SMB3, QUIC, Prometheus – mindent tud a Samba 4.23

Segítséget kaptál? Szívesen töltöd itt az idődet? Visszajársz hozzánk? Támogasd a munkákat: Ko-fi és Paypal!

kami911 képe

Hat hónappal a 4.22-es verzió után megjelent a Samba 4.23, amely rengeteg újdonságot és fejlesztést hoz azoknak, akik nyílt forráskódú megoldással szeretnék zökkenőmentesen megosztani fájljaikat és nyomtatóikat Windows, Linux vagy UNIX rendszerek között. Az új kiadás nemcsak a teljesítményt és a biztonságot növeli, hanem modernebb, rugalmasabb protokollokat is támogat.

A legnagyobb újdonság, hogy az SMB3 Unix Extensions alapértelmezés szerint engedélyezve van. Ez a lépés hatalmas könnyebbséget jelent a Linux és UNIX klienseknek, hiszen mostantól minden POSIX-funkció – a megfelelő jogosultságkezelés, a szimbolikus linkek, hard linkek és speciális fájltípusok kezelése – extra konfiguráció nélkül elérhető. A Windows kliensek, amelyek nem támogatják ezeket a kiterjesztéseket, továbbra is zavartalanul működnek.

Szintén figyelemre méltó a SMB3 over QUIC támogatás. A rendszergazdák mostantól a TCP mellett a QUIC protokollt is választhatják a fájlátvitelhez, amely gyorsabb és biztonságosabb kapcsolatot kínál. A szerveroldalon a quic.ko kernelmodulra van szükség (az lxin/quic projektből), amelyet Linux 6.14 alatt teszteltek, míg kliensoldalon a rendszer automatikusan átvált a felhasználói térben futó ngtcp2 könyvtárra, ha a modul nem érhető el.

A fájlbélyegek kezelése is megújult: a régi, késleltetett írás helyett a Samba most azonnali időbélyeg-frissítést alkalmaz, amely jobban illeszkedik a modern Windows 10 és Windows Server 2016 viselkedéséhez.

A felügyeleti és monitorozási lehetőségek is kibővültek. Az új smb_prometheus_endpoint segítségével a Samba teljesítmény- és állapotadatai közvetlenül exportálhatók Prometheus-kompatibilis formátumban, így egyszerűen integrálható a Grafana vagy más megfigyelőrendszerekbe. A rendszergazdák valós időben követhetik a kiszolgáló állapotát és terhelését.

A menedzsment oldalán a samba-tool domain backup parancs egy új, --no-secrets opcióval bővült, amely megakadályozza az érzékeny adatok – például a BitLocker helyreállító kulcsok vagy a TPM-információk – mentését, így biztonságosabbá teszi a teszt- és labor-tartományok mentését.

A CTDB mostantól támogatja a hangolási beállítások betöltését a /etc/ctdb/tunables.d/ könyvtárból, így a rendszergazdák és a gyártók rugalmasabban szállíthatnak vagy módosíthatnak klaszterbeállításokat. Emellett a Samba immár képes megosztásonkénti profilozási statisztikát gyűjteni, amely részletesebb betekintést ad az egyes megosztások aktivitásába.

A kiadás természetesen számos hibajavítást is tartalmaz, többek között a macOS Finder DFS problémái, az önaláírt tanúsítványok kezelése, valamint az Active Directory tartományhoz való csatlakozás kapcsán.

A Samba 4.23 így nem csupán frissítés, hanem jelentős lépés előre: egyszerre erősíti a kompatibilitást, a biztonságot és a teljesítményt, miközben megkönnyíti a rendszergazdák munkáját. Az új verzió telepítése előtt érdemes átolvasni a hivatalos kiadási megjegyzéseket, hogy a frissítés a lehető legsimábban menjen végbe.

Az új verzió számos fontos javítást és frissítést tartalmaz, amelyek tovább növelik a Samba megbízhatóságát és biztonságát. A részletes dokumentáció és további információk a kiadási jegyzetben találhatók. Samba 4.23 letöltések és további információk a szoftverről a Samba.org webhelyen .