Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз LDAP-сервера ReOpenLDAP 1.2.0, opennews (??), 08-Сен-22, (0) [смотреть все] Неужели вам самому не надоело это тормознутое и крайне неудобное в использовании, Аноним (1), 22:17 , 08-Сен-22, (1) –10 // Ты в своём уме Я ещё могу понять вопрос почему не месон , а почему не цмейк , Аноним (2), 22:21 , 08-Сен-22, (2) +5 // На autotools мухи сели симметрично, жалко сгонять , erthink (ok), 22:36 , 08-Сен-22, (3) +8 // Не гони тупости Нормально autotools работают Не осилятарам там не место Иди в, истина в последней инстанции (?), 23:44 , 09-Сен-22, (86) –1 Хм, так вы считаете что мухи сели таки не симметрично Пойду проверю , erthink (ok), 23:48 , 09-Сен-22, (89) Затем что это на данный момент стандарт де-факто среди систем сборки , Аноним (4), 23:01 , 08-Сен-22, (4) –1 Ну тут проект специфический Правильный вопрос - кому в здравом уме может понадо, Аноним (4), 23:04 , 08-Сен-22, (5) –4 // Можно, например, вести справочник электронной почты централизовано в LDAP, чтобы, abu (?), 01:26 , 09-Сен-22, (11) +4 // Есть годные протоколы и у них куча реализаций от школьных до энтерпрайзных и ест, Ivan_83 (ok), 03:49 , 09-Сен-22, (14) –7 Не знаю, радоваться мне или грустить, но сейчас мне все это не нужно И уж точно, abu (?), 09:54 , 09-Сен-22, (48) +1 Active Directory НА ОСНОВЕ LDAP построен - это его основа , bOOster (ok), 10:38 , 09-Сен-22, (57) +1 Я перед тем, как написать, прочитал такое Коротко говоря AD - это база данных , abu (?), 11:27 , 09-Сен-22, (70) Не то чтобы врут, но искажают Чуть раньше Novell взяла LDAP, напихала туда фичей, erthink (ok), 11:39 , 09-Сен-22, (71) +2 Понятно, спасибо В целом, использовал LDAP в линуксе, все нормально, всем довол, abu (?), 12:28 , 09-Сен-22, (72) Ну пусть озвучат какие ЕЩЕ протоколы можно использовать для доступа к ActiveDire, bOOster (ok), 20:02 , 09-Сен-22, (81) +1 gt оверквотинг удален Честно сказать - пусть делают, что хотят Пишут, капслок, abu (?), 11:05 , 10-Сен-22, (104) Разница в подходе Вы администратор, которому нужно 100500 юзеров обслужить и сва, Ivan_83 (ok), 01:26 , 10-Сен-22, (90) –3 Все это отлично, в самом деле, без иронии По вашей цитате Иными словами оно дл, abu (?), 11:15 , 10-Сен-22, (105) Предлагаю юзать всё что угодно только не LDAP, в том числе написать свои велосип, Ivan_83 (ok), 19:02 , 10-Сен-22, (107) –2 gt оверквотинг удален Писал уже раз, с текущей позицией - что ты тут накалякал, bOOster (ok), 10:20 , 11-Сен-22, (115) +1 Самба давно протухла Точнее, с самого начала , Аноним (23), 06:38 , 09-Сен-22, (23) –4 Нет, не протухла Буквально пару лет назад, когда столкнулся с тем, что одни вер, abu (?), 10:01 , 09-Сен-22, (50) Самба и всё АД превратилось в аттавизм с трудной поддержкой У нас дома сейчас не, Ivan_83 (ok), 01:30 , 10-Сен-22, (91) Спорить про АД не буду - мне с него нечего взять, но то, что вся ФНС стоит на АД, abu (?), 11:00 , 10-Сен-22, (103) Да полно идиотов в это вляпалось и теперь будут платить мзду МС за обслуживание , Ivan_83 (ok), 19:06 , 10-Сен-22, (108) А что сейчас используют, чтобы держать в организации тысячи учеток, которые испо, Аноним (13), 03:23 , 09-Сен-22, (13) +4   // А что по вашему использует гуглаг, мордоркнига, трёппер, вкунтакте, мылосру