Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Выпуск Samba 4.25.0

25.09.2026 12:14 (MSK)

После 6 месяцев разработки представлен релиз Samba 4.25.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows Server и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 11. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Код проекта написан на языке Си и распространяется под лицензией GPLv3.

Ключевые изменения в Samba 4.25:

  • В реализацию протокола SMB3 добавлена экспериментальная поддержка постоянных файловых дескрипторов (SMB2_CAP_PERSISTENT_HANDLES), позволяющих клиентам продолжить работу с открытыми файлами после обрыва сетевого соединения, перезапуска сервера или переключения нагрузки на запасной сервер. Постоянные дескрипторы позволяют обойтись без повторного открытия файлов после сбоя сервера, что особенно актуально при размещении на файлом сервере Samba виртуальных машин и кластерных БД.

    Для работы требуется предоставить эксклюзивный доступ к SMB-хранилищу и отключить настройки "kernel oplocks", "kernel share modes" и "posix locking", что нарушает совместимость с POSIX и NFS, а также значительно снижает производительность из-за синхронной записи метаданных на диск при каждой операции. Предложено два режим обеспечения отказоустойчивости: full_outage (по умолчанию) - создаётся локальная резервная копия состояния, позволяющая сохранить дескрипторы даже после полного отказа кластера, но увеличивающая нагрузку; partial_outage - более быстрая работа без резервной копии, но дескрипторы теряются, если все узлы кластера одновременно выйдут из строя.

  • Добавлен VFS-модуль vfs_aio_ratelimit, позволяющий задать ограничение интенсивности запросов (rate limit), действующее в контексте всего кластера, а не только в привязке к отдельным узлам. Для координации глобального применения ограничений на каждом узле должен быть запущен фоновый процесс ratelimitd, агрегирующий активность всех процессов smbd на узле и передающий информацию на другие узлы кластера. Включение vfs_aio_ratelimit осуществляется на этапе сборки через указание опции "--with-ratelimitd".
  • Добавлен VFS-модуль vfs_ceph_rgw для Ceph RGW (Object Gateway), позволяющий экспортировать данные из Ceph Object Gateway в виде SMB-хранилища с иерархическим представлением хранимых объектов в форме обычных файлов и каталогов с разделением доступа на уровне POSIX uid/gid.
  • Реализованы уровни функциональности кластера, напоминающие уровни домена и леса в Active Directory и позволяющие поэтапно обновлять узлы в кластере (rolling upgrade). Форматы БД и внутренние форматы обмена сообщениями, влияющие на взаимодействие узлов, изменяются только после явного повышения уровня для всего кластера, что гарантирует совместимость узлов с разными версиями Samba во время обновления. Управление осуществляется через команды "net clusterlevel features|show|showall|upgrade".
  • Для шифрования в домене по умолчанию задействованы алгоритмы aes128-cts-hmac-sha1-96 и aes256-cts-hmac-sha1-96 для доменов с уровнем функциональности 2008 и выше. Изменение блокирует проявление уязвимости CVE-2026-20833, вызванной использованием ненадёжных методов шифрования в Windows Kerberos.
  • В CTDB файлы с блокировками, PID и сокетами перемещены в подкаталоги ctdb/. Скрипт инициализации ctdb.init перемещен в ctdb/doc/examples. Добавлена поддержка мониторинга хостов, таких как DNS-серверы. Функция detect_init_style() и переменная CTDB_INIT_STYLE объявлены устаревшими (вместо них рекомендуется использовать CTDB_PLATFORM_STYLE).


  1. Главная ссылка к новости (https://lists.samba.org/archiv...)
  2. OpenNews: В Samba устранены уязвимости, допускающие удалённое выполнение кода в редких конфигурациях
  3. OpenNews: Выпуск Samba 4.24.0
  4. OpenNews: Уязвимость в Samba, позволяющая удалённо выполнить код на сервере
  5. OpenNews: Выпуск Samba 4.23.0 с поддержкой протокола QUIC и активацией Unix-расширений SMB3
  6. OpenNews: В завтрашнем обновлении Windows Server будет нарушена совместимость с Samba
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66341-samba
Ключевые слова: samba
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (55) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 12:24, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    smb это про безопасность
     
     
  • 2.7, User (??), 12:41, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    То ли дело вот nfs, да!
     
