| Historia av förändringar
|
| Utgivningsdatum
|
Version
|
Anteckningar
|
| 23 september 2003 [5] |
3.0.0 |
Viktig uppdatering. Från och med den här versionen tillhandahåller Samba fil- och utskriftstjänster för olika Microsoft Windows -klienter och kan integreras med operativsystemet Windows Server eller som en primär domänkontrollant ., PDC), eller som medlem av en domän. Det kan också vara en del av en Active Directory -domän . Version 3.0 avbröts officiellt den 5 augusti 2009. Den senaste uppdateringen av denna version, 3.0.37, släpptes den 1 oktober 2009 av volontärer.
|
| 1 juli 2008 [6] |
3.2.0 [7] |
- Övergång till GPLv3-licensen ;
- Stöd för IPv6- och SMB-trafikkryptering i servern, klientverktyg och bibliotek;
- Stöd för Windows Vista -klientautentisering via Kerberos .
- Nytt Winbind-klientbibliotek (libwbclient.so) distribuerat under LGPL -licensen ;
- Möjlighet att lagra alternativa data i xattrs filattribut;
- Nytt NetApi-bibliotek (libnetapi.so) för att utföra förfrågningar relaterade till domäninloggning. Skapat även ett exempel på ett enkelt GTK+ GUI för att ansluta till en domän;
- Nytt klient- och serverstöd för inloggning och utloggning av fjärrdomän.
- Stöd för att ansluta till Windows 2008-domäner.
- För att förbättra säkerheten har standardvärdena för ett dussintal konfigurationsparametrar relaterade till autentisering ändrats.
- Gränsen för 1024-byte sökvägsstorlek och 256-byte filnamnsstorlek har tagits bort, och de övre gränserna för operativsystemet används nu.
- Förbättrat stöd för Unix CIFS-protokolltillägg ;
- Experimentellt stöd för att organisera filserverkluster.
- Backend för att lagra konfiguration i "registret" förutom smb.conf;
- Tog bort "Python-bindningar" och libmsrpc-biblioteket från distributionen;
- Betydande förbättringar i Winbind- och Active Directory -implementeringar (Windows 2003 cross-forest, transitiva förtroende, enkelriktade domänförtroende, userPrincipalName-inloggningar via pam_winbind och NSS, Active Directory LDAP-signeringspolicy).
- Lade till libsmbconf backend för konfigurationsmanipulation i textvy;
- Implementerat "net registry"-kommando för lokal åtkomst till registret;
- Tillagt stöd för asynkrona SMB-förfrågningar;
- Standardbuffertstorleken är inställd på 512 KB;
- Många nya funktioner har lagts till i libwbclient-biblioteket.
|
| 27 januari 2009 [8] |
3.3 [9] |
- Utökat klusterstöd (Extended Cluster);
- Uppdaterad version av tdbsam-backend för att lagra användarbasen (matchande Windows- och Unix-konton);
- Katalogen med bibliotek är uppdelad i två kataloger - bibliotek och moduler;
- Distributionen inkluderar nya experimentella VFS- moduler "vfs_acl_xattr" och "vfs_acl_tdb", designade för att spara NTFS ACL -attribut på Samba-filservrar;
- NetApi-biblioteket har funktioner för att hantera användar- och gruppkonton.
|
| 3 juli 2009 [10] |
3.4 [11] |
- Standardpassdb-backend för lagring av lösenord är nu "tdbsam", som stöder inställning av individuella inställningar för varje användare.
- Skapa en blandad version som inkluderar Samba4- och Samba3-källor. En betydande del av Samba3-gränssnitten delas nu med Samba4;
- Delad användning av ett enda tevent-bibliotek i Samba4 och Samba3 är organiserat;
- smbd kommer att ändra sättet att hantera opålitliga domännamn som skickas som en del av användarautentisering;
- Ändringar i utskriftssystemet: olika korrigeringar, inklusive en ändring i beskrivningen av skrivare för Samba-skrivarserverspolar;
- Implementering av manuellt stödda DCE/RPC -tjänster (ntsvcs, svcctl, eventlog och spoolss) kommer att ersättas med kod som genereras automatiskt av PIDL;
- Koden har rensats och koden för huvudbasgränssnitten används av både Samba3 och Samba4;
- Ett asynkront API har lagts till. Första versionen med både Samba 3 och Samba 4 kod [12] .
|
| 30 april 2012 [13] |
3.4.17 |
Senaste stabila utgåvan av Samba 3.4-grenen [14] .
|
| 1 mars 2010 [15] |
3,5 [16] |
- Experimentellt stöd för SMB2-protokollet som stöds i Windows Vista och Windows 7 ;
- Tillhandahöll 100-nanosekunders noggrannhet för att ställa in tiden för ändring eller skapande av filer (tidsstämpelupplösning). Support kräver minst Linux-kärnversion 2.6.22 och glibc 2.6;
- Tillagt stöd för anslutningskryptering vid utskrift via CUPS-server ;
- Winbind-koden har omstrukturerats för att implementera asynkron förfrågningsbehandling;
- Leveransen inkluderar en ny VFS-modul vfs_scannedonly, designad för att samla in information om resultaten av antivirusskanningar och automatiskt öppna endast åtkomst till skannade och virusfria filer.
|
| 9 augusti 2011 [17] |
3,6 [18] |
- SMB2-stöd anses vara fullt fungerande.
- En ny trafikanalysator, SMB Traffic Analyzer (SMBTA), har lagts till som stöder den andra versionen av VFS-modulprotokollet, som implementerar kryptering, skickar flera argument och ett format som är lättare att analysera.
- Koden för bearbetning av utskriftsköer (Spoolss) och implementering av RAP-utskriftshanteringskommandon (Remote Administration Protocol) har skrivits om helt och hållet. Alla utskriftsrelaterade operationer utförs nu genom Spoolss RPC-gränssnitt, vilket gjorde det möjligt att koncentrera koden för alla kontroller relaterade till utskriftsundersystemet på ett ställe, vilket tar bort alla undantagshanterare från huvudutskriftskoden.
- Fortsatt arbete med intern omstrukturering, som syftar till att öka separationen av interna delsystem, vilket i slutändan ska leda till snabbare builds, mindre körbara filer och optimering av beroenden;
- Lade till backend för att arbeta med kvoter på NFS-partitioner i Linux. Utvecklingen är baserad på en tidigare skapad implementering för Solaris- och FreeBSD- plattformarna . Backend tillåter samba att korrekt rapportera ledigt utrymme på importerade NFS-partitioner som används för att vara värd för samba-partitioner;
- Interna ändringar av arbetssättet med den lokala användardatabasen i Winbind.
|
| 11 december 2012 [19] |
4 [20] |
- Stöd för en servermiljö för att tillhandahålla en Active Directory-användarinloggningstjänst som är kompatibel med servrar som börjar med Windows 2000 och XP , Windows 7 och Mac OS X -klienter . Samba 4 stöder en komplett uppsättning operationer för klientdomäninloggning och domänanslutning. Stöder definitionen av grupppolicyer (grupppolicy);
- Tillhandahåller arbete som domänkontrollant (DC - Domain Controller), inklusive inbyggda implementeringar av LDAP -servern och Kerberos Key Distribution Center (KDC - Kerberos Key Distribution Center), samt Samba3-liknande inloggningstjänster som körs ovanpå CIFS-protokoll . Implementeringen stöder generering av ett giltigt Kerberos PAC (Privilege Attribute Certificate) och inkludering av det i utfärdade Kerberos-biljetter;
- Samba 4.0 levereras med två separata filserverimplementationer;
- Dessutom inkluderar distributionen implementeringen av en ny experimentell filserver 'NTVFS', som har utvecklats inom utvecklingscykeln för Samba 4.0, och är optimerad för att möta kraven för en Active Directory-domänkontrollant. NTVFS-servern är inte bara placerad för kontinuitet med äldre Active Directory-domänkontrollerinstallationer, utan också som ett fungerande exempel på den NT-FSA-arkitektur som smbd går mot på lång sikt;
- DNS-tjänsten, som är en del av Active Directory, har två implementeringar: en inbyggd DNS-server som stöder den minsta nödvändiga uppsättningen funktioner, och BIND DLZ-tillägget, implementerat som en plugin för BIND 9.8 och 9.9 DNS-servern . Det är också möjligt att använda den traditionella BIND-konfigurationen med hjälp av zonfiler.;
- För att tillhandahålla en exakt tidstjänst för Windows-klienter tillhandahålls integration med NTP- projektet ;
- Ett nytt gränssnitt tillhandahålls för att skapa tilläggsskript i Python-språket . För sådana skript ger ett speciellt API full tillgång till Samba 4:s interna funktioner;
- För att implementera en möjlig uppsättning funktioner används en flexibel modell för uppdelning i interagerande processer;
- Ny flexibel databasarkitektur (LDB);
- Implementering av det grundläggande säkerhetsundersystemet (GENSEC);
- En gratis implementering av en filserver med stöd för SMB2.1-protokollet, baserad på bästa praxis för att skapa en SMB2.0-server, utvecklad som en del av Samba 3.6-grenen. Dessutom innehåller Samba 4.0 en initial implementering av en SMB3-server, som kommer att fortsätta att utvecklas i framtida versioner av Samba 4 och så småningom leda till en gratis implementering av en fullt fungerande klustrad filserver som stöder SMB3-protokollet;
- Clusterad integrerad SMB2/SMB/CIFS-filserver byggd med CTDB (“clustered tdb”)-teknik som distribuerar Samba-partitionsmetadata till flera värdar i ett kluster, vilket möjliggör automatisk återställning i händelse av fel på en av noderna och ger flexibla lastbalanseringsmekanismer ;
- Flexibla anpassningsalternativ för Samba när de integreras av OEM-tillverkare i sina produkter.
|
| 10 oktober 2013 [21] |
4.1 [22] |
- Uppdaterad uppsättning klientverktyg och bibliotek med stöd för SMB2- och SMB3-protokoll . SMB3-stöd fungerar endast med servrar baserade på Windows 2012 , Windows 8 eller Samba 4.x;
- Stöd för anslutningar som använder en krypterad kommunikationskanal vid anslutning till Windows- och Samba-servrar via SMB3-protokollet;
- Ett nytt system för att replikera innehållet i domänkontrollantdatabasen, vilket kännetecknas av ökad effektivitet och tillförlitlighet;
- Stöd för att utföra kopieringsoperationer på serversidan;
- Aktiverar VFS-modulen för att tillhandahålla integration med Btrfs -filsystemet . Modulen låter dig ytterligare öka prestandan för kopieringsoperationer på serversidan vid lagring av data på Btrfs-partitioner, genom att använda möjligheten att lagra endast en kopia av data för identiska filer med deras separation på metadatanivå;
- Borttagning av SWAT administrativt webbgränssnitt från Samba . Motivet är kodens otillräckliga kvalitet vad gäller säkerhet.
|
| 4 mars 2015 [23] |
4.2 [24] |
- Stöd för transparent komprimering av filer och kataloger har lagts till i VFS-integrationsmodulen med Btrfs-filsystemet;
- En ny Snapper VFS-modul har lagts till som tillhandahåller verktyg för att arbeta med ögonblicksbilder av filsystemets tillstånd för att ge tillgång till tidigare filtillstånd;
- En ny VFS-modul WORM ( Write once read many ) har lagts till, som implementerar ett extra lager ovanpå Samba-lagringen, vilket ger klienten möjligheten att kontrollera exekveringen av skrivoperationer för filer och kataloger;
- Helt omdesignat konceptet att tillhandahålla Netlogon säker kommunikation med andra domänkontrollanter;
- För SMB2-protokollet har tekniken för aggressiv lokal filcache (SMB2-leasing) implementerats, vilket avsevärt kan minska trafiken för SMB2-anslutningar;
- Winbindd är nu standard på Active Directory-domänkontrollanten, istället för den separata, delvis omdesignade implementeringen som används i Samba 4.0 och 4.1;
- För att skydda mot attacker från skadligt kontrollerade dummy-domänkontrollanter, stöder Winbind nu endast säkra anslutningar;
- CTDB (“clustered tdb”)-komponenten är integrerad i Samba-källträdet, designat för att säkerställa driften av klusterkonfigurationer;
- En brute force blockeringsfunktion har lagts till i Active Directory-domänkontrollanten. Vid upptäckt av flera misslyckade inloggningsförsök kan systemet automatiskt blockera kontot under en viss tidsperiod. Lösenordsändringsbeteende kom i linje med Windows 2003 SP1, vilket tillåter NTLM- autentisering med det gamla lösenordet inom 60 minuter efter lösenordsändringen;
- Ökad standardstorlek på nätverksbuffertar för SMB2- och SMB3-protokoll;
- Implementerade möjligheten att kontrollera DCERPC-huvuden mot en digital signatur för att skydda mot MITM- attacker.
- Omskrivet internt meddelandesystem mellan sambaprocesser;
- Verktyget för att navigera genom Samba-inställningsregistret (Samba Registry Editor) har gjorts om;
- Modulen vfs_fruit har lagts till för att ge portabilitet med Netatalk 3 AFP-filservrar och ett extra lager av kompatibilitet med OS X -klienter .
|
| 8 september 2015 [25] |
4,3 [26] |
- Stöd för SMB 3.1.1-protokoll i klient och server. SMB 3.1.1-protokollet innehåller ett antal förbättringar som introducerats i Windows 10 som syftar till att öka säkerheten för dialektförhandlingsfasen och protokollkapaciteten;
- Stöd för samtidig användning av flera backends för loggning;
- Stöd för att organisera sökningar på SMB-partitioner med hjälp av den lokala sökmotorn Spotlight utvecklad av Apple . GNOME Tracker används som en sökmotor för att indexera och lagra metadata.
- Nytt undersystem FileChangeNotify som tillhandahåller verktyg för att spåra filändringar;
- Ny profileringskod för SMB1-, SMB2- och SMB3-protokoll, som gjorde det möjligt att lösa problem med prestanda och arbeta på system med NUMA- arkitektur ;
- För gssapi-baserade Kerberos-backends har verktygen för att upptäcka MITM-attacker förbättrats genom att övervaka invariansen av DCERPC-huvudet genom digital signatur;
- winbindd kräver nu att SMB digital signaturverifiering är aktiverad om huvuddomänen använder Active Directory;
- Tog bort stöd för det experimentella NTDB-biblioteket som introducerades i Samba 4.0
- Betydligt förbättrat stöd för betrodda domäner (Trusted Domain) och betrodda skogar (Trusted Forest);
- Stöd för att konfigurera TLS- protokollets valprioritet genom det nya alternativet "tls priority". Slutade använda SSLv3;
- samba-tool ger stöd för alla sju FSMO- roller ;
- För att förbättra korskompileringen introduceras ett hybridbyggprocesskonfigurationsläge, vilket gör att du kan använda resultaten av att testa närvaron av komponenter som krävs för bygget, utförda på målsystemet. I motsats till det tidigare föreslagna tillvägagångssättet utförs stegen för att testa och registrera resultatet i ett pass, och alla resultat sparas i en separat fil.
- Förbättrat stöd för verktyg för att markera tomma områden i filer.
|
| 22 mars 2016 [27] |
4,4 [28] |
- Experimentellt stöd för SMB3-flerkanalstillägget (SMB3 Multi-Channel-protokoll), som tillåter klienter att upprätta flera anslutningar för att parallellisera dataöverföring inom en enda SMB-session;
- Stöd för asynkron bearbetning av spolningsförfrågningar från SMB2 / 3-klienter, som inte längre blockerar behandlingen av andra förfrågningar;
- WINS nsswitch- modul har skrivits om . Förenklad kod och lösta problem med minnesförbrukning;
- En ny vfs_offline-modul ingår för att ställa in "offline" DOS-attributet för alla filer.
|
| 7 september 2016 [29]
|
4,5 [30] |
- För att öka säkerheten och blockera möjliga MITM-attacker, är autentisering med NTLMv1 inaktiverad som standard;
- Stöd för kontrollkoden LDAP_SERVER_NOTIFICATION_OID har lagts till på LDAP-servern, vilket gör att du kan organisera övervakning av ändringar i Active Directory-databasen;
- Samba KCC är aktiverat som standard som datakonsistenskoordinator i Active Directory. KCC konfigurerar anslutningar för att minska replikeringsfördröjningen och använda de bästa vägarna, vilket eliminerar behovet av att skapa replikeringslänkar mellan varje domänkontrollant. Användningen av KCC kan avsevärt förbättra driften av stora domäner när det gäller att minska replikeringstrafiken och den tid som spenderas på DRS-replikering;
- Stöd för VLV-mekanismen (Virtual List View), som gör att applikationer kan bilda selektiva delar av data från LDAP-katalogen utan att först ladda ner hela innehållet i katalogen;
- Avsevärt förbättrad effektiviteten av DRS-replikering vid bearbetning av relaterade attribut i stora domäner med mer än tusen gruppmedlemmar. Replikeringens tillförlitlighet har också ökat märkbart vid uppdatering av lagringsschemat eller byte av trädstrukturer, till exempel när man byter namn på en organisationsenhet med ett stort antal användare;
- En stor del av prestandaoptimeringarna har gjorts av koden för att arbeta med LDAP i implementeringen av Active Directory-domänkontrollanten;
- Tekniken för aggressiv lokal filcachelagring (SMB2-leasingavtal) är aktiverad som standard, vilket avsevärt kan minska trafiken för anslutningar via SMB 2.1 och nyare versioner av protokollet.
