URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 88752
[ Назад ]

Исходное сообщение
"Разработчики Samba намерены удалить из поставки интерфейс SWAT"

Отправлено opennews , 20-Фев-13 21:52 
Разработчики проекта Samba объявили (http://permalink.gmane.org/gmane.network.samba.internals/67837) о рассмотрении вопроса удаления административного web-интерфейса SWAT из состава Samba, начиная с выпуска 4.1. В качестве мотива называется недостаточно высокое качество кода с точки зрения безопасности. В текущем виде SWAT излишне доверяет действиям, инициируемым со стороны пользовательского браузера, что открывает возможности к проведению (http://www.opennet.me/opennews/art.shtml?num=35967) XSS и CSRF атак, направленных на инициирование скрытых действий от лица пользователя web-интерфейса.


Для исключения подобных атак требуется  переработка модели безопасности SWAT. В настоящее время у SWAT отсутствует мэйнтейнер и не удалось найти заинтересованного в развитии проекта web-разработчика. В связи с этим, предложено исключить SWAT из поставки.

URL: http://permalink.gmane.org/gmane.network.samba.internals/67837
Новость: http://www.opennet.me/opennews/art.shtml?num=36170


Содержание

Сообщения в этом обсуждении
"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено G.NercY.uR , 20-Фев-13 21:52 
Да и чёрт с ним! Никогда им не пользовался (попытался один раз просто из любопытства что за херня), но не поняв как его и зачем так сложно поднимать забил.
Можно сказать - SWAT не юзал, но осуждаю!

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено ip1981 , 20-Фев-13 22:14 
А пользовался, когда только познакомился с Самбой. Удобно было, со справкой и проч.

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Аноним , 21-Фев-13 07:01 
Да не удобно же. Именно для начинающих. Проще пару строк в конфиге поправить, чем разбираться с некорректными записями, когда пользователь все делает вроде правильно, но ни черта не работает.

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Аноним , 20-Фев-13 23:19 
Как тогда самбу настраивать? Не котфиг же править

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено NordOrK , 21-Фев-13 00:14 
А как же иначе? SWAT именно это и делает, но при этом кучу мусора еще в него кидает :)

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено ovg , 21-Фев-13 09:45 
Это же был сарказм? Не так ли?

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Аноним , 21-Фев-13 17:28 
>Это же был сарказм? Не так ли?

А вы что, ни разу не переписывали конфиг заново после того как поюзали SWAT?
SWAT - это отличное справочное пособие, но не более.


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Crazy Alex , 20-Фев-13 23:50 
Ну хоть какая-то веб-дрянь дохнет...

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено VoDA , 21-Фев-13 00:05 
Для настройки Самба и не только есть zentyal (бывший eBox). В принципе удобная вещь когда нужно быстро поднять и настроить сервер.

Посмотрел в 3.0 много вкусностей сделали. Хотя это именно SOHO. Для билд-машины и репо-сервера нужно еще много чего руками поднимать... хотя у компании были планы сделать модули для SVN / Jenkins / etc


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Аноним , 21-Фев-13 07:04 
> Для настройки Самба и не только есть zentyal (бывший eBox). В принципе
> удобная вещь когда нужно быстро поднять и настроить сервер.
> Посмотрел в 3.0 много вкусностей сделали. Хотя это именно SOHO. Для билд-машины
> и репо-сервера нужно еще много чего руками поднимать... хотя у компании
> были планы сделать модули для SVN / Jenkins / etc

При чем тут монструозный Zentyal, если тебе надо на десятке линуксовых компов (серверов или станций) в сети виндоуз папки расшарить?


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено VoDA , 21-Фев-13 10:24 
SWAT - веб морда. Если нужно через web шарить, то и eBox подойдет.

а если по правильному, то только конфиги, только хард-кор )))


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено anonymous , 21-Фев-13 07:20 
Отстой твой Zentyal. Набор изменений конфигурации сервисов ограничен и только через web-интерфейс. Падает какой-нибудь модуль - и ты уже не хозяин положения.

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено ip1981 , 21-Фев-13 01:45 
Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Аноним , 21-Фев-13 02:11 
Отредактировать текстовый файл - непосильная задача для поколения пепси?

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Anonim3223 , 23-Фев-13 09:17 
> Отредактировать текстовый файл - непосильная задача для поколения пепси?

Сказал и почувствовал самоудовлетворение от того что Я-то могу править текстовый файл. В этом есть что-то такое что выделяем меня из серой массы. Не правда-ли?
Зачем использовать выбор из выпадающего списка (в котором перечислены ВСЕ варианты выбора) если можно зазубрить ВСЕ ключевые слова ВСЕХ конфигов (системных и прикладных).
И вообще, мир скучен без возможности допустить синтаксическую ошибку в конфиге и присвоить недопустимое значение переменной!
К черту прогресс. Мы - ретрограды, самая прогрессивная часть общества! Мы его элита!!!


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Аноним , 21-Фев-13 07:09 
> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.

CUPS по сути себя изжил (тем более с иногда возникающими негативными слухами о судьбе проекта), особенно когда производители стали делать комплект нормальных драйверов для Linux. Последний раз пользовался CUPS, когда настраивал сетевой (в смысле IP) принтер Panasonic KX MB2030 для печати из Ubuntu. В принципе заработало, но танец с бубном напоминало. Слава богу, Panasonic одумался и сделал нормальные драйверы, благодаря чему все работает на ура.


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено anonymous , 21-Фев-13 07:25 
>> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.
> CUPS по сути себя изжил (тем более с иногда возникающими негативными слухами
> о судьбе проекта), особенно когда производители стали делать комплект нормальных драйверов
> для Linux. Последний раз пользовался CUPS, когда настраивал сетевой (в смысле
> IP) принтер Panasonic KX MB2030 для печати из Ubuntu. В принципе
> заработало, но танец с бубном напоминало. Слава богу, Panasonic одумался и
> сделал нормальные драйверы, благодаря чему все работает на ура.

Ну и как же ты к этому принтеру подключался? Через LPR?


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено freehck , 21-Фев-13 09:49 
>>> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.
>> CUPS по сути себя изжил (тем более с иногда возникающими негативными слухами
>> о судьбе проекта), особенно когда производители стали делать комплект нормальных драйверов
>> для Linux. Последний раз пользовался CUPS, когда настраивал сетевой (в смысле
>> IP) принтер Panasonic KX MB2030 для печати из Ubuntu. В принципе
>> заработало, но танец с бубном напоминало. Слава богу, Panasonic одумался и
>> сделал нормальные драйверы, благодаря чему все работает на ура.
> Ну и как же ты к этому принтеру подключался? Через LPR?

А Вам чем-то не нравится LPR?

Буквально год назад его настраивал из интереса. Устроен он, скажу я Вам, куда элегантнее и проще, чем CUPS. А LPRng еще и поддержку сети к этому добру добавляет. Я лично очень сожалею, что такие хорошие сервисы были в свое время вытеснены этим монстроузным CUPS.


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено anyone , 21-Фев-13 09:56 
Админ локалхоста?

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено Дима , 21-Фев-13 09:50 
Святым духом, как же ещё? :)

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено anyone , 21-Фев-13 09:49 
А ты часом не путаешь систему печати (CUPS) c сетевой очередью (LPR,JetDirect,IPP) ?
А так да, админ локалхоста детектед...

"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено anyone , 21-Фев-13 09:52 
> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.

Почитал бы вики хотя-бы... CUPS работает на IPP протоколе, который суть HTTP


"Разработчики Samba намерены удалить из поставки интерфейс SW..."
Отправлено AnonymousSL , 21-Фев-13 10:51 
Ух ты... У них такая фигня была что ли?