Нова верзија Самбе 4.15.0 је већ објављена, долази са подршком за СМБ3, побољшањима и још много тога

Недавно најављено је издавање нове верзије Самбе 4.15.0, који наставља развој огранка Самба 4 потпуном имплементацијом контролера домена и услуге Ацтиве Дирецтори.

У овој новој верзији Самбе завршетак посла са слојем ВФС је истакнут, Осим што је подразумевано омогућено и поред стабилизације подршке за проширење СМБ3, побољшана је, између осталог, и командна линија.

Главне нове карактеристике Самбе 4.15

У овој новој верзији је истакнуто да Радови на модернизацији слоја ВФС су завршени и из историјских разлога, код са имплементацијом датотечног сервера везан за обраду путање датотеке, који је између осталог коришћен за протокол СМБ2, који је преведен у дескрипторе.

Модернизација се свела на превођење кода који омогућава приступ датотечном систему сервера да користи дескрипторе датотека уместо путање датотека, на пример фстат () се користи уместо стат (), а СМБ_ВФС_ФСТАТ () се користи уместо СМБ_ВФС_СТАТ ().

Имплементација БИНД -ове технологије Динамицли Лоадед Зонес (ДЛЗ) технологије, која омогућава клијентима да шаљу захтеве за пренос ДНС зона на БИНД сервер и примају одговор од Самбе, додала је могућност дефинисања приступних листа како би се утврдило којим клијентима су дозвољени такви захтеви и који оне нису.

Још једна новост која се истиче је та је подразумевано омогућен плус подршка је стабилизована за проширење СМБ3 (Вишеканални СМБ3), који омогућава клијентима да успоставе више веза ради паралелног преноса података у оквиру једне СМБ сесије. На пример, када приступате истој датотеци, И / О операције се могу распоредити на више отворених веза истовремено. Овај режим побољшава перформансе и повећава толеранцију грешака. Да бисте онемогућили вишеканални СМБ3 у смб.цонф, промените опцију „подршка за вишеканални сервер“, која је сада подразумевано омогућена на платформама Линук и ФрееБСД.

Могуће је користити команду самба-тоол у ​​Самба конфигурацијама направљеним без подршке контролера домена Ацтиве Дирецтори (са наведеном опцијом "–витхоут-ад-дц"). Али у овом случају нису доступне све функције, на пример могућности команде 'самба тоол домаин' су ограничене.

Са друге стране, напомиње се да је интерфејс командне линије побољшан и да је предложен нови парсер опције командне линије за употребу у разним самба алаткама. Сличне су опције обједињене, које се разликују у различитим услужним програмима, на примјер, уједначено је руковање опцијама везаним за шифрирање, рад с дигиталним потписима и кориштење кербера. Смб.цонф дефинише поставке за постављање подразумеваних опција за опције.

Поред тога, додатна подршка за механизам Оффлине Домаин Јоин (ОДЈ), који вам омогућава да спојите рачунар са доменом без директног контактирања контролера домена. На Уник-овим оперативним системима заснованим на Самби, команда 'нет оффлинејоин' се нуди за придруживање, а у Виндовсима можете користити стандардни програм дјоин.еке.

Од осталих промена који се истичу:

  • За приказ грешака у свим услужним програмима користи се СТДЕРР (за излаз на СТДОУТ, обезбеђена је опција "–дебуг-стдоут").
    Додата опција "–цлиент-протецтион = офф | знак | енцрипт '.
  • Додатак ДЛЗ ДНС више не подржава гране веза 9.8 и 9.9.
  • Рашчлањивање листе поузданих домена је подразумевано онемогућено при покретању винбиндд -а, што је имало смисла у НТ4 дана, али није релевантно за Ацтиве Дирецтори.
  • ДЦЕ / РПЦ ДНС сервере сада могу да користе алатка самба и услужни програми Виндовс за манипулацију ДНС записима на спољном серверу.
  • Када се изврши команда "самба-тоол бацкуп бацкуп оффлине", гарантује се да ће исправна конфигурација брава у ЛМДБ бази података заштитити од измене паралелних података током прављења резервне копије.
  • Подршка за експерименталне дијалекте СМБ протокола је прекинута: СМБ2_22, СМБ2_24 и СМБ3_10, који су коришћени само у пробним верзијама оперативног система Виндовс.
  • Експерименталне верзије са експерименталном имплементацијом Ацтиве Дирецтори засноване на МИТ Керберос -у, захтеви су подигнути за верзију овог пакета. За верзије сада је потребан најмање МИТ Керберос 1.19 (испоручује се са Федором 34).
  • Подршка за НИС је уклоњена.
  • Исправљена је рањивост ЦВЕ-2021-3671 која је могла омогућити неовлашћеном кориснику да закључа Хеимдал КДЦ-базирани контролер домена ако се пакет ТГС-РЕК шаље без имена сервера.

Коначно ако сте заинтересовани да сазнате више о томе, можете проверити детаљи у следећем линку.


Будите први који ће коментарисати

Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. За податке одговоран: Мигуел Ангел Гатон
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.