Utgivning av Samba 4.25.0

Efter 6 månaders utveckling har versionen Samba 4.25.0 presenterats, vilket fortsätter utvecklingen av Samba 4-grenen med en fullständig implementation av domänkontrollern och Active Directory-tjänsten, som är kompatibel med Windows Server-implementationen och kan hantera alla Microsoft-stödda versioner av Windows-klienter, inklusive Windows 11. Samba 4 är en mångsidig serverprodukt som även erbjuder implementation av filserver, utskriftstjänst och identitetshanteringstjänst (winbind). Projektets kod är skriven i C och distribueras under GPLv3-licensen.

Nyckeländringar i Samba 4.25:

• Implementeringen av SMB3-protokollet har fått experimentellt stöd för permanenta filhandstag (SMB2_CAP_PERSISTENT_HANDLES), vilket gör att klienter kan fortsätta arbeta med öppna filer efter avbrott av nätverksanslutningen, ominladdning servern eller övergång till en reservserver. Permanenta handtag gör det möjligt att undvika att återöppna filer efter serveravbrott, vilket är särskilt viktigt vid hantering av filsystem servern Samba virtuella maskiner och klusterdatabaser.

  För att fungera krävs det att exklusiv åtkomst till SMB-lagringen tillhandahålls och att inställningarna "kernel oplocks", "kernel share modes" och "posix locking" stängs av, vilket bryter kompatibiliteten med POSIX och NFS och avsevärt sänker prestandan på grund av synkron diskmetadata vid varje operation. Två felöverlevnadslägen har föreslagits: full_outage (standard) - en lokal säkerhetskopia av tillståndet skapas, vilket gör det möjligt att bevara handtagen även efter en fullständig klusteravbrott, men ökar belastningen; partial_outage - snabbare drift utan säkerhetskopia, men handtagen går förlorade om alla noder i klustret går ner samtidigt.
• VFS-modulen vfs_aio_ratelimit har lagts till, vilket gör det möjligt att ställa in gränser för förfrågningsintensitet (rate limit) som gäller för hela klustret och inte bara för enskilda noder. För att samordna den globala tillämpningen av begränsningar på varje nod måste en bakgrundsprocess ratelimitd köras, som aggregerar aktiviteten hos alla smbd-processer på noden och vidarebefordrar information till andra noder i klustret. Aktivering av vfs_aio_ratelimit sker vid byggfasen genom att ange alternativet "--with-ratelimitd".
• VFS-modulen vfs_ceph_rgw har lagts till för Ceph RGW (Object Gateway), vilket gör det möjligt att exportera data från Ceph Object Gateway som SMB-lagring med en hierarkisk visning av lagrade objekt i form av vanliga filer och kataloger, med åtkomstdelning på POSIX uid/gid-nivå.
• Klassificeringar av klusterfunktionalitet har införts, som påminner om nivåer domän och skogar i Active Directory och möjliggör stegvis uppgradering av noder i klustret (rolling upgrade). Databasformat och interna meddelandeformat som påverkar nodernas interaktion ändras endast efter en uttrycklig uppgradering för hela klustret, vilket garanterar kompatibilitet mellan noder med olika versioner av Samba under uppgraderingen. Hantering sker via kommandon "net clusterlevel features|show|showall|upgrade".
• För kryptering i domänen används som standard algoritmerna aes128-cts-hmac-sha1-96 och aes256-cts-hmac-sha1-96 för domäner med funktionalitetsnivå 2008 och högre. Ändringen blockerar sårbarheten CVE-2026-20833, som orsakas av användning av osäkra krypteringsmetoder i Windows Kerberos.
• I CTDB har filer med lås, PID och sockets flyttats till underkataloger ctbd/. Initieringsskriptet ctdb.init har flyttats till ctdb/doc/examples. Stöd för övervakning av värdar, såsom DNS-servrar, har lagts till. Funktionen detect_init_style() och variabeln CTDB_INIT_STYLE har förklarats som föråldrade (det rekommenderas att använda CTDB_PLATFORM_STYLE istället).

Källa: opennet.ru