Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компания Paragon Software опубликовала GPL-реализацию NTFS для ядра Linux, opennews (?), 16-Авг-20, (0) [смотреть все] проведения рецензировния предложенного кода т е до этого код тупо впихивали, , КО (?), 08:50 , 16-Авг-20, (1) –28 // Для включения кода в ядро кто-то посторонний с заслуженным авторитетом должен пр, Аноним (7), 08:59 , 16-Авг-20, (7) +29 // Ему за это заплатят , Карабьян (?), 12:56 , 16-Авг-20, (67) –16 // Судя по минусам, нет, Карабьян (?), 14:15 , 16-Авг-20, (87) +2 у Анонима с опеннета достаточно авторитета для сего действия D, m.makhno (ok), 14:30 , 16-Авг-20, (94) +6 // Нет, слишком много Анонимы такой мелкой ерундой не занимаются , Webmonkey (?), 16:03 , 16-Авг-20, (115) +16 Как корневую фс теперь ntfs юзать можно будет , Аноним (2), 08:50 , 16-Авг-20, (2) +5 // Даже если и станет можно - идея не то, чтобы айс , Аноним (11), 09:04 , 16-Авг-20, (11) +3 // ФС как ФС Так что идея вполне жизнеспособна Особенно для дуалбутчиков и прочих, A.Stahl (ok), 09:16 , 16-Авг-20, (12) +1 // Да нет, производительность заметно ниже, а к тому же ФС знатно фрагментируется , Аноним (53), 11:59 , 16-Авг-20, (53) +2 Заметно ниже чем что У нас тут этих ФС на любой вкус хочешь тормознутые, хочеш, A.Stahl (ok), 12:50 , 16-Авг-20, (66) +32 Нет уж, померла так померла , Michael Shigorin (ok), 16:13 , 16-Авг-20, (118) –3 Меня забавляет что в линухе отсутствие чего-либо подаётся как преимущество, а не, Тот_Самый_Анонимус (?), 05:04 , 17-Авг-20, (196) +5 Большинство ФС, которые разрабатывались по классической NIX-архитектуре, не треб, Аноним (220), 12:09 , 17-Авг-20, (220) –1 Почти совсем не требуют Но если вдруг, то ext4 e4defragxfs xfs_fsr, PnD (??), 14:16 , 17-Авг-20, (227) +3 Именно Можно сделать как надо немногим инженерам Вместо хипстера с Маком , Ан О Ним (?), 13:02 , 17-Авг-20, (224) И вне зависимости от типа диска HDD SSD , VladSh (?), 14:48 , 17-Авг-20, (230) +1 Да На SSD фрагментация вместо тормозов обычно вызывает заметные скачки загрузки, anonymous (??), 11:37 , 20-Авг-20, (303) не очень удачная идея дефрагментить RAID-0 терабайт этак на 16 а то и 32, admgoat (?), 00:22 , 17-Авг-20, (183) +1 Почему , A.Stahl (ok), 06:15 , 17-Авг-20, (203) потому что это HDD массив, скорость случайного чтения небольшая дефрагментаци, admgoat (?), 23:36 , 19-Авг-20, (296) Что-то я сомневаюсь Особенно если делать это регулярно , A.Stahl (ok), 06:12 , 20-Авг-20, (299) А поддерживающие нормальные имена файлов есть Нормальные - это с максимальной д, Аноним (264), 20:53 , 18-Авг-20, (264) https wiki etersoft ru Linux VLFN, mikhailnov (ok), 10:07 , 19-Авг-20, (284) Благодарю, но это реально лютый набор костылей 1 На всяких ext2 3 4 не сработае, Аноним (313), 01:08 , 22-Авг-20, (313) +1 Ось и софт у разумных людей давно уже стоит на SSD, а на файлохранилище не любл, Аноним (131), 17:14 , 16-Авг-20, (131) +1 вообще-то естьпредставим какую-нибудь торрент хранилище засранное почти рандомно, admgoat (?), 00:26 , 17-Авг-20, (184) –1 Кто-то торрентом еще пользуется ввиду наличия Netflix, Spotify и пр , Л1110л_кек (?), 10:18 , 17-Авг-20, (213) –14 1-го канала и рен-тв, runoverheads (ok), 11:00 , 17-Авг-20, (216) +7 Ты совсем дурак что ли , CopyleftHater (?), 19:42 , 17-Авг-20, (238) +1 Да не, просто для него использовать торрент значит пиратить, а для многих других, ssh (ok), 00:13 , 18-Авг-20, (246) +2 Не значит Ну юзаю торрент епизодически, но у оратор выше говорит про торрент-хр, Л1110л_кек (?), 10:56 , 18-Авг-20, (252) там все что скачал дистрибутивы, фильмы, все что на текщий момент скачано и ра, admgoat (?), 23:41 , 19-Авг-20, (297) Очередная опеннетная страшилка из серии ZFS после пропадания електричества почи, Аноним (134), 17:29 , 16-Авг-20, (134) +1 сжатие было даже у ext2 когда гуглим e2compr, идем на sourceforge по ссылке, о, Алеша (?), 13:03 , 17-Авг-20, (225) Сжатие даже в мсдосе было , Shbr (?), 08:49 , 20-Авг-20, (300) +3 Пользователи линукса с дуалбутом в венду у тру называется БСДшниками Невероят, Аноним (74), 13:34 , 16-Авг-20, (74) а так же те ярые линусоиды, которые уже давно переобулись в wsl, Аномномномнимус (?), 19:29 , 16-Авг-20, (153) +2 Именно для дуалбутчиков держать Линь на ФС, которую понимает потенциально дырявы, тоже Аноним (ok), 16:14 , 16-Авг-20, (120) +8 Мне кажется, что большинству из тех, кто держит винду второй системой на дыры на, A.Stahl (ok), 17:15 , 16-Авг-20, (132) +3 Титр над головой Это ему кажется Довольно многие оценившие удобство Линуксов д, тоже Аноним (ok), 22:46 , 16-Авг-20, (175) ну это изврат лучше линуху на отдельной машиневот понадобился тебе трансмишен,, admgoat (?), 00:29 , 17-Авг-20, (185) –1 Если уж я перестал работать и сел поиграться - мне не понадобится трансмишен Да, тоже Аноним (ok), 00:44 , 17-Авг-20, (188) это потому что кто-то однозадачный , admgoat (?), 05:12 , 17-Авг-20, (197) +1 Когда я уже наработался настолько, чтобы тупо сесть и поиграться - идите все в п, тоже Аноним (ok), 09:07 , 17-Авг-20, (209) +4 Откуда у линуксойдов столько чванства Дыры есть во всех серьёзных программах Д, Тот_Самый_Анонимус (?), 05:21 , 17-Авг-20, (199) –2 У всех есть недостатки Ты, например, пихаешь литеру й куда попало , A.Stahl (ok), 06:13 , 17-Авг-20, (202) +4 Да вы просто открылй мне глаза , тоже Аноним (ok), 08:32 , 17-Авг-20, (204) Дыры, но не бекдоры И дыры эти чинят , Аноним (220), 12:13 , 17-Авг-20, (221) +1 Но у дуалбутчиков их по определению больше , К. О. (?), 19:56 , 17-Авг-20, (239) Давно уже можно при большом желании Корень на FUSE вполне себе осуществимая зат, Я (??), 09:23 , 16-Авг-20, (16) +1 // Стоп, стоп, стоп, это то, что мне нужно Где об этом можно почитать , Рева RarogCmex Денис (?), 09:50 , 16-Авг-20, (20) // ntfs-3g пакет установи в свой дистр, он установит прослойку fuse и ntfs, Аноним (35), 10:40 , 16-Авг-20, (35) –1 Тебе нужна initramfs с включенным fuse и ntfs-3g И init в виде шелл скрипта на , Аноним (45), 11:37 , 16-Авг-20, (45) +3 Ему еще отдельный дистрибутив самодельный нужен - потому что unix permissions nt, пох. (?), 12:16 , 16-Авг-20, (60) +4 Не обязательно Корень и или бут можно монтировать ридонли После загрузки перем, ананим.orig (?), 18:38 , 16-Авг-20, (149) Я так понимаю делать надо как-то так 1 Монтируем корень ядерным драйвером в ro2, Гентушник (ok), 14:16 , 17-Авг-20, (228) Очень не советую ибо сам сталкивался с порчей данных Сырой дравер, ибо спеки не, FreeStyler (ok), 10:24 , 17-Авг-20, (214) Оно там такое ядерное , что лучше в ближайшие пару лет не подходить, iPony129412 (?), 10:30 , 18-Авг-20, (250) Но зачем Единственный смысл нтфс это дуалбут с виндой, а нафига тебе корень с в, Я (??), 11:48 , 16-Авг-20, (49) // Не всегда У меня вместо флешки нередко используется подключаемый по USB внешний, Аноним (264), 21:01 , 18-Авг-20, (266) +1 // NTFS-тома без проблем и сейчас монтируются Для потребительских целей читать, п, РедХет (?), 18:25 , 24-Авг-20, (317) Разве NTFS имеет поддержку всех нужных юниксовых файловых атрибутов Я просто ре, Аноним (124), 16:35 , 16-Авг-20, (124) +2 // Нет, не имеет , Аноним (133), 17:21 , 16-Авг-20, (133) +1 Лолшта - вот этого вот недоразумения из двенадцати бит Не, не имеет posix api т, пох. (?), 20:00 , 16-Авг-20, (154) –2 // На самом деле эти 12 бит 8212 охренительное решение простое как угол дома, н, n80 (?), 00:26 , 19-Авг-20, (275) Ну сделай на этих 12 битах разделение прав из серии вот к этому файлу должны им, Аноним (283), 06:18 , 19-Авг-20, (283) Про 100 покрытие