и пр, Ivan_83 (ok), 03:53 , 09-Сен-22, (15) –7   Так и что используют для внутренних аккаунтов сотрудников Еще раз, задача у ор, Аноним (13), 05:00 , 09-Сен-22, (17) +4   Я уже сказал DAP - на свалку истории Он бы там и был, если бы не венда и ещё п, Ivan_83 (ok), 08:30 , 09-Сен-22, (28) –6   Мы не спрашиваем, что не используют , мы спрашиваем, что используют , InuYasha (??), 11:10 , 09-Сен-22, (66)   Без понятия что и кто использует У на на работе бардак и куча сервисов с независ, Ivan_83 (ok), 01:34 , 10-Сен-22, (92) –2   Тебя дважды спросили, чем заменить LDAP А ты продолжаешь бубнить, что LDAP не н, Прохожий (??), 09:09 , 10-Сен-22, (101)   А ты Я же написал всё что угодно только не LDAP Есть технологии с которыми лучш, Ivan_83 (ok), 19:08 , 10-Сен-22, (109)   Анекдот - Папа где море знаешь Вот это про тебя Нет ничего КРОМЕ LDAP Я быть , Lefsha (ok), 01:42 , 12-Сен-22, (123)   Одмин страдалец Нету - создай Не можешь сам - заплати другим или хотя бы займи, Ivan_83 (ok), 11:46 , 12-Сен-22, (129) –1   Настолько неинтересна, что ты на каждый пост отвечаешь Ох и 129313 , Прохожий (??), 06:20 , 13-Сен-22, (140)   Забей, он не знает Его просто не подпускают к maintenance-серверам даже под кон, Жироватт (ok), 08:54 , 09-Сен-22, (33) +8   Я уже давно не админ и админю только домашнюю инфраструктуру, и кое что на работ, Ivan_83 (ok), 01:50 , 10-Сен-22, (94) +2   Да и что Windows тоже то еще дерьмо Но 99 им пользуется Хотя в случае Windo, Lefsha (ok), 01:48 , 12-Сен-22, (124)   Есть радиус и нтлм которые можно прикрутить к SQL бэкенду довольно быстро через , Ivan_83 (ok), 11:27 , 12-Сен-22, (128)   Я вам выше ответил, кратко вы не понимаете как он работает внутри и не в состоя, Ivan_83 (ok), 01:37 , 10-Сен-22, (93) –1   Ну так просветите нас неграмотных Записав что-то на медленную usb-флешку вы пы, erthink (ok), 09:29 , 09-Сен-22, (40) +2   Явно не лдап испорченный мс Никак Я накидал архитектуру, а масштабировать в в и , Ivan_83 (ok), 01:54 , 10-Сен-22, (95)   Железо 10-лет ней давности ибо история началась 10 лет назад, т е целевая плат, erthink (ok), 15:10 , 10-Сен-22, (106) +2   Раз админы БД не могут - положим на ФС отдельными файликами и будем ноды рсинком, Ivan_83 (ok), 19:11 , 10-Сен-22, (110) –1   Не хочу вас обижать, но вы сами пишите ваши ответы комментарии Короче, очевидн, erthink (ok), 19:43 , 10-Сен-22, (113) +2   Я жду когда телефонисты с их OSI семеуровневой сдохнут, так что ссылатся на них , Ivan_83 (ok), 00:36 , 12-Сен-22, (119) –1   NIS yptools, Аноним (19), 05:30 , 09-Сен-22, (19)   Шифровальщик , Аноним (23), 06:38 , 09-Сен-22, (24)   В нормальных организация пользуют OpenID, OpenAuth , Брат Анон (ok), 07:56 , 09-Сен-22, (26)   А как в OpenID или OpenAuth сделать поисковый запрос К примеру по телефонному с, Вячеслав (??), 09:41 , 09-Сен-22, (43) +1   Рекомендую почитать что-нибудь про SOLID , Брат Анон (ok), 08:49 , 12-Сен-22, (126) +4   А как ты без LDAP заведёшь аккаунт в почте, вебке, самбе, впн и других сервисах , InuYasha (??), 10:31 , 09-Сен-22, (55) // Есть база данных, к ней можно подключить радиус и любые другие накорябать чтобы , Ivan_83 (ok), 01:58 , 10-Сен-22, (97) Зачем придумывать сущности, когда есть