OpenZFS 2.4.4: suporte ao Linux 7.2, segurança reforçada, ferramenta zhack mmp reclaim e correções no L2ARC. Saiba como atualizar e aproveitar as novidades.
O OpenZFS 2.4.4 chegou no dia 21 de agosto de 2026 trazendo uma das atualizações mais robustas dos últimos anos para o sistema de arquivos e gerenciador de volumes favorito dos administradores de armazenamento.
Com 967 commits incorporados, esta versão consolida um período substancial de estabilização e entrega melhorias que vão desde o suporte ao novo kernel Linux 7.2 até correções de segurança que vinham sendo aguardadas há anos.
Se você administra servidores, trabalha com virtualização ou simplesmente quer manter seu sistema atualizado, este artigo vai responder às principais dúvidas sobre o lançamento e te ajudar a decidir se está na hora de atualizar.
O que há de novo no OpenZFS 2.4.4 ?
Suporte ao Linux 7.2
A novidade mais comentada é o suporte oficial ao Linux 7.2, a versão mais recente do kernel estável. O OpenZFS 2.4.4 agora é totalmente compatível com o kernel 7.2, com todas as adaptações necessárias para que o sistema de arquivos funcione perfeitamente fora da árvore de código do kernel.
Para isso, os desenvolvedores ajustaram a compatibilidade, convertendo o código do superbloco ZFS para usar a interface sget_fc() do kernel. Isso garante que o OpenZFS continue funcionando de forma estável mesmo com as mudanças na API do kernel.
E se você ainda está em versões mais antigas do Linux, não se preocupe: a compatibilidade é mantida desde o Linux 4.18 até o 7.2. Ou seja, você pode atualizar o OpenZFS sem precisar atualizar o kernel — e vice-versa.
Melhorias de segurança e recuperação de pools
A segurança foi um dos focos centrais desta versão. O OpenZFS 2.4.4 implementa verificações rigorosas de credenciais no acesso a dispositivos de bloco, fechando uma brecha que permitia que containers sem privilégios contornassem as verificações de CAP_SYS_ADMIN.
Além disso, a isolação por zona foi reforçada: funções como secpolicy_sys_config e secpolicy_zinject agora exigem credenciais de zona global, impedindo que containers não privilegiados consultem ou injetem metadados ZFS.
Outro destaque é a nova ferramenta de recuperação: zhack mmp reclaim. Se você já enfrentou problemas com o Multi-Mirror Protocol (MMP) — mecanismo que impede que um mesmo pool seja importado por múltiplos sistemas simultaneamente —, este comando vai salvar seu dia.
Ele recupera pools que ficaram travados devido a falhas de detecção de atividade remota.
Produto Recomendado
Se você está planejando expandir seu armazenamento ou montar um novo pool ZFS, um bom SSD para cache (L2ARC) ou para o ZIL (SLOG) pode fazer toda a diferença no desempenho.
SSD Kingston KC3000 1TB PCIe 4.0 NVMe M.2 —> https://link.amazon/B087TLkPp Esse SSD é de alta performance para ambientes que exigem baixa latência e grande throughput, ideal para uso como cache em pools ZFS.
Eu ganho uma comissão quando você faz uma compra;
Correções de bugs e melhorias no L2ARC
Quem acompanha o desenvolvimento do ZFS sabe que o L2ARC (cache em SSD) teve problemas recorrentes ao longo dos anos. O OpenZFS 2.4.4 resolve finalmente cinco anos de bugs no rebuild do L2ARC, incluindo loops infinitos e erros de cálculo de limites que vinham sendo relatados desde 2017.
Outras correções importantes incluem:
- systemd-udev-settle agora é opcional nas unidades de importação, eliminando esperas desnecessárias pelo processamento completo do udev.
- Correção de leitura de blocos de dados já liberados após clonagem.
- Rate limiting em eventos de validação de Direct I/O para evitar sobrecarga de logs.
Nova permissão send:encrypted para delegar envio de snapshots de datasets criptografados sem conceder acesso total ao pool.
Quais sistemas operacionais são suportados ?
O OpenZFS 2.4.4 mantém o suporte multiplataforma que é sua marca registrada:
Sistema Versões suportadas
Linux 4.18 a 7.2.
FreeBSD 13.3 ou superior.
Isso significa que você pode usar o OpenZFS 2.4.4 tanto em servidores Linux modernos quanto em ambientes FreeBSD, com a mesma confiabilidade e conjunto de recursos.
Como atualizar para o OpenZFS 2.4.4 ?
A atualização é simples e segue o fluxo padrão de cada distribuição:
No Linux (distribuições baseadas em Debian/Ubuntu):
sudo apt update sudo apt install zfsutils-linux
No Linux (distribuições baseadas em RHEL/Fedora):
sudo dnf upgrade zfs
No FreeBSD:
sudo pkg upgrade zfsCompilação a partir do código-fonte:
Os pacotes e o código-fonte estão disponíveis no GitHub do OpenZFS.
⚠️ Atenção: Antes de atualizar em ambientes de produção, faça um backup dos dados críticos e teste em um ambiente de homologação. Apesar de ser uma versão estável, é sempre prudente verificar a compatibilidade com sua infraestrutura específica.
Perguntas Frequentes (FAQ)
1. O OpenZFS 2.4.4 é compatível com o Linux 7.2 em todas as distribuições ?
Sim. O suporte ao Linux 7.2 é oficial e abrange todas as distribuições que utilizam esse kernel, desde que o OpenZFS seja compilado ou instalado a partir dos pacotes atualizados. A compatibilidade é mantida para kernels desde a versão 4.18.
2. O que é o comando zhack mmp reclaim e quando devo usá-lo ?
O zhack mmp reclaim é uma ferramenta de recuperação para pools que ficaram inacessíveis devido a falhas no Multi-Mirror Protocol (MMP). Use este comando quando um pool não puder ser importado porque o MMP detectou atividade remota que não existe mais — comum em ambientes com múltiplos controladores ou após reinicializações não planejadas.
3. Preciso atualizar o kernel para usar o OpenZFS 2.4.4 ?
Não. O OpenZFS 2.4.4 funciona com kernels desde a versão 4.18 até a 7.2. Você pode atualizar o OpenZFS independentemente do kernel, desde que sua versão esteja dentro desse intervalo. A atualização do kernel é opcional e pode ser feita separadamente.
Conclusão: Vale a pena atualizar ?
Sim. O OpenZFS 2.4.4 é uma atualização que entrega valor real para administradores de sistemas: mais segurança, ferramentas de recuperação que podem evitar dores de cabeça, correções de bugs antigos e suporte ao kernel mais recente.
Se você está no Linux 7.2, a atualização é praticamente obrigatória. Se está em versões anteriores, os benefícios em segurança e estabilidade já justificam o upgrade — especialmente para ambientes com containers, virtualização ou workloads críticos.
Nenhum comentário:
Postar um comentário