולת לציין ערך זמן מיוחד, UTIME_OMIT, כדי לסמן את הצורך להתעלם מזמן בפונקציה SMB_VFS_NTIMES ().
- B smb.conf הפסיקה את התמיכה בפרמטר "גודל מטמון כתיבה", שאיבד את משמעותו לאחר הופעת התמיכה io_uring.
- Samba-DC ו- Kerberos הפסיקו את ההצפנה באמצעות אלגוריתם DES. Heimdal-DC הסיר את קוד ההצפנה החלש.
- מודול vfs_netatalk הוסר, הוא לא ליווה ואיבד את הרלוונטיות שלו.
- ספריית zlib כלולה בתלות בבנייה. יישום ה- zlib המוטבע הוסר מבסיס הקוד (הקוד התבסס על הגרסה הקודמת של zlib, שם תמיכה בהצפנה לא עבדה כרגיל).