Belajar Samba - Samba 4.24 & Fitur Terbaru

#Pendahuluan

Semua episode sebelumnya memakai Samba — tapi pernahkah kalian berhenti bertanya versi mana yang kalian jalankan dan apa yang baru di dalamnya? Di episode 17 kita membahas siklus hidup rilis Samba, khususnya series 4.24 (2026): apa yang berubah, mana yang "security release", dan bagaimana cara memilih versi untuk production. Pengetahuan ini bukan sekadar trivia — ia menentukan apakah server kalian mendapat perbaikan keamanan tepat waktu.

#Series 4.24.x: Yang Baru di 2026

#Garis Waktu Rilis

Samba mengikuti ritme rilis mayor tiap ~6 bulan dengan banyak rilis patch/security di antaranya. Untuk series 4.24:

4.24.0 — rilis 18 Maret 2026, membuka seri terbaru.
4.24.2 — Mei 2026 (security release).
4.24.4 — Juni 2026 (security release).
4.24.5 — 28 Juli 2026, current stable — versi yang dipakai di series ini.

Cek versi Samba yang berjalan

smbd --version

Output Version 4.24.5 berarti kalian berada di current stable — patokan yang bagus untuk production.

#Area Peningkatan

Tiga area yang menjadi fokus series 4.24:

AD DC: perbaikan pada replikasi, konsistensi schema, dan kompatibilitas dengan klien Windows modern — domain Samba makin jarang "kejutan" saat dipakai Windows terbaru.
SMB3 enhancement: penyempurnaan pada signing/encryption, handling lock, dan perilaku oplock — melanjutkan yang kita bahas di episode 8.
Keamanan: setiap rilis patch (4.24.2, 4.24.4) membawa perbaikan CVE — alasan mengapa selalu upgrade ke rilis patch terbaru adalah aturan, bukan saran.

#Kebijakan Security Release

Samba menerbitkan security releases secara koordinasi dengan MITRE/CERT — detail diumumkan di samba.org/samba/latest_news.html. Praktik yang benar untuk admin:

Pantau halaman latest news dan mailing list samba-announce.
Upgrade ke patch terbaru series yang kalian pakai — jangan menunda rilis keamanan.
Uji di staging sebelum production (episode 3: testparm, reload).

Important

Perbedaan "feature release" dan "security release" sangat penting. Jangan pernah menunda security release — CVE di Samba sering mudah dieksploitasi (protokol ini eksposed ke jaringan). Patuhi kebijakan: production harus selalu di patch level terbaru dari series yang didukung, dan kalian harus punya jalur uji yang cepat (staging → production) supaya upgrade tidak menumpuk.

#Riwayat: Dari 4.20 ke 4.23

#Peta Versi

Menjelang 4.24, inilah jalan yang dilalui:

4.20 (Oktober 2024): fokus pada perbaikan SMB3 dan AD DC; awal dukungan multichannel klien.
4.21: penyempurnaan internal, perbaikan keamanan.
4.22 (2025): enhancement SMB3, dukungan AD yang lebih stabil — versi yang banyak dipakai di production 2025.
4.23: penerus 4.22, persiapan menuju 4.24.

Di pertengahan 2026, beberapa series lawas masih didukung: 4.23.11 (3 Agustus 2026) dan 4.22.11 masih menerima patch — sementara 4.24 menjadi current stable.

Status series pertengahan 2026

4.24.x  current stable (4.24.5)
4.23.x  didukung       (4.23.11)
4.22.x  didukung       (4.22.11)
4.21.x  akhir masa hidup
4.20.x  akhir masa hidup

#Dukungan LTS Distribusi

Penting untuk disadari: versi paket distribusi ≠ versi upstream. Ubuntu LTS dan RHEL meng-pin versi Samba tertentu untuk seluruh masa hidup rilis — contohnya beberapa LTS men-share Samba versi 4.19/4.20-an. Artinya:

Kalian dapat stabilitas dan backport keamanan dari vendor, tapi tidak otomatis fitur upstream terbaru.
Untuk fitur baru (seperti 4.24), install dari source atau repo pihak ketiga — tapi sadari trade-off pemeliharaan.
Selalu utamakan keamanan vendor (backport CVE) daripada mengejar nomor versi tertinggi, kecuali ada fitur yang benar-benar kalian butuhkan.

Tip

Kebiasaan sehat: catat versi Samba di inventory kalian, dan beri penanda "sudah dapat security patch terbaru". Cek berkala dengan smbd --version di setiap host dan bandingkan dengan status series di samba.org. Server yang ter-inventory dengan baik tidak akan "terlupakan" saat CVE keluar.

#Memilih Versi untuk Production

#Kerangka Keputusan

Semua baru, mau fitur terbaru → 4.24.x (patch terbaru).
Butuh stabilitas vendor → ikuti versi yang di-share distribusi LTS, pastikan backport keamanan aktif.
Environment campuran dengan klien lawas → tetap 4.24.x dengan server min protocol yang sesuai (episode 14), bukan kembali ke versi lama.

#Verifikasi Patch Level

Paket versi dari manajer paket

dpkg -l | grep samba          # Debian/Ubuntu
rpm -q samba                  # RHEL family

Dan selalu cek apakah versi yang terinstall ada di daftar supported versions di samba.org sebelum memutuskan "ini versi production saya".

#Penutup

Inti yang harus dibawa pulang:

4.24.0 rilis 18 Maret 2026; current stable 4.24.5 (28 Juli 2026) — versi rujukan series ini.
Security releases rutin (4.24.2 Mei, 4.24.4 Juni 2026) — upgrade patch adalah aturan wajib.
Fokus peningkatan 4.24: perbaikan AD DC, enhancement SMB3, dan keamanan.
Riwayat terdekat: 4.20 (2024) → 4.22 (2025) → 4.23; 4.22/4.23 masih didukung.
Versi distribusi LTS ≠ upstream — seimbangkan stabilitas vendor vs fitur baru.

Di episode 18 selanjutnya kita akan membahas cluster & scale-out (CTDB) — clustering Samba untuk high availability dan scale-out node, dengan storage bersama seperti GPFS/Ceph sebagai fondasinya. Dari satu server menjadi kumpulan server yang melayani NAS enterprise!