SAMBA+
SerNet

Blog

SMB Direct rückt näher – High Performance trifft auf offene Infrastruktur
Samba STF project: Milestone 6.1

Das Samba-Team bei SerNet hat einen weiteren wichtigen Meilenstein im STA-finanzierten Entwicklungsprojekt erreicht: Die Unterstützung für SMB Direct (RDMA) nimmt nun im Linux-Kernel Gestalt an. Dies markiert eine neue Ära für Samba – die Einführung von Hochgeschwindigkeits-Datenübertragungen mit geringer Latenz in die Open-Source-Welt. Mit Remote Direct Memory Access (RDMA) werden Daten direkt zwischen den Netzwerkadaptern von Client und Server übertragen, wodurch die CPU umgangen und die Latenz reduziert wird. Das Ergebnis: Leistung auf Unternehmensniveau, verfügbar in einem offenen, von der Community getragenen Stack.

159 Patches später

Die Entwicklung von SMB Direct erforderte eine tiefgreifende Kernel-Integration. Mit über 159 Patches vereinheitlichte das Samba-Team die bestehenden SMB Direct-Komponenten für Client und Server und ebnete damit den Weg für eine gemeinsame Socket-Schicht, die über die Socket-API in den Benutzerbereich exportiert und dann von Anwendungen wie Samba genutzt werden kann. Diese Grundlage ermöglicht die zukünftige Arbeit an der vollständigen SMB Direct-Unterstützung in smbd und smbclient sowie automatisierte Tests und Leistungsvalidierungen.

Mehrere Commits wurden bereits in den Haupt-Linux-Kernel integriert, weitere Arbeiten werden derzeit aktiv geprüft: ein Meilenstein, der durch die Zusammenarbeit zwischen Samba-Entwicklern, Kernel-Maintainern und der breiteren Linux-Community ermöglicht wurde.

Offene Leistung, souveräne Infrastruktur 

SMB Direct ist mehr als nur ein technisches Upgrade. Es ist ein Schritt in Richtung digitaler Souveränität durch Leistung und Offenheit. Durch die Bereitstellung fortschrittlicher Datenübertragungsfunktionen als freie Software ermöglicht Samba sichere, skalierbare Dateidienste ohne proprietäre Abhängigkeiten. Die Sovereign Tech Agency (STA) unterstützt diese Arbeit im Rahmen ihrer Mission, die offene digitale Infrastruktur und die technologische Resilienz Europas zu stärken.

Mit der Finanzierung durch die STA kann sich Samba auf die langfristige Architekturentwicklung konzentrieren, von der alle profitieren, von Unternehmen bis hin zu öffentlichen Einrichtungen.

Erfahren Sie mehr über das gesamte von der STA finanzierte Samba-Projekt und alle Meilensteine: https://samba.plus/stf-project

SAMBA+ 4.22.6 – Sicherheits- und Stabilitätsupdate verfügbar

SAMBA+ 4.22.6 wurde gerade von SerNet veröffentlicht und steht nun für Debian GNU/Linux, Ubuntu und AIX zum Download bereit. Sicherheitsupdates für die anderen unterstützten Versionen 4.21 und 4.23 wurden ebenfalls veröffentlicht. Wenn Sie Ihre Pakete noch nicht aktualisiert haben, wird dringend empfohlen, dies bald zu tun.

Diese Versionen beheben mehrere Sicherheitsprobleme, darunter:

  • CVE-2025-9640: Offenlegung nicht initialisierten Speichers über vfs_streams_xattr
  • CVE-2025-10230: Befehlsinjektion über WINS-Server-Hook-Skript

Eine vollständige Liste der Änderungen in der Bugfix-Version 4.22.6 finden Sie in den Release Notes.

SAMBA+-Pakete werden über ein flexibles Software-Abonnementmodell angeboten und können direkt über den SAMBA+-Shop erworben werden. Preisinformationen finden Sie hier:

  • Preise in USD: US-SAMBA+-Shop
  • Preise in EUR: Weltweiter SAMBA+ Shop

Bestehende Abonnenten haben automatisch Zugriff auf die neuen SAMBA+ 4.22.6-Pakete. Bei einem aktiven Abonnement sind die Download-Links im SAMBA+ HowTo oder im SAMBA+ AIX HowTo verfügbar.

Bei Fragen, für Support oder zur Anforderung eines Angebots steht Ihnen unser SAMBA+ Team gerne zur Verfügung.

Webinar: AD-Back-up & Migration – Sicher wechseln zu Samba

Nehmen Sie am 20. Oktober 2025 von 15:00–16:00 Uhr (MESZ) an unserem kostenlosen Webinar zum Open-Source-Projekt Samba teil – und erfahren Sie, wie Sie Ihr Active Directory mit verlässlichen Back-ups schützen und eine reibungslose Migration von Windows AD zu Samba AD planen.

Active Directory ist das Rückgrat vieler IT-Umgebungen. Sichere Back-ups und klare Migrationsstrategien sind entscheidend für Stabilität, Sicherheit und digitale Souveränität. Mit Open Source Samba erhalten Organisationen eine bewährte Alternative zu Windows AD: unabhängig, flexibel und frei von restriktiven Lizenzbindungen.