LDAP, который, фактически, является станд, aliech (?), 02:55 , 10-Сен-22, (99) –1 Я помню как Билл Гейтс припёрся в москву и втирал что его мсдос и венда отраслев, Ivan_83 (ok), 19:13 , 10-Сен-22, (111) +1 LDAP и работает на основе базы данных Только эта база данных не реляционная, а , Прохожий (??), 09:15 , 10-Сен-22, (102) Давай, поадминь эту базу, а мы посмотрим , Ivan_83 (ok), 19:13 , 10-Сен-22, (112) Админю И , Прохожий (??), 06:28 , 13-Сен-22, (141) А что появилось что-то другое на этом свете - Ты назови Я жду с Покровские В, Lefsha (ok), 01:36 , 12-Сен-22, (122) Кому не удобное С точки зрения пользователя это самая удобная и привычная систе, Аноним (22), 06:00 , 09-Сен-22, (22) А разве есть что-то хуже CMAKE Это же самое больше Г , Lefsha (ok), 01:34 , 12-Сен-22, (121) И резервное зеркало на abf io Где-то тут должен порваться один нуби , Admino (ok), 01:01 , 09-Сен-22, (10) У меня вопрос к автору не троллинга ради, а просто интересно когда в начале пут, Аноним (12), 02:56 , 09-Сен-22, (12) +2 // Рассматривали много чего, и не просто рассматривали, а пробовали под нагрузкой , erthink (ok), 08:49 , 09-Сен-22, (31) +3 Спасибо, думал проект всё Один вопрос - можно ли в принципе приспособить LDAP в , mos87 (ok), 06:42 , 09-Сен-22, (25) +2 // Да , но LDAP DIT - это расширенный key-value, где для ключей определена иера, erthink (ok), 09:12 , 09-Сен-22, (36) +1 // Спасибо за ответ да, но сформиулирую так - можно ли как-то сделать, чтобы KEY бы, mos87 (ok), 09:36 , 09-Сен-22, (42) // Бери и создавай свою схему в разрезе всего что тут написал основной затык у нов, bOOster (ok), 10:09 , 09-Сен-22, (51) +3 спасибо, повтыкаю, mos87 (ok), 13:05 , 09-Сен-22, (74) Античеловечный ASN 1 Бинарные протоколы обречены иметь единичные реализации , Ivan_83 (ok), 02:01 , 10-Сен-22, (98) –1 Только ldap об этом не знает У него сильно больше одной реализации как серверов, aliech (?), 02:59 , 10-Сен-22, (100) +1 Для неосиляторов - любое решение Нечеловечное А про единичные реализации - так, bOOster (ok), 10:08 , 11-Сен-22, (114) И всё это - какахи мамонта, которые неюзабельны SNMP хрень полная, где вечно над, Ivan_83 (ok), 00:50 , 12-Сен-22, (120) –1 Не уверен что могу понять что вы имели в виду, кроме как предположив что речь о , erthink (ok), 10:14 , 09-Сен-22, (52) +1 Чтобы отражало такую нехитрую структуру и подобные xml version 1 0 encodin, mos87 (ok), 13:05 , 09-Сен-22, (73) а Key Value, индексация и все такое это уже относяться к реализации сервера - на, bOOster (ok), 10:21 , 09-Сен-22, (53) +1 Нет Нельзя Это протокл, а не база каких либо данных Последняя буква P - означа, Lefsha (ok), 14:19 , 14-Сен-22, (148) Вопрос скорее в том, почему Мегафон тупо слился - его ведь и далее так будут пин, Бывалый смузихлёб (?), 07:59 , 09-Сен-22, (27) –1 // Что за бред ты выдал , Свинорез (?), 08:34 , 09-Сен-22, (29) МегаФон всегда есть за что попинать для профилактики , но тут он не причем - б, erthink (ok), 09:05 , 09-Сен-22, (34) +1 Судя по списку изменений, проект, весьма ожидаемо, заброшен В этом и есть основн, Аноним (35), 09:09 , 09-Сен-22, (35) –3 // Для тех кто в танке, основные отличия от OpenLDAP работающая репликация в режим, erthink (ok), 09:17 , 09-Сен-22, (38) +4 // Я проблем еще с 2 4 49 по моему с многонодной мультимастер репликацией не имел, bOOster (ok), 10:26 , 09-Сен-22, (54) // OpenLDAP гарантированно падает и или теряет данные когда - больше двух узлов в , erthink (ok), 10:40 , 09-Сен-22, (59) +1 Я еще раз повторяю, в моих условиях я не имел этих проблем 10 нод в мультимасте, bOOster (ok), 10:50 , 09-Сен-22, (61) gt оверквотинг удален Проблема воспроизводится даже на собственных тестах Op, erthink (ok), 11:04 , 09-Сен-22, (64) +2 У нас 6 мастер-мастер OpenLDAP разбросанный по всему миру разные регионы Траф, Stan (??), 20:06 , 09-Сен-22, (82) Как уже отвечал где-то рядом - достаточно зациклить собственные тесты OpenLDAP, , erthink (ok), 20:40 , 09-Сен-22, (83) На всякий, может пригодится https ldapcon org 2017 wp-content uploads 2017 08 , erthink (ok), 20:43 , 09-Сен-22, (84) Коллеги, а есть какой-нибудь GUI к этому всему делу Чтоб видеть хоть, с чем раб, InuYasha (??), 11:06 , 09-Сен-22, (65) –1 // Не встречал ничего чтобы помогало Все прокладки только запутывают еще больше При, erthink (ok), 11:10 , 09-Сен-22, (67) +1 // Начинать лучше с ГУИ, где всё видно и понятно, а не в потёмках, с чистого листа , InuYasha (??), 18:16 , 09-Сен-22, (77) –1 // Абсолютно ВСЕ зависит от задачи и того КТО это делает Добавлять пользователя в с, Lefsha (ok), 14:25 , 14-Сен-22, (149) Ну разумеется На этом белом свете ВСЕ, ну буквально ВСЕ программисты И с гарант, Lefsha (ok), 15:28 , 12-Сен-22, (135) это примерно то же самое, что просить гуй к SQL Если задаешь такой вопрос, знач, mos87 (ok), 13:24 , 09-Сен-22, (76) Используем apache directory studio https directory apache org studio screensh, Stan (??), 19:59 , 09-Сен-22, (80) +1 // Спасибо, погляжу Ох, что-то жабой запахло , InuYasha (??), 22:20 , 09-Сен-22, (85) // А что бывает гуевый софт под линаксы не на жабе или электроне , pofigist (?), 11:05 , 11-Сен-22, (116) –1 Например, KDE - стыхал о таком Там программы рисуются в окошках, с кнопочками к, InuYasha (??), 11:09 , 11-Сен-22, (117) +1 Все работает Хотя там надо немного по исправлять код Но это легко,потому как о, Lefsha (ok), 15:23 , 12-Сен-22, (133) Релиз LDAP-сервера ReOpenLDAP 1.2.0, Lefsha (ok), 15:24 , 12-Сен-22, (134) Спасибо за вашь труд, Анончик (?), 16:07 , 11-Сен-22, (118) +2 Только факты 1 Использую ReOpenLDAP в течении 4х лет 2 Проблемы были только пр, Lefsha (ok), 02:21 , 12-Сен-22, (125) –2 // В каком месте поискать ересь, чтобы я тоже мог ужаснуться Или она была, но удал, vvm13 (?), 10:40 , 12-Сен-22, (127) +2 // Скорее всего тут http www opennet ru opennews art shtml num 57077, Ivan_83 (ok), 11:57 , 12-Сен-22, (130) // Вы просто редкостный кадр Разумум я понимаю, что на свете есть идиоты и их дост, Lefsha (ok), 15:34 , 12-Сен-22, (137) А самый прикол в том, что ты пользуешься тем что такие как мы пишем Давай дальше, Ivan_83 (ok), 21:25 , 12-Сен-22, (139) Вы пишите - Что Вы, лично ВЫ, написали, что я пользую Огласите весь список пожа, Lefsha (ok), 12:43 , 13-Сен-22, (144) МС пилит то что приносит деньги, и старается подсаживать на свои продукты и техн, Ivan_83 (ok), 14:51 , 13-Сен-22, (146) Это справедливо для ЛЮБОГО бизнеса Если бы они так не поступали, то навернотам , Lefsha (ok), 14:37 , 14-Сен-22, (150) Ещё раз спрашиваю