The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Релиз-кандидат ReOpenLDAP 1.1.7

14.02.2018 23:11

Всем желающим предлагается принять участие в тестировании релиз-кандидата ReOpenLDAP 1.1.7. Релиз версии 1.1.7 "Красноармеец" состоится 23 февраля 2018. ReOpenLDAP представляет собой форк проекта OpenLDAP, в котором проведена работа по устранению ошибок и внесены изменения для стабильной работы репликации в условиях промышленного использования в сфере телекоммуникаций под высокой нагрузкой (ReOpenLDAP применяется в инфраструктуре МегаФон).

В новом выпуске добавлен перевод системных руководств на русский язык, обеспечена поддержка привязки открытых ключей (PKP, Public key pinning), удалён ldap_pvt_thread_rmutex, добавлен рекурсивный POSIX мьютекс для libevent, реализована функция ldap_connect().

  1. Главная ссылка к новости (https://github.com/leo-yuriev/...)
  2. OpenNews: Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP
  3. OpenNews: Релиз свободного LDAP-сервера Mandriva Directory Server 2.4.1
  4. OpenNews: OpenDJ - новый открытый LDAP-сервер, продолживший развитие Sun OpenDS
Автор новости: Леонид Юрьев
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/48075-ldap
Ключевые слова: ldap, reopenldap
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (27) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, ZloySergant (ok), 00:09, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Эх, где-ж Вы были 20 лет назад?
     
     
  • 2.2, Аноним (-), 03:37, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Хотя бы 15 лет назад. Парням уважуха.
     
  • 2.7, Аноним (-), 11:22, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А что 20 лет назад? 20 лет назад в России ещё Нетваря со своей службой каталогов вовсю была.
     
  • 2.11, Ах (?), 15:11, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • –10 +/
    Ни 20 лет назад ни сейчас сей продукт не конкурент АД. Или что подразумевалось?
     
     
  • 3.13, Легион (?), 15:58, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Не конкурент в обламти сугубо мелкогадких вич, не более того.
     

  • 1.3, Аноним (-), 07:04, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Прямо бальзам на душу. Молодцы!
     
  • 1.5, Ne01eX (ok), 10:44, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Поначалу релизы были где-то раз в месяц. Теперь раз в полгода. Если через пару лет энтузиазм не иссякнет в ноль, то можно будет подумать об использовании. :-)

    Да-да-да, Мегафон уже подумали и используют и всё такое... Но меня нет ресурсов Мегафона, чтобы переводить свою инфраструктуру с одной технологии на другую (абстрактно выражаясь). :-)

    А, вообще, Лео - зачёт. :-)

     
     
  • 2.20, Michael Shigorin (ok), 18:13, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Поначалу релизы были где-то раз в месяц. Теперь раз в полгода.

    Когда основное сделано, частые выпуски уже больше мешают, чем помогают.

     
  • 2.23, _ (??), 20:07, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >Но меня нет ресурсов Мегафона, чтобы переводить свою инфраструктуру

    ... да, если честно, и инфраструктуры - тоже нет ...  ;-)

     

  • 1.8, evkogan (?), 12:31, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вроде в прошлый раз шла речь о пакетировании для популярных дистрибутивов. Оно заглохло или уже где-то есть?
     
     
  • 2.9, Ne01eX (ok), 14:28, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А для какого надо?
     
     
  • 3.10, evkogan (?), 14:44, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    У меня уже лет 10 с лишним нигде не применяется, но для распространения это правильно.
    И если вдруг понадобится, то поставить из пакетов это проще чем собирать.
    Если не шибко критично может выиграть простота и поставят OpenLDAP.

    А вот если в инсталляциях начнут ставить только ReOpenLDAP, то и автор оригинала может очнуться.

     
     
  • 4.24, _ (??), 20:10, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > автор оригинала может очнуться.

    Он живёт с продаж саппорта. Если оно глючить перестанет - он сильно похудеет ... забудь!

     
  • 2.21, Michael Shigorin (ok), 18:14, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Вроде в прошлый раз шла речь о пакетировании для популярных
    > дистрибутивов. Оно заглохло или уже где-то есть?

    http://pkgs.org пока не знает про ОС "Эльбрус", поэтому там не видать...

     
     
  • 3.25, _ (??), 20:14, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Ух ты. Ну в принципе его на Эльбрусах как раз увидеть и логично :)
    И как оно там? Летает или ползаёт? Аффтору Эльку предоставили для вылизывания?  (чё то я не то сказанул :) но оставлю)
     

  • 1.12, Gluk (??), 15:45, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Молодцы!!!!!!!!!!! Поздравляю!!!!!!!!!!
    Однако нужна, просто необходима, web-морда, иначе юзать это крайне неудобно. Корячиться и писать в текстовом файле схемы.... Не ну нах.
    есть freeipa же. Мож конечно он и не для столь крутых корпораций,
    но народ его использует и прекрасно себя при этом чувствует.
    И еще к контейнер его упаковать. Фейсу только не на ПХП пишите,
    если возьметесь. А вообще такой продукт оч. был бы полезен на
    наших просторах. Только полноценный.
     
     
  • 2.14, Ne01eX (ok), 16:17, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Молодцы!!!!!!!!!!! Поздравляю!!!!!!!!!!
    > Однако нужна, просто необходима, web-морда, иначе юзать это крайне неудобно. Корячиться
    > и писать в текстовом файле схемы.... Не ну нах.
    > есть freeipa же. Мож конечно он и не для столь крутых корпораций,
    > но народ его использует и прекрасно себя при этом чувствует.
    > И еще к контейнер его упаковать. Фейсу только не на ПХП пишите,
    > если возьметесь. А вообще такой продукт оч. был бы полезен на
    > наших просторах. Только полноценный.

    Я не сильно ошибусь, если замечу что автору больше всего нужна поддержка в виде талантливых и умных программистов. Тогда и вебморда будет и всё остальное... :-) Так что можете начинать читать уже сейчас основы программирования в *nix с использованием ncurses, например. ;-)
    Книги Андрея Столярова как раз для этого подойдут.

     
     
  • 3.26, _ (??), 20:17, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    вебморды с использованием ncurses ... перечитал 5 раз ... "Мьсе знает толк!" (С) :)
     
  • 2.15, PnDx (ok), 16:27, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Apache Directory Studio
     
     
  • 3.29, Ne01eX (ok), 05:36, 16/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Apache Directory Studio

    Не учите людей плохому. :-)

     
  • 2.22, Michael Shigorin (ok), 18:16, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Однако нужна, просто необходима, web-морда

    Ну так стряхните напильником пыль с уже известных.  Заодно напомните нам тут, что получится по результатам обзора -- крайний раз с такой задачей сталкивался в 2004 году, помнится...

     
  • 2.27, SubGun (ok), 23:12, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    389-ds от Fedora Project
     
  • 2.31, Shodan (ok), 11:33, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Я до сих пор использую phpldapadmin. Легкий, простой и функциональный.
     

  • 1.16, Anonimus (??), 17:00, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Почему форкать популярнее чем создавать пул-реквесты к уже существующим проектам? Многие делают это лишь бы выделится, а не для реального профита...
     
     
  • 2.17, mimocrocodile (?), 17:23, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    потому что писать код проще чем общаться с людьми
     
  • 2.18, Moomintroll (ok), 17:29, 15/02/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Почему форкать популярнее чем создавать пул-реквесты к уже существующим проектам?

    Потому что не все проекты заинтересованы в пулл-реквестах...

    https://github.com/leo-yuriev/ReOpenLDAP/wiki

    «Можно сказать, что ReOpenLDAP появился вынужденно, в результате как некачественности родительского OpenLDAP, так и консервативности его целей. К сожалению, лидеры проекта OpenLDAP не смогли решить замеченные нами проблемы, а позже отказались принимать наши исправления, мотивирую отказ необходимостью совместимости с устаревшими компиляторами C (без поддержки Variadic Macro).»

    Ну и дальше по тексту…

     

  • 1.19, LY (?), 17:42, 15/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Отвечу на несколько вопросов, но прошу не втягивать меня в дискуссию.

    1) Где пакеты?
    Будет слом совместимости по двум пунктам:
    - смена формат БД (использование t1ha, использование новой версии libmdbx);
    - смена API libreldap для устранения кучи предупреждений от Coverity;
    До этих изменений я не хочу делать пакеты по вполне очевидным причинам.

    Кроме этого, есть ряд технических вопросов "как именно делать", т.е. в какой именно конфигурации собирать, какой TLS, как дробить на пакеты оверлеи и contrib и т.д.

    2) Последующие релизы будут включать множество изменений, с неизбежным добавлением новых ошибок. Поэтому принимать решение "переходить ли на ReOpenLDAP" следует по текущей ситуации, т.е. исходя из ваших текущих потребностях и проблем.

    3) Создание "web-морды" совсем не коррелирует с ReOpenLDAP.
    Во-первых уже есть несколько для OpenLDAP, они все подойдут и для ReOpenLDPA.
    Во-вторых, весть исходный дизайн OpenLDAP нацелен на "глухую" серверную обработку, а ReOpenLDAP на нагруженную промышленную эксплуатацию - это ортогонально web-морде. Проще говоря, любая web-морда более-менее покрывающая все возможности превратиться в интерфейс редактирования конфигов )

    4) Поводу форка и пул-рекстов - история проекта и причина форка описана на https://github.com/leo-yuriev/ReOpenLDAP/wiki
    Если совсем кратко - то нам нужно было "ехать", а не обсуждать количество "шашечек" с ребятами из Symas (которые до этого не решились взять на себя обязательств по коммерческой поддержке с SLA, т.е. проще говоря не могли устранять замеченные баги в какие-либо разумные сроки).

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру