Samba 4.25.0: поддержка постоянных дескрипторов и Ceph в кластере

24 сентября 2026 года команда Samba объявила о выходе версии 4.25.0. Обновление сохраняет полную совместимость контроллера домена с Windows 2008‑R2 и новейшими клиентами, включая Windows 11. Предыдущие ветки 4.23.0 и 4.24.0 появлялись в сентябре 2025 и 2026 годов соответственно.

В новом релизе включена экспериментальная поддержка постоянных дескрипторов SMB3, что позволяет клиентам восстанавливать открытые файлы после сбоя сервера – полезно для виртуальных машин, баз данных и кластерных хранилищ. Добавлен VFS‑модуль vfs_ceph_rgw, открывающий бакеты Ceph Object Gateway как обычные папки SMB. Для кластеров появился механизм управления функциональным уровнем, упрощающий поэтапные обновления, а модуль vfs_aio_ratelimit даёт возможность задать единые лимиты нагрузки для всех узлов.

Безопасность получила усиление: в доменах с уровнем 2008 и выше Kerberos теперь использует шифрование AES по умолчанию, что устраняет уязвимость CVE‑2026‑20833. Кроме того, обновлены компоненты CTDB, удалена устаревшая опция кэширования getwd и проведена очистка конфигурации. Перед переходом на 4.25.0 советуем внимательно изучить примечания к релизу, особенно если ты работаешь с Active Directory, кластерами или хранилищами высокой доступности.