A Samba csapat bejelentette a Samba 4.25-öt, az új 4.25-ös sorozat első stabil kiadását ebből a széles körben használt, nyílt forráskódú SMB hálózati protokoll-megvalósításból. A Samba lehetővé teszi, hogy Linux és Unix rendszerek fájlokat és nyomtatókat osszanak meg Windows gépekkel, illetve integrálódjanak Active Directory környezetekkel.

A legnagyobb újdonság a kísérleti SMB3 Persistent Handles támogatás, amelyet nagy rendelkezésre állású környezetekhez terveztek. Ez lehetővé teszi, hogy a kliensek egy szerver-újraindítás vagy kiesés után is visszacsatlakozzanak, miközben megtartják a korábban megnyitott fájlokhoz való hozzáférést.

Különösen hasznos ez olyan feladatoknál, mint a virtuális gépek, adatbázisok vagy klaszterezett tárolók, ahol egy megnyitott fájlkezelő fogantyú (file handle) elvesztése komoly fennakadást okozhat. A Samba fejlesztői megjegyzik, hogy a funkció némi teljesítmény-overheadet jelent, ezért inkább célzottan, nagy rendelkezésre állású felhasználási módokra ajánlják, nem pedig általános fájlszerverekhez.

Fontos újdonság a vfs_ceph_rgw modul is. Ez lehetővé teszi, hogy a Ceph Object Gateway bucketek SMB megosztásként jelenjenek meg, így a felhasználók hagyományos fájl- és mappanézeten keresztül érhetik el az objektumtárolót.

A klaszterezett Samba telepítések több fejlesztést is kaptak. A Samba 4.25 új cluster functional level mechanizmust vezet be, amely biztonságosabbá teszi a gördülő verziófrissítéseket: a klaszter-szintű változtatásokat csak akkor engedélyezik, ha az összes node támogatja őket.

Megjelent a klaszter-szintű sávszélesség-korlátozás támogatása is a vfs_aio_ratelimit modulon keresztül. Ez segít az adminisztrátoroknak abban, hogy a sávszélesség-korlátokat következetesen, az összes node-ra kiterjedően alkalmazzák, ahelyett hogy minden szerveren külön-külön kezelnék.

A biztonság terén a Samba mostantól alapértelmezésként AES titkosítási típusokat használ Kerberoshoz a 2008-as vagy újabb functional levelen futó domainekben. A változás a CVE-2026-20833 azonosítójú sebezhetőséghez kapcsolódik, és erősíti az ilyen környezetekben használt alapértelmezett titkosítási beállításokat.

A Samba 4.25 emellett több CTDB-vel kapcsolatos fejlesztést is tartalmaz, egyszerűsítették a konfigurációt, és eltávolították a régi getwd cache opciót.

További részletekért olvasd el a bejelentést.

Mint minden nagyobb Samba ágnál, most is érdemes alaposan átnézni a kiadási megjegyzéseket verziófrissítés előtt, különösen akkor, ha klaszterezett telepítéseket, Active Directory integrációt vagy nagy rendelkezésre állású tárolómegoldásokat használsz.