Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск Samba 4.18.0, opennews (?), 09-Мрт-23, (0) [смотреть все] Вопрос прост что ещё сломали в этом релизе , Tron is Whistling (?), 09:47 , 09-Мрт-23, (1) +2 // каждый долбаный релиз приходится что-то подкручивать, потому что опять отломало, Tron is Whistling (?), 09:53 , 09-Мрт-23, (2) +1 // А нафига ты их ставишь-то все более и более новые и улучшайканые В твоем дистри, пох. (?), 11:53 , 09-Мрт-23, (18) +1 // Последняя задница с маппингом юзеров не решалась вообще никак Сейчас допилили , Tron is Whistling (?), 14:30 , 09-Мрт-23, (21) я ж говорю - самба это не тот софт который с годами становится лучше Поскольку , пох. (?), 17:07 , 09-Мрт-23, (22) +3 Не, там дело не в цыле Там наспех заткнули уябзвимость, не подумав о последстви, Tron is Whistling (?), 17:52 , 09-Мрт-23, (23) Там by design протокол состоит из уязвимостей майкрософт жи Так что лучше прос, Аноним (28), 00:03 , 10-Мрт-23, (28) –1 Неплохая весчь Я лично ей пользовался лет 10 назад, чтоб подключиться к расшаре, Аноним (3), 10:03 , 09-Мрт-23, (3) +5 // Ждём с нетерпением , Анониссимус (?), 15:36 , 17-Мрт-23, (69) Вот это я понимаю, прогресс , Аноним (6), 10:13 , 09-Мрт-23, (6) –1 // Зато ж безопастно теперь Хакер ждет-ждет, не дожидается, что-то грустит и уходи, пох. (?), 11:46 , 09-Мрт-23, (16) –1 // Безопастно будет когда на Rust перепишут , Аноним (19), 12:12 , 09-Мрт-23, (19) –1 // Не будет , Аноним (20), 13:51 , 09-Мрт-23, (20) Принтер Canon 2022 года самбовскую шару не видит, а шару на винде видит Причем , Аноним (15), 11:31 , 09-Мрт-23, (15) –2 // Это потому что у кэнона внутри тоже самба Но немного не совсем совместимой верс, пох. (?), 11:48 , 09-Мрт-23, (17) +1 Догадываюсь, потому что discovery от samba не зависит вообще никак Как и от SMB, llolik (ok), 10:52 , 10-Мрт-23, (33) Не понятно как принтер должен видить шару Наоборот принтер может быть расшаренн, Аноним (59), 15:03 , 11-Мрт-23, (59) Гы-гы LANG C gpg --verify samba-4 18 0 tar asc samba-4 18 0 targpg Signature , unspecified (?), 18:25 , 09-Мрт-23, (24) // Ну истёк и истёк Это как-то меняет тот факт, что подпись правильная , Аноним (25), 19:06 , 09-Мрт-23, (25) +1 // Надо следить-с за своими ключами, snmp agent (?), 19:07 , 09-Мрт-23, (26) Нет, но намекает , Аноним (28), 00:04 , 10-Мрт-23, (29) // что на белок-истеричек всем пофиг , пох. (?), 10:47 , 10-Мрт-23, (31) я конечно все понимаю но за 20 лет гнушники так и не придумали альтернативу smb , жявамэн (ok), 09:45 , 10-Мрт-23, (30) –1 // А они вообще свое хоть что-нибудь придумали , пох. (?), 10:49 , 10-Мрт-23, (32) –1 // systemd от соляриса стырили 99 гну софта - клоны закрытого , жявамэн (ok), 11:57 , 10-Мрт-23, (35) –1 // От винды На солярисный больше даже упсpaт был похож чем это Солярисный - просто, пох. (?), 12:15 , 10-Мрт-23, (36) Насчёт виндовой идеи это правильно Насчёт неуправляемости юнитов это неправда , Аноним (59), 15:09 , 11-Мрт-23, (60) Что-то не то они тырят всё время Вот, когда стырят от винды реестр - будт счаст, InuYasha (??), 21:38 , 11-Мрт-23, (63) а шо не так с НФС скорость работы на уровне скорости НЖМД, на кодировку и спецс, Ананий (?), 13:05 , 10-Мрт-23, (38) // это тралинг ну скажи что да , жявамэн (ok), 13:54 , 10-Мрт-23, (39) –2 Ага, и при малейших затупах в сети намертво вешает машину Про флаги монтировани, YetAnotherOnanym (ok), 13:58 , 10-Мрт-23, (40) // Недавно настроил себе нас, как только отваливается роутер при перегреве и из лок, анон (?), 15:24 , 10-Мрт-23, (42) Есть такое, увы И по мне так это единственный недостаток SMB при затупах хот, Ананий (?), 16:33 , 10-Мрт-23, (46) Подвешивает и то и другое, лол Попробуй вырубить ноут с mount -cifs при отвале , InuYasha (??), 21:39 , 11-Мрт-23, (64) Вообще-то NFSv4 2 вполне себе хорош и по функционалу не уступает SMBv3 Но тольк, Аноним (44), 15:52 , 10-Мрт-23, (44) +1   // Ну вообще-то давно было, оказывается и сейчас естьhttps learn microsoft com ru, Ананий (?), 16:23 , 10-Мрт-23, (45)   complete trust _хосту_ вместо user credentials уже сумели превозмочь Ах, все ещ, пох. (?), 22:27 , 10-Мрт-23, (51) –1   да нормальная у них реализация Для interoperability без хватания звезд с неба -, пох. (?), 22:35 , 10-Мрт-23, (52) –1   sshfs через fuse медленно и безопастно вот что надо было в ядро брать вместо sm, ivan_erohin (?), 17:26 , 10-Мрт-23, (47) –2 читаем альтернативные файлопомойки пишем 1 см выше2 приватное облако W, ivan_erohin (?), 17:36 , 10-Мрт-23, (48) –3 // лол, это вообще не альтернативы ибо шо вебдав, шо рсинк который тут вообще не пр, Ананимаз (?), 03:55 , 11-Мрт-23, (53) ну или еще интереснее экспериментикзакачай на свой вебдав гугл яндекс мейлру дис, Ананимаз (?), 03:59 , 11-Мрт-23, (54) // очень толсто сало оно такое дальше тролли себя сам 1 это не мой вебдав 2 янд, ivan_erohin (?), 04:59 , 11-Мрт-23, (56) –1 Хммм Давно с Самбой не соприкасался Не знал, что её переписали на Питоне , YetAnotherOnanym (ok), 11:25 , 10-Мрт-23, (34) –1 // Изрядненько - samba-tool лет пятнадцать уж точно есть И да, он всегда был на пи, пох. (?), 12:17 , 10-Мрт-23, (37) // Уффф как хорошо, что мне с этим по работе не возиться , YetAnotherOnanym (ok), 13:58 , 10-Мрт-23, (41) // Да, виндовый домен все же с винды попроще управляется А для пошарить папочку с х, пох. (?), 21:39 , 10-Мрт-23, (49) Этот тул вообще не обязателен Раз я как-то без него выжил и даже о нём не знал , InuYasha (??), 21:43 , 11-Мрт-23, (65) Это для управления AD Тебе не нужно Раз ты о нем не знал - нет у тебя никаког, пох. (?), 23:25 , 11-Мрт-23, (66) Реализацию SMBv3 уже стабилизировали https docs kernel org filesystems cifs ks, Аноним (43), 15:30 , 10-Мрт-23, (43) –2 // Всю одессу удовлетворяет, одного его не удовлетворяет samba server - работает, в, пох. (?), 21:46 , 10-Мрт-23, (50) –2 С нуля можно поднять AD , Аноним (59), 13:04 , 11-Мрт-23, (57) // Мущина, проснитесь, вы того С 4 0 можно Собственно, вся четвертая ветка изуве, пох. (?), 17:22 , 11-Мрт-23, (61) +2 // Я не сплю Просто поинтересовался послучаю спустя 15 лет , Аноним (62), 18:46 , 11-Мрт-23, (62) Вообще то можно было уже с поздней 3 версии Но пришлось бы заморачиваться с инте, maximnik0 (?), 12:55 , 12-Мрт-23, (68) 1,3,6,15,24,30,34,43,57

Сообщения

[Сортировка по времени | RSS]

	44. "Выпуск Samba 4.18.0"	+1 +/–
	Сообщение от Аноним (44), 10-Мрт-23, 15:52
	Вообще-то NFSv4.2 вполне себе хорош и по функционалу не уступает SMBv3. Но только если мы говорим про 4.2 и не ниже. Опять же, если вы им пользуетесь на какой-то-BSD или её проприетарной версии. В Linux у вас: медленные ACL в юзерспейсе, потому что Linux и ACL - это старый скандал. Так называемые "POSIX ACLs", которые не являются частью стандарта POSIX, а лишь черновиком, который Linux взял и реализовал в своём видении. В итоге в ядре есть убогая реализация ACL, которая не годится ни для SMB ни для NFS. Причем и те и лругие разработчики давно препирались с разработчиками ядра. NT ACL и NFSv4 ACL можно замапить друг в друга почти один к одному. Потеряется редко используемый функционал NT ACL, который в протоколе SMB отразится так, что нельзя будет выдавать доступ к папке на основе утверждений, переданных со стороны KDC внутрь тикета. Кстати это и есть одно из важных отличий чем SMB от свежайших NFS. Протокол Kerberos 5 способен дописывать в билеты (ticket) утверждения (claims) получаемые, например, из LDAP-атрибутов пользователя в каталоге. Это используется в двух ситуациях: 1. Нужно разрешить пользователю доступ к файлу, если его имя находится в такой-то группе безопасности И LDAP-атрибут department равен тому-то. Редко используется, потому что можно не использовать атрибуты для этого, а сделать через группы. Это даже будет быстрее для службы каталогов по производительности. 2. Нужно разрешить доступ пользователю к файлу, если его имя находится в такой-то группе безопасности И группа компьютерной учетной записи с которой было обращение к KDC на доступ к шаре состоит в группе компьютеров такой-то. Вот это встречается чаще и активно сочетается с аналогичными правилами на стороне корпоративных веб-SSO. Важная функция для bring your own device метода работы с устройствами, когда нужно разрешить доступ к файлу в зависимости от локации в которой расположена рабочая станция. > Когда за 20 лет микрософт запилит нормальную реализацию протокола? Какого? NFS? Боюсь, что не скоро. Он очень большой и сложный, настолько же функциональный как SMB с небольшими отличиями. Это чудовищный труд - писать и отлаживать драйверы такой сложности. Ну то есть пока крупный клиент им не заплатит, оно в Windows не продвинется. А что касается NFS... Там люди много нехорошего пишут про NFS и зря. Нужно разделять NFS как протокол в принципе и его конкретная реализация в ОС... Реализация NFS в Windows и в Linux настолько убогая, что из открытых ОС, я пойду лучше FreeBSD поставлю. Держать файловые сервера на Linux и вообще сервера хранения - себя не уважать.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	45. "Выпуск Samba 4.18.0"	+/–
	Сообщение от Ананий (?), 10-Мрт-23, 16:23
	>Какого? NFS? Боюсь, что не скоро. Ну вообще-то давно было, оказывается и сейчас есть https://learn.microsoft.com/ru-ru/windows-server/storage/nfs... только производительность оставляла желать лучшего >ACL,LDAP Но не всем нужна файлопомойка як на виндовс. Иногда аклы не имеют никакого значения, т.к. юзер 1, какой-нибудь сервис или БД внутри DMZ.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Выпуск Samba 4.18.0"	–1 +/–
	Сообщение от пох. (?), 10-Мрт-23, 22:27
	> Вообще-то NFSv4.2 вполне себе хорош и по функционалу не уступает SMBv3. complete trust _хосту_ вместо user credentials уже сумели превозмочь? Ах, все еще нет? Ну лет через двадцать напомните о себе еще разок, посмотрим-послушаем. Ну и отдельно предлагается к изучению что такое nfs-ganesha и какие явления в современном ИТ вызвали к жизни этого монстра с оторванной головой. (обратите внимание, что у самбы нет такой проблемы - в том числе и для кластерных систем. Хотя это не помешало им повторить тот же подвиг с ломанием всех плагинов, но на восемь лет позже.)
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	52. "Выпуск Samba 4.18.0"	–1 +/–
	Сообщение от пох. (?), 10-Мрт-23, 22:35
	>> Когда за 20 лет микрософт запилит нормальную реализацию протокола? > Какого? NFS? Боюсь, что не скоро. да нормальная у них реализация. Для interoperability без хватания звезд с неба - хватает (да, используем). Правда четвертая версия протокола там только на бумаге. И...тадам, да, опять complete host trust. > Это чудовищный труд - писать и отлаживать драйверы такой сложности. ты не поверишь, справились аспиранты какого-то второразрядного универа, я уже начисто забыл и название и универ - но у них была работающая реализация именно 4 под винду. Гуглите и обрящете. Умерла за полной невостребованностью, а авторы, видать, в постдоки перешли и забили, как и первоначальные авторы postgres :-(
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема