L'équipe Samba de SerNet a publié les paquets SAMBA+ 4.23 pour une large gamme de plateformes SUSE et Red Hat, ainsi que pour Debian GNU/Linux et Ubuntu. SAMBA+ 4.23 apporte des améliorations majeures en matière de partage sécurisé de fichiers, de surveillance et d'interopérabilité. Comme toujours, nous vous recommandons vivement de consulter les notes de version avant de procéder à la mise à niveau.
Nouveautés de Samba 4.23 : surveillance Prometheus et SMB sur QUIC
L'une des étapes les plus importantes est la prise en charge complète de SMB sur QUIC, réalisée dans le cadre du projet de développement financé par la STA. QUIC permet un accès crypté et à faible latence aux serveurs Samba sur Internet, transformant ainsi Samba en un « VPN SMB » sécurisé pour les utilisateurs mobiles et les scénarios de travail à distance, sans avoir besoin d'une infrastructure VPN traditionnelle.
Une autre fonctionnalité toute nouvelle est le smb_prometheus_endpoint, développé par Volker Lendecke et Ralph Böhme de l'équipe Samba de SerNet. Ce service optionnel exporte les mesures de performance de Samba dans un format compatible avec Prometheus, permettant une intégration transparente avec les tableaux de bord Prometheus et Grafana. Les administrateurs peuvent désormais surveiller la santé et les performances de Samba en temps réel, à l'aide d'outils standard.
Les autres améliorations apportées à Samba 4.23 comprennent :
- Extensions UNIX SMB3 activées par défaut pour une meilleure interopérabilité POSIX.
- Gestion modernisée des horodatages d'écriture, conforme aux serveurs Windows actuels.
- Amélioration de la commande samba-tool domain backup --no-secrets pour exclure de manière fiable les attributs confidentiels.
- Statistiques de profilage par partage pour une analyse détaillée des performances dans les configurations complexes.
- Paramètres CTDB dans les répertoires, offrant plus de flexibilité dans les environnements en cluster.
Mise à niveau
Les instructions pour accéder au package et effectuer la mise à niveau sont disponibles dans la collection SAMBA+ How-to. Si vous effectuez une mise à niveau à partir d'une version de SAMBA+ antérieure à 4.21 et que vous utilisez vos propres scripts ou des scripts tiers qui s'appuient sur les modules Python de Samba, vous devez installer le package sernet-samba-python3 après la mise à niveau vers SAMBA+ 4.23 sur les systèmes Debian ou Ubuntu. Les systèmes basés sur RHEL et SUSE ne sont pas concernés.
Pour plus de détails sur les tarifs SAMBA+ :
Avec cette nouvelle version, Samba 4.22 passe en mode maintenance. Samba 4.21 est désormais en mode correctifs de sécurité uniquement. Avec SAMBA+ 4.23, nous arrêtons également SAMBA+ 4.20. La série 4.20 était la dernière que nous avons développée pour Debian buster (10) et Ubuntu bionic (18.04). Sur demande, nous pouvons toutefois continuer à fournir les paquets SAMBA+ actuels pour ces plateformes obsolètes. L'effort requis sera évalué au cas par cas, en fonction des exigences spécifiques.
Pour toute question supplémentaire, contactez l'équipe SAMBA+.
