Samba 4.23 выпущен с включенными по умолчанию расширениями SMB3 для Unix

Samba 4.23 по умолчанию включает расширения SMB3 для Unix, улучшая POSIX совместимость для клиентов Linux и UNIX с правильными разрешениями и символическими ссылками.

Шесть месяцев после предыдущего релиза 4.22, Samba, известный набор программного обеспечения с открытым исходным кодом, который облегчает обмен файлами и печать на различных операционных системах, включая Windows и Unix, выпустил свою последнюю версию, Samba 4.23.

Основное внимание — расширения SMB3 для Unix теперь включены по умолчанию. Это означает, что клиенты Linux и UNIX получают правильную семантику POSIX — такие вещи, как корректная обработка прав доступа, символические ссылки, жесткие ссылки и специальные типы файлов — без дополнительной настройки. Клиенты Windows, которые не поддерживают эти расширения, продолжат работать в обычном режиме.

Еще одно значительное изменение — поддержка SMB3 через QUIC. Администраторы теперь могут настроить Samba на использование QUIC в качестве транспортного варианта наряду с TCP. На стороне сервера это требует модуля ядра quic.ko из проекта lxin/quic, протестированного на Linux 6.14.

На стороне клиента предусмотрен резервный вариант с использованием библиотеки ngtcp2 в пользовательском пространстве, если модуль ядра отсутствует. Эта конфигурация предоставляет большую гибкость в безопасной передаче файлов.

Samba 4.23 также обновляет способ обработки временных меток файлов. Вместо прежнего механизма задержанной записи, Samba теперь применяет немедленные обновления временных меток, чтобы соответствовать современным системам Windows 10 и Windows Server 2016.

Для мониторинга новый smb_prometheus_endpoint экспортирует метрики в формате, совместимом с Prometheus, что упрощает интеграцию Samba с настройками Prometheus и Grafana. Администраторы теперь могут отслеживать производительность и состояние сервера в реальном времени.

В управлении команда samba-tool domain backup добавляет опцию --no-secrets, которая предотвращает хранение конфиденциальных атрибутов, таких как данные восстановления BitLocker и информация о TPM, что делает резервные копии более безопасными для лабораторных или тестовых доменов.

CTDB также был обновлен с поддержкой загрузки настраиваемых параметров из /etc/ctdb/tunables.d/, что дает поставщикам и администраторам больше гибкости в настройке или переопределении параметров кластера. Кроме того, Samba теперь поддерживает статистику профилирования для каждой общей папки, что позволяет детально мониторить активность отдельных ресурсов, когда профилирование включено.

В конечном итоге, выпуск также включает множество исправлений ошибок с момента предыдущих кандидатов на выпуск, включая проблемы с macOS Finder DFS, обработкой самоподписанных сертификатов и присоединением к доменам AD.

Пользователи, которые хотят обновиться до Samba 4.23, должны внимательно прочитать примечания к выпуску, чтобы обеспечить плавный переход.