Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Выпуск Samba 4.25.0

25.09.2026 12:14 (MSK)

После 6 месяцев разработки представлен релиз Samba 4.25.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows Server и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 11. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Код проекта написан на языке Си и распространяется под лицензией GPLv3.

Ключевые изменения в Samba 4.25:

  • В реализацию протокола SMB3 добавлена экспериментальная поддержка постоянных файловых дескрипторов (SMB2_CAP_PERSISTENT_HANDLES), позволяющих клиентам продолжить работу с открытыми файлами после обрыва сетевого соединения, перезапуска сервера или переключения нагрузки на запасной сервер. Постоянные дескрипторы позволяют обойтись без повторного открытия файлов после сбоя сервера, что особенно актуально при размещении на файловом сервере Samba виртуальных машин и кластерных БД.

    Для работы требуется предоставить эксклюзивный доступ к SMB-хранилищу и отключить настройки "kernel oplocks", "kernel share modes" и "posix locking", что нарушает совместимость с POSIX и NFS, а также значительно снижает производительность из-за синхронной записи метаданных на диск при каждой операции. Предложено два режим обеспечения отказоустойчивости: full_outage (по умолчанию) - создаётся локальная резервная копия состояния, позволяющая сохранить дескрипторы даже после полного отказа кластера, но увеличивающая нагрузку; partial_outage - более быстрая работа без резервной копии, но дескрипторы теряются, если все узлы кластера одновременно выйдут из строя.

  • Добавлен VFS-модуль vfs_aio_ratelimit, позволяющий задать ограничение интенсивности запросов (rate limit), действующее в контексте всего кластера, а не только в привязке к отдельным узлам. Для координации глобального применения ограничений на каждом узле должен быть запущен фоновый процесс ratelimitd, агрегирующий активность всех процессов smbd на узле и передающий информацию на другие узлы кластера. Включение vfs_aio_ratelimit осуществляется на этапе сборки через указание опции "--with-ratelimitd".
  • Добавлен VFS-модуль vfs_ceph_rgw для Ceph RGW (Object Gateway), позволяющий экспортировать данные из Ceph Object Gateway в виде SMB-хранилища с иерархическим представлением хранимых объектов в форме обычных файлов и каталогов с разделением доступа на уровне POSIX uid/gid.
  • Реализованы уровни функциональности кластера, напоминающие уровни домена и леса в Active Directory и позволяющие поэтапно обновлять узлы в кластере (rolling upgrade). Форматы БД и внутренние форматы обмена сообщениями, влияющие на взаимодействие узлов, изменяются только после явного повышения уровня для всего кластера, что гарантирует совместимость узлов с разными версиями Samba во время обновления. Управление осуществляется через команды "net clusterlevel features|show|showall|upgrade".
  • Для шифрования в домене по умолчанию задействованы алгоритмы aes128-cts-hmac-sha1-96 и aes256-cts-hmac-sha1-96 для доменов с уровнем функциональности 2008 и выше. Изменение блокирует проявление уязвимости CVE-2026-20833, вызванной использованием ненадёжных методов шифрования в Windows Kerberos.
  • В CTDB файлы с блокировками, PID и сокетами перемещены в подкаталоги ctdb/. Скрипт инициализации ctdb.init перемещен в ctdb/doc/examples. Добавлена поддержка мониторинга хостов, таких как DNS-серверы. Функция detect_init_style() и переменная CTDB_INIT_STYLE объявлены устаревшими (вместо них рекомендуется использовать CTDB_PLATFORM_STYLE).


  1. Главная ссылка к новости (https://lists.samba.org/archiv...)
  2. OpenNews: В Samba устранены уязвимости, допускающие удалённое выполнение кода в редких конфигурациях
  3. OpenNews: Выпуск Samba 4.24.0
  4. OpenNews: Уязвимость в Samba, позволяющая удалённо выполнить код на сервере
  5. OpenNews: Выпуск Samba 4.23.0 с поддержкой протокола QUIC и активацией Unix-расширений SMB3
  6. OpenNews: В завтрашнем обновлении Windows Server будет нарушена совместимость с Samba
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66341-samba
Ключевые слова: samba
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (93) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 12:24, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    smb это про безопасность
     
     
  • 2.7, User (??), 12:41, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    То ли дело вот nfs, да!
     
