Même si sambaXP 2024 s'est déroulée une nouvelle fois en ligne du 16 au 18 avril, elle a été un événement réussi qui a réuni des personnes du monde entier : les développeurs, les utilisateurs et les passionnés de Samba ont échangé leurs connaissances et ont mené des discussions animées malgré de grands décalages horaires. Un grand merci à nos sponsors - Google, Microsoft et SerNet - pour leur soutien continu qui a rendu cet événement possible.
Au total, 20 présentations sont disponibles dans la playlist sambaXP-2024 sur YouTube et donnent matière à de nombreuses heures d'exploration du monde de Samba. De la part de l'équipe Samba de SerNet, nous recommandons en particulier la présentation de Stefan Metzmacher sur SMB Witness Protocol. En outre, Volker Lendecke s'est penché sur une comparaison de SMB et NFS, Ralph Böhme sur SoS - Scale Out Samba, le retour de Ceph. La piste spéciale de Microsoft sur l'interopérabilité a également donné un aperçu de l'évolution du protocole SMB.
Dans sa Note de bienvenue, Jeremy Allison, président de sambaXP, a parlé de la porte dérobée de XZ Utils et des leçons à en tirer pour les projets open source en général et pour Samba en particulier. Allison : "Les données que Samba protège font partie des données les plus précieuses au monde. Je parle de Samba en tant que contrôleur de domaine Active Directory, qui contient essentiellement les joyaux de la couronne d'une organisation. Il contient l'authentification et les mots de passe de tous les utilisateurs qui se trouvent dans ce domaine." ; Au vu de l'incident XZ, Allison a proposé de se concentrer à nouveau sur les pratiques sûres au sein de la communauté Samba. Il s'est prononcé en faveur d'une vigilance accrue en matière de vérification du code et a appelé à un examen minutieux des contributions, en particulier celles des nouveaux auteurs ou des auteurs moins connus. La pratique existante, selon laquelle chaque code soumis doit être examiné par deux membres de l'équipe centrale, a été soulignée comme une mesure de sécurité importante. Mais Allison a également souligné les défis posés par la quantité de contributions soumises et le risque de passer à côté de quelque chose. Et, comme il l'a fait remarquer, "les procédures seules ne peuvent pas nous protéger contre l'ingénierie sociale".
Le message de bienvenue était également un appel à l'action pour la communauté open source au sens large, afin qu'elle recherche un soutien : "Si l'argent peut aider à résoudre le problème, alors nous devrions le demander". Il a insisté sur la nécessité de rechercher des financements pour les projets open source critiques - ce qui s'applique également à Samba.
Le sambaXP 2025 est déjà dans les starting-blocks. Tenez-vous au courant des événements à venir et des développements importants sur sambaxp.org.
