| Historial de cambios
|
| Fecha de lanzamiento
|
Versión
|
notas
|
| 23 de septiembre de 2003 [5] |
3.0.0 |
Actualización importante. A partir de esta versión, Samba proporciona servicios de archivo e impresión para varios clientes de Microsoft Windows y puede integrarse con el sistema operativo Windows Server o como controlador de dominio principal ., PDC), o como miembro de un dominio. También puede ser parte de un dominio de Active Directory . La versión 3.0 se suspendió oficialmente el 5 de agosto de 2009. La última actualización de esta versión, 3.0.37, fue lanzada el 1 de octubre de 2009 por voluntarios.
|
| 1 de julio de 2008 [6] |
3.2.0 [7] |
- Transición a la licencia GPLv3 ;
- Compatibilidad con el cifrado de tráfico IPv6 y SMB en el servidor, las utilidades del cliente y las bibliotecas;
- Compatibilidad con la autenticación de clientes de Windows Vista a través de Kerberos .
- Nueva biblioteca de cliente Winbind (libwbclient.so) distribuida bajo la licencia LGPL ;
- Capacidad para almacenar datos alternativos en los atributos del archivo xattrs;
- Nueva biblioteca NetApi (libnetapi.so) para ejecutar solicitudes relacionadas con el inicio de sesión del dominio. También creó un ejemplo de una GUI GTK+ simple para conectarse a un dominio;
- Nuevo soporte de servidor y cliente para el inicio y cierre de sesión de dominio remoto.
- Soporte para unirse a dominios de Windows 2008.
- Para mejorar la seguridad, se han cambiado los valores predeterminados de una docena de parámetros de configuración relacionados con la autenticación.
- Se eliminaron el límite de tamaño de ruta de 1024 bytes y el límite de tamaño de nombre de archivo de 256 bytes, y ahora se utilizan los límites superiores del sistema operativo.
- Compatibilidad mejorada con las extensiones del protocolo CIFS de Unix ;
- Soporte experimental para organizar clústeres de servidores de archivos.
- Backend para almacenar la configuración en el "registro" además de smb.conf;
- Se eliminaron los "enlaces de Python" y la biblioteca libmsrpc de la distribución;
- Mejoras significativas en las implementaciones de Winbind y Active Directory (Windows 2003 entre bosques, confianzas transitivas, confianzas de dominio unidireccionales, inicios de sesión de userPrincipalName a través de pam_winbind y NSS, política de firma LDAP de Active Directory).
- Se agregó el backend libsmbconf para la manipulación de la configuración en la vista de texto;
- Se implementó el comando "registro de red" para el acceso local al registro;
- Se agregó soporte para solicitudes SMB asíncronas;
- El tamaño del búfer predeterminado se establece en 512 KB;
- Se han agregado muchas características nuevas a la biblioteca libwbclient.
|
| 27 de enero de 2009 [8] |
3.3 [9] |
- Soporte de agrupamiento extendido (Clúster extendido);
- Versión actualizada del backend de tdbsam para almacenar la base de usuarios (cuentas de Windows y Unix coincidentes);
- El directorio con bibliotecas se divide en dos directorios: bibliotecas y módulos;
- La distribución incluye nuevos módulos VFS experimentales "vfs_acl_xattr" y "vfs_acl_tdb", diseñados para guardar atributos NTFS ACL en servidores de archivos Samba;
- La biblioteca NetApi tiene funciones para administrar cuentas de usuarios y grupos.
|
| 3 de julio de 2009 [10] |
3.4 [11] |
- El backend predeterminado de passdb para almacenar contraseñas ahora es "tdbsam", que admite la configuración individual para cada usuario.
- Cree una compilación mixta que incluya fuentes Samba4 y Samba3. Una parte significativa de las interfaces de Samba3 ahora se comparten con Samba4;
- Se organiza el uso compartido de una sola biblioteca tevent en Samba4 y Samba3;
- smbd cambiará la forma en que maneja los nombres de dominio que no son de confianza pasados como parte de la autenticación del usuario;
- Cambios en el sistema de impresión: varias correcciones, incluido un cambio en la descripción de las impresoras para los spools del servidor de impresión Samba;
- La implementación de servicios DCE/RPC admitidos manualmente (ntsvcs, svcctl, eventlog y spoolss) se reemplazará con código generado automáticamente por PIDL;
- El código se ha limpiado y Samba3 y Samba4 utilizan el código de las principales interfaces base;
- Se ha agregado una API asíncrona. Primera versión que usa código Samba 3 y Samba 4 [12] .
|
| 30 de abril de 2012 [13] |
3.4.17 |
Última versión estable de la rama Samba 3.4 [14] .
|
| 1 de marzo de 2010 [15] |
3.5 [16] |
- Soporte experimental para el protocolo SMB2 compatible con Windows Vista y Windows 7 ;
- Proporcionó una precisión de 100 nanosegundos para establecer la hora de modificación o creación de archivos (resolución de marca de tiempo). El soporte requiere al menos la versión del kernel de Linux 2.6.22 y glibc 2.6;
- Se agregó soporte para el cifrado de conexión al imprimir a través del servidor CUPS ;
- El código de Winbind se ha rediseñado para implementar el procesamiento de solicitudes asincrónicas;
- La entrega incluye un nuevo módulo VFS vfs_scannedonly, diseñado para recopilar información sobre los resultados de los análisis antivirus y abrir automáticamente el acceso solo a archivos escaneados y libres de virus.
|
| 9 de agosto de 2011 [17] |
3.6 [18] |
- La compatibilidad con SMB2 se reconoce como totalmente funcional.
- Se agregó un nuevo analizador de tráfico, SMB Traffic Analyzer (SMBTA), que admite la segunda versión del protocolo del módulo VFS, que implementa el cifrado, pasa varios argumentos y un formato más fácil de analizar.
- El código para procesar las colas de impresión (Spoolss) y la implementación de los comandos de gestión de impresión RAP (Remote Administration Protocol) se ha reescrito y refactorizado por completo. Todas las operaciones relacionadas con la impresión ahora se realizan a través de la interfaz RPC de Spools, lo que hizo posible concentrar el código de todos los cheques relacionados con el subsistema de impresión en un solo lugar, eliminando todos los controladores de excepción del código de impresión principal.
- Trabajo continuo en la reestructuración interna, con el objetivo de aumentar la separación de los subsistemas internos, lo que en última instancia debería conducir a compilaciones más rápidas, archivos ejecutables más pequeños y optimización de dependencias;
- Añadido backend para trabajar con cuotas en particiones NFS en Linux. El desarrollo se basa en una implementación creada previamente para las plataformas Solaris y FreeBSD . El backend permite que samba informe correctamente el espacio libre en las particiones NFS importadas que se utilizan para alojar particiones samba;
- Cambios internos en el método de trabajo con la base de datos de usuarios locales en Winbind.
|
| 11 de diciembre de 2012 [19] |
4 [20] |
- Compatibilidad con un entorno de servidor para proporcionar un servicio de inicio de sesión de usuario de Active Directory que sea compatible con servidores a partir de Windows 2000 y XP , clientes de Windows 7 y Mac OS X. Samba 4 admite un conjunto completo de operaciones para el inicio de sesión del dominio del cliente y la unión al dominio. Admite la definición de políticas de grupo (Group Policy);
- Proporcionar trabajo como controlador de dominio (DC - Controlador de dominio), incluidas implementaciones integradas del servidor LDAP y el Centro de distribución de claves Kerberos (KDC - Centro de distribución de claves Kerberos ), así como servicios de inicio de sesión estilo Samba3 que se ejecutan sobre el protocolo CIFS . La implementación admite la generación de un PAC (certificado de atributo de privilegio) de Kerberos válido y su inclusión en los vales de Kerberos emitidos;
- Samba 4.0 se envía con dos implementaciones de servidor de archivos separadas;
- Además, la distribución incluye la implementación de un nuevo servidor de archivos experimental 'NTVFS', que se ha desarrollado dentro del ciclo de desarrollo de Samba 4.0 y está optimizado para cumplir con los requisitos de un controlador de dominio de Active Directory. El servidor NTVFS está posicionado no solo para la continuidad con las instalaciones anteriores del controlador de dominio de Active Directory, sino también como un ejemplo práctico de la arquitectura NT-FSA hacia la que se está moviendo smbd a largo plazo;
- El servicio DNS, que forma parte de Active Directory, tiene dos implementaciones: un servidor DNS integrado que admite el conjunto mínimo de funciones requeridas y el complemento BIND DLZ, implementado como complemento para el servidor DNS BIND 9.8 y 9.9. . También es posible utilizar la configuración BIND tradicional utilizando archivos de zona.;
- Para proporcionar un servicio de tiempo preciso para clientes de Windows, se proporciona integración con el proyecto NTP ;
- Se proporciona una nueva interfaz para crear secuencias de comandos complementarias en el lenguaje Python . Para dichos scripts, una API especial brinda acceso completo a las partes internas de Samba 4;
- Para implementar un posible conjunto de funciones, se utiliza un modelo flexible de división en procesos que interactúan;
- Nueva arquitectura de base de datos flexible (LDB);
- Implementación del subsistema básico de seguridad (GENSEC);
- Una implementación gratuita de un servidor de archivos con soporte para el protocolo SMB2.1, basado en las mejores prácticas para crear un servidor SMB2.0, desarrollado como parte de la rama Samba 3.6. Además, Samba 4.0 incluye una implementación inicial de un servidor SMB3, que continuará desarrollándose en versiones futuras de Samba 4 y, finalmente, conducirá a una implementación gratuita de un servidor de archivos en clúster completamente funcional que admita el protocolo SMB3;
- Servidor de archivos SMB2/SMB/CIFS integrado en clúster creado con tecnología CTDB ("tdb en clúster") que distribuye metadatos de partición Samba a múltiples hosts en un clúster, lo que permite la recuperación automática en caso de falla de uno de los nodos y proporciona mecanismos flexibles de equilibrio de carga ;
- Opciones de personalización flexibles para Samba cuando los OEM lo integran en sus productos.
|
| 10 de octubre de 2013 [21] |
4.1 [22] |
- Conjunto actualizado de bibliotecas y utilidades de cliente con compatibilidad con los protocolos SMB2 y SMB3 . La compatibilidad con SMB3 solo funciona con servidores basados en Windows 2012 , Windows 8 o Samba 4.x;
- Compatibilidad con conexiones que utilizan un canal de comunicación encriptado al conectarse a servidores Windows y Samba a través del protocolo SMB3;
- Un nuevo sistema para replicar el contenido de la base de datos del controlador de dominio, que se caracteriza por una mayor eficiencia y confiabilidad;
- Soporte para realizar operaciones de copia en el lado del servidor;
- Habilitación del módulo VFS para proporcionar integración con el sistema de archivos Btrfs . El módulo le permite aumentar aún más el rendimiento de las operaciones de copia en el lado del servidor al almacenar datos en particiones Btrfs, utilizando la capacidad de almacenar solo una copia de datos para archivos idénticos con su separación a nivel de metadatos;
- Eliminación de la interfaz web administrativa SWAT de Samba . El motivo es la insuficiente calidad del código en términos de seguridad.
|
| 4 de marzo de 2015 [23] |
4.2 [24] |
- Se agregó soporte para la compresión transparente de archivos y directorios al módulo de integración de VFS con el sistema de archivos Btrfs;
- Se agregó un nuevo módulo Snapper VFS que proporciona herramientas para trabajar con instantáneas del estado del sistema de archivos para brindar acceso a estados de archivos anteriores;
- Se ha agregado un nuevo módulo VFS WORM ( Write once read many ), que implementa una capa adicional sobre el almacenamiento de Samba, brindando al cliente la capacidad de controlar la ejecución de operaciones de escritura para archivos y directorios;
- Se rediseñó por completo el concepto de proporcionar comunicación segura de Netlogon con otros controladores de dominio;
- Para el protocolo SMB2, se ha implementado la tecnología de almacenamiento en caché de archivos local agresivo (concesiones SMB2), que puede reducir significativamente el tráfico para las conexiones SMB2;
- Winbindd ahora es el predeterminado en el controlador de dominio de Active Directory, en lugar de la implementación separada parcialmente rediseñada que se usa en Samba 4.0 y 4.1;
- Para protegerse contra ataques de controladores de dominio ficticios controlados de forma malintencionada, Winbind ahora solo admite conexiones seguras;
- El componente CTDB (“clustered tdb”) está integrado en el árbol fuente principal de Samba, diseñado para garantizar el funcionamiento de las configuraciones de clúster;
- Se ha agregado una función de bloqueo de fuerza bruta al controlador de dominio de Active Directory. En caso de detección de múltiples intentos de inicio de sesión fallidos, el sistema puede bloquear automáticamente la cuenta durante un cierto período de tiempo. Comportamiento de cambio de contraseña alineado con Windows 2003 SP1, lo que permite la autenticación NTLM con la contraseña anterior dentro de los 60 minutos posteriores al cambio de contraseña;
- Aumento del tamaño predeterminado de los búferes de red para los protocolos SMB2 y SMB3;
- Se implementó la capacidad de verificar los encabezados DCERPC con una firma digital para protegerse contra los ataques MITM .
- Sistema de mensajería interno reescrito entre procesos samba;
- Se ha rediseñado la utilidad para navegar por el registro de configuración de Samba (Samba Registry Editor);
- El módulo vfs_fruit se ha agregado para brindar portabilidad con los servidores de archivos Netatalk 3 AFP y una capa adicional de compatibilidad con los clientes OS X.
|
| 8 de septiembre de 2015 [25] |
4.3 [26] |
- Soporte para protocolo SMB 3.1.1 en cliente y servidor. El protocolo SMB 3.1.1 contiene una serie de mejoras introducidas en Windows 10 que tienen como objetivo aumentar la seguridad de la fase de negociación de dialectos y las capacidades del protocolo;
- Soporte para uso simultáneo de varios backends para registro;
- Soporte para organizar búsquedas en particiones SMB utilizando el motor de búsqueda local Spotlight desarrollado por Apple . GNOME Tracker se utiliza como motor de búsqueda para indexar y almacenar metadatos.
- Nuevo subsistema FileChangeNotify que proporciona herramientas para realizar un seguimiento de los cambios en los archivos;
- Nuevo código de perfilado para los protocolos SMB1, SMB2 y SMB3, que permitió resolver problemas de rendimiento y trabajar en sistemas con arquitectura NUMA ;
- Para backends de Kerberos basados en gssapi, las herramientas para detectar ataques MITM se han mejorado al monitorear la invariancia del encabezado DCERPC por firma digital;
- winbindd ahora requiere que la verificación de firma digital SMB esté habilitada si el dominio principal usa Active Directory;
- Se eliminó el soporte para la biblioteca NTDB experimental introducida en Samba 4.0
- Soporte significativamente mejorado para dominios confiables (Trusted Domain) y bosques confiables (Trusted Forest);
- Soporte para configurar la prioridad de selección del protocolo TLS a través de la nueva opción "prioridad tls". Dejó de usar SSLv3;
- samba-tool brinda soporte para los siete roles de FSMO ;
- Para mejorar la compilación cruzada , se introduce un modo de configuración del proceso de compilación híbrido, que le permite usar los resultados de probar la presencia de los componentes necesarios para la compilación, realizados en el sistema de destino. A diferencia del enfoque propuesto anteriormente, las etapas de prueba y registro del resultado se realizan en un solo paso, guardando todos los resultados en un archivo separado.
- Soporte mejorado para herramientas para marcar áreas vacías en archivos.
|
| 22 de marzo de 2016 [27] |
4.4 [28] |
- Soporte experimental para la extensión multicanal SMB3 (protocolo multicanal SMB3), que permite a los clientes establecer múltiples conexiones para paralelizar la transferencia de datos dentro de una sola sesión SMB;
- Compatibilidad con el procesamiento asíncrono de solicitudes de descarga de clientes SMB2/3, que ya no bloquean el procesamiento de otras solicitudes;
- Módulo WINS nsswitch reescrito . Código simplificado y problemas resueltos con el consumo de memoria;
- Se incluye un nuevo módulo vfs_offline para establecer el atributo DOS "fuera de línea" para todos los archivos.
|
| 7 de septiembre de 2016 [29]
|
4,5 [30] |
- Para aumentar la seguridad y bloquear posibles ataques MITM, la autenticación mediante NTLMv1 está desactivada de forma predeterminada;
- Se agregó soporte para el código de control LDAP_SERVER_NOTIFICATION_OID al servidor LDAP, lo que le permite organizar el monitoreo de cambios en la base de datos de Active Directory;
- Samba KCC está habilitado de forma predeterminada como coordinador de consistencia de datos en Active Directory. El KCC configura las conexiones para reducir la latencia de replicación y utilizar las mejores rutas, eliminando la necesidad de crear enlaces de replicación entre cada controlador de dominio. El uso de KCC puede mejorar significativamente la operación de dominios grandes en términos de reducir el tráfico de replicación y el tiempo dedicado a la replicación de DRS;
- Compatibilidad con el mecanismo VLV (Vista de lista virtual), que permite que las aplicaciones formen segmentos selectivos de datos del directorio LDAP sin descargar primero el contenido completo del directorio;
- Mejoró significativamente la eficiencia de la replicación de DRS al procesar atributos relacionados en dominios grandes con más de mil miembros de grupo. Además, la confiabilidad de la replicación ha aumentado notablemente al actualizar el esquema de almacenamiento o cambiar el nombre de las estructuras de árbol, por ejemplo, al cambiar el nombre de una unidad organizativa con una gran cantidad de usuarios;
- Se ha realizado una gran parte de las optimizaciones de rendimiento en el código para trabajar con LDAP en la implementación del controlador de dominio de Active Directory;
- La tecnología de almacenamiento en caché de archivos locales agresivos (concesiones SMB2) está habilitada de manera predeterminada, lo que puede reducir significativamente el tráfico para conexiones a través de SMB 2.1 y versiones más recientes del protocolo.
- El servidor de archivos utiliza bloqueos OFD (Open File Description) en lugar de bloqueos POSIX en sistemas habilitados para OFD (hasta ahora solo Linux). OFD le permite establecer bloqueos en bloques de datos individuales en un archivo, lo que aumenta en gran medida la eficiencia si se establecen varios bloqueos en el mismo archivo.
|
| 7 de marzo de 2017 [31]
|
4.6 [32] |
- Se agregó la capacidad de configurar el tipo de cifrado para el cliente Kerberos;
- Se agregó soporte para descargar controladores de impresora para clientes de Windows 10. El servidor de impresión Samba tiene por defecto Windows Server 2003 R2 SP2 como sistema operativo ;
- En smb.conf, el parámetro "heredar propietario" se ha ampliado para controlar la función smbd, que establece el propietario de los archivos en el propietario del directorio principal en el que se encuentran estos archivos;
- La capacidad de utilizar varios procesos de controlador en el servidor de Netlogon para garantizar un escalado adecuado en sistemas de varios núcleos;
- Se agregó la opción "puerto del servidor rpc" para anular el puerto de red para los servicios RPC que no sean Netlogon;
- Rendimiento mejorado de la replicación DRSUAPI y las operaciones LDAP con la base de datos LDB que almacena el árbol de directorios de Active Directory. La velocidad de procesamiento de una gran cantidad de objetos y atributos asociados ha aumentado de manera especialmente notable. Por ejemplo, las búsquedas LDB en datos no indexados ahora son un 20 % más rápidas.
|
| 21 de septiembre de 2017 [33]
|
4.7 [34] |
- Se han estabilizado las herramientas para crear controladores de dominio de solo lectura (RODC, Read-Only Domain Controller). En Samba 4.7.0 se ha trabajado en la eliminación de errores críticos y problemas de compatibilidad, lo que permitió pasar el modo a la categoría de recomendados para su uso;
- Después de cuatro años de desarrollo, Samba ahora admite compilar y ejecutar Active Directory con MIT Kerberos (en lugar de Heimdal Kerberos);
- Se agregaron herramientas para auditar los mecanismos de autenticación y autorización, lo que le permite almacenar información detallada sobre los inicios de sesión de los usuarios en el registro, incluida la dirección IP del cliente, el nombre de usuario, el tipo de operación y los parámetros relacionados;
- El servidor LDAP para el controlador de dominio de Active Directory se cambió a un modelo de trabajo multiproceso y ahora puede ejecutar simultáneamente varios procesos de controlador;
- Se implementó un bloqueo de lectura completo en toda la base de datos LDB para garantizar la consistencia de los datos al realizar búsquedas y replicaciones de LDAP (en versiones anteriores, se usaba el bloqueo a nivel de registro, lo que podía conducir a condiciones de carrera al cambiar el nombre o eliminar y fallas en la replicación y búsqueda);
- Cambió el rango de puertos de red utilizados en los servicios RPC;
- Se agregó la capacidad de codificar contraseñas usando los algoritmos SHA-256 y SHA-512 en lugar de usar el cifrado reversible en el atributo de credenciales suplementarias;
- Rendimiento significativamente mejorado de las búsquedas de Active Directory y la replicación de información sobre los miembros del grupo. La aceleración se proporciona al guardar los atributos ordenados en la base de datos que están vinculados a los miembros del grupo, lo que solía requerir una gran cantidad de recursos de CPU para analizar. Como resultado, la búsqueda de miembros del grupo existentes ahora es el doble de rápida que en versiones anteriores de Samba;
- La generación de certificados autofirmados para LDAPS ahora usa el algoritmo SHA256 en lugar de SHA1 ;
- Cuando se basa en sistemas x86_64, se implementa la compatibilidad con las instrucciones del procesador AES para acelerar el cifrado y las firmas digitales en SMB3.
|
| 14 de marzo de 2018 [35]
|
4.8 [36] |
- sam.ldb presenta un nuevo modo de indexación de datos GUID que proporciona un mejor rendimiento de la base de datos para el controlador de dominio de Active Directory (AD DC) que el modo de indexación optimizado para DN anterior;
- Se agregó soporte para políticas de grupo (Group Policy) en kdc, a través del cual puede establecer reglas para contraseñas (límite de vida útil, tamaño mínimo, nivel de complejidad) y kerberos (vida útil y tiempo de actualización del ticket);
- Se agregó el módulo vfs_fruit, que brinda la capacidad de usar Samba como almacenamiento de destino para el sistema Time Machine de Apple y anuncia automáticamente el almacenamiento a través del protocolo Avahi ;
- Se implementó la capacidad de convertir automáticamente los nombres NETBIOS recibidos a través de MDNS en minúsculas para su uso como nombre de host;
- Los atributos que contienen información confidencial ahora se cifran en el disco de forma predeterminada;
- Reducción significativa de la dependencia de los procesos winbindd en la lista global de dominios confiables;
- Soporte significativamente mejorado para dominios confiables (Trusted Domain) y bosques confiables (Trusted Forest);
- Se ha agregado el módulo VirusFilter VFS, que le permite configurar el escaneo automático y el bloqueo de virus en archivos ubicados en el almacenamiento de Samba. El módulo proporciona integración con los paquetes antivirus Sophos, F-Secure y ClamAV .
|