никто не говорил В данном случае речь сугубо о том что хорошо, n80 (?), 11:55 , 19-Авг-20, (285) Она имеет поддержку расширенных атрибутов, точек повторного анализа, потоков и ф, Аноним (180), 23:34 , 16-Авг-20, (180) +2 Почему работает на запись Или в ядре уже есть драйвер для чтения-записи , Аноним (3), 08:51 , 16-Авг-20, (3) // На запись работает драйвер FUSE ntfs-3g , Аноним (9), 09:00 , 16-Авг-20, (9) +5 // Благодарю за разъяснение , Аноним (3), 10:14 , 16-Авг-20, (25) +2 Он там 20 лет Вот тот ядерный который только на чтение имеет дополнительную опц, flkghdfgklh (?), 11:08 , 16-Авг-20, (39) +2 // он там очень оригинально эту запись осуществляет - то есть она даже включенная б, пох. (?), 11:59 , 16-Авг-20, (52) +2 // Вот тут согласен без вопросовИ сам всегда удивлялся на какой мужской половой орг, flkghdfgklh (?), 22:46 , 16-Авг-20, (176) Limit of liability приведённое мнение основано на опыте 10-15-летней давности , anonymous yet another (?), 03:45 , 17-Авг-20, (195) –1 // был бы он не краденый - обычно за свои деньги первое что делают - подключают тех, пох. (?), 11:36 , 17-Авг-20, (217) Он был получен от P для оценки и т п Пальцем показывать --- вообще дурной т, anonymous yet another (?), 20:20 , 18-Авг-20, (263) +1 э в смысле скачатьбесплатнобезсмс Ну так если на самом деле планировалось дл, пох. (?), 21:19 , 18-Авг-20, (268) Хорошее начинание Но бюрократы при ядре хотят, чтобы не только предоставили, но, Аноним (4), 08:52 , 16-Авг-20, (4) –11 // Потому что именно эти 171 бюрократы 187 отвечают перед пользователями , Аноним (5), 08:55 , 16-Авг-20, (5) +9 // Ага, прям на опеннете перед тобой отвечают и честь отдают , uchiya (ok), 10:14 , 16-Авг-20, (26) –8 // Но в случае чего с разборками и криками у нас терабайты порн W очень важных фай, llolik (ok), 11:45 , 16-Авг-20, (47) +5 Да-да, придут, придут Какие у гнутых истеричек интересные бредни в головах н, пох. (?), 11:59 , 16-Авг-20, (54) –7 именно поэтому в тексте лицензии капсом выделен отказ от гарантий что то ни в о, 1231234123 (?), 12:11 , 16-Авг-20, (58) +3 Юридических последствий не будет, да В суд не подадут Но репутация будет подмо, llolik (ok), 16:01 , 16-Авг-20, (114) CVE с ядре находят чуть ли не каждый день Баг в blk-mq планомерно уничтожал фай, zzz (??), 19:04 , 16-Авг-20, (150) +3 Из всего этого, я так понимаю, надо сделать вывод что в ядро надо принимать любу, llolik (ok), 21:44 , 16-Авг-20, (168) +1 не можешь ревьюить, и не можешь сам написать - принимай, да Борцуны за все хор, пох. (?), 22:23 , 16-Авг-20, (173) –1 Ну вот я и спрашиваю - чья репутация была подмочена кривым blk-mq Придурошным п, zzz (??), 01:17 , 17-Авг-20, (189) +3 Просто они не в состоянии объективно оценить качество проекта, предлагаемого для, Аноним (226), 13:55 , 17-Авг-20, (226) нееет, дорогой - это - опять кого надо нога Везунчик получает угрозы мы опять п, пох. (?), 18:26 , 17-Авг-20, (237) Это https bugzilla kernel org show_bug cgi id 201685 Kernel Version 4 19 x , iPony129412 (?), 08:56 , 17-Авг-20, (207) так им и дальше никто не запрещает на ней сидеть, собственно - и никакой ntfs им, пох. (?), 21:21 , 18-Авг-20, (269) В тексте лицензии, халявной - отказ, капсом А в тексте договора, по которому пол, тоже Аноним (ok), 23:07 , 16-Авг-20, (178) +1 Ахаха, 171 отвечают 187 , Аноним (131), 14:18 , 16-Авг-20, (89) +2 Действительно, кому нужны эти глупости вроде соблюдения общей архитектуры проект, Отражение луны (ok), 09:53 , 17-Авг-20, (211) // Абсолютно не нужны - пресловутые правильные пацаны регулярно комитят плохой и во, пох. (?), 11:48 , 17-Авг-20, (219) Хотим Линdows , Аноним (6), 08:55 , 16-Авг-20, (6) –6 // Было уже когда-то Только Мелкомягкие наехали тогда на название, типа, оно созву, Аноним (77), 13:43 , 16-Авг-20, (77) +1 // Переименование в Linspire им что-то не сильно помогло , Kuromi (ok), 23:34 , 18-Авг-20, (273) В ядре есть режим записи для NTFS, просто это нужно указывать в ручную при монти, Аноним (8), 08:59 , 16-Авг-20, (8) –6 // Это не тот драйвер И он не в ядре , Аноним (9), 09:02 , 16-Авг-20, (10) +6 // Тот Возможность записи нужно включать вручную при сборке и она помечена как ex, Аноним (45), 11:39 , 16-Авг-20, (46) +1 // Причем прикол одно и то же ядро Собираешь в Ubuntu - глюк на глюке Особенно с, Daemon (??), 19:13 , 16-Авг-20, (151) –1 В том что ты врешь , flkghdfgklh (?), 22:51 , 16-Авг-20, (177) Это таки драйвер, хоть и не ведре , РедХет (?), 18:25 , 24-Авг-20, (318) Интересно, позволит ли это исправить низкую производительность в WSL2 при операц, sage (??), 09:18 , 16-Авг-20, (14) –1 // В огороде бузина, в Киеве дядька , Аноним (131), 14:25 , 16-Авг-20, (91) нет, mumu (ok), 15:47 , 16-Авг-20, (111) Чего это они Раньше же продавали этот драйвер, Fracta1L (ok), 09:22 , 16-Авг-20, (15) // exFAT у них не приняли и они решили превентивно NTFS апстримнуть, пока никто не , Я (??), 09:28 , 16-Авг-20, (18) +5 // И что им за это будет , Карабьян (?), 13:15 , 16-Авг-20, (69) –1 // Хотя вон ниже написали, копирайты будут их конторы стоять, Карабьян (?), 13:16 , 16-Авг-20, (70) –1 Вероятно, не все возможности коммерческой версии они в свободную включили Кто р, Аноним (77), 13:48 , 16-Авг-20, (78) –1 чуть меньше приключений со stable api is nonsense - ну или они так надеются Ну, пох. (?), 20:20 , 16-Авг-20, (157) +2 Может товарищам майорам закладку захотелось Я бы в первую очередь на процесс мо, Анотолей (?), 12:10 , 16-Авг-20, (57) –7 Критикуя - предлагай Молодцы , Аноним (19), 09:42 , 16-Авг-20, (19) +9 Непонятно Есть ли полные открытые спецификации на NTFS Или они, как обычно, то, Аноним (21), 09:53 , 16-Авг-20, (21) +1 // МС открыла спеки на NTFS , uchiya (ok), 10:16 , 16-Авг-20, (28) –1 // Да это был вопрос времени кто первый копирайты занесет в linux mainline, Аноним (35), 10:35 , 16-Авг-20, (34) +1 Можно, пожалуйста, ссылку На моей памяти на FAT exFAT открывала, да, но не на N, n80 (?), 18:09 , 16-Авг-20, (146) Они просто её до сих пор не допилили даже на макосе, а вы уже спеки хотите Ну и, НяшМяш (ok), 18:17 , 16-Авг-20, (148) // вы на opensource apple com давно были хотя я тут плаваю, может не то опубликов, Перастерос (ok), 11:57 , 18-Авг-20, (255) // так просили - спеки, документацию что, зачем и как, а не двадцать гигабайт мутно, пох. (?), 22:06 , 21-Авг-20, (312) Что-то похожее есть https developer apple com support downloads Apple-File-Sys, Аноним (208), 09:07 , 17-Авг-20, (208) Да нет никаких спеков Их вообще нет Никто тебе спеки не будет на блюдечке пр, РедХет (?), 18:29 , 24-Авг-20, (319) // а вот microsoft на exfat запилила таки - вполне подробные Но она - корпорация з, пох. (?), 21:45 , 24-Авг-20, (331) // Ну потому что он простой как пять копеек И -- не их , РедХет (?), 11:30 , 25-Авг-20, (335) Щас не понял , Позитивный аноним (?), 10:06 , 16-Авг-20, (23) +2 А как же потоки , Anonymus (?), 10:15 , 16-Авг-20, (27) // Наверное, опции монтирования будут , Аноним (77), 13:51 , 16-Авг-20, (79) +1 Какие же линаксоиды все же лицемеры На протяжении больше 20 лет желают смерти ви, Аноним (30), 10:29 , 16-Авг-20, (30) –24 // NTFS ограниченная файловая система, на которой не возможен linux в режиме root p, Аноним (35), 10:33 , 16-Авг-20, (32) –2   // Даааа, а Windows на ext зато как возможен, правда , Аноним (131), 14:37 , 16-Авг-20, (97) –3   // э ДА - Угадаешь с одной попытки, какой компании принадлежит работающий драй, пох. (?), 20:03 , 16-Авг-20, (155)   Э 8230 нет Собственно, речь не об ограниченности той или иной ФС, а о том, что, Аноним (131), 05:23 , 17-Авг-20, (200)   paragon softwarehttps www paragon-software com home linuxfs-windows наслаждай, пох. (?), 08:40 , 17-Авг-20, (205)   Это юмор такой , edo (ok), 04:37 , 18-Авг-20, (248)   Это называется человек что-то услышал про little и big endian и пытается втират, osbl (?), 09:38 , 14-Мрт-24, (343)   На btrfs вполне возможен, хотя лично не проверял конечно , Аноним (159), 20:30 , 16-Авг-20, (159)   надо же На fat был возможен еще в 94м году - а ntfs - ограниченная И так у эт, пох. (?), 20:12 , 16-Авг-20, (156) –2   // Есть несколько дистрибутивов, которые можно установить на ntfs и они будут работ, Аноним (159), 20:32 , 16-Авг-20, (160)   man filesystems umsdosУстановщик был у sls, slackware до 3, по-моему, и, наверн, пох. (?), 21:57 , 16-Авг-20, (172)   https help ubuntu com community Wubi, Аноним (131), 05:26 , 17-Авг-20, (201)   https github com nikp123 ntfs-rootfs wikiНе понятно зачем, опять же и там проб, Аноним (180), 22:10 , 18-Авг-20, (271)   // Ну вот предоставишь ты такой доступ А потом обломаешься, например, на том что б, n80 (?), 00:37 , 19-Авг-20, (276)   Я просто привел пример с потолка и ни про какое MSO даже и речи не идет, если не, Аноним (180), 04:47 , 19-Авг-20, (280)   man setfacl, надеюсь, прочитан Не то чтобы конвертация была возможна прозрачно,, пох. (?), 18:11 , 19-Авг-20, (291) +1   Ну я же так и сказал Там не понятно, что с правами POSIX ACL проще засунуть в , Аноним (180), 03:19 , 20-Авг-20, (298)   когда диски были большие, а дискеты маленькие и их не имело смысла защищать - не, пох. (?), 09:18 , 20-Авг-20, (301)   Вы смешиваете 2 никак не связанные задачи Файловая система NTFS никогда не пози, Аноним (180), 14:48 , 20-Авг-20, (304)   ну как то есть не связанные Вот файлы, вот fs Теперь выясняется, что вот тут и, пох. (?), 16:49 , 20-Авг-20, (305) +1   ну вот как-то так Внутреннее устройство на котором могут храниться конфиденциал, Аноним (180), 18:48 , 20-Авг-20, (306)   повторяю проблема в том, что локальный пользователь отличный от меня, любимого , пох. (?), 19:06 , 20-Авг-20, (307) +1   Ну не только в наши дни оно и раньше было актуально в первую очередь для этой, Аноним (180), 11:56 , 21-Авг-20, (310) +1   Баблишки и они и все эти столманы готовы принимать хоть у черта, Карабьян (?), 13:19 , 16-Авг-20, (72) –4 // То есть они принимают бабло с лицемерной улыбкой, а сами потом голосят на openne, Аноним (30), 13:41 , 16-Авг-20, (76) –3 // А тут многие на опенннете выступают, что зарплата программиста, мол, неоправданн, Карабьян (?), 14:10 , 16-Авг-20, (84) –2 И вместо еды ногти грызть на ногах , Daemon (??), 19:17 , 16-Авг-20, (152) –1 То-то он довольно упитан , Карабьян (?), 21:37 , 16-Авг-20, (165) +1 Одни загнуться, другие восстанут, а линух нужен везде и всем Так, шта Торвальдс, terraslav (ok), 17:12 , 16-Авг-20, (130) А чего тебя так болезненно задевает, если линуксоиды то софт виндовый в Wine зап, Аноним (77), 13:58 , 16-Авг-20, (80) +6 // Психиатор не поймет эти страдания, открытое-закрытое, как и большинство населени, Карабьян (?), 14:11 , 16-Авг-20, (85) // Да психиатру это ни к чему Ему диагностировать какое-то глубокое депрессивное р, Аноним (77), 14:26 , 16-Авг-20, (92) Ого, вы и по большинству населения специалист , Аноним (96), 14:34 , 16-Авг-20, (96) Достаточно опросить представителя этого населения, вот некто дмитрий медведев на, Карабьян (?), 14:48 , 16-Авг-20, (103) –1 Это не лицемерие, это попытка жить в более-менее реальном мире, где 90 десктопа, Аноним (108), 15:20 , 16-Авг-20, (108) –1 // Помню 90 GPS популярных приемо-передатчиков было на Nokia , Перастерос (ok), 12:00 , 18-Авг-20, (256) А как оно работает с ACL Полную поддержку RichACL в ядре так и не приняли, а ка, Игорь Воскресенский (?), 10:29 , 16-Авг-20, (31) +1 // Тоже интересно через какой они виртуальный костыль это прокинули, подобно ZFS , Аноним (35), 10:33 , 16-Авг-20, (33) +2 // Тоже плюсую Вендовый ACL божественен по сравнению с онтопиком , InuYasha (??), 10:57 , 16-Авг-20, (38) –2 // Да, особенно хороши скрытые файлы Вирусы одобряют , Аноним (159), 11:25 , 16-Авг-20, (44) –3 Скрытые от кого Поставь галочку Показывать скрытые файлы , и они превратятся в, Игорь Воскресенский (?), 11:46 , 16-Авг-20, (48) Там файлы прячутся в журнале по-моему, ну и https en wikipedia org wiki Fork_ , Аноним (159), 11:53 , 16-Авг-20, (50) –1 Интересно, кто такой умный тебя заплюсовал, а меня заминусил он видимо не один , Аноним (159), 12:15 , 16-Авг-20, (59) Жуткое удолбище, кстати, работать без shopt -s dotglob по умолчанию - то ещё изв, Онаним (?), 15:22 , 16-Авг-20, (109) –1 Как скрытые файлы относятся к ACL , InuYasha (??), 13:58 , 16-Авг-20, (81) –1 Скрытые файлы венды часть вендового acl, как и стримы Слишком много сомнительны, Аноним (159), 14:00 , 16-Авг-20, (82) code nohidden Files with the Windows-specific HIDDEN FILE_ATTRIBUTE_HIDDEN , n00by (ok), 17:36 , 16-Авг-20, (136) Hidden files никогда не были часть видового acl Это все равно что утверждать чт, pofigist (?), 12:45 , 19-Авг-20, (286) Да не те скрытые файлы, алло До чего же тупые вендузятники не знают вопроса, н, Аноним (159), 12:50 , 19-Авг-20, (288) Я по другим тредам догадался Ты просто не знаешь базовой терминологии, не пон, pofigist (?), 18:39 , 19-Авг-20, (292) Ну тут ты уже начинаешь ментальную эквилибристику Зачем, для чего Я ведь даже , Аноним (159), 19:27 , 19-Авг-20, (294) Ну извините - если человек не может связно изложить свои мысли, не знает базовой, pofigist (?), 21:31 , 19-Авг-20, (295) Я столкнулся с тем, что NTFS-ная ACL оказалась не пригодной для руления UNIX-пра, Аноним (77), 14:08 , 16-Авг-20, (83) +1 // Установилась куда сказали Дебилы предсказуемы в своей непредсказуемости Это в и, mos87 (ok), 14:53 , 16-Авг-20, (107) +2 А что сейчас уже и так можно о_О , lv333 (ok), 21:01 , 18-Авг-20, (267) +1 Хранит Posix ACL в EA , n00by (ok), 17:42 , 16-Авг-20, (139) +1 // Это не ЕА, а альтернативные потоки данных , pofigist (?), 12:47 , 19-Авг-20, (287) // Это намёк, что обычные данные файла хранятся в безымянном ADS типа DATA ht, n00by (ok), 14:44 , 19-Авг-20, (289) Ну типа как с vlan - первый особенный 128518 Плоская сеть, не разбитая на vla, pofigist (?), 18:42 , 19-Авг-20, (293) Парагону уважение Единственный лайв, который реально смог сделать Full-drive bac, InuYasha (??), 11:16 , 16-Авг-20, (41) +1 // А тебе не уважение за прогиб перед проприетарщиками , Аноним (119), 16:14 , 16-Авг-20, (119) –3 // Что ж поделать, если опенсорс не осилил , Аноним (131), 17:00 , 16-Авг-20, (128) // что, уже таки dd 1 в самом деле не видело диска , Аноним (-), 17:35 , 16-Авг-20, (135) что, уже таки в самом деле мусор с пустого места врхивируют в бэкап , InuYasha (??), 20:28 , 16-Авг-20, (158) cp dev устройство файл, потом архивируете, Карабьян (?), 21:44 , 16-Авг-20, (166) –1 Ты хоть сам понял, что ответил D, InuYasha (??), 11:42 , 18-Авг-20, (254) Нтфс 3г мало того что тормозная, так и не поддерживает хардлинки из явного Если, Аноним (159), 11:24 , 16-Авг-20, (42) –1 // так и не поддерживает хардлинки из явного ЩИТО А что-же делает тогда fsutil ha, Аноним (134), 17:46 , 16-Авг-20, (140) –2 // https www tuxera com community ntfs-3g-faq unsupreparse, Аноним (159), 17:49 , 16-Авг-20, (141) Да, хорошая лицензия Столлман будет доволен, Аноним (43), 11:24 , 16-Авг-20, (43) –2 // В случае патчей в ядро выбор не велик , anonymous (??), 13:18 , 16-Авг-20, (71) +2 Не совсем, он бы предпочёл GPLv3 , Аноним (77), 14:14 , 16-Авг-20, (86) +2 Очень здорово Пользуюсь Paragon NTFS Он быстрее Например, когда я открываю дир, Zenitur (ok), 11:54 , 16-Авг-20, (51) –1 // краденой, я надеюсь а, точно, краденой Иначе бы ты этот вопрос техподдержке за, пох. (?), 12:19 , 16-Авг-20, (62) –1 // Надейся Мне как-то неловко просить техподдержку добавить что-то в GParted, учиты, Zenitur (ok), 12:33 , 16-Авг-20, (63) // учитывая что патч на одну строчку, а платить за partition magic кто кого клон е, пох. (?), 12:37 , 16-Авг-20, (64) GParted версии 0 1 появился в 2007 году В этот момент Partition Magic был верси, Zenitur (ok), 12:43 , 16-Авг-20, (65) А сейчас как разметка и форматирование проходят, какими средствами Неужели винд, Карабьян (?), 13:24 , 16-Авг-20, (73) –2 mkntfs 8 - Create an NTFS filesystem если не хотеть от нее странного - в общем, пох. (?), 22:30 , 16-Авг-20, (174) –1 Начнём с того, что Partition Magic 8212 это Symantec , Аноним (131), 14:39 , 16-Авг-20, (100) +5 Вообще-то PowerQuest , Аноним (340), 16:46 , 27-Авг-20, (340) partition magic не имел никакого отношения к парагону его писал powerquest, в 2, анончик (?), 15:49 , 16-Авг-20, (112) +7 Есть патч для тебя , mos87 (ok), 14:51 , 16-Авг-20, (106) –3 Лицензия, лицензия Когда уже РеактОС будет готова А то ну не понимают юзеры л, Аноним (4), 12:17 , 16-Авг-20, (61) –2 // Корел еще жив , Карабьян (?), 14:18 , 16-Авг-20, (88) –1 // Более чем Большую часть этикеток, плакатов и прочей векторной лабуды в нём дела, InuYasha (??), 14:50 , 16-Авг-20, (105) Так многие вендоюзеры понимают только фконтактики, да мордокнижки Так какая им , Аноним (77), 14:22 , 16-Авг-20, (90) +3 // А другим многим вендоюзерам тем не менее нужны виндовые программы , Аноним (131), 14:32 , 16-Авг-20, (95) –1 // Какие, например Я ни одной такой не знаю , Аноним (159), 14:38 , 16-Авг-20, (98) Ну, видимо, вы из тех, кому достаточно контакта и мордокниги , Аноним (131), 14:40 , 16-Авг-20, (101) –1 Т е вы используете софт венды Что-то подсказывает, что вы сами из той категори, Аноним (159), 14:47 , 16-Авг-20, (102) +1 Прошивальшики для телефонов и флэшек есть на линуксе Victoria есть на линуксе , Аноним (131), 15:45 , 16-Авг-20, (110) –1 Это не софт венды, это софт собранный для венды Чаще всего легаси , Аноним (159), 16:10 , 16-Авг-20, (116) +1 Нет, это демагогия Да-да, а теперь-то все пишут и под винду, и под линукс Victor, Аноним (131), 16:49 , 16-Авг-20, (126) –1 Именно что легаси, написали 30 лет назад и тянут с тех пор -- выкинуть жалко Ну, Аноним (159), 17:05 , 16-Авг-20, (129) как раз в данный момент Victoria лечит диск на втором компе Вижу по логам, что , Аноним (137), 17:38 , 16-Авг-20, (137) Именно такой софт и имеет значение Люди работают, понимаете Не дрочат на столл, Аноним (131), 05:16 , 17-Авг-20, (198) +1 flashtool успешно на линуксе работает, причём без гемора с драйверами, Аноним (124), 16:45 , 16-Авг-20, (125) Внезапно чипсеты для телефонов не ограничиваются медиатеками , Аноним (131), 16:54 , 16-Авг-20, (127) для тебя это может быть новостью, но в винде есть бесплатный софт и он на много , Аноним (138), 17:40 , 16-Авг-20, (138) –2 NTFS в 2020Ой вей, mos87 (ok), 14:49 , 16-Авг-20, (104) –2 // XFS 1994 в 2020 ок , Кайф (?), 21:31 , 16-Авг-20, (163) –1 // Не, не ок - до сих пор крэшится на ровном месте Хотите бэктрейс - могу поделитьс, пох. (?), 21:51 , 16-Авг-20, (171) –1 // Хочу, конечно, так что повторно прошу поделиться , n80 (?), 00:29 , 17-Авг-20, (186) +1 kernel Workqueue xfs-cil dm-2 xlog_cil_push_work xfs kernel ffffffffc053, пох. (?), 20:57 , 17-Авг-20, (241) Спасибо, погляжу Пожалуй, ещё версию ядра очень не помешало бы dm-2, кстати, из, n80 (?), 21:15 , 17-Авг-20, (242) 3 10 0-957 el7 x86_64 - oracle, не родная впрочем, при нынешней-то борьбе за в, пох. (?), 13:25 , 18-Авг-20, (257) Беда в том, что я и на не очень-то 171 дешёвых и дерьмовых 187 контроллерах , n80 (?), 00:47 , 19-Авг-20, (277) На ровном месте XFS А ты шутник, Кайф (?), 03:10 , 17-Авг-20, (190) –1 ну не было у бабы хлопот - поставила себе xfs, ага Там надо было платформу под о, пох. (?), 08:49 , 17-Авг-20, (206) Голословно, Кайф (?), 00:35 , 18-Авг-20, (247) да было бы неплохо посмотреть, с ментейнерами связывались , Анончик (?), 09:55 , 17-Авг-20, (212) А смысл Во-первых, писать на деревню-дедушке бесполезно Во-вторых не думаю что , пох. (?), 20:53 , 17-Авг-20, (240) –3 Интересные доработки там происходили гораздо позже 1994 И да, результат очень д, n80 (?), 00:32 , 17-Авг-20, (187) +2 // Не в упрек XFS она очень даже годная разработка SGI, я про тупую критику NTFS ти, Кайф (?), 03:11 , 17-Авг-20, (191) Вот только xfs 2020 и 1994 мягко говоря не одно и тоже вы даже не откроете его н, Анончик (?), 09:40 , 17-Авг-20, (210) // Фичи добавляли, а концептуально не меняли как в той же NTFS возьми 1993 года и 2, Кайф (?), 12:35 , 17-Авг-20, (222) Да, XFS до сих пор лучшая для хостинга, скажем, кластеров того же Слона , РедХет (?), 11:33 , 25-Авг-20, (336) ну извенииите, открывать наш драйвер refs мы пока не совсем еще почти окончатель, парагон (?), 21:44 , 16-Авг-20, (167) // Видимо не соответствует стандартам качества, иначе бы уже подсуетились , Аноним (159), 23:55 , 16-Авг-20, (182) Некрофилия Журналирование на выделенном блочным устройством - это даже не вчера, Аноним (226), 15:57 , 16-Авг-20, (113) –3 Paragon Software - не нужно, NTSF - не нужно Все четко и кратко , Аноним (119), 16:12 , 16-Авг-20, (117) –3 // Бесполезные комментаторы не нужны , Аноним (35), 17:50 , 16-Авг-20, (142) +2 Круто Paragon одна из немногих отечественных компаний за деятельность которой н, Аноним (121), 16:16 , 16-Авг-20, (121) +1 немного статистики по коду патча, 16 позиций https pastebin com Eykvb927и перв, да здравствует goto (?), 16:28 , 16-Авг-20, (123) // Драйвер использует определённые ядром типы данных и макросы, корректнее сравнива, n00by (ok), 17:52 , 16-Авг-20, (143) +2 // я хочу сказать, это не просто большое, а огромное количество goto на 2 месте из, да здравствует goto (?), 16:55 , 18-Авг-20, (261) // А Вы не считали, каков процент goto out от всех goto , n00by (ok), 17:31 , 18-Авг-20, (262) indian hakka noodles, Аноним (144), 17:58 , 16-Авг-20, (144) Без реализации chkdsk бесполезно - побъётся, а чинить нечем, кроме самой винды, , Аноним (161), 21:02 , 16-Авг-20, (161) // у нас - есть вообще-то у tuxera тоже есть, но тот что шва6одный - очень так себ, парагон (?), 21:47 , 16-Авг-20, (169) // почему тебе не стыдно , Аноним (231), 15:21 , 17-Авг-20, (231) +1 Может на сей раз ЭТО ОН , Аноним (181), 23:38 , 16-Авг-20, (181) Костя, который Комаров вопрос к тебе - а реализация альтернативных потоков есть , Аноним (215), 10:43 , 17-Авг-20, (215) Хваленый парагон не смог нормально оформить патчи, лишний раз позорясь говнокодо, RedEyedMan (ok), 11:43 , 17-Авг-20, (218) goto жив и люди умеют им пользоваться, что радует , pin (??), 12:41 , 17-Авг-20, (223) +2 // Так и есть В goto самом по себе нет ничего плохого Он ничем не хуже break, cont, Гентушник (ok), 15:52 , 17-Авг-20, (233) +3 Для C собственно сабж вполне Для C всё же странно выглядит , iPony129412 (?), 11:08 , 18-Авг-20, (253) Это стандартный паттерн обработки ошибок в Си, используется много где И не от х, Webmonkey (?), 20:57 , 18-Авг-20, (265) +1 Первая современная и рабочая ФС в линаксе Заметно Нет, не серьезно - ext4 не со, pofigist (?), 14:36 , 17-Авг-20, (229) –10 // Набор штампов мало относящихся к реальности , Аноним (231), 15:23 , 17-Авг-20, (232) +3 // Это - факты Из ныне живых ФС в линаксе наиболее современна и интересна btrfs Н, pofigist (?), 16:07 , 17-Авг-20, (234) –3 // Не-не-не, так не пойдёт Скажи прямо и честно чего такого из коробки умеет NTFS, n80 (?), 16:52 , 17-Авг-20, (235) +1 не крэшиться под нагрузкой от непонятных причин, например , пох. (?), 18:19 , 17-Авг-20, (236) –1 А вот всё-таки не надо переоценивать распространённость своего случая Единствен, n80 (?), 21:28 , 17-Авг-20, (243) +1 ну вот кому от этого щастье Но у нас fs периодически таки разваливалась совсем , пох. (?), 21:49 , 17-Авг-20, (244) –1 Ну вот ещё https bugzilla kernel org show_bug cgi id 201331Притом оно у меня в, edo (ok), 04:59 , 18-Авг-20, (249) Про странности конфигурации разработчики правильно отметили ИМХО, ext4 нещадно , n80 (?), 10:30 , 18-Авг-20, (251) а что notabug - тоже правильно - Кого-то еще удивляет, почему я люблю ntfs, ж, пох. (?), 13:31 , 18-Авг-20, (258) Хреново это, конечно, но понять можно увидели они, что проблема где-то рядом, а, n80 (?), 01:02 , 19-Авг-20, (278) вы про размер страйпа а что странного по мне странно для многопоточной нагрузки, edo (ok), 23:19 , 18-Авг-20, (272) С чтением-то всё так А вот для кучи мелких записей особенно read-modify-write , n80 (?), 01:15 , 19-Авг-20, (279) У вас когда-нибудь крашилась XFS У меня за двадцать лет ни одного раза А вот N, РедХет (?), 11:36 , 25-Авг-20, (337) Почитайте тему Я даже бэктрейс выложил Во времена мной ее массового использова, пох. (?), 14:32 , 25-Авг-20, (338) исправил, Аноним (-), 16:27 , 18-Авг-20, (260) –1 Мда непонятно зачем коммерческая компания открыла свой драйвер, а эти опять не , Аноним (270), 21:32 , 18-Авг-20, (270) +2 Не прошло и хрен знает сколько лет , Аноним (274), 23:51 , 18-Авг-20, (274) Воооот, сильна Наша Великая и Славная Poccиюшкa талантами Что бы ни клеветали п, ВВП ЛУЧШИЙ (?), 17:29 , 19-Авг-20, (290) +1 // только чота-чота фирма у него - Gmbh, а не ООО Да и сцайт, паразит, разместил , пох. (?), 09:25 , 20-Авг-20, (302) stable api is nonsense - с 4 14 несобираемо - Ну и забавные фифекты ответ разр, пох. (?), 21:07 , 20-Авг-20, (308) –1 // и, похоже, еще и 64bit-only, и требует самой наираспоследней версии gcc то есть, пох. (?), 11:28 , 21-Авг-20, (309) –2 // не, насчет 64 не угадал, это опять stalbe api nonsense, в какой-то момент все эл, пох. (?), 20:34 , 21-Авг-20, (311) +1 // Ну почему внезапно, про проблему 2038 все уши прожужжали уже давно И про то, чт, n80 (?), 18:49 , 24-Авг-20, (321) стесняюсь спросить, а проблема 2000го уже окончательно решена, или почти уже сов, пох. (?), 21:11 , 24-Авг-20, (327) Очевидно, в старых программах размер того же time_t не изменится особенно без п, n80 (?), 21:34 , 24-Авг-20, (328) Мда, прочёл не тем местом, 2038 вместо 2000, ну да ладно ИМХО, если у кого-то пр, n80 (?), 21:40 , 24-Авг-20, (329) Вау, в яблочко, вот оно https git kernel org pub scm linux kernel git arnd pla, пох. (?), 22:15 , 24-Авг-20, (334) А тем временем наш Алмаз Александрович выложили вторую версию вроде бы - испр, пох. (?), 00:18 , 23-Авг-20, (314) Хозяйке на заметку парагоновцы не понимают семантику масок - umask dmask fmask , пох. (?), 23:05 , 23-Авг-20, (315) +1 // 0 033u 8 032s 0 21 10 38 1 0 0k 5103328 0io 0pf 0w w13 32 58 up 9 min, 2, пох. (?), 14:00 , 24-Авг-20, (316) // Так надо на куда более скромных железках сравнивать же Собственно, коммерческую, n80 (?), 18:44 , 24-Авг-20, (320) // это 32битный arm с телефонным процессоромTL DR возможно, сравнивать надо было , Вменяемый разработчик (?), 20:27 , 24-Авг-20, (322) +1 ffuck, как же затрахала автоподстановка левых ников, пох. (?), 20:28 , 24-Авг-20, (323) Кто с чем к нам, тот от того и того же D, Michael Shigorin (ok), 20:32 , 24-Авг-20, (324) лучше б оно Аноним умело подставлять - в комментарии под пустой новостью умеет, , пох. (?), 20:54 , 24-Авг-20, (325) Ну, конкретно я ext3 пригодным для использования никогда не считал, это действит, n80 (?), 21:03 , 24-Авг-20, (326) Как будто у тебя выбор тогда был патчи против massive filesystem corruptions, н, пох. (?), 21:41 , 24-Авг-20, (330) +1 Ну, какой-то выбор был, я всё-таки очень поздно до Linux добрался где-то между , n80 (?), 21:55 , 24-Авг-20, (332) на одном стуле ассортимент так себе, а на других еще хуже А так да, был А чере, пох. (?), 22:06 , 24-Авг-20, (333) +1 Парагон помню по кривым системным утилитам которые ломили венду Жаль если их по, Аноним (339), 22:38 , 26-Авг-20, (339) –2 хозяйке на заметку в шестой версии патча маски вылечены, и работают как в остал, Аноним (341), 13:00 , 24-Сен-20, (341) +1 // Седьмая версия - вроде никаких проблем не добавили, старые вылечены, кривохак дл, пох. (?), 18:05 , 14-Окт-20, (342) +1 1,2,3,4,6,8,14,15,19,21,23,27,30,31,41,42,43,51,61,104,113,117,121,123,161,181,215,218,223,229,270,274,290,308,314,315,339,341

Сообщения

[Сортировка по времени | RSS]

	32. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	–2 +/–
	Сообщение от Аноним (35), 16-Авг-20, 10:33
	NTFS ограниченная файловая система, на которой не возможен linux в режиме root partition.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	–3 +/–
	Сообщение от Аноним (131), 16-Авг-20, 14:37
	Даааа, а Windows на ext зато как возможен, правда?
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от пох. (?), 16-Авг-20, 20:03
	>  Даааа, а Windows на ext зато как возможен, правда? э... ДА! ;-) Угадаешь с одной попытки, какой компании принадлежит работающий драйвер для этой и не только (еще позволяет чинить сдохшие прекрасные рейды от недокомпании seagate) целей? В общем-то, и недорого...
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (131), 17-Авг-20, 05:23
	Э… нет! Собственно, речь не об ограниченности той или иной ФС, а о том, что они прибиты гвоздями к той или иной ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	205. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от пох. (?), 17-Авг-20, 08:40
	> Э… нет! paragon software https://www.paragon-software.com/home/linuxfs-windows/ наслаждайся. > Собственно, речь не об ограниченности той или иной ФС, а о том, > что они прибиты гвоздями к той или иной ОС. в случае ext4 ВНЕЗАПНО выясняется (тут всплыло в комментах к статье очередного не особо грамотного но упорного гражданина несколько лет назад) круче - что она прибита гвоздями к архитектуре процессора. И, соответственно, есть разные ext4, хотя ось создавшая их одна - systemd/linux, и они не читаются на чужих железках. (разумеется, у парагоновского драйвера нет этой проблемы - смешно, да? Ну что у винды нет проблем с чтением дисков, созданных другой виндой на других архитектурах, полагаю, очевидно.)
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от edo (ok), 18-Авг-20, 04:37
	> соответственно, есть разные ext4, хотя ось создавшая их одна - systemd/linux, и они не читаются на чужих железках. Это юмор такой?
	Ответить | Правка | Наверх | Cообщить модератору

	343. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от osbl (?), 14-Мрт-24, 09:38
	Это называется "человек что-то услышал про little и big endian и пытается втирать, что созданная на big endian ext4 не будет читаться на little endian и наоборот". Человек, конечно же, не в курсе, что в спеке ext4 прописано, что все поля хранятся в little endian и не зависят от архитектуры. И что, внезапно, с числами в любом endianness можно работать на любой архитектуре.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (159), 16-Авг-20, 20:30
	> Даааа, а Windows на ext зато как возможен, правда? На btrfs вполне возможен, хотя лично не проверял конечно.
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	156. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	–2 +/–
	Сообщение от пох. (?), 16-Авг-20, 20:12
	> NTFS ограниченная файловая система, на которой не возможен linux в режиме root partition. надо же? На fat был возможен еще в 94м году - а ntfs - ограниченная ;) И так у этих л@п4атых все - они нихрена не шарят в своей собственной системе.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	160. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (159), 16-Авг-20, 20:32
	Есть несколько дистрибутивов, которые можно установить на ntfs и они будут работать. По-моему даже установщик для убунты был. Насчёт fat не уверен, если только по принципу лайвсиди.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от пох. (?), 16-Авг-20, 21:57
	> Насчёт fat не уверен, если только по принципу лайвсиди. man filesystems /umsdos Установщик был у sls, slackware до 3, по-моему, и, наверное, не только. Оно в целом даже и работало, если не влезать в детали (манглинг был привязан, держись за стул - к позиции direntry - после копирования туда-сюда родными для fat средствами, разумеется, ломался) P.S. туксера пишет что в последних версиях ntfs-3g проблема с unix permissions решена, причем, вроде как - понимаемым виндой способом, отдельным от acl, типа, пользуйтесь, не обляпайтесь. "последние" - это 2016й год, разумеется.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (131), 17-Авг-20, 05:26
	https://help.ubuntu.com/community/Wubi
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	271. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (180), 18-Авг-20, 22:10
	https://github.com/nikp123/ntfs-rootfs/wiki Не понятно зачем, опять же и там проблема будет с ACL и конвертацией прав и это не потому что NTFS ограниченная, а потому что в Linux устаревшая модель прав из прошлого, и линуксовское барахло нужно долго и упорно конвертить в нормальные ACL. Ой всё... > NTFS ограниченная файловая система Я хочу предоставить доступ на чтение, запись, выполнение файлов без возможности создания и удаления, чтения и изменения атрибутов и владельца для пользователей групп "Отдел маркетинга" и "Финансовый отдел", но только при условии, если атрибут города "l" в каталоге у них равен "Москва". Ну давайте, сделайте мне это на вашей любимой ФС в Linux, а я посмотрю. Только чур локально, без Samba/NFS и без объявления новых групп в каталоге (вам туда доступа нет), а я посмотрю.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	276. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от n80 (?), 19-Авг-20, 00:37
	> Я хочу предоставить доступ на чтение, запись, выполнение файлов без возможности создания > и удаления, чтения и изменения атрибутов и владельца для пользователей групп > "Отдел маркетинга" и "Финансовый отдел", но только при условии, если атрибут > города "l" в каталоге у них равен "Москва". Ну вот предоставишь ты такой доступ. А потом обломаешься, например, на том что банальный MSO хочет при открытии документа рядом с ним создать lock-файл, но не может, создание и удаление-то запретили. Ну и стоило ли городить огород? А потом ещё захочешь внутри файла разным пользователям разграничить права. И тут окончательно выяснится, что однохренственно нужна какая-то специфичная для нужд конкретной конторы CMS на сервере, а не вот эти попытки сделать БД из ФС. А так-то да, всё очень круто и звучит красиво, но на практике не применяется (а где попытались применить, ибо админам захотелось выпендриться, народ страдает). Это всё, впрочем, не оправдывает всяких там вещающих про ограниченность.
	Ответить | Правка | Наверх | Cообщить модератору

	280. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (180), 19-Авг-20, 04:47
	>  Ну и стоило ли городить огород? Я просто привел пример с потолка и ни про какое MSO даже и речи не идет, если не нужно создавать значит не нужно. > А потом ещё захочешь внутри файла разным пользователям разграничить права. И тут окончательно выяснится, что однохренственно нужна какая-то специфичная для нужд конкретной конторы CMS на сервере, а не вот эти попытки сделать БД из ФС. Ну что за фантазии... > так-то да, всё очень круто и звучит красиво, но на практике не применяется (а где попытались применить, ибо админам захотелось выпендриться, народ страдает). Очень много слов чтобы сказать "если мне не нужно, значит никому не нужно". Речь идет о том, что NTFS ACL поддерживает ABAC и умеет хранить на себе сonditional expressions. ABAC - это Atribute Based Access Control. И никто вам просто так это на файлопомойку не включит. Если предприятие применяет ABAC вместо RBAC - это означает, что есть на то необходимость и это касается большого количества объектов инфраструктуры. ABAC предполагает написание политик безопасности как бизнес процессов и там начинается полный XACML. Такие вещи админы вообще не решают. У них одних банально компетенции не хватит так выпендрится. Ну да ладно, попробуем проще (хе-хе, на самом деле сложнее). Хочу предоставить доступ к файлу, лежащему на файловом сервере, если пользователь "Вася Пупкин" запросил полный доступ с компа, находящегося в группе "SECUREPC", а с остальных должно быть только чтение. Просто никто и не говорил, что подобное кому-то нужно в малом/среднем бизнесе, который непогнушается поставить Linux на рабочую станцию или файловый сервер. И нет на нем документов MSO, на этом файловом сервере. Весь документооборот в ECM, не в CMS и даже не в CMS, которые маскируются под ECM вроде битриксов несчастных.
	Ответить | Правка | Наверх | Cообщить модератору

	291. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+1 +/–
	Сообщение от пох. (?), 19-Авг-20, 18:11
	> Не понятно зачем, опять же и там проблема будет с ACL и конвертацией прав и это не потому что > NTFS ограниченная, а потому что в Linux устаревшая модель прав из прошлого, man setfacl, надеюсь, прочитан? Не то чтобы конвертация была возможна прозрачно, у posix acls другой набор параметров, но статическую табличку что во что - нарисовать вполне было бы можно. Ну а что парагоновский драйвер не умеет (туксеровский умеет только в обратную сторону - да, в ntfs есть официальный режим совместимости с юниксами, и он его вроде бы обещался использовать - правда я таких версий не тестировал) - это проблема все же драйвера - он еще много чего не умеет, шифрования там, или потоков. Скажи спасибо что хоть файлы читает/пишет - и быстро. > Только чур локально, без Samba/NFS и без объявления новых групп в каталоге (вам туда доступа нет) в этом случае у нас, внезапно, нет и возможности узнать что-то там про "атрибут города" У юникс-пользователей их не водится. В принцие, у windows пользователей их тоже не водится, это фича AD, а его, внезапно, может не быть. Да и явно избыточна подобная система для _локальных_ дисков. В винде ее, собственно, тоже толком нет - принес я тебе _внешний_ диск - и...опачки, "локально" ты можешь, конечно, с правами админа разнести установленную там иерархию прав, но воспользоваться ей - не можешь (а если ты не админ - то и прочитать можешь только то что для Everyone, благо эти айдишки фиксированные. Причем никакими разумными средствами распространить права доступа на два несвязанных компьютера или синхронизировать sidы без общего (!) AD ты не можешь. В unix я могу доверить права доступа чужому админу - но не его пользователям - без необходимости связывать наши системы.)
	Ответить | Правка | К родителю #271 | Наверх | Cообщить модератору

	298. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (180), 20-Авг-20, 03:19
	> man setfacl, надеюсь, прочитан? Не то чтобы конвертация была возможна прозрачно, у posix acls другой набор параметров, но статическую табличку что во что - нарисовать вполне было бы можно. Ну я же так и сказал. Там не понятно, что с правами. POSIX ACL проще засунуть в кастомный атрибут (вроде так WSL1 и делает) и ничего не конвертить вовсе. Медленно это и есть риск сломать при переподключении такого диска в венду, табличка-то не даст взаимно однозначного соответствия. > в этом случае у нас, внезапно, нет и возможности узнать что-то там про "атрибут города" У юникс-пользователей их не водится. В принцие, у windows пользователей их тоже не водится, это фича AD, а его, внезапно, может не быть. Когда каталога нет и доступа к файлу такому нет, если ты не локальный администратор. А так-то L объявлен в RFC2256. Он стандартный для LDAP к AD не привязан. > Да и явно избыточна подобная система для _локальных_ дисков. Локальный понятие относительное. Когда я писал "чур локально, без Samba/NFS" речь как раз о том, чтобы не было _маппинга_, чтобы ФС умела это держать. И как может ФС такое без маппинга в NT ACL или хотя бы NFSv4 ACL? > Причем никакими разумными средствами распространить права доступа на два несвязанных компьютера или синхронизировать sidы без общего (!) AD ты не можешь. SID локального пользователя кодирует в себе идентификатор компьютера. Во-первых, это не баг, а фича. Таковы дескрипторы безопасности венды. Сделано специально, чтобы при подключении диска к другому компьютеру идентификаторы не совпали. То есть то что ты считаешь фичей unix - просто историческая недоработка из прошлого. С тем же успехом можно просто локального пользователя выдать. Это разумнее. А если тебе не нравится что нужно вводить другой логин и пароль для доступа администратора к шаре, несмотря на то что он вошел в систему, ну дружок, для этого и придуман NTLM. Технология, кстати из той же эпохи, что и юниксовские дескрипторы безопасности. Во-вторых, это не совсем правда, не обязательно AD. Потому что сто лет как есть MicrosoftAccount\username@email.com LiveId это разумный метод для 2-х компов и ноута, но не в корпоративной среде. В-третьих ты не ограничен LiveID. Ты можешь заменить ее на свой сервис. Тебе нужно просто связать локального пользователя компьютера 1 с внешним пользователем системы, под управлением которой находится компьютер 2 с одной стороны. И зарегистрировать устройство как доверенное в удаленной системе с другой стороны. И никакого тебе AD, так ты добавляешь "учетную запись работы и учёбы". Если у тебя 2 системы, то это не обязательно 2 AD в трасте, опять же. Там может быть и федерация. Но вот это всё далеко от темы с ФС... тут большинству народа такое не надо... Linux он не применяется в таких системах в виду ограниченности Linux в вопросах ACL и авторизации.
	Ответить | Правка | Наверх | Cообщить модератору

	301. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от пох. (?), 20-Авг-20, 09:18
	> Во-первых, это не баг, а фича. Таковы дескрипторы безопасности венды. Сделано специально когда диски были большие, а дискеты маленькие и их не имело смысла защищать - не нравится что вася может прочесть файлы для коли - дай ему отдельную. Сейчас это вызывает определенные сложности, потому что тебе _могут_ принести портативный носитель большого объема, где уже очень желательно иметь какие-то ограничения доступа. И никакой разумной возможности заранее добавить к списку в acl "неместный" sid. (с шарингом в чужом домене тоже трудности) > Во-вторых, это не совсем правда, не обязательно AD. а если у одного из вас уже? И при этом, подчеркиваю, организации вообще никак не связанные. > Linux он не применяется в таких системах в виду ограниченности Linux в вопросах ACL и > авторизации. применяется, почему же - традиционным способом, включением его в AD. Ну или для самых отмороженных - через posix acls. Что имеет некоторые нежелательные побочные эффекты - например, для всяких мелких специализированных применений, поскольку раздувает код. Было в свое время весьма забавным приключением обнаружить, правда, не в линуксе, а в freebsd, что кастомно собранная система не загружаетсо, потому что zfs у нас (вот жеж блин) неработоспособна без, записывайте: krpc, acl_nfsv4 (проверить зависимости заранее нельзя, по тем же причинам - она не в ядре из-за копирайтов). При том что мне там обе они были как телеге мотор от камаза, и лошадь не утягивает, и нахрен бесполезен, и бабу с воза. И потом вытанцовывать в ограниченном пространстве, пытаясь впихать невпихyемое. Разумеется, опций сборки без них - не предусмотрено. В линухе, подозреваю, все еще хуже, потому что у нас нет отдельного acl_nfsv4, и все fs переизобретают свои aclи с нуля, а потом еще и отдельно учатся мапить их в nfs. Но зато местами все еще сохранилась древняя магия отключения ненужно ifdef'ами. P.S. если что - glebius@ героицским трудом (как обычно, это не про кодинг, в основном, а про кодинг в coc.md было) заменил krpc, который там вообще нафиг не сдался, на огрызок xdr, но nfs aclи с нами навечно. К тому же mfc в 11, похоже, не будет, а в 13 скоро не будет работающей zfs.
	Ответить | Правка | Наверх | Cообщить модератору

	304. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (180), 20-Авг-20, 14:48
	> Cейчас это вызывает определенные сложности, потому что тебе _могут_ принести портативный носитель большого объема, где уже очень желательно иметь какие-то ограничения доступа. Вы смешиваете 2 никак не связанные задачи. Файловая система NTFS никогда не позиционировалась, как ФС для переносных устройств и это даже не обсуждается. Те, кто форматирует переносные устройства в NTFS, должны быть готовы к её логам, ACL и другим вещам, которые не нужны и даже вредны на переносных устройствах. Касательно переключения жестких дисков из компа в комп - это вообще административная задача, а не пользовательская. Если мы говорим о сетевом доступе к данным, когда (не важно по какому протоколу) нужно аутентифицировать и авторизовать, то это другой разговор. Если мы даже забудем о проблемах случайного совпадения идентификаторов, и будем считать что все совпадения умышленные - это получается что там не аутентификация!!! Аутентификация (в гуманитарном, насколько это возможно, смысле) предполагает олицетворение пользователя. 1. Учетные данные пользователя, предоставляемые для доступа должны быть связаны с человеком-пользователем, который их физически предоставляет. ИЛИ! 2. Есть некая авторизация на делегирование учетных, когда _пользователь_ разрешил предоставить собственные учетные данные для предъявления третьей стороне. Не знаю, насколько вы знакомы с Auth(n/z)-темой, предположу что вы разбираетесь в протоколе OAuth2 :) Первое в терминах OAuth2 - это Authorization Code, либо Implicit flow, а второе On-Behalf-Of flow. В случае маппинга sid никакой аутентификации не происходит, потому что нет олицетворения, вместо него идет привязка. В терминах OAuth2 это сравнимо с топологией Client Credentials flow. В котором предполагается авторизация сервиса1 (ПК1) на сервисе2 (ПК2). И вот авторизации сервиса 1 на сервисе 2, окромя разрешения админа (Admin Consent), я стесняюсь спросить, на чем основана-то? Как гарантии есть, что замапленный sid пользователя на ПК1, который на самом деле живет на ПК2 будет использоваться именно с ПК2, а не с ПК3? > И никакой разумной возможности заранее добавить к списку в acl "неместный" sid. (с шарингом в чужом домене тоже трудности) Я пытаюсь вам объяснить, что это не баг, это фича :) Отсутствие аутентификации предполагает глубокие доверительные отношения между сервисом 1 и 2, потому что вместо аутентификации сервис 1 просто принимает учетные данные, потому что они пришли от сервиса 2, которому мы автоматически доверяем и пользователь тоже не обязательно знает об этом. Доверительные отношения такого типа должны быть защищены авторизацией. Далее пользователя необходимо авторизовать на ФС и вот только тут мы видим ACL. > а если у одного из вас уже? И при этом, подчеркиваю, организации вообще никак не связанные. Давайте сначала устраним противоречие из этого высказывания. Если у вас есть задача на предоставление доступа пользователю из организации 1 к ресурсу внутри организации 2, то по определению это либо связанные организации, либо _еще пока не_ связанные, и их надо связать. Факт предоставления доступа и есть та самая связь в гуманитарном смысле. В техническом смысле отношения доверия могут быть самыми разными. - 2 организации с двумя доменами (именно AD тут не принципиален от слова совсем) Вариант 1: Kerberos Trust Вариант 2: WS-Trust Архитектуру траста или федерации, давайте оставим за скобками. - 1 организация имеет домен, а вторая нет Вам нужно авторизовать недоменное устройство Вариант 1: Kerberos (вогнать в домен) Вариант 2: Привязать локального пользователя к внешнему/доменному и организовать доверие недоменного компьютера по TLS, выписав сертификат для недоменного компьютера, заверенный в организации, имеющей домен. Вот тут вам потребуется AD FS и AD DS с уровнем леса не ниже 2012 R2. Вариант 3: Есть некий внешний сервер авторизации, которому доверяют оба. Тут уместны эти модные слова облачный, гибридный... И это совсем не обязательно AzureAD, вы сами такой можете настроить на открытых технологиях, благо тут нет никакого вендорлока, все протоколы исторически открытые. Если в вашей инфраструктуре есть такая вещь как безопасность у вас должна быть некая аутентификация и авторизация сервисов или устройств, а не только пользователей. > применяется, почему же - традиционным способом, включением его в AD. Ну или для самых отмороженных - через posix acls. Что касается присоединения к реалму кербероса, хоть в AD - это вполне рабочее решение, хоть в Linux с Kerberos не всё гладко, а что касается POSIX ACLs... ой всё... it's a practical joke :) Равно как и установка корня на NTFS. Вопрос уместности использования духовых язычковых инструментов представителями православного клириканства. Проще говоря, на хрена попу гармонь... Нету в Linux нормальных ACL и точка. > zfs у нас (вот жеж блин) неработоспособна без, записывайте: krpc, acl_nfsv4 Наверное, потому что это была нормальная многофункциональная ФС... > При том что мне там обе они были как телеге мотор от камаза, и лошадь не утягивает, и нахрен бесполезен, и бабу с воза. А. Вам нужны решения в стиле chmod 777 из 70-х? Вам с таким на Linux. > В линухе, подозреваю, все еще хуже, потому что у нас нет отдельного acl_nfsv4, и все fs переизобретают свои aclи с нуля, а потом еще и отдельно учатся мапить их в nfs. О чем я и говорю, несчастные люди. Была попытка переделать сделав по аналогии с BSD, добавив модуль RichACLs, но task failed successfully. Причем под улюлюканье баранов, которым "сложна". То ли дело недостандартизированный огрызок POSIX ACL. Им обычно тыкают в нос, типа вот есть у нас ACL на Linux. А на самом деле мрак и безблагодатность.
	Ответить | Правка | Наверх | Cообщить модератору

	305. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+1 +/–
	Сообщение от пох. (?), 20-Авг-20, 16:49
	> Вы смешиваете 2 никак не связанные задачи. ну как то есть не связанные? Вот файлы, вот fs. Теперь выясняется, что вот тут играем, а вот тут - не играем, рыбу заворачивали. Вон парагон (не будем уточнять каким способом) пособирал статистику - у него получилось что ntfs наиболее распространенная fs для именно переносимых накопителей. (логично, не ext4 жеж, которую хрен прочитаешь даже на соседней линуксной железяке не той породы) > Как гарантии есть, что замапленный sid пользователя на ПК1, который на самом деле живет на ПК2 > будет использоваться именно с ПК2, а не с ПК3? я не дам. Вполне надежная гарантия - в этих вот рамках, то есть замки от сравнительно честных людей, а нечестные просто по голове дадут и диск отнимут. Вот в этот комп - втыкай, я с его админом давно знаком и ему и его решениям доверяю (в этих пределах). А вон тот я хз чей, в него не втыкай, там у тебя небось вирусни зоопарк давно, и претензии предъявлять некому. Вполне себе реальный и вполне разумный use-case. > Вам нужно авторизовать недоменное устройство устройство - заметим, диск, а не компьютер где-то в сети (во втором случае нет никакой проблемы - авторизовываться будешь на нем _его_ а не местной учеткой - и уже будет неважно, "его" она локальная или из какого-то каталога _ему_ доступного _им_ взятая). Авторизовать его тоже можно - я посмотрел - ну, вроде, диск а не usb-поджигалка, сойдет. > А. Вам нужны решения в стиле chmod 777 из 70-х? Вам с таким на Linux. для той задачи - да, вполне устраивали, там нет надобности в более сложной авторизации, нет, linux там плохо подходил, со своими fs либо works as intended, либо на технологиях 80х годов прошлого века, либо оба сразу - не говоря уже о некоторых сложностях установки в ограниченном пространстве без возможности подключения своего носителя (фря так умеет, а линукс - упс), а докер в докере под докером там тоже не упали. То есть я ничего не имею против дополнительной фичи с acl, но мне категорически не нравится когда она создает лишние грабли в том месте, где нахрен не уперлась.
	Ответить | Правка | Наверх | Cообщить модератору

	306. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+/–
	Сообщение от Аноним (180), 20-Авг-20, 18:48
	> ну как то есть не связанные? ну вот как-то так. Внутреннее устройство на котором могут храниться конфиденциальные данные и установлена ОС и внешнее устройство для физической передачи данных имеют разные требования безопасности. > я не дам. Вполне надежная гарантия - в этих вот рамках, то есть замки от сравнительно честных людей, а нечестные просто по голове дадут и диск отнимут Воооот! Получается, что это как раз Admin Consent. Его наличие и отсутствие, и защита от нежелательного сетевого подключения вместо проверки авторизации. Мы говорим на разных языках, на самом деле. ACL не защищают от физических краж и локальных переключений дисков между компьютерами. Они разрешают или запрещают доступ аутентифицированным пользователям. В случае с маппингом аутентификации нет со всеми вытекающими последствиями. Почему? Потому что я уже писал об этом выше. > устройство - заметим, диск, а не компьютер где-то в сети нет не заметим. Вы по-прежнему смешиваете 2 разные задачи. Диск является устройством только если он переносной. Если он лакальный, шара или что угодно иное, то устройством является компьютер. > То есть я ничего не имею против дополнительной фичи с acl, но мне категорически не нравится когда она создает лишние грабли в том месте, где нахрен не уперлась. Времена изменились. Если раньше корпоративные ACL с наследованиями, условиями и правилами deny были частью мира кровавого ентерпрайза, то сейчас они пришли всюду, потому что облака адаптируют и реализовывают сложные модели прав. И нет, не потому что эти облака делают крупные ентерпрайзники и им это привычно. Вспомните с чего начался OAuth и чем он является OAuth2 сейчас. Возврата в прошлое не будет. Несмотря на любые ACL вы всегда можете выдать локальных пользователей везде и всюду, чтобы решить проблему с требованием отношения доверия между устройствами. Это никогда не создавало лишних граблей. Или в чем там проблема?
	Ответить | Правка | Наверх | Cообщить модератору

	307. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+1 +/–
	Сообщение от пох. (?), 20-Авг-20, 19:06
	> Это никогда не создавало лишних граблей. Или в чем там проблема? повторяю: проблема в том, что локальный пользователь отличный от меня, любимого - в сегодняшнем мире как раз - нонсенс, компьютеры - персональные. При этом носители данных большой емкости (_слишком_ большой чтоб придерживаться политики один носитель - один потребитель) - в изобилии. Неперсональные у нас сервера, но тем _локальная_ fs с нагромождениями acl'ей как раз не требуется, вон у моего кластера вообще 600 на все файлы, потому что права доступа он на другом физическом юните хранит (правда, обратите внимание - и с кластерами в линуксе опа полная в этом плане, там даже пресловутые девять бит не везде правильно работают, чаще первые три только - то есть даже и от честных людей замков толком нет). Иерархические acl'и актуальны в наши дни только сетевым и кластерным fs. А тем в общем-то необязательно их хранить там же где файлы, более того, чаще принята концепция физически раздельного хранения (mds/osd), винда и тут редкое исключение.
	Ответить | Правка | Наверх | Cообщить модератору

	310. "Компания Paragon Software опубликовала GPL-реализацию NTFS д..."	+1 +/–
	Сообщение от Аноним (180), 21-Авг-20, 11:56
	> Иерархические acl'и актуальны в наши дни только сетевым и кластерным fs. Ну не только в наши дни... оно и раньше было актуально в первую очередь для этой задачи. В локальной даже n-пользовательской системой в которой нет гуманитарного понятия "сетевой вход в систему" использование сложной иерархии ACL ничего не даёт, разве что кроме некоторого замедления доступа к диску. И наоборот, если у вас есть 2 формы ACL, одна какая-то упрощенная на ФС, а другая отдельная для реализации сетевого функционала, то этот маппинг одного в другое - еще большее расточительство к ресурсам. Такие ФС, как ZFS, NTFS или вот даже HFS+ подходят лучше для задач сетвевых и кластерных FS, чем любая обычная ext4, XFS и иже с ними. Это вопрос подбора ФС под свою задачу. > повторяю: проблема в том, что локальный пользователь отличный от меня, любимого - в сегодняшнем мире как раз - нонсенс, компьютеры - персональные. В этом случае наличие ФС со сложными ACL вам не нужна. Если вы используете NTFS то вам по-умолчанию предлагается использовать ряд элементарных упрощенных преднастроенных правил ACL, который драйвер дробит быстро и решительно. И вот тут и начинается разница в Linux "мама" - это чертовы 9 бит, а любой ACL - сбоку.  И вместо того чтобы сделать отображение/представления ACL в 9 бит для обратной совместимости и прописать эти же правила, как упрощенные ACL (как в Macos) тут такого нагородили... и еще и обороняют своего уродца-инвалида, когда, на минуточку, в Solaris, MacOS все сделано вполне себе открытыми сановскими технологиями минимальным Sun RPC (OPC) / NFSv4 ACL, и то RPC там нужен-то только для узкого круга задач. Я со своей стороны скажу. Если у вас есть гибкая файловая система с нормальными ACL И (обязательно И) у вас есть ядро/драйвер которое адекватно работает с этими ACL, подразделяя их на разные представления, чтобы на локальных задачах не задействовался сетевой функционал, на бескерберосных средах не действовали внешние SID, на без claim-овых средах не работали условные ACL с атрибутами - У вас (пользователя/администратора) всё будет хорошо и с функционалом и с производительностью. Вариант из серии: мы выкатим огрызок, ой нам не хватаем сбоку прикрутим нестандартизированного уродца которого надо мапить в сетевые ACL через боль и потом будем с усёром доказывать что это круто и сделать нормальную систему не надо - это хрестоматийное поведение линуксоидов, которое я вижу повсеместно, аж до обсуждений истеричек lklm. Не думайте, что это opennet чем-то плохой, нет. Бараны повсюду, гляньте в комменты: https://lwn.net/Articles/788335/ > Неперсональные у нас сервера, но тем _локальная_ fs с нагромождениями acl'ей как раз не требуется, вон у моего кластера вообще 600 на все файлы, потому что права доступа он на другом физическом юните хранит (правда, обратите внимание - и с кластерами в линуксе опа полная в этом плане, там даже пресловутые девять бит не везде правильно работают, чаще первые три только - то есть даже и от честных людей замков толком нет). Если вы под кластером имеете в виду традиционный кластер, когда у вас есть, HA/LB, ноды, хартбит, менеджмент ресурсов и кластерное хранилище и обсуждаете права именно на пресловутом "кластерном хранилище" в традиционном смысле, то тогда я могу понять почему вы там что-то мапили по sid-ам, потому что адекватного иного способа вроде бы нет в unix. А реальные ACL приложения у вас там хранит, какая-то база, небось. Тогда все понятно. В мире MS просто все то же самое только лишь с точностью до SID, которые традиционно нельзя брать откуда попало. Там просто создается керберос-учетка для делегирования внешних пользователей на ноды. Использовать этот подход на *nix ничто не запрещает. Для таких кластеров NTFS и SMB имеют специальный упрощенный профиль для работы с ACL и метаданными (писал выше про такие приемы). И! Если вы создаете такой кластер в котором у вас почему-то нельзя использовать Kerberos, то вы используете вариант с взаимным доверием SSL-сертификатам всех нод этого кластера. И чисто технически у вас нет возможности организовать там вменяемую аутентификацию пользователя (нет кербероса и ничего для олицетворения), если делаете кластеризованный файловый сервер. Безопасность будет снижена, поэтому шарить файло оттуда людям не рекомендуют, только в доверенные приложения. То есть методика достижения цели другая, но архитектура будет ну практически 101. Вам только нужно проставить им правильные DNS-суффиксы. Задача специфична для Windows, который по традиции имеет треклятую службу IBM NetBT по умолчанию, вместо нормальных имен хостов. В итоге вы получите кластер в недоменной или мультидоменной среде. НО! Это нетипичная задача. Традиционный кластер, предполагается использовать в одной группе префиксов сетей и в большинстве случаев эти префиксы находятся под управлением одного керберос-реалма. Гибридные-облачные среды, когда одна нода где-то там далеко в облаках федерируются иначе. И да, я тут пишу про взаимное доверие по SSL между нодами и DNS, как о нормальном решении, специально забывая о косорылых: + LocalAccountTokenFilterPolicy=1, + NTLM-Only Fresh Credentials Delegation + CredSSP Trusted Hosts которые точно также дадут локальным админам (но не пользователям) возможность рулить всем-всем-всем, надо только понасоздавать пользователей с одними и теми же именами :) ничего не напоминает? Но, в этой ситуации, у вас полный NTLM и IBM NetBIOS примечательно, что это технологии той же эпохи, что и unix sid и девятибитные "ACL". И несмотря на это, у NTLMv2 безопасность будет выше, чем у вашего решения. Однако, это такая косорылая жесть, что лучше этим не пользоваться. Я не хочу вдаваться в детали реализации на таких технологиях, чтобы не приведи Кришна, кто-то не додумался, прочитав, воспользоваться этим "решением". Ирония в том, что в мире Linux такие подходы по безопасности - это норма. Что только не придумают, лишь бы керберосом не пользоваться. А про именно Linux в вопросах традиционной кластеризации в отличии от других unix ОС я ничего сказать не могу. Никогда ему не доверял такие задачи. Особенно инфраструктурные кластеризации, наслушавшись от знакомых и насмотревшись на их боль про падающие и разваливающиеся CEPH-и. Тот случай, когда NTFS + SMB + S2D надежнее.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема