Samba 4.12, Elasticsearch tabanlı bir arama motoru olan GnuTLS ve daha fazlası ile birlikte gelir

Linux-samba

Ya Samba 4.12.0'ın yeni sürümü çıktıSamba 4.x şubesinin tam bir etki alanı denetleyicisi ve Active Directory hizmeti uygulaması ile geliştirilmesiyle devam eden, Windows 2000 uygulaması ile uyumlu ve Microsoft tarafından desteklenen Windows istemcilerinin Windows 10 dahil tüm sürümlerine hizmet verebilme yeteneğine sahiptir.

Samba 4, çok işlevli bir sunucu ürünü, Bu ayrıca bir dosya sunucusu, yazdırma hizmeti ve kimlik doğrulama sunucusunun (winbind) uygulanmasını sağlar.

Samba 4.12'deki yenilikler nelerdir?

Samba 4.12'nin bu yeni sürümünde, değişimi entegre uygulamaları kriptografik fonksiyonlar, kod tabanından kaldırılan dış kitaplıkların kullanımı lehine.

Bununla GnuTLS kullanmaya karar verildi ana kripto kitaplığı olarak ve olası ilişkili tehditleri azaltmanın yanı sıra kriptografik algoritmaların gömülü uygulamalarındaki güvenlik açıklarının tespiti ile, GnuTLS ayrıca performansta önemli bir artış elde etmeyi mümkün kıldı SMB3'te şifreleme kullanıldığında.

Bu göz önüne alındığında, yazma hızında 5.3 kat artış ve 3 kat okuma hızının kaydedildiği Linux Kernel 2.5'ten CIFS istemcisinin uygulanmasıyla testler gerçekleştirildi.

ayrıca ’leri aramak için yeni bir arka uç eklendiğine dikkat çekildi.Spotlight protokolünü kullanan SMB kesitleri, Elasticsearch arama motoruna dayanmaktadır.

Kompozisyon ayrıca, herhangi bir SMB sunucusuna arama sorguları göndermeye izin veren bir istemci uygulamasına sahip mdfind yardımcı programını da içerir. Spotlight RPC hizmetinin çalıştırılması. "Spotlight arka ucu" ayarı varsayılan olarak "noindex" olarak değiştirilmiştir (Tracker veya Elasticsearch için, "tracker" veya "elasticsearch" değerlerini açıkça ayarlamanız gerekir).

Samba 4.12'de, işlemlerin davranışının değiştiğini görebiliriz 'net reklamlar kerberos pac save'Y 'net olay günlüğü dışa aktarımı', artık dosyanın üzerine yazmaz ve mevcut bir dosyaya aktarmaya çalışırsanız, bir hata atılır.

Samba aracı, kontak girişlerinin eklenmesini geliştirdi grup üyeleri için. Daha önce ise, 'komutunu kullanaraksamba aracı grubu eklentileri', kullanıcıları, grupları ve bilgisayarları yeni grup üyeleri olarak ekleyebilirsiniz, şimdi grup üyeleri olarak kişi ekleme desteği eklendi.

Samba aracı, kuruluş birimi (OU, Kuruluş Birimi) veya alt ağaca göre filtrelemeye olanak tanır. Yeni "–base-dn" ve "–member-base-dn" bayrakları eklenmiştir; bu, bir işlemin yalnızca Active Directory ağacının belirli bir kısmıyla, örneğin yalnızca bir OU birimi içinde gerçekleştirilmesini mümkün kılar.

Dışında, yeni bir VFS modülü ekledi Eşzamansız G / Ç için yeni Linux kernel io_uring arabirimini kullanarak 'io_uring'

Io_uring, G / Ç araştırmasını destekler ve arabelleğe alma ile çalışabilir (önceden önerilen "aio" mekanizması arabelleğe alınmış G / Ç'yi desteklemiyordu).

Anketler etkinken çalışırken, io_uring, performansta aio'nun önemli ölçüde önündedir.

Samba, SMB_VFS_ {PREAD, PWRITE, FSYNC} _SEND / RECV desteği ve varsayılan VFS arka ucunu kullanırken kullanıcı alanında bir iş parçacığı havuzunu tutmanın ek yükünü azaltmıştır. Bir VFS io_uring modülü oluşturmak, liburing kitaplığını ve Linux 5.1+ çekirdeğini gerektirir.

Öne çıkan diğer değişikliklerden: 

  • VFS, SMB_VFS_NTIMES () işlevinde zamanı yok sayma ihtiyacını işaretlemek için özel bir zaman değeri, UTIME_OMIT belirtme yeteneği sağlar.
  • B smb.conf, io_uring desteği göründükten sonra anlamını yitiren "yazma önbellek boyutu" parametresini desteklemeyi bıraktı.
  • Samba-DC ve Kerberos, DES algoritmasını kullanarak şifrelemeyi durdurdu. Heimdal-DC, zayıf şifreleme kodunu kaldırdı.
  • Vfs_netatalk modülü kaldırıldı, bu modül eşlik etmedi ve alaka düzeyini kaybetti.
  • Zlib kitaplığı, yapı bağımlılıklarına dahildir. Gömülü zlib uygulaması, kod tabanından kaldırıldı (kod, şifreleme desteğinin normal şekilde çalışmadığı önceki zlib sürümüne dayanıyordu).

Yorumunuzu bırakın

E-posta hesabınız yayınlanmayacak. Gerekli alanlar ile işaretlenmiştir *

*

*

  1. Verilerden sorumlu: Miguel Ángel Gatón
  2. Verilerin amacı: Kontrol SPAM, yorum yönetimi.
  3. Meşruiyet: Onayınız
  4. Verilerin iletilmesi: Veriler, yasal zorunluluk dışında üçüncü kişilere iletilmeyecektir.
  5. Veri depolama: Occentus Networks (AB) tarafından barındırılan veritabanı
  6. Haklar: Bilgilerinizi istediğiniz zaman sınırlayabilir, kurtarabilir ve silebilirsiniz.