Inhalte des Webinars

  • Back-up von Active Directory mit Samba
  • Wiederherstellung einer sicheren Samba AD
  • Migrationsstrategien von Windows AD zu Samba AD
  • Best Practices für einen sicheren, reibungslosen Wechsel
  • Q&A mit Björn Jacke (SerNet GmbH)

Kostenlose Anmeldung: Hier registrieren

Hinweis: Das Webinar findet auf Englisch statt.

Jetzt verfügbar: SAMBA+ 4.23 mit neuen Features

Das SerNet Samba-Team hat SAMBA+ 4.23-Pakete für eine Vielzahl von SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu veröffentlicht. SAMBA+ 4.23 bietet wesentliche Verbesserungen für die sichere Dateifreigabe, Überwachung und Interoperabilität. Wie immer empfehlen wir dringend, vor dem Upgrade die Release Notes zu lesen.

Neu in Samba 4.23: Prometheus-Monitpring & SMB over QUIC

Einer der wichtigsten Meilensteine ist die vollständige Unterstützung von SMB über QUIC, die im Rahmen des von der STA finanzierten Entwicklungsprojekts fertiggestellt wurde. QUIC ermöglicht einen verschlüsselten Zugriff mit geringer Latenz auf Samba-Server über das Internet und verwandelt Samba damit effektiv in ein sicheres „SMB-VPN“ für mobile Benutzer und Remote-Arbeitsszenarien, ohne dass eine herkömmliche VPN-Infrastruktur erforderlich ist.

Eine weitere brandneue Funktion ist der smb_prometheus_endpoint, der von Volker Lendecke und Ralph Böhme vom SerNet Samba Team entwickelt wurde. Dieser optionale Dienst exportiert Samba-Leistungsmetriken in einem Prometheus-kompatiblen Format und ermöglicht so eine nahtlose Integration mit Prometheus- und Grafana-Dashboards. Administratoren können nun den Zustand und die Leistung von Samba in Echtzeit mit Standard-Tools überwachen.

Weitere Verbesserungen in Samba 4.23 sind:

  • SMB3-UNIX-Erweiterungen sind standardmäßig aktiviert, um eine bessere POSIX-Interoperabilität zu gewährleisten.
  • Modernisierte Verarbeitung von Schreibzeitstempeln, die mit aktuellen Windows-Servern kompatibel ist.
  • Verbessertes samba-tool domain backup --no-secrets, um vertrauliche Attribute zuverlässig auszuschließen.
  • Profilierungsstatistiken pro Freigabe für detaillierte Leistungsanalysen in komplexen Setups.
  • CTDB-Tunables in Verzeichnissen, die mehr Flexibilität in Cluster-Umgebungen bieten.

Upgrade

Anweisungen für den Zugriff auf Pakete und das Upgrade finden Sie in der SAMBA+ How-to-Sammlung. Wenn Sie ein Upgrade von einer SAMBA+-Version älter als 4.21 durchführen und eigene oder fremde Skripte verwenden, die auf den Python-Modulen von Samba basieren, müssen Sie nach dem Upgrade auf SAMBA+ 4.23 auf Debian- oder Ubuntu-Systemen das Paket sernet-samba-python3 installieren. RHEL- und SUSE-basierte Systeme sind davon nicht betroffen.

Weitere Informationen zu den Preisen für SAMBA+ finden Sie hier:

Mit dieser neuen Version wechselt Samba 4.22 in den Wartungsmodus. Samba 4.21 wird ab sofort nur noch mit Sicherheitsupdates versorgt. Mit SAMBA+ 4.23 stellen wir auch SAMBA+ 4.20 ein. Die Version 4.20 war die letzte, die wir für Debian Buster (10) und Ubuntu Bionic (18.04) entwickelt und bereitgestellt haben. Auf Anfrage können wir jedoch weiterhin aktuelle SAMBA+-Pakete für diese Plattformen bereitstellen. Der dafür erforderliche Aufwand wird dann von Fall zu Fall geprüft.

Bei weiteren Fragen wenden Sie sich bitte an das SAMBA+ Team.

SAMBA+ 4.21.8 veröffentlicht – Jetzt zum Download verfügbar

SAMBA+ 4.21.8 wurde von SerNet veröffentlicht und steht ab sofort zum direkten Download bereit. Dieses Update bietet verbesserte Stabilität und erweiterte Unterstützung für eine Vielzahl von Plattformen, darunter SUSE, Red Hat, Debian GNU/Linux, Ubuntu und AIX.

Die neue Version behebt mehrere Probleme und enthält wichtige Fehlerbehebungen für Systemstabilität und Leistung. Eine vollständige Übersicht aller Änderungen finden Sie in den Release Notes.

SAMBA+ Pakete werden im Rahmen eines flexiblen Software-Abonnements angeboten und können direkt im SAMBA+ Shop erworben werden. Detaillierte Preisangaben finden Sie hier:

Bestehende Abonnenten haben automatisch Zugriff auf die neuen SAMBA+ 4.21.8 Pakete. Mit einem aktiven Abonnement stehen die Download-Links in den SAMBA+ HowTo-Anleitungen zur Verfügung.

Bei Fragen, für Support oder individuelle Angebote steht Ihnen unser SAMBA+ Team gerne zur Verfügung.

Contact us
Kontakt
Deutsch English Français