     
  • 3.10, Аноним (-), 13:18, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд для обучения через тысячи левых прокси - все равны
     
     
  • 4.15, User (??), 13:54, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд
    > для обучения через тысячи левых прокси - все равны

    Ну, считай функцией от объёма кодовой базы, и тут если сравнивать не всю samba, а вот ksmbd с nfsd - результат будет немножко так интересным.
    Ну и да, подход к обеспечению безопасности у создателей протоколов тоже немного так отличается: в одном случае привычная смесь хипстерской коммуны с сельским сортиром (кому надо - вон, кодовый замок лежит. Чо, не надо? Ну ок), в другом о безопасности немножко так подумали с самого начала (с реализацией, конечно... Но подумали, да).

     
     
  • 5.33, Аноним (33), 19:58, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где подумали, потому что безопасность что у smb, что у nfs, строится в основном на доверии к тому, что вася не будет гадить специально, и паре костыликов, чтобы вася не нагадил случайно.
     
     
  • 6.38, User (??), 20:18, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где
    > подумали, потому что безопасность что у smb, что у nfs, строится
    > в основном на доверии к тому, что вася не будет гадить
    > специально, и паре костыликов, чтобы вася не нагадил случайно.

    Ну да, ну да. Передавать uid плайнтекстом без проверки и кувыркаться с двумя des ключами LM - ну совершенно же никакой разницы нет, да? А в smb кстати из коробки еще и NTLM был с самой первой версии, ага.
    В общем, совершенно непонятно анониму, где о безопасности думали - а где вот не очень, никак, совершенно ни коим образом понять не получается. Прям беда какая-то.

     
     
  • 7.85, Аноним (85), 21:52, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Эм uid плейнтекстом это nfs 1.0 в окружениях где все клиенты подконтрольны . Для неподконтрольных безопасная передача пользователя делается через kerberos уже 25 лет как...

    Хотя так-то 25 лет назад уже nfs 4 спецификация была где заменили uid на юзернеймы, вообще-то.

     
     
  • 8.86, User (??), 06:54, 27/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну, да, ну да Auth_sys если что - часть протокола даже вот в nfs4, а kerberos... большой текст свёрнут, показать
     
     
  • 9.87, Аноним (85), 13:45, 27/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Встречал неоднократно Есть целый набор продуктов hadoop и многое что он породи... текст свёрнут, показать
     
     
  • 10.89, User (??), 17:04, 27/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Не-не-не, вот тем kerberos ом что для вас дядь Билл поднял - ясен пень, пользуют... большой текст свёрнут, показать
     
  • 3.88, Самбист (?), 13:58, 27/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А что не так с NFS, если его с Kerberos использовать?
     
     
  • 4.90, User (??), 17:28, 27/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > А что не так с NFS, если его с Kerberos использовать?

    Ну, если он у вас в инфраструктуре самозарождается как мыши - из сырости и гнилой соломы - то всё, в общем-то "так".

    А если не "самозародился", а вот дядь Билли принёс - то у вас уже есть более лудший механизм, да?

     

  • 1.2, Аноним (2), 12:24, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    А вот если сравнивать с sftp (может конечно не корректно), что лучше?
     
     
  • 2.3, Аноним (3), 12:27, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Да.
     
  • 2.4, Пожилая лысая женщина (?), 12:31, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Если нужна скорость - samba. Обычно это локальные сети.
    Если нужна безопасность - sftp. Обычно это удалённые сети.
     
     
  • 3.11, Аноним (11), 13:24, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    samba - это не про скорость.
     
