Väljaandmine Samba 4.25.0

Pärast 6 kuu arendust on välja antud samba 4.25.0 väljaanne, mis jätkab samba 4 haru arengut, pakkudes täielikku domeeni kontrollija ja Active Directory teenuse rakendust, mis on ühilduv Windows Serveri rakendustega ja suudab teenindada kõiki Microsofti toetatud Windows kliendiversioone, sealhulgas Windows 11. Samba 4 on mitmeotstarbeline serveritoode, mis pakub ka failiserveri, printimisteenuse ja identiteedi serveri (winbind) rakendust. Projekti kood on kirjutatud C keeles ja jagatakse GPLv3 litsentsi all.

Olulised muudatused Samba 4.25-s:

• SMB3 protokolli rakendusse on lisatud eksperimentaalne tugi püsivate failide deskriptorite (SMB2_CAP_PERSISTENT_HANDLES) jaoks, mis võimaldavad klientidel jätkata töötamist avatud failide kallal pärast võrguühenduse katkestamist, taaskäivitamist serverid või koormuse üleviimist varuserverisse. Püsivad deskriptorid võimaldavad ilma faile uuesti avamata pärast serveri tõrke tekkimist, mis on eriti oluline, kui majutada failiserveri serveris Samba virtuaalmasinates ja klastrite andmebaasides.

  Tööks tuleb anda eksklusiivne juurdepääs SMB-ladustamisele ja keelata seadistused "kernel oplocks", "kernel share modes" ja "posix locking", mis rikuvad ühilduvust POSIX-i ja NFS-iga ning vähendavad oluliselt jõudlust, kuna metaandmete sünkroonne kirjutamine kettale toimub iga toimingu korral. Kahe talitlushäirepüsivuse režiimi on pakutud: full_outage (vaikimisi) – luuakse kohalik varundus, mis võimaldab hoida deskriptorit isegi pärast klastrite täieliku rikke tekkimist, kuid suurendab koormust; partial_outage – kiirem töö ilma varukoopiateta, kuid deskriptorid kaotatakse, kui kõik klastrite sõlmed samal ajal ebaõnnestuvad.
• Lisatud VFS-moodul vfs_aio_ratelimit, mis võimaldab seada päringute intensiivsuse piiri (rate limit), mis kehtib kogu klastris, mitte ainult eraldi sõlmede kontekstis. Piirangute globaalne rakendamine igas sõlmes peaks toimuma taustaprotsessi ratelimitd kaudu, mis kogub kõigi smbd protsesside aktiivsust sõlmes ja edastab teavet teistele klastrite sõlmedele. vfs_aio_ratelimit'i aktiveerimine toimub koostamise etapil, määrates valiku "--with-ratelimitd".
• Lisatud on VFS-modul vfs_ceph_rgw Ceph RGW (Objektigateway) jaoks, mis võimaldab eksportida andmeid Ceph Object Gateway'st SMB-hoidlatest, pakkudes dokumentide ja kataloogide hierarhilist esitusviisi ning juurdepääsu jagamist POSIX uid/gid tasemel.
• Töös on klastrite funktsionaalsuse tasemed, mis meenutavad domeen ja metsi Active Directorys, võimaldades etappide kaupa klastrite sõlmede uuendamist (rulluv uuendus). Andmebaaside formaadid ja sõnumivahetuse sisemised formaadid, mis mõjutavad sõlmede vahelist suhtlust, muudavad alles pärast kogu klastrile selgelt taseme tõstmist, tagades sõlmede ühilduvuse erinevate Samba versioonidega uuendamise ajal. Halduse teostamine toimub käskudega „net clusterlevel features|show|showall|upgrade“.
• Domeenis on vaikimisi salastamiseks kasutatud algoritme aes128-cts-hmac-sha1-96 ja aes256-cts-hmac-sha1-96, mille funktsionaalsuse tase on 2008 ja kõrgem. Muudatus blokeerib haavatavuse CVE-2026-20833, mis on põhjustatud usaldusväärsete krüpteerimismeetodite kasutamisest Windows Kerberoses.
• CTDB-s on lukustusfailid, PID-d ja soketid viidud alamkataloogidesse ctdb/. Skripti initsialiseerimine ctdb.init on viidud ctdb/doc/examples. Lisatud on tugi hostide, näiteks DNS-serverite, jälgimiseks. Funktsioon detect_init_style() ja muutujat CTDB_INIT_STYLE peetakse aegunuks (soovitame kasutada CTDB_PLATFORM_STYLE'i).

Allikas: opennet.ru