KSMBD no Linux 7.4: O que Muda para Quem usa o SMB3 em Produção

 

KSMBD no Linux 7.4 traz consultas SMB2 estendidas, limite de sessão por conexão e hardening. Veja o que muda para servidores SMB3 e como se preparar.

KSMBD, o servidor de arquivos SMB3 que roda dentro do kernel Linux, recebeu um conjunto relevante de melhorias que já foram mergeadas para o Linux 7.4 . 

Para quem administra compartilhamentos SMB em ambientes corporativos ou domésticos avançados, as mudanças não são apenas cosméticas: elas afetam interoperabilidade com clientes Windows, controle de sessões e postura de segurança.

Este resumo foi construído a partir do pull request oficial de atualização do KSMBD para o 7.4-rc1 que é uma fonte primária que documenta o que efetivamente entrou no kernel . O objetivo é oferecer uma leitura orientada a quem precisa tomar decisões técnicas, não apenas acompanhar releases.

Consultas SMB2 estendidas: interoperabilidade mais fina com Windows

Uma das mudanças mais visíveis está na implementação de novas consultas de informação de diretório SMB2. O KSMBD agora dá suporte a FileIdExtdDirectoryInformation, FileId64ExtdDirectoryInformation, FileId64ExtdBothDirectoryInformation, FileIdAllExtdDirectoryInformation e FileIdAllExtdBothDirectoryInformation .

Na prática, essas consultas permitem que clientes SMB2 obtenham identificadores de arquivo e metadados de diretório em formatos estendidos que o Windows utiliza com frequência. 

Se você já teve problemas com listagens de diretório incompletas ou com ferramentas de backup que dependem de IDs de arquivo consistentes, essa é uma evolução que merece atenção.

Limite de sessão por conexão: controle operacional

O KSMBD também passou a oferecer suporte a limites configuráveis de sessão por conexão . Isso significa que o administrador pode definir quantas sessões SMB podem ser estabelecidas em uma única conexão de transporte.

Em ambientes multiusuário, esse controle ajuda a evitar esgotamento de recursos e a impor políticas de uso mais previsíveis. É o tipo de ajuste que não aparece em benchmarks, mas faz diferença na estabilidade de servidores de arquivos com muitos clientes simultâneos.

POSIX, validação e compressão encadeada do Windows

O pacote de mudanças inclui ainda melhorias na implementação POSIX, aprimoramentos de validação, compatibilidade ampliada com compressão encadeada do Windows e tratamento de criptografia mais robusto .

A compatibilidade com compressão encadeada do Windows é particularmente relevante para quem compartilha arquivos entre Linux e estações Windows. Compressão encadeada é um recurso do SMB3 que permite combinar múltiplos algoritmos; se o servidor não a implementa corretamente, clientes podem degradar desempenho ou falhar em operações de leitura e escrita.

Produto Recomendado

Quer levar seus arquivos com você sem complicação? Com o Case para HD/SSD Externo 2.5 SATA, você transforma um HD ou SSD SATA de 2,5 polegadas em uma unidade externa prática, compacta e protegida. Ideal para backups, arquivos de trabalho, fotos, vídeos e games.

A instalação é simples: encaixe o HD/SSD no case e conecte ao computador ou notebook. O case ajuda a proteger o disco contra poeira e pequenos impactos, além de facilitar o transporte no dia a dia.

Destaques do produto:

• Compatível com HD e SSD SATA de 2,5 polegadas

• Transforma disco interno em unidade externa portátil

• Proteção extra para o seu HD/SSD

• Compacto e fácil de transportar

• Ideal para backups e armazenamento adicional

Compre agora e deixe seus arquivos sempre por perto!

👉  https://link.amazon/B04OTHIYs

Eu ganho uma comissão quando você faz uma compra.

Segurança: o que mudou na prática

O pull request de atualização do KSMBD para o 7.4-rc1 lista uma série de correções com impacto direto em segurança . Entre elas:

Correção de leitura fora dos limites (OOB read) e confusão entre compartilhamentos em ksmbd_validate_name_reconnect()

Verificação de que o SessionId transformado corresponde ao cabeçalho descriptografado

• Correção de overflow na checagem de limites de dacloffset em build_sec_desc()

• Rejeição de acesso para o DACL vazia em vez de conceder a requisição

• Correção de use-after-free em iface_list durante reset do servidor

Esses pontos importam porque o KSMBD lida com dados que vêm da rede. Uma DACL vazia tratada como permissão total, por exemplo, é o tipo de falha que pode abrir acesso indevido a compartilhamentos.

Checklist para administradores

Antes de atualizar para o Linux 7.4 com o KSMBD, considere os seguintes pontos:

□ Verifique se o ksmbd-tools está em versão compatível com as novas respostas de configuração de compartilhamento.

□ Revise políticas de sessão por conexão se você opera com muitos usuários simultâneos.

□ Teste listagens de diretório com clientes Windows que dependem de FileIdExtdDirectoryInformation.

□ Valide compartilhamentos com compressão SMB3 habilitada em clientes Windows.

□ Audite DACLs de compartilhamentos existentes para garantir que DACLs vazias não sejam interpretadas como acesso permitido.

□ Acompanhe o ciclo de release: o Linux 7.4 ainda está em merge window, com lançamento estável previsto para o final de dezembro de 2026 ou meados de janeiro de 2027 .

Questionário rápido (3 perguntas)

1. Quais são as novas consultas de informação de diretório SMB2 implementadas no KSMBD para o Linux 7.4?

Resposta esperada: FileIdExtdDirectoryInformation, FileId64ExtdDirectoryInformation, FileId64ExtdBothDirectoryInformation, FileIdAllExtdDirectoryInformation e FileIdAllExtdBothDirectoryInformation.

2. O que o suporte a limite de sessão por conexão permite ao administrador?

Resposta esperada: definir quantas sessões SMB podem ser estabelecidas em uma única conexão de transporte, ajudando a controlar recursos e impor políticas de uso.

3. Por que a correção relacionada a DACL vazia é relevante para a segurança do KSMBD?

Resposta esperada: porque anteriormente uma DACL vazia podia ser interpretada como concessão de acesso; a correção faz com que o KSMBD negue a requisição, evitando exposição indevida de compartilhamentos.