Ya tika izlaista jaunā Samba 4.12.0 versija, kas turpina filiāles Samba 4.x izstrādi, pilnībā īstenojot domēna kontrolleri un Active Directory pakalpojumu, kas ir saderīgs ar Windows 2000 ieviešanu un spēj apkalpot visas Microsoft atbalstītās Windows klientu versijas, ieskaitot Windows 10.
Samba 4, ir daudzfunkcionāls servera produkts, kas nodrošina arī failu servera, drukas pakalpojuma un autentifikācijas servera (winbind) ieviešanu.
Kas jauns Samba 4.12?
Šajā jaunajā Samba 4.12 versijā maiņa iebūvēti kriptogrāfijas funkcijas, kas ir izņemti no kodu bāzes par labu ārējo bibliotēku izmantošanai.
Ar to tika nolemts izmantot GnuTLS kā galveno kriptogrāfijas bibliotēku un to papildus iespējamo saistīto draudu samazināšanai ar kriptogrāfisko algoritmu iegulto ieviešanu ievainojamību identificēšanu, pāreju uz GnuTLS arī ļāva sasniegt ievērojamu veiktspējas pieaugumu kad šifrēšana tiek izmantota SMB3.
Ņemot to vērā, tika veikti testi ar CIFS klienta ieviešanu no Linux Kernel 5.3, kurā tika reģistrēts 3 reizes lielāks rakstīšanas ātrums un 2.5 reizes lasīšanas ātrums.
arī tiek atzīmēts, ka s meklēšanai ir pievienota jauna aizmugureSMB sekcijas, izmantojot Spotlight protokolu, pamatojoties uz meklētājprogrammu Elasticsearch.
Kompozīcijā ietilpst arī mdfind lietderība ar klienta ieviešanu, kas ļauj nosūtīt meklēšanas vaicājumus uz jebkuru SMB serveri darbojas Spotlight RPC pakalpojums. Pēc noklusējuma iestatījums “Spotlight backend” ir mainīts uz “noindex” (Tracker vai Elasticsearch gadījumā jums skaidri jāiestata vērtības “tracker” vai “elasticsearch”).
Samba 4.12. Sadaļā mēs varam secināt, ka operāciju uzvedība ir mainīta. "neto reklāmas kerberos pac save' un 'neto notikumu žurnāla eksports', kas tagad nepārraksta failu, un, mēģinot eksportēt uz esošu failu, tiek izmesta kļūda.
Samba rīks ir uzlabojis kontaktu ievadu pievienošanu grupas dalībniekiem. Ja iepriekš, izmantojot komandu 'samba-rīku grupas pievienotāji', jūs vienkārši varat pievienot lietotājus, grupas un datorus kā jaunus grupas dalībniekus, tagad ir pievienots atbalsts kontaktu pievienošanai kā grupas dalībniekiem.
Sambas rīks ļauj filtrēt pēc organizatoriskās vienības (OU, organizatoriskā vienība) vai apakškoka. Ir pievienoti jauni karodziņi "–base-dn" un "–member-base-dn", kas ļauj veikt darbību tikai ar noteiktu Active Directory koka daļu, piemēram, tikai OU vienībā.
Arī pievienoja jaunu VFS moduli 'io_uring', izmantojot jauno Linux kodola io_uring saskarni asinhronai I / O.
Io_uring atbalsta I / O pārbaudi un var strādāt ar buferizāciju (iepriekš ierosinātais "aio" mehānisms neatbalstīja buferēto I / O).
Strādājot ar iespējotām aptaujām, io_uring veiktspēja ievērojami pārsniedz aio.
Samba ir ieviesusi atbalsts vietnēm SMB_VFS_ {PREAD, PWRITE, FSYNC} _SEND / RECV un tas ir samazinājis papildu izmaksas, saglabājot pavedienu kopu lietotāja telpā, izmantojot noklusējuma VFS aizmuguri. Lai izveidotu VFS io_uring moduli, nepieciešama bibliotēka un Linux 5.1+ kodols.
Starp pārējām izmaiņām, kas izceļas:
- VFS nodrošina iespēju norādīt īpašu laika vērtību UTIME_OMIT, lai iezīmētu nepieciešamību ignorēt laiku funkcijā SMB_VFS_NTIMES ().
- B smb.conf pārtrauca parametra "write cache size" atbalstu, kas zaudēja nozīmi pēc io_uring atbalsta parādīšanās.
- Samba-DC un Kerberos pārtrauca šifrēšanu, izmantojot DES algoritmu. Heimdal-DC noņēma vājo šifrēšanas kodu.
- Tika noņemts modulis vfs_netatalk, kas nebija pievienots un zaudēja savu nozīmi.
- Zlib bibliotēka ir iekļauta būvēšanas atkarībās. Iegultā zlib ieviešana ir noņemta no kodu bāzes (kods tika balstīts uz iepriekšējo zlib versiju, kur šifrēšanas atbalsts nedarbojās normāli).