Software-update: rsync 3.5.0

Samba heeft versie 3.5.0 van rsync uitgebracht. Dit programma voorziet in een snelle manier om bestanden geheel of gedeeltelijk tussen verschillende servers en locaties te synchroniseren. Het wordt dan ook veel op de achtergrond toegepast in allerlei synchronisatieprogramma's, maar kan bijvoorbeeld ook voor de off-site back-up van fileservers gebruikt worden. Wie meer wil weten, kan de beschikbare documentatie doorlezen, waarin ook een aantal tutorials wordt vermeld. In deze uitgave zijn een groot aantal fouten en beveiligingsproblemen verholpen en de complete lijst kan hier worden gevonden; dit is de aankondiging voor deze uitgave:

rsync 3.5.0 security release - 33 CVEs

We've just made the rsync 3.5.0 security release public. This release is a major security update with 33 CVEs and a lot of extra security hardening work. For details of the changes and the CVEs see here.

For more information on the security approach taken in this release see here. It is strongly recommended that all users update to this release. We have also made backports to 3.4.1 and 3.2.7 available to the distros with all the relevant security fixes. We expect updated releases for the LTS distros to happen in the next couple of days. Many thanks to everyone who helped with this release!

Versienummer	3.5.0
Releasestatus	Final
Besturingssystemen	Linux, BSD, macOS, Solaris
Website	Samba
Download	https://rsync.samba.org/ftp/rsync/rsync-3.5.0.tar.gz
Licentietype	GPL

Reacties (12)

[Lennyz]

Mijn favoriete backuptool in combinatie met Borgbackup. De leercurve is een beetje stijl, maar als het eenmaal draait, dan heb je er ook geen omkijken meer naar.

[Reactie gewijzigd door Lennyz op 14 augustus 2026 07:50]

[zordaz]

Ik gebruik al jaren rsnapshot voor Backups, ook gebaseerd op rsync. Borgbackup ken ik van naam, zijn er redenen om een overstap te overwegen?

[GetAway]

Borg backup is een deduplicerende compressing incrementele backup tool. Maw het zoekt verschillen, compressed ze en slaat alle versies op. En dit alles encrypted. Je kan dus een versie van een bestand van 30 dagen geleden terughalen (zolang je de key hebt).

Wat veel mensen doen in deze backup repository weer met rsync naar een tweede plek kopiëren.

Als je Borg wil gebruiken, kijk dan vooral ook naar borgmatic, dat is een tool om Borg heen en maakt configuratie eenvoudiger.

[zordaz]

Rsnapshot dedupliceert ook, ik sla de backups nu op een encrypted filesystem op. Wat dat betreft heeft Borg voor mij nu dus geen meerwaarde. Borgmatic zal ik eens bekijken, dat kan idd interessant zijn.

[gaitjan2]

Rsync 'dedupliceert' op file-niveau: voor identieke bestanden worden verwijzingen (hard links) gebruikt. Simpeler kan niet. Toen ik eens een flinke rsnapshot-boom (4x/dag, 7x/week, 1x/maand, 12x/jaar, etc.) in een borg-archief wilde opslaan, liep dat telkens vast in borg. De maker van borg vroeg toen naar het aantal bestanden. Nou, dat was niet het probleem. In een rsnapshot-boom zit een overdosis aan meta-data: voor een compleet linux-systeem staat het bol van de verwijzingen naar identieke bestanden. Sindsdien heeft Borg flink ruimere limieten qua metadata (administratie). Een kopie van een rsnapshot-boom is dus geen kattepis.

Borg dupliceert op inhoud.

Versleutelde opslag is goed, off-site versleuteld is beter. rsync.net is een aanrader: Is niet heel erg duur, en heeft ook nog een goedkoper abonnement voor borg-klanten want standaard ZFS-snapshots niet nodig.

[Reactie gewijzigd door gaitjan2 op 16 augustus 2026 07:31]

[Raymond Deen]

Ik zou dit eerder laten afhandelen door bijvoorbeeld zfs. Rsync naar een dataset waarop compressie en deduplicate aan staan met daarop een handige snapshot strategie en je bent er.

Doe dit zelf met het backuppen van bijvoorbeeld mijn complete pi met 128gb kaartje erin. Die backups nemen per stuk maar een paar gb in en heb er makkelijk een heel jaar dagelijks eentje beschikbaar.

[Jerie]

dedup in ZFS is duur.

Volgens mij kun je met Borg hetzelfde als met Duplicati or rclone/rsnapshot. Het is allemaal een beetje meer van hetzelfde.

[JSBach]

Super stabiel als eenmaal -na goed inlezen- juist geconfigureerd.

Heeft ook een —dry-run optie voor testen vóóraf. Werkt al jaren prima op als back-up naar m’n WebDav cloud van m’n Raspberry Pi home server.

[demianmonteverd]

-n is korter

[RoestVrijStaal]

Maar dan moet je weer in de documentatie opzoeken wat het betekent. Tijdverlies.

Erger nog, er wordt vaak van uit gegaan dat bij iedere commando de werking van dat soort korte schakelopties 1:1 zijn. Maar dat is niet zo, met alle gevolgen van dien.

[Snow_King]

Ik denk dat heel veel mensen onderschatten hoe veel rsync gebruikt wordt.

Ik weet dat Tesla via rsync de firmware updates naar hun auto’s stuurde, of dit nu nog steeds zo is weet ik niet, maar wel heel tof dat het ook daar gebruikt werd/wordt.

[beerse]

Naar mijn idee is rsync al sinds de vorige eeuw onderdeel van het unix/linux/posix platform. Voor zover ik weet is het onderdeel van zo ongeveer elke linux distributie, al wordt het mogelijk niet standaard geïnstalleerd. Onder msWindows gebruik ik het ook al jaren, daar uit de cygwin omgeving.

Het gebruik is een handmatige backup/sync van de hele homedirectory naar de lokale nas, waar een rsync deamon draait. Voor elk systeem een eigen directory met de homedirectories. Die hele rsync-boom word een paar keer per jaar naar een externe disk gekopieerd voor externe opslag. Voor de restore is de hele rsync-boom voor bepaalde accounts read-only beschikbaar via cifs/smb/samba.