     
  • 4.36, drTr0jan (?), 20:12, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    SMB Multichannel в Samba - это как раз про скорость.
     
     
  • 5.69, Аноним (69), 12:02, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это всего лишь приятный бонус, причем не с очень давних пор. 4.15, в котором эта фича стабилизирована, был выпущен 5 лет назад.
     
  • 2.5, Аноним (5), 12:35, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    NFS.
     
     
  • 3.6, Аноним (3), 12:40, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/–
    Классная игра!
     
     
  • 4.17, Аноним (17), 14:17, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    В сисадминов!
     
  • 3.8, Аноним (8), 12:46, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    В винде, кстати, даже есть драйвер для nfs, так что smb как бы и не нужен.
     
  • 3.9, Аноним (9), 12:50, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    В NFS починили кодировку имён файлов?
    Помнится там были какие то всратые костыли с именами файлов на кириллице
     
     
  • 4.12, Аноним (17), 13:38, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Помнится там были какие то всратые костыли с именами файлов на кириллице

    А если и на сервере, и на клиенте UTF-8, без костылей можно? Или без какких-нибудь пынекодов, как в URI Web никак?

     
  • 4.23, Метрика (?), 15:27, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Они заняты более насущными проблемами, а именно проксированием запросов в Ceph
     
  • 2.13, Павел (??), 13:40, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    smb по возможностям можно сравнивать с NFS, а не с sftp. sftp вообще ничтожный протокол относительно них.
     
     
  • 3.24, Метрика (?), 15:29, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    NFS если не 3-й версии коей он в Linux, стыд и позор, то ровень SMB последний версий
     
     
  • 4.28, User (??), 19:02, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > NFS если не 3-й версии коей он в Linux, стыд и позор,
    > то ровень SMB последний версий

    Ну да, ну да. Все ж для двух хостов вот kerberos занастроили, да? А больше ж ничегошеньки-то и нету...

     
     
  • 5.32, Метрика (?), 19:47, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Samba в полной мере не выполняет функции ни AD ни обычного NAS
     
     
  • 6.40, User (??), 20:20, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > Samba в полной мере не выполняет функции ни AD ни обычного NAS

    И тут мы нечувствительно переходим от сравнения протоколов - к обсуждению отдельной реализации...
    Спасибо, но теплое с мягким сравнивать без меня.

     
  • 5.54, maximnik0 (?), 23:54, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >А больше ж ничегошеньки-то и нету...

    Sssd ?
    https://habr.com/ru/companies/astralinux/articles/1034384/?ysclid=muhfunjf2952

     
     
  • 6.58, User (??), 06:02, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >>А больше ж ничегошеньки-то и нету...
    > Sssd ?
    > https://habr.com/ru/companies/astralinux/articles/1034384/?ysclid=muhfunjf2952

    Эээээ... А он тут вообще при чём? В nfsv4 единственная de facto поддерживаемая аутентификация вот - kerberos. Поднимать kdc для обмена файлами между парой хостов - ну, такоэ.

     
     
  • 7.62, maximnik0 (?), 06:22, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это хорошая попытка сделать аналог службы аутентификации и предоставления полити... большой текст свёрнут, показать
     
     
  • 8.63, User (??), 06:48, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Ээээ Вы уверены, что ВООБЩЕ понимаете, о чем речь Вот - локалка на полтора д... текст свёрнут, показать
     
     
  • 9.66, maximnik0 (?), 08:28, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    sudo apt-get install kdenetwork-filesharing Также должен быть настроен acl на фа... текст свёрнут, показать
     
     
  • 10.67, User (??), 09:51, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Ну, т е вообще не понимаете , ок ... текст свёрнут, показать
     

  • 1.14, aname (ok), 13:42, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    И что, кто- то держит AD на самбе?
     
     
  • 2.16, Аноним (17), 14:16, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Держал бы, если этот AD мне нужен был бы.
     