     
  • 3.10, Аноним (-), 13:18, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд для обучения через тысячи левых прокси - все равны
     
     
  • 4.15, User (??), 13:54, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд
    > для обучения через тысячи левых прокси - все равны

    Ну, считай функцией от объёма кодовой базы, и тут если сравнивать не всю samba, а вот ksmbd с nfsd - результат будет немножко так интересным.
    Ну и да, подход к обеспечению безопасности у создателей протоколов тоже немного так отличается: в одном случае привычная смесь хипстерской коммуны с сельским сортиром (кому надо - вон, кодовый замок лежит. Чо, не надо? Ну ок), в другом о безопасности немножко так подумали с самого начала (с реализацией, конечно... Но подумали, да).

     
     
  • 5.33, Аноним (33), 19:58, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где подумали, потому что безопасность что у smb, что у nfs, строится в основном на доверии к тому, что вася не будет гадить специально, и паре костыликов, чтобы вася не нагадил случайно.
     
     
  • 6.38, User (??), 20:18, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где
    > подумали, потому что безопасность что у smb, что у nfs, строится
    > в основном на доверии к тому, что вася не будет гадить
    > специально, и паре костыликов, чтобы вася не нагадил случайно.

    Ну да, ну да. Передавать uid плайнтекстом без проверки и кувыркаться с двумя des ключами LM - ну совершенно же никакой разницы нет, да? А в smb кстати из коробки еще и NTLM был с самой первой версии, ага.
    В общем, совершенно непонятно анониму, где о безопасности думали - а где вот не очень, никак, совершенно ни коим образом понять не получается. Прям беда какая-то.

     

  • 1.2, Аноним (2), 12:24, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    А вот если сравнивать с sftp (может конечно не корректно), что лучше?
     
     
  • 2.3, Аноним (3), 12:27, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Да.
     
  • 2.4, Пожилая лысая женщина (?), 12:31, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Если нужна скорость - samba. Обычно это локальные сети.
    Если нужна безопасность - sftp. Обычно это удалённые сети.
     
     
  • 3.11, Аноним (11), 13:24, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    samba - это не про скорость.
     
     
  • 4.36, drTr0jan (?), 20:12, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    SMB Multichannel в Samba - это как раз про скорость.
     
  • 2.5, Аноним (5), 12:35, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    NFS.
     
     
  • 3.6, Аноним (3), 12:40, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/–
    Классная игра!
     
     
  • 4.17, Аноним (17), 14:17, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    В сисадминов!
     
  • 3.8, Аноним (8), 12:46, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    В винде, кстати, даже есть драйвер для nfs, так что smb как бы и не нужен.
     
  • 3.9, Аноним (9), 12:50, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    В NFS починили кодировку имён файлов?
    Помнится там были какие то всратые костыли с именами файлов на кириллице
     
     
  • 4.12, Аноним (17), 13:38, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Помнится там были какие то всратые костыли с именами файлов на кириллице

    А если и на сервере, и на клиенте UTF-8, без костылей можно? Или без какких-нибудь пынекодов, как в URI Web никак?

     
  • 4.23, Метрика (?), 15:27, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Они заняты более насущными проблемами, а именно проксированием запросов в Ceph
     
  • 2.13, Павел (??), 13:40, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    smb по возможностям можно сравнивать с NFS, а не с sftp. sftp вообще ничтожный протокол относительно них.
     
     
  • 3.24, Метрика (?), 15:29, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    NFS если не 3-й версии коей он в Linux, стыд и позор, то ровень SMB последний версий
     
     
  • 4.28, User (??), 19:02, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > NFS если не 3-й версии коей он в Linux, стыд и позор,
    > то ровень SMB последний версий

    Ну да, ну да. Все ж для двух хостов вот kerberos занастроили, да? А больше ж ничегошеньки-то и нету...

     
     
  • 5.32, Метрика (?), 19:47, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Samba в полной мере не выполняет функции ни AD ни обычного NAS
     
     
  • 6.40, User (??), 20:20, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Samba в полной мере не выполняет функции ни AD ни обычного NAS

    И тут мы нечувствительно переходим от сравнения протоколов - к обсуждению отдельной реализации...
    Спасибо, но теплое с мягким сравнивать без меня.

     
  • 5.54, maximnik0 (?), 23:54, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >А больше ж ничегошеньки-то и нету...

    Sssd ?
    https://habr.com/ru/companies/astralinux/articles/1034384/?ysclid=muhfunjf2952

     

  • 1.14, aname (ok), 13:42, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    И что, кто- то держит AD на самбе?
     
     
  • 2.16, Аноним (17), 14:16, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Держал бы, если этот AD мне нужен был бы.
     
  • 2.20, Аноним (8), 15:23, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    AD :))) Вспомнились 2000е с локалками во всяких ООО
     
  • 2.29, User (??), 19:06, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > И что, кто- то держит AD на самбе?

    Ээээ... Да? Вокруг чего импортозамещелочки-то хороводятся, по твоему?
    Ну и под гибридный (Да-да, импортозаместили! Ужевотпочтисовсем, 4 из шести DC на linux'е, ещё чуть-чуть и капец!) кейс тоже долго можно...

     
     
  • 3.53, пох.. (?), 21:20, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Ужевотпочтисовсем, 4 из шести DC на linux'е

    э... стесняюсь спросить - на оставшихся двух 2016я винда или прямой поставки на делориане - 2008?
    (учитывая что в венде посвежее - ни cocaмбу в ад не добавить, ни венду в ее ад не включить как именно dc)

    про отсутствие как класс в 2k26 понятия rodc и несовместимость с эксченжем уже и не будем.
    Васяны все равно не в курсе что это и зачем.

     
     
  • 4.56, Аноним (8), 02:54, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Хоспади ты божечки. Да кому твои АД, DC, rodc нужны в 2026г? Еще каких-то васянов сюда приплёл - васяны это как раз те, кто в 2026г вообще вспоминает про такую дичь.
     
  • 4.57, Димая (?), 04:16, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Кто тебе эту чушь рассказал? Легко соединил вин сервер 2025 и самбу. Всё там хорошо и всё везде вгоняется. И Эксчендж отлично работает. Видно ты по всем вопросам такой "специалист"
     
  • 2.51, пох.. (?), 21:08, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну я помню многочисленные попытки автоматизаторов уровня "настрою 1С", в основном пришедшиеся на поздний 14й год, когда внезапно случилось что-то.
    (и им сказочно повезло что недоделка к этому моменту допилили все же до относительно похожего на 2008 server состояния, первые релизы были абсолютно ни на что негодны, и при этом сломали собственно файловый сервер, которого нормальные люди от самбы и хотели)

    чем там кончилось, осталось в тумане, возможно в том же подвальчике уровнем ниже и залиты в бетонную подложку.

    Ну а может пришли к успеху, на сэкономленные от покупки виндового кластера бабки уехали жить на мальдивы и поэтому сигналы перестали поступать, кто ж знает...

     

  • 1.19, Метрика (?), 15:06, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/–
    Тянуть ceph и прочие сетевые ФС в сетевую ФС достаточно странно и нелепо, ведь предназначение сетевой фс предоставлять удаленный доступ для локальной фс, тобишь NFS/SMB работает поверх Ext*/ZFS/NTFS/FAT и тд, но никак не поверх другой сетевой фс

    А вот чем бы лучше занялись это допиливанием SMB3, который работает только на бумаге

     
     
  • 2.21, Аноним (8), 15:23, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > А вот чем бы лучше занялись это допиливанием SMB3, который работает только на бумаге

    Дак займись.

     
     
  • 3.22, Метрика (?), 15:26, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вся суть спо одним комментом
     
     
  • 4.26, Аноним (26), 17:20, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Так что не так? Чюваки в там пилят то что им нужно в там. То что им в там не нужно - не пилят. Хочешь пилить - бери и пили. Пока ты этим никому не мешаешь - хоть обпились. Полная свобода, в отличие от всезапретитек тааищмйора
     
     
  • 5.30, Метрика (?), 19:43, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Знаете есть разные чуваки...

    есть адекватные люди из opensourse проектов Blender, Krita, Qt, KiCAD, LibreOffice и др которые к своим пользователям так не относятся, выпускают готовые инструменты как для пользователя так и для разработчика и их логика противоположна вашей, иначе бы их продуктами никто не пользовался

    и есть СПО чуваки, кому наплевать на пользователей, выпускают кусок полурабочего кода, а если что не нравится тебе никто не должен, итог немного предсказуем

     
     
  • 6.34, Аноним (33), 20:02, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Интересное передёргивание -- эндюзерский софт, вся суть которого во взаимодействии с пользователем, и чисто инфраструктурная ФС, вся суть которой работать и не отсвечивать, чтобы у эндюзера даже вопроса не возникало "что там за фс у меня такая?". Ты не в отделе пропаганды работаешь?
     
     
  • 7.39, Метрика (?), 20:19, 25/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 7.41, Метрика (?), 20:23, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Qt это фреймворк если чё, так что можете откинуть весь готовый софт из списка, сравнить готовый софт Samba с по сути библиотекой Qt, а если и это сравнение не вывезет, можете сравнить с unix утилиткой например ls, может там samba покажет своё превосходство хоть в чем то
     
  • 7.42, Метрика (?), 20:24, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сравнение с Hello World вас устроит?
     
  • 4.43, aname (ok), 20:28, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Вся суть спо одним комментом

    Так если бы это была вся суть, СПО хоть куда- то бы развивалось.

    А оно всё больше похоже на ту картинку, про работу современного интернета.

     
  • 2.27, онанист (?), 18:57, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    тут речь идёт об объектном хоронилище
     
     
  • 3.31, Метрика (?), 19:45, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph кроме самого Ceph
     
     
  • 4.35, Аноним (33), 20:04, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Сложно представить реальный сценарий

    А кому-то было не только несложно, но и необходимо, и они для себя сделали. Это СПО, детка, тут взрослые мужчины правят код чтобы работал как им надо, и толпа детей вокруг скандирует "ни-на-да! ни-на-да!". Смотри не сорви голос.

     
     
  • 5.37, Метрика (?), 20:15, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph
     
     
  • 6.44, User (??), 20:33, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph

    Эээээ... ну вот буквально s3 gateway же.

     
     
  • 7.45, Метрика (?), 20:42, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Контекст новости то учитывайте, а не пишите первый нагугленный вариант, S3 Gateway это прокси к системам хранения, какое он имеет отношение к протоколу сетевой файловой системы непонятно
     
     
  • 8.46, User (??), 20:46, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Эээээ Rados Не, не слышал ... текст свёрнут, показать
     
     
  • 9.48, Аноним (48), 20:53, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вроде бы в коментах выше привести РЕАЛЬНЫЙ ПРИМЕР, можно конечно и SQL запросы п... текст свёрнут, показать
     
  • 6.47, Аноним (33), 20:47, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Хороший вопрос, учитывая что Ceph при всей его продвинутости не позволяет одни и те же данные представить одновременно и как фс, и как объекты, хотя казалось бы, что там сложного? А по сути вопроса, есть легасная система, которую будут демонтировать следующие два года по мере истечения контрактов и списания оборудования, пока она окончательно не переедет в клауд. Нужно чтобы одни и те же данные в клауде были видны как объекты, а в легасной системе как обычные файлы. К всеобщему облегчению, в данном случае S3FS справляется достаточно хорошо, чтобы не замечать как иногда она съедает целиком ядро cpu и задумывается о вечном.
     
     
  • 7.49, Аноним (48), 20:58, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это просто нереальный костыль, сомнительно конечно но окей
     
     
  • 8.50, Аноним (33), 21:06, 25/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 4.55, пох.. (?), 01:35, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph кроме самого
    > Ceph

    ну вон тебе уже его и показывают, на примере самбы. Смысл понятен - "мы наг08някали в обжект стор хрен знает чего и как, теперь смонтируй его как дерево, mc в руки и разберись что там и зачем, авось получится".

    Но конечно выбор приоритетов у них оригинальнейший.

    (впрочем, возможно модуль принесен самими ceph разработчиками в готовом виде и команда самой самбы на это времени не тратила)


     

  • 1.52, пох.. (?), 21:12, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    кстати подозрительно как-то мало новостей о мильенстотыщах увизгвимостей за неделю в самбе.
    Учитывая что я видел когда-то в их коде - прям ну оооочень подозрительно.

    Или просто зажабили токены, типа чего там в решете дыры-то искать?

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать