Вышло апдейт Samba 4.25.0

24 сентября 2026 года состоялся выпуск Samba 4.25.0. Это продолжение развития ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2008 и способного обслуживать все поддерживаемые Microsoft версии Windows‑клиентов, в том числе Windows 11. Релиз Samba 4.23.0 вышла в сентябре 2025 года. Выпуск Samba 4.24.0 произошёл в сентябре 2026 года.

В новой версии проекта представлены: экспериментальная поддержка постоянных дескрипторов (Persistent Handles) SMB3, интеграция с Ceph Object Gateway и ограничение интенсивности запросов (rate limiting) на уровне кластера.

Подход Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).

Основные изменения и дополнения в Samba 4.25:

• сопровождение постоянных дескрипторов SMB3 (SMB3 Persistent Handles) — функции, предназначенной для сред с высокой доступностью. Она даёт возможность клиентам восстанавливать соединение после перезагрузки или сбоя сервера, сохраняя одновременно доступ к уже открытым файлам. Это особенно полезно для таких рабочих нагрузок, как виртуальные машины, базы данных и кластерные хранилища, где потеря дескриптора открытого файла может привести к серьёзным сбоям. Авторы Samba отмечают, что данная функция создаёт определённые накладные расходы на производительность, поэтому она предназначена для специфических сценариев использования, требующих высокой доступности, а не для файловых серверов общего назначения;

• модуль vfs_ceph_rgw. Он даёт возможность предоставлять доступ к бакетам (контейнерам) Ceph Object Gateway как к общим ресурсам SMB, обеспечивая пользователям доступ к объектному хранилищу через привычный интерфейс файловой системы (файлы и папки);

• ряд улучшений коснулся и кластерных развертываний Samba. Появился свежий алгоритм управления функциональным уровнем кластера, который делает процесс поэтапного обновления (rolling upgrade) более безопасным: изменения, затрагивающие весь кластер, активируются только после того, как их начнут поддерживать все узлы;

• реализована поддержка ограничения интенсивности запросов на уровне кластера с помощью модуля vfs_aio_ratelimit. Это позволяет администраторам применять единые лимиты пропускной способности для всех узлов, вместо того чтобы настраивать их отдельно на каждом сервере;

• что касается безопасности, то в Samba теперь по умолчанию используются типы шифрования AES для протокола Kerberos в доменах с функциональным уровнем 2008 или выше. Это модификация связано с уязвимостью CVE-2026-20833 и направлено на усиление настроек шифрования, используемых по умолчанию в таких средах. Наконец, Samba 4.25 также включает ряд улучшений, касающихся CTDB, а также предусматривает очистку конфигурации и исключение устаревшей опции кэширования getwd;

• как и в случае с любым крупным выпуском Samba, администраторам рекомендуется прочитать с примечаниями к релизу перед обновлением — особенно если используются кластерные конфигурации, встраивание с Active Directory или системы хранения данных с высокой доступностью.