  • 2.20, Аноним (8), 15:23, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    AD :))) Вспомнились 2000е с локалками во всяких ООО
     
     
  • 3.92, ant2 (?), 17:46, 28/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Стесняюсь спросить, на чем нынче сотрудники в компаниях сидят? Если на Windows, то куда исчезло AD?
     
     
  • 4.93, Олег (??), 21:37, 28/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Смотря где
    Эксперты на малом
    Винда под профильные задачи
    Гос массово ушёл на Linux

    Сидят на freeiPa, ldap-ipsec
    Многие пошли по пути кейклоака м прочих онлайн авторизаций, как пример Гугл авторизация, хотя конечно выпилили в РФ Гугл
    Ad осталось, но мало где и обычно это паленка и артефакты

     
     
  • 5.94, Олег (??), 21:42, 28/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Эксперты на мак ОС
     
  • 5.97, ant2 (?), 13:59, 29/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну не знаю, не видал.
    Всё что видел - у всех РДП через ВПН, включаю и одну гиперГосструктуру.
    Собственно, 1С, Консультант и пр. ПО на Windows.
    Даже особые извращенцы при ЧестномЗнаке идут стройными рядами в 1С и Windows.
    Парк Маков в организации никогда не видел.

    Вряд ли доля Windows на компьютерах юр. лиц меньше 80%. Это миллионы машин и управляются они через AD.

    Если речь идёт о том, что работнику не организовывается рабочее место, не выдается рабочий компьютер, не обеспечивается его тех. поддержка и работоспособность... Т.е. он работает с собственного компьютера и сам его обслуживает. Тогда да, AD не нужно.

    А как там он подключается к сервисам... Как у девопс-админов получилось настроить, так и будет.

     
  • 2.29, User (??), 19:06, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > И что, кто- то держит AD на самбе?

    Ээээ... Да? Вокруг чего импортозамещелочки-то хороводятся, по твоему?
    Ну и под гибридный (Да-да, импортозаместили! Ужевотпочтисовсем, 4 из шести DC на linux'е, ещё чуть-чуть и капец!) кейс тоже долго можно...

     
     
  • 3.53, пох.. (?), 21:20, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Ужевотпочтисовсем, 4 из шести DC на linux'е

    э... стесняюсь спросить - на оставшихся двух 2016я винда или прямой поставки на делориане - 2008?
    (учитывая что в венде посвежее - ни cocaмбу в ад не добавить, ни венду в ее ад не включить как именно dc)

    про отсутствие как класс в 2k26 понятия rodc и несовместимость с эксченжем уже и не будем.
    Васяны все равно не в курсе что это и зачем.

     
     
  • 4.56, Аноним (8), 02:54, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Хоспади ты божечки. Да кому твои АД, DC, rodc нужны в 2026г? Еще каких-то васянов сюда приплёл - васяны это как раз те, кто в 2026г вообще вспоминает про такую дичь.
     
     
  • 5.64, User (??), 06:58, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > Хоспади ты божечки. Да кому твои АД, DC, rodc нужны в 2026г?
    > Еще каких-то васянов сюда приплёл - васяны это как раз те,
    > кто в 2026г вообще вспоминает про такую дичь.

    Вспоминается анекдот "А классики нету, я один работаю..."(с)

     
  • 4.57, Димая (?), 04:16, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Кто тебе эту чушь рассказал? Легко соединил вин сервер 2025 и самбу. Всё там хорошо и всё везде вгоняется. И Эксчендж отлично работает. Видно ты по всем вопросам такой "специалист"
     
     
  • 5.68, пох.. (?), 10:18, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    уровень етого сайта. Ни читать не умеют, ни в том что там насоединяли не понимают нихрена.

     
  • 4.61, User (??), 06:18, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >> Ужевотпочтисовсем, 4 из шести DC на linux'е
    > э... стесняюсь спросить - на оставшихся двух 2016я винда или прямой поставки
    > на делориане - 2008?
    > (учитывая что в венде посвежее - ни cocaмбу в ад не добавить,
    > ни венду в ее ад не включить как именно dc)
    > про отсутствие как класс в 2k26 понятия rodc и несовместимость с эксченжем
    > уже и не будем.
    > Васяны все равно не в курсе что это и зачем.

    Ну в общем да - если я правильно понял сетап, то ws относительно новый (безопасность бдит!) , а уровень домена что-то совсем-совсем старое, как бы не тот 2008r2.

     
  • 2.51, пох.. (?), 21:08, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну я помню многочисленные попытки автоматизаторов уровня "настрою 1С", в основном пришедшиеся на поздний 14й год, когда внезапно случилось что-то.
    (и им сказочно повезло что недоделка к этому моменту допилили все же до относительно похожего на 2008 server состояния, первые релизы были абсолютно ни на что негодны, и при этом сломали собственно файловый сервер, которого нормальные люди от самбы и хотели)

    чем там кончилось, осталось в тумане, возможно в том же подвальчике уровнем ниже и залиты в бетонную подложку.

    Ну а может пришли к успеху, на сэкономленные от покупки виндового кластера бабки уехали жить на мальдивы и поэтому сигналы перестали поступать, кто ж знает...

     

  • 1.19, Метрика (?), 15:06, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/–
    Тянуть ceph и прочие сетевые ФС в сетевую ФС достаточно странно и нелепо, ведь предназначение сетевой фс предоставлять удаленный доступ для локальной фс, тобишь NFS/SMB работает поверх Ext*/ZFS/NTFS/FAT и тд, но никак не поверх другой сетевой фс

    А вот чем бы лучше занялись это допиливанием SMB3, который работает только на бумаге

     
     
  • 2.21, Аноним (8), 15:23, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > А вот чем бы лучше занялись это допиливанием SMB3, который работает только на бумаге

    Дак займись.

     
     
  • 3.22, Метрика (?), 15:26, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вся суть спо одним комментом
     
     
  • 4.26, Аноним (26), 17:20, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Так что не так? Чюваки в там пилят то что им нужно в там. То что им в там не нужно - не пилят. Хочешь пилить - бери и пили. Пока ты этим никому не мешаешь - хоть обпились. Полная свобода, в отличие от всезапретитек тааищмйора
     
     
  • 5.30, Метрика (?), 19:43, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Знаете есть разные чуваки...

    есть адекватные люди из opensourse проектов Blender, Krita, Qt, KiCAD, LibreOffice и др которые к своим пользователям так не относятся, выпускают готовые инструменты как для пользователя так и для разработчика и их логика противоположна вашей, иначе бы их продуктами никто не пользовался

    и есть СПО чуваки, кому наплевать на пользователей, выпускают кусок полурабочего кода, а если что не нравится тебе никто не должен, итог немного предсказуем

     
     
  • 6.34, Аноним (33), 20:02, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Интересное передёргивание -- эндюзерский софт, вся суть которого во взаимодействии с пользователем, и чисто инфраструктурная ФС, вся суть которой работать и не отсвечивать, чтобы у эндюзера даже вопроса не возникало "что там за фс у меня такая?". Ты не в отделе пропаганды работаешь?
     
     
  • 7.39, Метрика (?), 20:19, 25/09/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/–
     
  • 7.41, Метрика (?), 20:23, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Qt это фреймворк если чё, так что можете откинуть весь готовый софт из списка, сравнить готовый софт Samba с по сути библиотекой Qt, а если и это сравнение не вывезет, можете сравнить с unix утилиткой например ls, может там samba покажет своё превосходство хоть в чем то
     
  • 7.42, Метрика (?), 20:24, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сравнение с Hello World вас устроит?
     
  • 4.43, aname (ok), 20:28, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Вся суть спо одним комментом

    Так если бы это была вся суть, СПО хоть куда- то бы развивалось.

    А оно всё больше похоже на ту картинку, про работу современного интернета.

