O Samba Team acaba de lançar sua nova versão, a 4.23, seis meses após a última atualização, trazendo mudanças significativas que aprimoram a interoperabilidade e a segurança. A grande novidade é o ativamento, por padrão, das “Extensões Unix SMB3”.
O que permitirá aos clientes Linux e Unix aproveitar a interoperabilidade POSIX de forma mais fácil, com tratamento correto de permissões, links simbólicos (symlinks), hard links e outros arquivos especiais, sem configurações adicionais. O melhor de tudo é que isso não afeta os clientes Windows, que continuam a funcionar normalmente.
Outra atualização importante é a implementação do suporte a SMB3 sobre QUIC, permitindo utilizá-lo como uma opção de transporte, além do TCP. Para isso, o servidor precisa do módulo de kernel quic.ko do projeto lxin/quic (testado com Linux 6.14). Para os clientes, há um fallback para a biblioteca ngtcp2, caso o módulo de kernel não esteja presente. Essa configuração traz mais flexibilidade e segurança para o transporte de arquivos.
A nova versão da Samba também moderniza a forma como as timestamps de arquivos são gerenciadas, alinhando-se com o comportamento dos sistemas Windows 10 e Server 2016. Em vez de atualizações de escrita atrasadas, as de timestamp são escritas imediatamente.
Para quem busca monitoramento, o novo smb_prometheus_endpoint exporta métricas em formato compatível com Prometheus, facilitando a integração com painéis, como o Grafana, para monitoramento em tempo real do desempenho e saúde do servidor.
No lado da administração, o comando samba-tool domain backup ganhou uma nova opção --no-secrets, que evita o armazenamento de atributos confidenciais, como dados de recuperação do BitLocker e informações de TPM, o que torna os backups mais seguros, especialmente para domínios de teste ou laboratório.
A nova versão também inclui diversas correções de bugs, resolvendo problemas com o macOS Finder DFS, tratamento de certificados autoassinados e junções a domínios AD. Com todas essas melhorias, o Samba 4.23 fortalece sua posição como ferramenta essencial e redes mistas, além de oferecer mais controle, segurança e capacidade de monitoramento.