кто из фаанг юзает унылый лдап Кто из фаанг вообще юзает что , Ivan_83 (ok), 23:49 , 15-Сен-22, (152) Тут у вас что-то не так, либо я вас совсем не понял В LDAP, прежде всего, всегда, erthink (ok), 15:18 , 13-Сен-22, (147) Да, Вы меня не поняли У меня претензии НЕ к LDAP Он сам по себе тут не причем , Lefsha (ok), 15:26 , 14-Сен-22, (151) В других сообщениях автора Это отдельный разговор Но кому надо все все знают С, Lefsha (ok), 15:31 , 12-Сен-22, (136) // А вы боитесь Тогда зачем это начали , vvm13 (?), 15:45 , 12-Сен-22, (138) а если найду чего он боится разве что лишний раз распускать тему и правильноа , mos87 (ok), 07:47 , 13-Сен-22, (142) Не везде в коде произошла замена find -type f -name c -exec sed -i s MDBX, Lefsha (ok), 17:31 , 18-Дек-22, (154) // Поправилhttps gitflic ru project erthink reopenldap commit 1fb3081fca30255c59e, _ (??), 20:09 , 17-Фев-23, (155) 1,10,12,25,27,35,65,118,125,154

Сообщения

[Сортировка по времени | RSS]

	13. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+4 +/–
	Сообщение от Аноним (13), 09-Сен-22, 03:23
	> кому в здравом уме может понадобиться LDAP А что сейчас используют, чтобы держать в организации тысячи учеток, которые используются для доступа к десяткам разных внутренних сервисов? У нас для этого LDAP, но может быть мы отстали от жизни. Как бы вы это сделали?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	15. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–7 +/–
	Сообщение от Ivan_83 (ok), 09-Сен-22, 03:53
	А что по вашему использует гуглаг, мордоркнига, трёппер, вкунтакте, мылосру и прочие? Никто DAP/LDAP не насилует, это история для малого бизнеса и то скорее про то как сфейлится, ибо сидеть на венде и вот этом всём можно в малых масштабах и то с трудом. Что такое 10к записи и 50к чтения для фс или базы данных? - обычная рутина, никакого подвига.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+4 +/–
	Сообщение от Аноним (13), 09-Сен-22, 05:00
	Так и что используют для внутренних аккаунтов сотрудников? Еще раз, задача: у организации свои сервера с кучей нужных для работы сервисов с авторизацией по общей базе пользователей, разные веб-приложения, почта, логин в Линукс на рабочих станциях... Чем для этого плох LDAP? Его поддерживает примерно все, в любом нужном сервисе прописываешь свой LDAP — и готово, все могут заходить под своей существующей учеткой, все работает с минимумом усилий. В чем смысл этим не пользоваться?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–6 +/–
	Сообщение от Ivan_83 (ok), 09-Сен-22, 08:30
	Я уже сказал: DAP - на свалку истории. Он бы там и был, если бы не венда и ещё пара бигкорпов которые этот хлам тянут.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от InuYasha (??), 09-Сен-22, 11:10
	Мы не спрашиваем, "что не используют", мы спрашиваем, что используют.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–2 +/–
	Сообщение от Ivan_83 (ok), 10-Сен-22, 01:34
	Без понятия что и кто использует. У на на работе бардак и куча сервисов с независимыми учётками, мы антипример. Но очевидно что лдап на больших масштабах никому не нужен, его по привычке юзают как бесплатную венду=АД на достаточно мелких сетях (пара тыщ и даже сотка всё ещё мелкие в современном мире).
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Прохожий (??), 10-Сен-22, 09:09
	>Но очевидно что лдап на больших масштабах никому не нужен Тебя дважды спросили, чем заменить LDAP. А ты продолжаешь бубнить, что LDAP не нужен. Ты вообще читать умеешь?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 10-Сен-22, 19:08
	А ты? Я же написал: всё что угодно только не LDAP. Есть технологии с которыми лучше не связыватся. Конкретного убийцы лдап я не назову, мне тема не интересна.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 12-Сен-22, 01:42
	> Я же написал: всё что угодно только не LDAP. Анекдот - Папа где море знаешь?  Вот это про тебя. Нет ничего КРОМЕ LDAP. Я быть может и использовал, что-то другое стандартное, если бы оно было. НЕТУ.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–1 +/–
	Сообщение от Ivan_83 (ok), 12-Сен-22, 11:46
	Одмин страдалец :) Нету - создай. Не можешь сам - заплати другим или хотя бы займись созданием концепта на словах и его евангелизмом, авось кто то сделает.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Прохожий (??), 13-Сен-22, 06:20
	Настолько неинтересна, что ты на каждый пост отвечаешь? Ох и  🤡
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

	33. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+8 +/–
	Сообщение от Жироватт (ok), 09-Сен-22, 08:54
	Забей, он не знает. Его просто не подпускают к maintenance-серверам даже под конвоем. Но как готов спорить, что (L)DAP - гуано. Как впрочем и всегда. Ыксперды опеннета - они такие.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	94. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+2 +/–
	Сообщение от Ivan_83 (ok), 10-Сен-22, 01:50
	Я уже давно не админ и админю только домашнюю инфраструктуру, и кое что на работе - но это не доработка манагемента. Иметь дела с брендовыми серверами у меня желания нет даже за деньги. К лдап у меня негативное отношение только потому что он крайне трудный в настройке, отладке и понимании что там происходит, очень не прозрачное решение. Я имел опыт админства АД и админства всяких "интернет сервисов" от не мс, и меня сильно напрягает как вот этот АД базирующий на лдап лечится в случае проблем, и радует воркфлоу в опенсорце по поиску и устранению проблем. Хоть я и старый по современным меркам, но ненавижу большинство старых поделий как в софте так и в протоколах, даже не смотря на распространённость таких поделок, и избегаю иметь дела с ними по жизни. ISC DHCP, BIND, Apache, *LDAP* - нафиг! Самбу я ещё терпел какое то время, потому что долго слезал с венды, но тоже реализация какой то фигни а не протокола. Даже лайти мне кажется костыльным легаси на фоне нгинха.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 12-Сен-22, 01:48
	> К лдап у меня негативное отношение только потому что он крайне трудный в настройке, Да и что? Windows тоже то еще дерьмо... Но 99% им пользуется. Хотя в случае Windows есть альтернативы. А вот в случае LDAP - нет. Понятно, что можно написать свое решение хоть на SQL хоть на чем. Но проблема в интеграции. LDAP интегрируется ВЕЗДЕ. SQL нигде. Если писать все самому можно переехать. Но у кого на это есть деньги и время? Что-то другое можно использовать для изолированной задачи. Как только начинается интеграция на этом эксперименты заканчиваются. Либо см выше. P.S. Ваши слова похожи на слова ребенка. Вам бы вырасти немного.. В школу пойти... и далее по списку.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 12-Сен-22, 11:27
	Есть радиус и нтлм которые можно прикрутить к SQL бэкенду довольно быстро через готовые либы. https://github.com/FreeRADIUS/pam_radius Сам фрирадиус тоже умеет в SQL из коробки, плюс там можно закостылить что угодно через perl или немного через unlang. Но я не люблю фрирадиус, его писали отбитые телефонисты, и наверное проще взять питон и там уже есть готовый пакет для радиус сервера и для работы с БД. Если бы я слушал таких как вы - мир был бы хуже, уж для меня то точно. Отсутствие годного решения это повод создать такое решение а не лепить костыли вокруг старья с плохим дизайном. Лет 10 назад меня попросили замутить IPTV вещание. Сходу нагуглился updxy. Потом к нему какие то костыли чтобы держать нагрузку больше полутора подключений. Потом потребовалось ещё выплёвывать новому клиенту большой кусок сразу из буфера чтобы он не ждал пока ему очередной ключевой кадр через мультикаст накапает. Можно было и дальше насиловать "индустриальный стандарт" которым давится весь мир, но я плюнул и запилил то что впоследствии стало msd, совсем другая архитектура, куча возможностей, хайлоад их коробки. PS: судя по нику это ты тот отбитый вахтёр на джаббер канале про фрибсд который меня когда то выкинул когда мне нужна была помощь. :)
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–1 +/–
	Сообщение от Ivan_83 (ok), 10-Сен-22, 01:37
	Я вам выше ответил, кратко: вы не понимаете как он работает внутри и не в состоянии оценить правильность его настройки, починить в случае неисправности, оценить безопасность настроек и возможные векторы атак. Если бы вы просто прикрутили обычный RADIUS к обычной базе данных с табличкой: логин - пароль - права то получили бы сильно более простое и масштабируемое решение, которое легко поддерживать. Про керберос я знаю мало потому промолчу.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	40. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+2 +/–
