সাম্বা রিলিজ 4.25.0

৬ মাস ধরে উন্নয়নের পর সাম্বা ৪.২৪.০ প্রকাশ করা হয়, যা সাম্বা ৪ শাখার উন্নয়নকে এগিয়ে নিয়ে যায় এবং এতে একটি ডোমেইন কন্ট্রোলার ও এর সাথে সামঞ্জস্যপূর্ণ একটি অ্যাক্টিভ ডিরেক্টরি সার্ভিসের পূর্ণাঙ্গ বাস্তবায়ন অন্তর্ভুক্ত ছিল। Windows Server এবং মাইক্রোসফট সমর্থিত সকল সংস্করণ সমর্থন করতে সক্ষম Windows-ক্লায়েন্ট, যার মধ্যে অন্তর্ভুক্ত Windows সাম্বা ৪ একটি বহুমুখী সার্ভার পণ্য যা ফাইল সার্ভার, প্রিন্ট পরিষেবা এবং প্রমাণীকরণ সার্ভার (উইনবাইন্ড) প্রদান করে। প্রকল্পটির কোড C ভাষায় লেখা এবং GPLv3 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

সাম্বা 4.25-এ মূল পরিবর্তন:

• SMB3 প্রোটোকল বাস্তবায়নে পারসিস্টেন্ট ফাইল ডেসক্রিপ্টর (SMB2_CAP_PERSISTENT_HANDLES)-এর জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে, যা ক্লায়েন্টদের নেটওয়ার্ক সংযোগ বিচ্ছিন্ন হওয়ার পরেও বা রিস্টার্টের পরেও খোলা ফাইলগুলিতে কাজ চালিয়ে যেতে দেয়। সার্ভার অথবা লোডকে একটি ব্যাকআপ সার্ভারে স্থানান্তর করা। পারসিস্টেন্ট ডেসক্রিপ্টর সার্ভার ব্যর্থতার পরে ফাইলগুলি পুনরায় খোলার প্রয়োজনীয়তা দূর করে, যা ফাইল সিস্টেমে হোস্টিং করার সময় বিশেষভাবে গুরুত্বপূর্ণ। সার্ভার সাম্বা ভার্চুয়াল মেশিন এবং ক্লাস্টার ডেটাবেস।

  এই অপারেশনের জন্য SMB স্টোরেজে এক্সক্লুসিভ অ্যাক্সেস প্রদান করতে হবে এবং 'kernel oplocks', 'kernel share modes' ও 'posix locking' সেটিংস নিষ্ক্রিয় করতে হবে। এটি POSIX এবং NFS সামঞ্জস্যতা লঙ্ঘন করে এবং প্রতিটি অপারেশনের সাথে সিঙ্ক্রোনাসভাবে ডিস্কে মেটাডেটা লেখার কারণে পারফরম্যান্স উল্লেখযোগ্যভাবে হ্রাস করে। দুটি ফল্ট-টলারেন্স মোড দেওয়া হয়: full_outage (ডিফল্ট), যা স্টেটের একটি স্থানীয় ব্যাকআপ কপি তৈরি করে, ফলে সম্পূর্ণ ক্লাস্টার ব্যর্থতার পরেও ডেসক্রিপ্টরগুলি সংরক্ষিত থাকে, কিন্তু লোড বাড়িয়ে দেয়; partial_outage, যা ব্যাকআপ কপি ছাড়াই দ্রুত কাজ করে, কিন্তু ক্লাস্টারের সমস্ত নোড একই সাথে ব্যর্থ হলে ডেসক্রিপ্টরগুলি হারিয়ে যায়।
• vfs_aio_ratelimit VFS মডিউলটি যোগ করা হয়েছে। এই মডিউলটি আপনাকে শুধুমাত্র স্বতন্ত্র নোডের জন্য নয়, বরং সম্পূর্ণ ক্লাস্টারের জন্য একটি রেট লিমিট নির্ধারণ করার সুযোগ দেয়। রেট লিমিটের বৈশ্বিক প্রয়োগ সমন্বয় করার জন্য, প্রতিটি নোডকে অবশ্যই ratelimitd ব্যাকগ্রাউন্ড প্রসেসটি চালাতে হবে, যা নোডের সমস্ত smbd প্রসেসের কার্যকলাপ একত্রিত করে এবং এই তথ্য ক্লাস্টারের অন্যান্য নোডে প্রেরণ করে। বিল্ড করার সময় "--with-ratelimitd" অপশনটি উল্লেখ করে vfs_aio_ratelimit সক্রিয় করা হয়।
• Ceph RGW (অবজেক্ট গেটওয়ে)-এর জন্য vfs_ceph_rgw VFS মডিউলটি যোগ করা হয়েছে, যা Ceph অবজেক্ট গেটওয়ে থেকে SMB স্টোরেজ হিসেবে ডেটা এক্সপোর্ট করার সুযোগ দেয়। এতে সংরক্ষিত অবজেক্টগুলো সাধারণ ফাইল ও ডিরেক্টরির আকারে একটি শ্রেণিবদ্ধ উপস্থাপনায় থাকে এবং POSIX uid/gid স্তরে অ্যাক্সেস পৃথক করা থাকে।
• ক্লাস্টারের কার্যকারিতার স্তরগুলো এমনভাবে বাস্তবায়ন করা হয়েছে যা নিম্নলিখিতগুলোর অনুরূপ: ডোমেইন এবং অ্যাক্টিভ ডিরেক্টরিতে থাকা ফরেস্টসমূহ, যা ক্লাস্টার নোডগুলোর পর্যায়ক্রমিক আপগ্রেডের সুযোগ দেয়। ডাটাবেস ফরম্যাট এবং অভ্যন্তরীণ মেসেজিং ফরম্যাট, যা নোডগুলোর পারস্পরিক ক্রিয়াকে প্রভাবিত করে, তা শুধুমাত্র একটি সুস্পষ্ট ক্লাস্টার-ব্যাপী আপগ্রেডের পরেই পরিবর্তন করা হয়, যা আপগ্রেডের সময় বিভিন্ন সাম্বা সংস্করণের নোডগুলোর সামঞ্জস্যতা নিশ্চিত করে। "net clusterlevel features|show|showall|upgrade" কমান্ডগুলো ব্যবহার করে এর ব্যবস্থাপনা করা হয়।
• ডিফল্টরূপে, ফাংশনালিটি লেভেল ২০০৮ এবং তার উপরের ডোমেইনগুলোর এনক্রিপশনের জন্য aes128-cts-hmac-sha1-96 এবং aes256-cts-hmac-sha1-96 অ্যালগরিদমগুলো ব্যবহৃত হয়। এই পরিবর্তনটি CVE-2026-20833 দুর্বলতা প্রতিরোধ করে, যা দুর্বল এনক্রিপশন পদ্ধতি ব্যবহারের কারণে ঘটে থাকে। Windows কেরবেরোস।
• CTDB-তে, লক, পিআইডি এবং সকেট ধারণকারী ফাইলগুলিকে ctdb/ এর সাবডিরেক্টরিতে সরানো হয়েছে। ctdb.init ইনিশিয়ালাইজেশন স্ক্রিপ্টটি ctdb/doc/examples-এ সরানো হয়েছে। ডিএনএস সার্ভারের মতো হোস্ট নিরীক্ষণের জন্য সমর্থন যোগ করা হয়েছে। detect_init_style() ফাংশন এবং CTDB_INIT_STYLE ভেরিয়েবলটি অপ্রচলিত ঘোষণা করা হয়েছে (এর পরিবর্তে CTDB_PLATFORM_STYLE ব্যবহার করার পরামর্শ দেওয়া হচ্ছে)।

উত্স: opennet.ru