     
  • 2.27, онанист (?), 18:57, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    тут речь идёт об объектном хоронилище
     
     
  • 3.31, Метрика (?), 19:45, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph кроме самого Ceph
     
     
  • 4.35, Аноним (33), 20:04, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Сложно представить реальный сценарий

    А кому-то было не только несложно, но и необходимо, и они для себя сделали. Это СПО, детка, тут взрослые мужчины правят код чтобы работал как им надо, и толпа детей вокруг скандирует "ни-на-да! ни-на-да!". Смотри не сорви голос.

     
     
  • 5.37, Метрика (?), 20:15, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph
     
     
  • 6.44, User (??), 20:33, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph

    Эээээ... ну вот буквально s3 gateway же.

     
     
  • 7.45, Метрика (?), 20:42, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Контекст новости то учитывайте, а не пишите первый нагугленный вариант, S3 Gateway это прокси к системам хранения, какое он имеет отношение к протоколу сетевой файловой системы непонятно
     
     
  • 8.46, User (??), 20:46, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Эээээ Rados Не, не слышал ... текст свёрнут, показать
     
     
  • 9.48, Аноним (48), 20:53, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Вроде бы в коментах выше привести РЕАЛЬНЫЙ ПРИМЕР, можно конечно и SQL запросы п... текст свёрнут, показать
     
     
  • 10.59, User (??), 06:07, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ить Да это буквально - типовой кейс, если что От самого ceph - куда тебе боле... текст свёрнут, показать
     
     
  • 11.60, Метрика (?), 06:11, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Типовой кейс SMB смонтировать удаленную фс как родную, если я не прав поправь... текст свёрнут, показать
     
     
  • 12.71, User (??), 13:19, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну, чтоб понятно было - в userspace ном nfs-ganesha аналогичным образом запилена... текст свёрнут, показать
     
     
  • 13.73, Метрика (?), 14:24, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Согласен, о покойниках, то есть о glusterfs или хорошо или никак... текст свёрнут, показать
     
  • 13.77, пох.. (?), 18:09, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    glusterfs в самбе - от рождения а про nfs-ganesha это как раз снова о покойник... текст свёрнут, показать
     
     
  • 14.79, User (??), 19:46, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну, как мертвеньким Он а не вешал сервер при обрыве связи с nfs чего за кер... текст свёрнут, показать
     
     
  • 15.80, пох.. (?), 19:57, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    segfault при тривиальных операциях с винды я уже забыл детали, но не требовалос... текст свёрнут, показать
     
     
  • 16.82, User (??), 20:06, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не, ну вот ТАК я с ним точно не пробовал Вот 100 cpu load в одно ядро - то да,... текст свёрнут, показать
     
     
  • 17.83, пох.. (?), 20:19, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А мне как раз для этого был и нужен - я надеялся нахаляву проехаться для самбы... текст свёрнут, показать
     
  • 6.47, Аноним (33), 20:47, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Хороший вопрос, учитывая что Ceph при всей его продвинутости не позволяет одни и те же данные представить одновременно и как фс, и как объекты, хотя казалось бы, что там сложного? А по сути вопроса, есть легасная система, которую будут демонтировать следующие два года по мере истечения контрактов и списания оборудования, пока она окончательно не переедет в клауд. Нужно чтобы одни и те же данные в клауде были видны как объекты, а в легасной системе как обычные файлы. К всеобщему облегчению, в данном случае S3FS справляется достаточно хорошо, чтобы не замечать как иногда она съедает целиком ядро cpu и задумывается о вечном.
     
     
  • 7.49, Аноним (48), 20:58, 25/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это просто нереальный костыль, сомнительно конечно но окей
     
     
  • 8.50, Аноним (33), 21:06, 25/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
     
  • 9.78, пох.. (?), 18:10, 26/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 7.84, пох.. (?), 20:42, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Хороший вопрос, учитывая что Ceph при всей его продвинутости не позволяет одни и те же
    > данные представить одновременно и как фс, и как объекты, хотя казалось бы, что там
    > сложного?

    В смысле? Мы совершенно намеренно избавлялись от фс для объектов - потому что незачем хранить сложные иерархии и мильен параметров начиная прямо с филенейм, если этот филенейм у нас все равно отсутствует в принципе, нам неинтересно время создания с точностью до микросекунд и тому подобное, нам не нужны позикслоки и прочая шелуха, вот есть хэшик, дайти объект. Что с ним делать и как его потом найти - знает прикладной софт и только ему оно и надо.

    Сделано ровно для этого - чтоб убрать трейдоффы вызываемые сперва поддержкой в сторадже всей этой фигни, а потом продиранием юзераппы через нее же (видел я тут как пехепешники ищут файлик - с именем и путем хранящимся в базе, разумеется, плакаль)
    т.е. вот тебе УЖЕ дублирование инфы которая и в первый-то раз была не нужна - зачем нам знать что файлик назывался "сканюзерпаспорта223515(2).jpg" и создан в 1970м(ой?) году? Нас интересует в нем совсем не это! Ссылка на него лежит в поле скан_паспорта, привязанном к id клиента и рядом где-то лежат поля годен до и верификация для продажи алкашки пройдена. И эти данные лежат снова в базе или снова в сторе. И никак не похожи на позиксные атрибуты! И что они там означают - ни одна собака кроме разработчика инфосистемы не ведала.)

    И мы никогда этот "файл" не переименовываем, не перекладываем, мы его только читаем и изредка может пишем, причем как blob, одним куском, никаких сложных редактирований. Все навороты мегасложных фс тут только лишние проблемы и лишние тормоза.

    по сути мы просто вынесли из базы данных (оптимизированной тоже совсем не под это) объекты типа blob, заменив их ссылкой на какое-нибудь s3. Умеющее только быстро отдать и быстро положить. Больше ничего нам и не надо.

    Зачем ты собрался туда руками лезть и что вот рассчитываешь найти?

     
     
  • 8.91, Аноним (33), 21:09, 27/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Я полностью согласен, как по мне, так ФС не нужна в 99 случаев, где она применя... текст свёрнут, показать
     
  • 8.95, анОним (?), 09:17, 29/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну то есть заменили одну специализированную БД фс , ориентированную на человека... текст свёрнут, показать
     
     
  • 9.96, пох.. (?), 09:34, 29/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    да Потом что у ориентированной на человека на самом деле нет, на инструменты и... текст свёрнут, показать
     
  • 4.55, пох.. (?), 01:35, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph кроме самого
    > Ceph

    ну вон тебе уже его и показывают, на примере самбы. Смысл понятен - "мы наг08някали в обжект стор хрен знает чего и как, теперь смонтируй его как дерево, mc в руки и разберись что там и зачем, авось получится".

    Но конечно выбор приоритетов у них оригинальнейший.

    (впрочем, возможно модуль принесен самими ceph разработчиками в готовом виде и команда самой самбы на это времени не тратила)


     
  • 2.65, User (??), 07:13, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Тянуть ceph и прочие сетевые ФС в сетевую ФС достаточно странно и
    > нелепо, ведь предназначение сетевой фс предоставлять удаленный доступ для локальной фс,
    > тобишь NFS/SMB работает поверх Ext*/ZFS/NTFS/FAT и тд, но никак не поверх
    > другой сетевой фс

    Действительно. Решительно же ж непонятно, кому, зачем и для чего мог бы понадобиться унифицированный кроссплатформенный механизм доступа к данным на распрелеленном отказоустойчивом хранилище? Ерунда какая-то.

     
     
  • 3.74, пох.. (?), 14:25, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну ты забыл добавить - доступа через анус.
    Потому что речь в этот раз - об object storage - мы старательно-старательно избавлялись от позикс-атрибутов чтобы что?! Чтобы теперь их - эмулировать?

    Модуль для cephfs - в самбе существовал еще десяток лет назад, если что. Что тоже конечно выглядело адским костылем - унифицированный механизм доступа у нас называется vfs, существует примерно столько же сколько юникс вообще, и проблема кроссплатформенности прямо решалась, естественно, просто портом cephfs.ko - который сделан, насколько я знаю, никогда не был, потому что неосиляторам не больно-то и хотелось, а не потому что так уж прямо сложно.

     
     
  • 4.75, User (??), 15:39, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну извини, пользователь иначе не умеет и не хочет - ему вот файлы в проводничке подавай, а не "конкурентный доступ к данным с реплика ей, версионностью, расширяемыми метаданными и универсальным api".
    А программисту наоборот, половецкие молодецкие пляски вокруг "А давайте мы volume с файлами в rwm к sts примонтируем и ещё вот пользователю доступ запилим!" последние лет эдак... Много удовольствия не доставляют.
     
     
  • 5.76, пох.. (?), 18:07, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    а что пользователь забыл - в object store?! There are no user-servicable parts inside!

    Пользователи с ним никогда напрямую и не работали, и что там лежит - без понятия.

    Эта фича больше похожа на способ дать горе-разработчикам как-то общо посмотреть что ж там надевляпсалось и почему прод лежит, не писуя скриптец на каждую попытку глянуть чотам чотам.

    А для пользователей у ceph posix fs, поверх block store а не объектов, и да, для нее есть драйвер самбы сто лет как, чтобы обойтись без контекст свичтинга, я в него лазил, пытаясь понять, как бы это скопипастить себе, еще лет пять назад.
    Но, повторю, это тоже такое себе, попытка с негодными средствами. В линуксе и так есть cephfs, а для винды могли бы и раскошелиться, а не через этажерку самбы экспортить. Но нет. Нишмагли.

     
     
  • 6.81, User (??), 20:00, 26/09/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > а что пользователь забыл - в object store?! There are no user-servicable
    > parts inside!
    > Пользователи с ним никогда напрямую и не работали, и что там лежит
    > - без понятия.

    Ну у меня вот - помимо мыель моделек (не, не тех, что large, мелких со всякой предикативкой и видеоаналитикой), нужных софту, ассетов для фронта (это как раз программистам) 100500 нормативки по скважинам. Нет, способ работы "в софте" конечно есть - но деревом-с-файлами всем было бы проще.

    А что там у заказчика в кхд, которое вот s3 поверх object storage прям с схд я в душе не представляю, но чота пользовательское там есть и ходят оне тудой как бы не тем же smb с винды.

    > Эта фича больше похожа на способ дать горе-разработчикам как-то общо посмотреть что
    > ж там надевляпсалось и почему прод лежит, не писуя скриптец на
    > каждую попытку глянуть чотам чотам.

    Ну и это тоже, чоужтут. S3fs отцов мысли выручает, конечно.

    > А для пользователей у ceph posix fs, поверх block store а не
    > объектов, и да, для нее есть драйвер самбы сто лет как,
    > чтобы обойтись без контекст свичтинга, я в него лазил, пытаясь понять,
    > как бы это скопипастить себе, еще лет пять назад.
    > Но, повторю, это тоже такое себе, попытка с негодными средствами. В линуксе
    > и так есть cephfs, а для винды могли бы и раскошелиться,
    > а не через этажерку самбы экспортить. Но нет. Нишмагли.

    Ну, не то, чтобы "нишмагли" - шмагли, но сильно не все и не совсем "чтоб работало", а так да, всё-все есть.

     

  • 1.52, пох.. (?), 21:12, 25/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    кстати подозрительно как-то мало новостей о мильенстотыщах увизгвимостей за неделю в самбе.
    Учитывая что я видел когда-то в их коде - прям ну оооочень подозрительно.

    Или просто зажабили токены, типа чего там в решете дыры-то искать?

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать