「Samba 3.2.0pre2 リリースノート」の版間の差分

提供:Samba-JP
ナビゲーションに移動検索に移動
(新しいページ: '== Samba 3.2.0pre2リリースノート(2008年3月4日) == これは2番目のSamba 3.2.0プレビューリリースです。これは*製品環境を意図したものでは...')
 
編集の要約なし
7行目: 7行目:
Samba 3.2.0における大きな拡張は以下の通りです:
Samba 3.2.0における大きな拡張は以下の通りです:


* ファイルサービス:
* ファイルサービス
* いくつのDCE/RPCインタフェースのためのIDLで生成された解析レイヤの使用
** いくつのDCE/RPCインタフェースのためのIDLで生成された解析レイヤの使用
* ホストOSからMAX_PATHで設定されるものを受けた、ファイル名コンポーネントの256バイト制限とパス名上の1024バイト制限がなくなった。
** ホストOSからMAX_PATHで設定されるものを受けた、ファイル名コンポーネントの256バイト制限とパス名上の1024バイト制限がなくなった。
* レジストリベースの構成システムの導入。
** レジストリベースの構成システムの導入。
* 改良されたCIFS UNIX拡張のサポート。
** 改良されたCIFS UNIX拡張のサポート。
* ファイルサービスクラスタの実験的なサポート。
** ファイルサービスクラスタの実験的なサポート。
* サーバ、クライアントツールとライブラリにおけるIPv6のサポート。
** サーバ、クライアントツールとライブラリにおけるIPv6のサポート。
* xattrに代替のデータストリームを保存することのサポート。
** xattrに代替のデータストリームを保存することのサポート。
* クライアントツール、ライブラリとサーバにおける暗号化SMB転送。
** クライアントツール、ライブラリとサーバにおける暗号化SMB転送。
* Kerberos経由のVistaクライアント認証のサポート。
** Kerberos経由のVistaクライアント認証のサポート。


* Winbindとアクティブディレクトリ統合:
* Winbindとアクティブディレクトリ統合
* Windows2003 におけるフォレスト間、transivive trustと1方向のドメインの信頼の完全サポート。
** Windows2003 におけるフォレスト間、transivive trustと1方向のドメインの信頼の完全サポート。
* pam_winbindとNSSロックアップ経由での userPrincipalNameログオンのサポート。
** pam_winbindとNSSロックアップ経由での userPrincipalNameログオンのサポート。
* NSS呼び出し経由のネストされたドメイングループの拡張。
** NSS呼び出し経由のネストされたドメイングループの拡張。
* Active Directory Signingポリシーのサポート。
** Active Directory Signingポリシーのサポート。
* 新しいLPGL Winbind クライアントライブラリ (libwbclient.so)。
** 新しいLPGL Winbind クライアントライブラリ (libwbclient.so)。
* New LGPL Winbind client library (libwbclient.so).
** New LGPL Winbind client library (libwbclient.so).


* ドメイン参加(Join):
* ドメイン参加(Join)
* ドメインへの参加に関連する問い合わせのための新しいNetApiライブラリ(libnetapi.so)とGTK+ ドメイン参加GUIのサンプル。
** ドメインへの参加に関連する問い合わせのための新しいNetApiライブラリ(libnetapi.so)とGTK+ ドメイン参加GUIのサンプル。
* ドメインへのリモートでの参加と脱退のための新しいクライアントとサーバサポート。
** ドメインへのリモートでの参加と脱退のための新しいクライアントとサーバサポート。
* Windows 2008 ドメインへの参加のサポート。
** Windows 2008 ドメインへの参加のサポート。


* ユーザとグループ:
* ユーザとグループ
* ローカルグループマッピングテーブルのための新しいldbバックエンド。
** ローカルグループマッピングテーブルのための新しいldbバックエンド。
* 認証操作のための、セキュリティ規定値のレベルの向上。
** 認証操作のための、セキュリティ規定値のレベルの向上。




* ドキュメント:
* ドキュメント
* オライリーからの"Using Samba"第三版のHTMLバージョンドキュメントの同梱。
** オライリーからの"Using Samba"第三版のHTMLバージョンドキュメントの同梱。




119行目: 119行目:
smbc_setOptionFallbackAfterKerberos(context, 1);
smbc_setOptionFallbackAfterKerberos(context, 1);


== Changes ==
######################################################################
Changes
#######


smb.conf のパラメーター変更
smb.conf のパラメーター変更
----------------


パラメーター名 更新内容 デフォルト値
パラメーター名 更新内容 デフォルト値
-------------- ----------- -------
-------------- ----------- -------
client lanman auth デフォルト値変更 No
client lanman auth デフォルト値変更 No
client ldap sasl wrapping 新規 plain
client ldap sasl wrapping 新規 plain
client plaintext auth デフォルト値変更 No
client plaintext auth デフォルト値変更 No
clustering 新規 No
clustering 新規 No
cluster addresses 新規 ""
cluster addresses 新規 ""
config backend 新規 file
config backend 新規 file
ctdb socket 新規 ""
ctdb socket 新規 ""
debug class 新規 No
debug class 新規 No
administrative share 新規 No
administrative share 新規 No
lanman auth デフォルト値変更 No
lanman auth デフォルト値変更 No
ldap debug level 新規 0
ldap debug level 新規 0
ldap debug threshold 新規 10
ldap debug threshold 新規 10
mangle map 削除
mangle map 削除
min receive file size 新規 0
min receive file size 新規 0
open files database hashsize 削除
open files database hashsize 削除
read bmpx 削除
read bmpx 削除
registry shares 新規 No
registry shares 新規 No
winbind expand groups 新規 1
winbind expand groups 新規 1
winbind rpc only 新規 No
winbind rpc only 新規 No

2008年3月7日 (金) 08:26時点における版

Samba 3.2.0pre2リリースノート(2008年3月4日)

これは2番目のSamba 3.2.0プレビューリリースです。これは*製品環境を意図したものではなく*テスト用途のみにデザインされたものです。 https://bugzilla.samba.org/ にあるSambaバグ報告システムを経由して、見つかったバグのレポートをお願いします。

Sambaは現在GPL V3で頒布されていることに注意してください。ライセンスのより詳細な条項については、リリースノートに伴っているCOPYINGファイルを参照することができます。

Samba 3.2.0における大きな拡張は以下の通りです:

  • ファイルサービス
    • いくつかのDCE/RPCインタフェースのためのIDLで生成された解析レイヤの使用
    • ホストOSからMAX_PATHで設定されるものを受けた、ファイル名コンポーネントの256バイト制限とパス名上の1024バイト制限がなくなった。
    • レジストリベースの構成システムの導入。
    • 改良されたCIFS UNIX拡張のサポート。
    • ファイルサービスクラスタの実験的なサポート。
    • サーバ、クライアントツールとライブラリにおけるIPv6のサポート。
    • xattrに代替のデータストリームを保存することのサポート。
    • クライアントツール、ライブラリとサーバにおける暗号化SMB転送。
    • Kerberos経由のVistaクライアント認証のサポート。
  • Winbindとアクティブディレクトリ統合
    • Windows2003 におけるフォレスト間、transivive trustと1方向のドメインの信頼の完全サポート。
    • pam_winbindとNSSロックアップ経由での userPrincipalNameログオンのサポート。
    • NSS呼び出し経由のネストされたドメイングループの拡張。
    • Active Directory Signingポリシーのサポート。
    • 新しいLPGL Winbind クライアントライブラリ (libwbclient.so)。
    • New LGPL Winbind client library (libwbclient.so).
  • ドメイン参加(Join)
    • ドメインへの参加に関連する問い合わせのための新しいNetApiライブラリ(libnetapi.so)とGTK+ ドメイン参加GUIのサンプル。
    • ドメインへのリモートでの参加と脱退のための新しいクライアントとサーバサポート。
    • Windows 2008 ドメインへの参加のサポート。
  • ユーザとグループ
    • ローカルグループマッピングテーブルのための新しいldbバックエンド。
    • 認証操作のための、セキュリティ規定値のレベルの向上。


  • ドキュメント
    • オライリーからの"Using Samba"第三版のHTMLバージョンドキュメントの同梱。


ライセンスがGPLv3になりました

Sambaチームは3.2とそれ以降のリリースについて、バージョン3のGNU一般公的利用許諾を適用することにしました。GPLv3は現在頒布されているSambaに適用しているGPLv2ライセンスの更新版です。 これは他のライセンスとの互換性を改善するために更新されたもので、21世紀のフリーソフトウェアが必要とすることに対してよりよく対応している更新されたバージョンのライセンスです。

オリジナルの通知は以下にあります。

http://news.samba.org/announcements/samba_gplv3/


認証のための新しいセキュリティ既定値

クライアントとサーバアプリケーション両方で、LanManパスワードのサポートが無効になりました。 さらに追加で、smbclientやすべてのlibsmbclientベースのアプリのようなクライアントユーティリテイ中で、既定値で、平文認証要求は無効になりました。 これは、DOS、Windows 9x/MEとOS/2ホストからの接続に影響します。 アップデートしたパラメータの詳細は"変更点"セクションに書いてあります。


レジストリ構成バックエンド

Sambaはsmb.conf設定の補助として、レジストリベースの構成バックエンドを使う ことができるようになりました。この機能は、smb.confの[global]セクション中で "config backend = registry" と "registry shares = yes" を設定することで 有効にでき、また、"net conf" コマンドで管理することができます。

より詳細な情報は、smb.conf(5)と net(8)マニュアルページにあります。


なくなった機能

Pythonバインディングとlibmsprc共有ライブラリは公式なメンテナがいなくなったために削除されました。

現在のkernelバージョン中では smbfsはもはやサポートされず、smbmountはこのSambaバージョンでは削除されました。その代わりにcifs(mount.cifs)を使ってください。 smbmount/mount.smbfsの代わりにmount.cifsを呼び出すラッパの例は、examples/scripts/mount/mount.smbfsにあります。

libsmbclientのAPI変更

より簡単に読めるようにソースコードの構成を維持する一方で、libsmbclient のABI互換性を維持することは、非常に難しくなりました。 ABI互換性を維持し、コードの保守と拡張をより簡単にするという目標に向かって、APIが拡張されました。 特に、SMBCCTXコンテクスト構造体のフィールドは、ユーザーによる参照、更新を意図しておらず、利用は推奨されていません。 これまでSMBCCTXコンテクスト構造体のメンバーにアクセスしてきたアプリケーションは、再コンパイルの際に警告が行われるでしょう。 これは意図的なものであるため、新しいインターフェースに合わせた多少の変更を実装することを推奨します。 ほとんど大部分のアプリケーションでは変更箇所の多くが少しの変更だけで、多くのアプリケーションでは変更そのものが必要ないでしょう。 例えば、KDE (konqueror)では新しいインターフェースに合わせた変更が必要なことを確認しましたが、それは1つのファイルのたった4行の変更だけでした。

アプリケーションが自身でコンテクスト構造体の値を更新したり、参照したりするかわりに、構造体のそれぞれ設定可能なメンバーについて、setter(更新)とgetter(参照)の関数が用意されました。 同様に smbc_option_get() と smbc_option_set()関数の代わりに、setterとgetterインターフェースが用意されました。 setterとgetterは、libsmbclient.hの下記のコメントブロックに、すべて記載されています。

 Getters and setters for CONFIGURATION
 Getters and setters for OPTIONS
 Getters and setters for FUNCTIONS
 Callable functions for files
 Callable functions for directories
 Callable functions applicable to both files and directories

"deprecated"の警告を削除するために必要な変更例を示します。

 /* Set the debug level */
 context->debug = 99;

次のように変更してください。

 smbc_setDebug(context, 99);
 /* Specify the authentication callback function */
 context->callbacks.auth_fn = auth_smbc_get_data;

次のように変更してください。

 smbc_setFunctionAuthData(context, auth_smbc_get_data);
 /* Specify the new-style authentication callback with context parameter */
 smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);

次のように変更してください。

 smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
 /* Set kerberos flags */
 context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
                   SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);

次のように変更してください。

 smbc_setOptionUseKerberos(context, 1);
 smbc_setOptionFallbackAfterKerberos(context, 1);

Changes

smb.conf のパラメーター変更

パラメーター名                      更新内容            デフォルト値
--------------                      -----------             -------
client lanman auth                  デフォルト値変更        No
client ldap sasl wrapping           新規                    plain
client plaintext auth               デフォルト値変更        No
clustering                          新規                    No
cluster addresses                   新規                    ""
config backend                      新規                    file
ctdb socket                         新規                    ""
debug class                         新規                    No
administrative share                新規                    No
lanman auth                         デフォルト値変更        No
ldap debug level                    新規                    0
ldap debug threshold                新規                    10
mangle map                          削除
min receive file size               新規                    0
open files database hashsize        削除
read bmpx                           削除
registry shares                     新規                    No
winbind expand groups               新規                    1
winbind rpc only                    新規                    No