Blog

Das Samba-Team der SerNet GmbH hat den zweiten Meilenstein (2/17) im Rahmen des von der Sovereign Tech Agency finanzierten Projekts zur Verbesserung der Funktionalität und Interoperabilität von Samba erreicht. Dieser Meilenstein konzentriert sich auf die Einführung von SMB3-Verzeichnisleasing, einer Funktion zur Verbesserung der Leistung und Effizienz bei der Arbeit mit gemeinsam genutzten Dateien und Ordnern. Mit dieser Implementierung können Kunden Verzeichnisse mit Leases versehen, wodurch das Zwischenspeichern von Verzeichnisinhalten ermöglicht, der Netzwerk-Overhead für Verzeichnis-Metadaten-Operationen reduziert und die Reaktionsfähigkeit in gemeinsam genutzten Umgebungen verbessert wird.

Das Entwicklungsteam führte eingehende Untersuchungen und Tests durch, um die Kompatibilität mit der SMB3-Implementierung von Microsoft sicherzustellen. Dabei wurden mehrere Fehler und Mängel in Samba festgestellt. Daraufhin untersuchte das Team die aktuelle SMB2-Leases-Implementierung in Samba gründlich, behebt alle Fehler und verbesserte das kontinuierliche Integrationstest-Framework von Samba durch strenge Tests.

Dies unterstreicht das Engagement des Teams für die Aufrechterhaltung einer nahtlosen Interoperabilität zwischen Samba- und Microsoft-Umgebungen, einem Eckpfeiler der Projektziele.

Die Arbeit an diesem Meilenstein wurde veröffentlicht und wird in den öffentlichen Samba-Repositories verfügbar sein:

• Implementation of SMB3 Directory Leases

Dieser Erfolg stellt, wie andere im Projekt, sicher, dass die Open-Source-Community und Organisationen, die auf Samba angewiesen sind, von neuen Funktionen und robuster plattformübergreifender Kompatibilität profitieren. Die fortlaufende Finanzierung, die von SerNet sichergestellt und von der Sovereign Tech Agency (STA, früher bekannt als Sovereign Tech Fund) zugewiesen wird, ermöglicht diese Fortschritte und unterstreicht die gemeinsame Anstrengung hinter dem Projekt.

Weitere Informationen über das Projekt finden Sie in der Projekt-Übersicht.

Das Samba-Team der SerNet GmbH hat den ersten Meilenstein (1/17) in seinem von der Sovereign Tech Agency finanzierten Projekt erreicht. Dieser Meilenstein konzentriert sich auf die Stärkung der Sicherheit der MS-NRPC-Komponente und die Verbesserung der Netlogon-Kommunikation, wobei kritische Anforderungen in kommenden Windows-Versionen berücksichtigt werden. Durch die Umstellung der Domänencontroller-Kommunikation und der Client-Controller-Interaktionen auf die Kerberos-basierte Authentifizierung gewährleistet das Samba-Team eine verbesserte Sicherheit und Interoperabilität. Diese Arbeit wurde durch die von SerNet gesicherte Finanzierung und die von der Sovereign Tech Agency (STA, früher bekannt als Sovereign Tech Fund) zugewiesenen Mittel ermöglicht.

Das Samba-Entwicklungsteam hat die folgenden Verbesserungen und Optimierungen erfolgreich implementiert und veröffentlicht:

• DCE/RPC client improvements, add support for security context multiplexing
• winbindd optimizations for connecting to domain controllers
• Fix handling of invalid bind packets in the DCE/RPC server
• Implement NetrGetLogonCapabilities QueryLevel 2
• gsskrb5 enhancements: GSS_C_DCE_STYLE implies GSS_C_MUTUAL_FLAG as acceptor
• Implementation of netr_ServerAuthenticateKerberos in client and server: Preparation, Server Support, Client Support

Die umgesetzten Sicherheitsverbesserungen werden in den öffentlichen Samba-Software-Repositories verfügbar sein, sodass alle Samba-Nutzer von der laufenden Entwicklungsarbeit profitieren. Dieser Meilenstein stellt nicht nur eine fachliche Leistung dar, sondern zeigt auch das Engagement für die Open-Source-Community, das durch SerNets Bemühungen um die Sicherung der Finanzierung und die federführende Rolle bei der Entwicklung ermöglicht wurde.

Weitere Informationen zum Projekt finden Sie in der Projektübersicht. Das Samba STA-Projekt ist eine Initiative zur Verbesserung der Funktionalität, Sicherheit und Skalierbarkeit von Samba, einer wichtigen Open-Source-Software für die Interoperabilität und das Identity Access Management in Umgebungen mit gemischten Betriebssystemen. Das von der STA beauftragte Projekt konzentriert sich auf die Erreichung von 17 Meilensteinen innerhalb von 18 Monaten, die Bereiche wie moderne Sicherheitsprotokolle, Failover-Funktionalität und UNIX-Erweiterungen abdecken. Die Entwicklungsergebnisse werden kontinuierlich öffentlich zugänglich gemacht.

Die Beiträge des Samba-Teams von SerNet von der diesjährigen SNIA Developer Conference (SDC 2024) können jetzt als Aufzeichnung online angesehen werden. Ralph Böhme, Volker Lendecke und Stefan Metzmacher – alle auch Kernmitglieder des internationalen Samba-Teams – gaben in ihren Vorträgen aufschlussreiche Einblicke.

Wer die Veranstaltung verpasst hat oder die Inhalte noch einmal ansehen möchte, kann jetzt hier auf die Mitschnitte zugreifen:

• Samba Development Status Update – Ralph Böhme
• NFS und SMB Gemeinsame Infrastruktur – Volker Lendecke
• SMB-Zeugendienst – Stefan Metzmacher

Erfahren Sie in den Videos mehr über die neuesten Innovationen im Bereich Samba und Speichertechnologien.