- Filservern använder OFD-lås (Open File Description) istället för POSIX-lås på OFD-aktiverade system (hittills bara Linux). OFD låter dig ställa in lås på enskilda datablock i en fil, vilket avsevärt ökar effektiviteten om flera lås är inställda på samma fil.
|
| 7 mars 2017 [31]
|
4,6 [32] |
- Lade till möjligheten att konfigurera krypteringstypen för Kerberos-klienten;
- Tillagt stöd för nedladdning av skrivardrivrutiner för klienter med Windows 10. Samba-skrivarservern har som standard Windows Server 2003 R2 SP2 som operativsystem ;
- I smb.conf har parametern "ärv ägare" utökats för att styra smbd-funktionen, som ställer in ägaren av filer till ägaren av den överordnade katalogen där dessa filer finns;
- Möjligheten att använda flera hanterarprocesser i Netlogon-servern för att säkerställa korrekt skalning på system med flera kärnor;
- Lade till alternativet "rpc-serverport" för att åsidosätta nätverksporten för andra RPC-tjänster än Netlogon;
- Förbättrad prestanda för DRSUAPI-replikering och LDAP-operationer med LDB-databasen som lagrar Active Directory-katalogträdet. Hastigheten att bearbeta ett stort antal objekt och tillhörande attribut har ökat särskilt märkbart. Till exempel är LDB-sökningar på oindexerad data nu 20 % snabbare.
|
| 21 september 2017 [33]
|
4,7 [34] |
- Verktygen för att skapa skrivskyddade domänkontrollanter (RODC, Read-Only Domain Controller) har stabiliserats. I Samba 4.7.0 har arbete gjorts för att eliminera kritiska fel och kompatibilitetsproblem, vilket gjorde det möjligt att överföra läget till kategorin rekommenderade för användning;
- Efter fyra års utveckling stöder Samba nu kompilering och körning av Active Directory med MIT Kerberos (istället för Heimdal Kerberos);
- Tillagda verktyg för granskning av autentiserings- och auktoriseringsmekanismer, så att du kan lagra detaljerad information om användarinloggningar i loggen, inklusive klientens IP-adress, användarnamn, operationstyp och relaterade parametrar;
- LDAP-servern för Active Directory-domänkontrollanten har bytts till en arbetsmodell med flera processer och kan nu köra flera hanterarprocesser samtidigt;
- Implementerade ett fullständigt läslås på hela LDB-databasen för att säkerställa datakonsistens när man utförde LDAP-sökningar och replikeringar (i tidigare utgåvor användes låsning på rekordnivå, vilket kunde leda till tävlingsförhållanden vid byte av namn eller radering och replikerings- och sökmisslyckanden);
- Ändrade utbudet av nätverksportar som används i RPC-tjänster;
- Lade till möjligheten att hasha lösenord med SHA-256 och SHA-512 algoritmerna istället för att använda reversibel kryptering i attributet supplementalCredentials;
- Avsevärt förbättrad prestanda för Active Directory-uppslagningar och replikering av information om gruppmedlemmar. Acceleration tillhandahålls genom att spara sorterade attribut i databasen som är knutna till gruppmedlemmar, vilket brukade ta mycket CPU-resurser att analysera. Som ett resultat går det nu dubbelt så snabbt att söka efter befintliga gruppmedlemmar som i tidigare versioner av Samba;
- Självsignerad certifikatgenerering för LDAPS använder nu SHA256-algoritmen istället för SHA1 ;
- När det är byggt på x86_64-system implementeras stöd för AES-processorinstruktioner för att påskynda kryptering och digitala signaturer i SMB3.
|
| 14 mars 2018 [35]
|
4,8 [36] |
- sam.ldb introducerar ett nytt GUID-dataindexeringsläge som ger bättre databasprestanda för Active Directory Domain Controller (AD DC) än det tidigare DN-optimerade indexeringsläget;
- Tillagt stöd för grupppolicyer (Group Policy) i kdc, genom vilket du kan ställa in regler för lösenord (livstidsgräns, minimistorlek, komplexitetsnivå) och kerberos (livstid och biljettuppdateringstid);
- Lade till modulen vfs_fruit, som ger möjlighet att använda Samba som mållagring för Apples Time Machine-system, och automatiskt meddelar lagringen via Avahi- protokollet ;
- Implementerat möjligheten att automatiskt casta NETBIOS-namn som tas emot via MDNS till gemener för användning som värdnamn;
- Attribut som innehåller känslig information krypteras nu på disk som standard;
- Avsevärt minskat beroendet av winbindd-processer på den globala listan över betrodda domäner;
- Betydligt förbättrat stöd för betrodda domäner (Trusted Domain) och betrodda skogar (Trusted Forest);
- VirusFilter VFS-modulen har lagts till, som låter dig ställa in automatisk skanning och blockering av virus i filer som finns i Samba-lagringen. Modulen tillhandahåller integration med antiviruspaket Sophos, F-Secure och ClamAV .
|