A Samba egy nyílt forráskódú és szabad szoftvercsomag , amely 1992 óta nyújt fájl- és nyomtatási szolgáltatásokat mindenféle SMB/CIFS-kliens számára, beleértve a Microsoft Windows operációs rendszerek számos verzióját is. A Samba ingyenesen elérhető a GNU General Public License alatt . A Samba 4.21 szeptember 2-án jelent meg. A Samba 4.21.0 az első stabil kiadás a 4.21-es sorozatban, számos új funkcióval és javítással. Az alábbiakban összefoglaljuk a legfontosabb változásokat és újításokat.
Főbb Újítások:
-
"valid users", "invalid users", "read list" és "write list" hardening: Korábbi verziókban a felhasználók vagy csoportok, amelyek nem voltak érvényesek, figyelmeztetés nélkül át lettek ugorva. Mostantól, ha egy felhasználó vagy csoport nem oldható fel, Samba hibát jelez, és a hozzáférés megtagadásra kerül.
-
Fájlok rejtése: Az új verzió lehetőséget kínál felhasználónként és csoportonként „veto files” és „hide files” beállítására, amelyekkel meghatározhatók azok a fájlok, amelyek elrejtésre kerülnek vagy amelyekhez a hozzáférés letiltásra kerül. Ez a funkció különösen hasznos lehet az érzékeny adatok védelmében vagy a felhasználói élmény testreszabásában.
-
LDAP TLS/SASL csatornakötési támogatás: A Samba LDAP szerver mostantól támogatja a SASL alapú autentikációt TLS kapcsolaton keresztül, ami megerősíti a biztonságot a Samba környezetben.
-
LDB változások: Az LDB, amely a Samba AD DC mögötti adatbázis, már nem különálló tarballként érhető el, hanem a Samba részeként integráltan használható. Ez egyszerűsíti a karbantartást és a biztonsági frissítések kezelését.
-
Új cephfs VFS modul: A Samba bevezetett egy új cephfs modult, amely gyorsabb műveleteket és jobb hitelesítést biztosít a Ceph fájlrendszerhez történő kapcsolódás során.
-
Group Managed Service Accounts (gMSAs): A Samba 4.21 támogatja a Csoportos Kezelt Szolgáltatási Fiókokat (Group Managed Service Accounts, gMSAs), amelyek lehetővé teszik, hogy egy szolgáltatási fiókot több számítógép is megosztva használjon, ami egyszerűsíti a jelszavak kezelését és növeli a biztonságot. Ezen túlmenően a Samba mostantól támogatja az Active Directory Domain/Forest Functional Level 2012R2 kulcsfontosságú funkcióit is, így biztosítva a legújabb Windows Server funkciókkal való kompatibilitást.
A fejlesztők jelentős munkát végeztek a determinisztikusabb és reprodukálhatóbb build folyamatokon is, amelyek segítenek a biztonság növelésében és a fejlesztési folyamatok megbízhatóságának javításában.
-
Gépi fiók jelszavak automatikus frissítése: A gépi fiók jelszavainak frissítése mostantól automatikusan szinkronizálódik a kulcstartóval, így biztosítva a zökkenőmentes működést.
-
Új DNS hostname konfigurációs lehetőség: Az új beállítási lehetőséggel javítható a DNS regisztráció, amely megkönnyíti a Samba AD környezetek beállítását és működését.
-
Továbbá a Samba Active Directory (AD) mostantól automatikusan megújítja a lejárt jelszavakat azokon a fiókokon, amelyekhez intelligens kártya szükséges. Ez a fejlesztés növeli a biztonságot és csökkenti a kézi beavatkozás szükségességét a jelszókezelésben.
Fejlesztőknek:
- LDB Unicode kezelés változásai: Az LDB mostantól egy új függvényt kínál az Unicode kezelésére, amely javítja a teljesítményt és megbízhatóságot.
- Determinista build-ek: A Samba mostantól jobban támogatja a determinista build-eket, biztosítva, hogy az ugyanazon forráskód alapján készült binárisok azonosak legyenek.
Biztonsági és egyéb változások:
- Jobb parancssori redakció: A Samba eszközök mostantól jobban védik a titkos adatokat a parancssorokban, így ezek kevésbé lesznek láthatók az olyan eszközökben, mint a ps vagy a top.
A fejlesztők jelentős munkát végeztek a determinisztikusabb és reprodukálhatóbb build folyamatokon is, amelyek segítenek a biztonság növelésében és a fejlesztési folyamatok megbízhatóságának javításában.
Az új verzió számos fontos javítást és frissítést tartalmaz, amelyek tovább növelik a Samba megbízhatóságát és biztonságát. A részletes dokumentáció és további információk a kiadási jegyzetben találhatók. Samba 4.21 letöltések és további információk a szoftverről a Samba.org webhelyen .