	Сообщение от erthink (ok), 09-Сен-22, 09:29
	> А что по вашему использует гуглаг, мордоркнига, трёппер, вкунтакте, мылосру и прочие? Ну так просветите нас неграмотных ;) > Никто DAP/LDAP не насилует, это история для малого бизнеса и то скорее > про то как сфейлится, ибо сидеть на венде и вот этом > всём можно в малых масштабах и то с трудом. Записав что-то на медленную usb-флешку вы пытаетесь сделать вывод, что "пара поводов" (aka LVDS и т.п.) это "история для малого бизнеса". > Что такое 10к записи и 50к чтения для фс или базы данных? > - обычная рутина, никакого подвига. Любопытно посмотреть как вы рутинно обеспечите 10K RPS с ACID в гео-распределенном кластере из 4 (2+2) узлов, на железе 10-летней давности ;)
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	95. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 10-Сен-22, 01:54
	Явно не лдап испорченный мс. Никак. Я накидал архитектуру, а масштабировать в/в и бд - задача админов, довольно типовая. Железо 10 летней давности - опять же не моя проблема, а скорее манагемента компании. Будет компания покупать новое железо или сношать мозги админам чтобы нагуглили правильные настройки - их выбор.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+2 +/–
	Сообщение от erthink (ok), 10-Сен-22, 15:10
	> Я накидал архитектуру, а масштабировать в/в и бд - задача админов, довольно типовая. > Железо 10 летней давности - опять же не моя проблема, а скорее манагемента компании. > Будет компания покупать новое железо или сношать мозги админам чтобы нагуглили правильные настройки - их выбор. Железо 10-лет ней давности ибо история началась ~10 лет назад, т.е. целевая платформа для  production - это Sandy Bridge на DDR3. Ну и хотелось бы увидеть глаза админов, когда вы "поставите им задачу" отмасштабировать БД для 10kw+50kr с поддержкой мультимастер хотя-бы для 1+1 (не говоря о 2+2 или 4*fullmesh). Попробуйте. Ах да, еще вишенка: при потере связности каждая часть кластера должна работать, в том числе принимать апдейты. А при восстановлении связности все должно смержится (last change wins), причем на ходу и без снижения рабочих нагрузок. Проще говоря, вы рассуждаете о решении задачи, которую пока не представляете. Короче, без обид, но https://anekdotov.net/anekdot/all/dznkkntktkstrtg.htm ;)
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–1 +/–
	Сообщение от Ivan_83 (ok), 10-Сен-22, 19:11
	Раз админы БД не могут - положим на ФС отдельными файликами и будем ноды рсинком синхронизировать. Или ещё что то найти, актуальное. Несомненно я не представляю LDAP и как он там работает, но как работает авторизация я знаю и для этого лдап не нужен.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+2 +/–
	Сообщение от erthink (ok), 10-Сен-22, 19:43
	> Раз админы БД не могут - положим на ФС отдельными файликами и > будем ноды рсинком синхронизировать. > Или ещё что то найти, актуальное. > Несомненно я не представляю LDAP и как он там работает, но как > работает авторизация я знаю и для этого лдап не нужен. Не хочу вас обижать, но вы сами пишите ваши ответы/комментарии... Короче, очевидно что вы примерно вообще не поняли о чем речь (в частности про multimaster), и (соответственно) никогда рядом не стояли с решением подобных задач. А если вам "не нравится" LDAP в составе 3GPP 23.335, то обращайтесь в https://www.3gpp.org/ или сразу пишите в спорлото ;)
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–1 +/–
	Сообщение от Ivan_83 (ok), 12-Сен-22, 00:36
	Я жду когда телефонисты с их OSI семеуровневой сдохнут, так что ссылатся на них в качестве аргумента о нужности LDAP презабавно. Они уже по сути со всем своим стёком выглядят устаревшим монстром, от которого нужен только функционал передачи данных как в вифи, а у них там зоопарк всякого. Да, только LDAP им и правда не хватало.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Аноним (19), 09-Сен-22, 05:30
	NIS/yptools
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	24. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Аноним (23), 09-Сен-22, 06:38
	> А что сейчас используют, чтобы держать в организации Шифровальщик?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	26. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Брат Анон (ok), 09-Сен-22, 07:56
	В нормальных организация пользуют OpenID, OpenAuth.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	43. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+1 +/–
	Сообщение от Вячеслав (??), 09-Сен-22, 09:41
	А как в OpenID или OpenAuth сделать поисковый запрос? К примеру по телефонному справочнику?
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+4 +/–
	Сообщение от Брат Анон (ok), 12-Сен-22, 08:49
	> А как в OpenID или OpenAuth сделать поисковый запрос? К примеру по > телефонному справочнику? Рекомендую почитать что-нибудь про SOLID.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема