μ‚Όλ°” 4.25.0 릴리슀

6κ°œμ›”κ°„μ˜ 개발 끝에 Samba 4.25.0이 μΆœμ‹œλ˜μ—ˆμŠ΅λ‹ˆλ‹€. 이 버전은 도메인 μ»¨νŠΈλ‘€λŸ¬μ™€ Active Directory μ„œλΉ„μŠ€λ₯Ό μ™„λ²½ν•˜κ²Œ κ΅¬ν˜„ν•˜μ—¬ Samba 4 브랜치의 κ°œλ°œμ„ μ΄μ–΄κ°‘λ‹ˆλ‹€. Windows Server λ˜ν•œ λ§ˆμ΄ν¬λ‘œμ†Œν”„νŠΈμ—μ„œ μ§€μ›ν•˜λŠ” λͺ¨λ“  버전을 지원할 수 μžˆμŠ΅λ‹ˆλ‹€. Windows-고객사(λ‹€μŒ 포함) Windows Samba 4λŠ” 파일 μ„œλ²„, 인쇄 μ„œλΉ„μŠ€ 및 인증 μ„œλ²„(winbind)λ₯Ό μ œκ³΅ν•˜λŠ” λ‹€κΈ°λŠ₯ μ„œλ²„ μ œν’ˆμž…λ‹ˆλ‹€. 이 ν”„λ‘œμ νŠΈμ˜ μ½”λ“œλŠ” C μ–Έμ–΄λ‘œ μž‘μ„±λ˜μ—ˆμœΌλ©° GPLv3 λΌμ΄μ„ μŠ€μ— 따라 λ°°ν¬λ©λ‹ˆλ‹€.

Samba 4.25의 μ£Όμš” λ³€κ²½ 사항:

  • SMB3 ν”„λ‘œν† μ½œ κ΅¬ν˜„μ— 영ꡬ 파일 λ””μŠ€ν¬λ¦½ν„°(SMB2_CAP_PERSISTENT_HANDLES)에 λŒ€ν•œ μ‹€ν—˜μ  지원이 μΆ”κ°€λ˜μ–΄ ν΄λΌμ΄μ–ΈνŠΈκ°€ λ„€νŠΈμ›Œν¬ 연결이 λŠμ–΄μ§€κ±°λ‚˜ μž¬μ‹œμž‘λœ 후에도 μ—΄λ € μžˆλŠ” νŒŒμΌμ„ 계속 μ‚¬μš©ν•  수 있게 λ˜μ—ˆμŠ΅λ‹ˆλ‹€. μ„œλ²„ λ˜λŠ” λΆ€ν•˜λ₯Ό λ°±μ—… μ„œλ²„λ‘œ μ „ν™˜ν•  μˆ˜λ„ μžˆμŠ΅λ‹ˆλ‹€. 영ꡬ λ””μŠ€ν¬λ¦½ν„°λ₯Ό μ‚¬μš©ν•˜λ©΄ μ„œλ²„ μž₯μ•  ν›„ νŒŒμΌμ„ λ‹€μ‹œ μ—΄ ν•„μš”κ°€ μ—†μ–΄μ§€λŠ”λ°, μ΄λŠ” 파일 μ‹œμŠ€ν…œμ—μ„œ ν˜ΈμŠ€νŒ…ν•  λ•Œ 특히 μ€‘μš”ν•©λ‹ˆλ‹€. μ„¬κΈ°λŠ” μ‚¬λžŒ μ‚Όλ°” 가상 λ¨Έμ‹  및 ν΄λŸ¬μŠ€ν„° λ°μ΄ν„°λ² μ΄μŠ€.

    이 κΈ°λŠ₯을 μ‚¬μš©ν•˜λ €λ©΄ SMB μŠ€ν† λ¦¬μ§€μ— λŒ€ν•œ 독점 μ•‘μ„ΈμŠ€ κΆŒν•œμ„ λΆ€μ—¬ν•˜κ³  "컀널 oplocks", "컀널 곡유 λͺ¨λ“œ" 및 "posix 잠금" 섀정을 λΉ„ν™œμ„±ν™”ν•΄μ•Ό ν•©λ‹ˆλ‹€. μ΄λŠ” POSIX 및 NFS ν˜Έν™˜μ„±μ„ μœ„λ°˜ν•˜λ©°, 각 μž‘μ—…λ§ˆλ‹€ 메타데이터λ₯Ό λ””μŠ€ν¬μ— λ™κΈ°μ μœΌλ‘œ κΈ°λ‘ν•˜κΈ° λ•Œλ¬Έμ— μ„±λŠ₯이 크게 μ €ν•˜λ©λ‹ˆλ‹€. 두 κ°€μ§€ 내결함성 λͺ¨λ“œκ°€ μ œκ³΅λ©λ‹ˆλ‹€. full_outage(κΈ°λ³Έκ°’) λͺ¨λ“œλŠ” μƒνƒœμ˜ 둜컬 λ°±μ—… 볡사본을 μƒμ„±ν•˜μ—¬ ν΄λŸ¬μŠ€ν„° 전체 μž₯μ•  λ°œμƒ 후에도 λ””μŠ€ν¬λ¦½ν„°λ₯Ό 보쑴할 수 μžˆμ§€λ§Œ λΆ€ν•˜κ°€ μ¦κ°€ν•©λ‹ˆλ‹€. partial_outage λͺ¨λ“œλŠ” λ°±μ—… 볡사본 없이 더 λΉ λ₯΄κ²Œ μž‘λ™ν•˜μ§€λ§Œ, λͺ¨λ“  ν΄λŸ¬μŠ€ν„° λ…Έλ“œκ°€ λ™μ‹œμ— μž₯μ• κ°€ λ°œμƒν•˜λ©΄ λ””μŠ€ν¬λ¦½ν„°κ°€ μ†μ‹€λ©λ‹ˆλ‹€.

  • vfs_aio_ratelimit VFS λͺ¨λ“ˆμ΄ μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€. 이 λͺ¨λ“ˆμ„ μ‚¬μš©ν•˜λ©΄ κ°œλ³„ λ…Έλ“œλΏ μ•„λ‹ˆλΌ ν΄λŸ¬μŠ€ν„° 전체에 λŒ€ν•œ 속도 μ œν•œμ„ μ„€μ •ν•  수 μžˆμŠ΅λ‹ˆλ‹€. 속도 μ œν•œμ„ ν΄λŸ¬μŠ€ν„° 전체에 μΌκ΄„μ μœΌλ‘œ μ μš©ν•˜κΈ° μœ„ν•΄ 각 λ…Έλ“œλŠ” λ°±κ·ΈλΌμš΄λ“œ ν”„λ‘œμ„ΈμŠ€μΈ ratelimitdλ₯Ό μ‹€ν–‰ν•΄μ•Ό ν•©λ‹ˆλ‹€. ratelimitdλŠ” ν•΄λ‹Ή λ…Έλ“œμ˜ λͺ¨λ“  smbd ν”„λ‘œμ„ΈμŠ€ ν™œλ™μ„ μ§‘κ³„ν•˜μ—¬ λ‹€λ₯Έ ν΄λŸ¬μŠ€ν„° λ…Έλ“œλ‘œ μ „μ†‘ν•©λ‹ˆλ‹€. vfs_aio_ratelimitλŠ” λΉŒλ“œ μ‹œ "--with-ratelimitd" μ˜΅μ…˜μ„ μ§€μ •ν•˜μ—¬ ν™œμ„±ν™”ν•  수 μžˆμŠ΅λ‹ˆλ‹€.
  • Ceph RGW(Object Gateway)용 vfs_ceph_rgw VFS λͺ¨λ“ˆμ΄ μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€. 이 λͺ¨λ“ˆμ„ μ‚¬μš©ν•˜λ©΄ Ceph Object Gatewayμ—μ„œ 데이터λ₯Ό SMB μŠ€ν† λ¦¬μ§€λ‘œ 내보낼 수 있으며, μ €μž₯된 κ°μ²΄λŠ” 일반 파일 및 디렉터리 ν˜•νƒœλ‘œ κ³„μΈ΅μ μœΌλ‘œ ν‘œν˜„λ˜κ³  POSIX uid/gid μˆ˜μ€€μ—μ„œ μ•‘μ„ΈμŠ€κ°€ λΆ„λ¦¬λ©λ‹ˆλ‹€.
  • ν΄λŸ¬μŠ€ν„° κΈ°λŠ₯ μˆ˜μ€€μ€ λ‹€μŒκ³Ό μœ μ‚¬ν•œ μˆ˜μ€€μœΌλ‘œ κ΅¬ν˜„λ˜μ—ˆμŠ΅λ‹ˆλ‹€. 도메인 Active Directory의 포리슀트λ₯Ό κ΄€λ¦¬ν•˜μ—¬ ν΄λŸ¬μŠ€ν„° λ…Έλ“œμ˜ 둀링 μ—…κ·Έλ ˆμ΄λ“œλ₯Ό μ§€μ›ν•©λ‹ˆλ‹€. λ…Έλ“œ κ°„ μƒν˜Έ μž‘μš©μ— 영ν–₯을 λ―ΈμΉ˜λŠ” λ°μ΄ν„°λ² μ΄μŠ€ ν˜•μ‹ 및 λ‚΄λΆ€ λ©”μ‹œμ§• ν˜•μ‹μ€ λͺ…μ‹œμ μΈ ν΄λŸ¬μŠ€ν„° 전체 μ—…κ·Έλ ˆμ΄λ“œ ν›„μ—λ§Œ λ³€κ²½λ˜λ―€λ‘œ μ—…κ·Έλ ˆμ΄λ“œ 쀑에 μ„œλ‘œ λ‹€λ₯Έ Samba 버전을 μ‚¬μš©ν•˜λŠ” λ…Έλ“œμ˜ ν˜Έν™˜μ„±μ΄ 보μž₯λ©λ‹ˆλ‹€. κ΄€λ¦¬λŠ” "net clusterlevel features|show|showall|upgrade" λͺ…λ Ήμ–΄λ₯Ό μ‚¬μš©ν•˜μ—¬ μˆ˜ν–‰λ©λ‹ˆλ‹€.
  • 기본적으둜 κΈ°λŠ₯ 레벨이 2008 이상인 λ„λ©”μΈμ˜ 경우 도메인 μ•”ν˜Έν™”μ— aes128-cts-hmac-sha1-96 및 aes256-cts-hmac-sha1-96 μ•Œκ³ λ¦¬μ¦˜μ΄ μ‚¬μš©λ©λ‹ˆλ‹€. 이 λ³€κ²½ 사항은 μ·¨μ•½ν•œ μ•”ν˜Έν™” 방식을 μ‚¬μš©ν•˜λŠ” λ°μ„œ λ°œμƒν•˜λŠ” CVE-2026-20833 취약점을 λ°©μ§€ν•©λ‹ˆλ‹€. Windows μΌ€λ₯΄λ² λ‘œμŠ€.
  • CTDBμ—μ„œ 잠금, PID 및 μ†ŒμΌ“ κ΄€λ ¨ νŒŒμΌμ€ ctdb/ ν•˜μœ„ λ””λ ‰ν„°λ¦¬λ‘œ μ΄λ™λ˜μ—ˆμŠ΅λ‹ˆλ‹€. ctdb.init μ΄ˆκΈ°ν™” μŠ€ν¬λ¦½νŠΈλŠ” ctdb/doc/examples둜 μ΄λ™λ˜μ—ˆμŠ΅λ‹ˆλ‹€. DNS μ„œλ²„μ™€ 같은 호슀트 λͺ¨λ‹ˆν„°λ§ κΈ°λŠ₯이 μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€. detect_init_style() ν•¨μˆ˜μ™€ CTDB_INIT_STYLE λ³€μˆ˜λŠ” 더 이상 μ‚¬μš©λ˜μ§€ μ•ŠμŠ΅λ‹ˆλ‹€(λŒ€μ‹  CTDB_PLATFORM_STYLE μ‚¬μš©μ„ ꢌμž₯ν•©λ‹ˆλ‹€).

좜처 : opennet.ru

DDoS 보호, VPS VDS μ„œλ²„κ°€ μžˆλŠ” μ‚¬μ΄νŠΈλ₯Ό μœ„ν•œ μ•ˆμ •μ μΈ ν˜ΈμŠ€νŒ… κ΅¬μž… πŸ”₯ DDoS 곡격 λ°©μ§€ κΈ°λŠ₯이 νƒ‘μž¬λœ μ•ˆμ •μ μΈ μ›Ήμ‚¬μ΄νŠΈ ν˜ΈμŠ€νŒ…, VPS 및 VDS μ„œλ²„λ₯Ό κ΅¬λ§€ν•˜μ„Έμš” | ProHoster