Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз LDAP-сервера ReOpenLDAP 1.2.0, opennews (??), 08-Сен-22, (0) [смотреть все] Неужели вам самому не надоело это тормознутое и крайне неудобное в использовании, Аноним (1), 22:17 , 08-Сен-22, (1) –10 // Ты в своём уме Я ещё могу понять вопрос почему не месон , а почему не цмейк , Аноним (2), 22:21 , 08-Сен-22, (2) +5 // На autotools мухи сели симметрично, жалко сгонять , erthink (ok), 22:36 , 08-Сен-22, (3) +8 // Не гони тупости Нормально autotools работают Не осилятарам там не место Иди в, истина в последней инстанции (?), 23:44 , 09-Сен-22, (86) –1 Хм, так вы считаете что мухи сели таки не симметрично Пойду проверю , erthink (ok), 23:48 , 09-Сен-22, (89) Затем что это на данный момент стандарт де-факто среди систем сборки , Аноним (4), 23:01 , 08-Сен-22, (4) –1 Ну тут проект специфический Правильный вопрос - кому в здравом уме может понадо, Аноним (4), 23:04 , 08-Сен-22, (5) –4 // Можно, например, вести справочник электронной почты централизовано в LDAP, чтобы, abu (?), 01:26 , 09-Сен-22, (11) +4 // Есть годные протоколы и у них куча реализаций от школьных до энтерпрайзных и ест, Ivan_83 (ok), 03:49 , 09-Сен-22, (14) –7 Не знаю, радоваться мне или грустить, но сейчас мне все это не нужно И уж точно, abu (?), 09:54 , 09-Сен-22, (48) +1 Active Directory НА ОСНОВЕ LDAP построен - это его основа , bOOster (ok), 10:38 , 09-Сен-22, (57) +1 Я перед тем, как написать, прочитал такое Коротко говоря AD - это база данных , abu (?), 11:27 , 09-Сен-22, (70) Не то чтобы врут, но искажают Чуть раньше Novell взяла LDAP, напихала туда фичей, erthink (ok), 11:39 , 09-Сен-22, (71) +2 Понятно, спасибо В целом, использовал LDAP в линуксе, все нормально, всем довол, abu (?), 12:28 , 09-Сен-22, (72) Ну пусть озвучат какие ЕЩЕ протоколы можно использовать для доступа к ActiveDire, bOOster (ok), 20:02 , 09-Сен-22, (81) +1 gt оверквотинг удален Честно сказать - пусть делают, что хотят Пишут, капслок, abu (?), 11:05 , 10-Сен-22, (104) Разница в подходе Вы администратор, которому нужно 100500 юзеров обслужить и сва, Ivan_83 (ok), 01:26 , 10-Сен-22, (90) –3 Все это отлично, в самом деле, без иронии По вашей цитате Иными словами оно дл, abu (?), 11:15 , 10-Сен-22, (105) Предлагаю юзать всё что угодно только не LDAP, в том числе написать свои велосип, Ivan_83 (ok), 19:02 , 10-Сен-22, (107) –2 gt оверквотинг удален Писал уже раз, с текущей позицией - что ты тут накалякал, bOOster (ok), 10:20 , 11-Сен-22, (115) +1 Самба давно протухла Точнее, с самого начала , Аноним (23), 06:38 , 09-Сен-22, (23) –4 Нет, не протухла Буквально пару лет назад, когда столкнулся с тем, что одни вер, abu (?), 10:01 , 09-Сен-22, (50) Самба и всё АД превратилось в аттавизм с трудной поддержкой У нас дома сейчас не, Ivan_83 (ok), 01:30 , 10-Сен-22, (91) Спорить про АД не буду - мне с него нечего взять, но то, что вся ФНС стоит на АД, abu (?), 11:00 , 10-Сен-22, (103) Да полно идиотов в это вляпалось и теперь будут платить мзду МС за обслуживание , Ivan_83 (ok), 19:06 , 10-Сен-22, (108) А что сейчас используют, чтобы держать в организации тысячи учеток, которые испо, Аноним (13), 03:23 , 09-Сен-22, (13) +4 // А что по вашему использует гуглаг, мордоркнига, трёппер, вкунтакте, мылосру и пр, Ivan_83 (ok), 03:53 , 09-Сен-22, (15) –7 Так и что используют для внутренних аккаунтов сотрудников Еще раз, задача у ор, Аноним (13), 05:00 , 09-Сен-22, (17) +4 Я уже сказал DAP - на свалку истории Он бы там и был, если бы не венда и ещё п, Ivan_83 (ok), 08:30 , 09-Сен-22, (28) –6 Мы не спрашиваем, что не используют , мы спрашиваем, что используют , InuYasha (??), 11:10 , 09-Сен-22, (66) Без понятия что и кто использует У на на работе бардак и куча сервисов с независ, Ivan_83 (ok), 01:34 , 10-Сен-22, (92) –2 Тебя дважды спросили, чем заменить LDAP А ты продолжаешь бубнить, что LDAP не н, Прохожий (??), 09:09 , 10-Сен-22, (101) А ты Я же написал всё что угодно только не LDAP Есть технологии с которыми лучш, Ivan_83 (ok), 19:08 , 10-Сен-22, (109) Анекдот - Папа где море знаешь Вот это про тебя Нет ничего КРОМЕ LDAP Я быть , Lefsha (ok), 01:42 , 12-Сен-22, (123) Одмин страдалец Нету - создай Не можешь сам - заплати другим или хотя бы займи, Ivan_83 (ok), 11:46 , 12-Сен-22, (129) –1 Настолько неинтересна, что ты на каждый пост отвечаешь Ох и 129313 , Прохожий (??), 06:20 , 13-Сен-22, (140) Забей, он не знает Его просто не подпускают к maintenance-серверам даже под кон, Жироватт (ok), 08:54 , 09-Сен-22, (33) +8 Я уже давно не админ и админю только домашнюю инфраструктуру, и кое что на работ, Ivan_83 (ok), 01:50 , 10-Сен-22, (94) +2 Да и что Windows тоже то еще дерьмо Но 99 им пользуется Хотя в случае Windo, Lefsha (ok), 01:48 , 12-Сен-22, (124) Есть радиус и нтлм которые можно прикрутить к SQL бэкенду довольно быстро через , Ivan_83 (ok), 11:27 , 12-Сен-22, (128) Я вам выше ответил, кратко вы не понимаете как он работает внутри и не в состоя, Ivan_83 (ok), 01:37 , 10-Сен-22, (93) –1 Ну так просветите нас неграмотных Записав что-то на медленную usb-флешку вы пы, erthink (ok), 09:29 , 09-Сен-22, (40) +2 Явно не лдап испорченный мс Никак Я накидал архитектуру, а масштабировать в в и , Ivan_83 (ok), 01:54 , 10-Сен-22, (95) Железо 10-лет ней давности ибо история началась 10 лет назад, т е целевая плат, erthink (ok), 15:10 , 10-Сен-22, (106) +2 Раз админы БД не могут - положим на ФС отдельными файликами и будем ноды рсинком, Ivan_83 (ok), 19:11 , 10-Сен-22, (110) –1 Не хочу вас обижать, но вы сами пишите ваши ответы комментарии Короче, очевидн, erthink (ok), 19:43 , 10-Сен-22, (113) +2 Я жду когда телефонисты с их OSI семеуровневой сдохнут, так что ссылатся на них , Ivan_83 (ok), 00:36 , 12-Сен-22, (119) –1 NIS yptools, Аноним (19), 05:30 , 09-Сен-22, (19) Шифровальщик , Аноним (23), 06:38 , 09-Сен-22, (24) В нормальных организация пользуют OpenID, OpenAuth , Брат Анон (ok), 07:56 , 09-Сен-22, (26) А как в OpenID или OpenAuth сделать поисковый запрос К примеру по телефонному с, Вячеслав (??), 09:41 , 09-Сен-22, (43) +1 Рекомендую почитать что-нибудь про SOLID , Брат Анон (ok), 08:49 , 12-Сен-22, (126) +4 А как ты без LDAP заведёшь аккаунт в почте, вебке, самбе, впн и других сервисах , InuYasha (??), 10:31 , 09-Сен-22, (55) // Есть база данных, к ней можно подключить радиус и любые другие накорябать чтобы , Ivan_83 (ok), 01:58 , 10-Сен-22, (97) Зачем придумывать сущности, когда есть LDAP, который, фактически, является станд, aliech (?), 02:55 , 10-Сен-22, (99) –1 Я помню как Билл Гейтс припёрся в москву и втирал что его мсдос и венда отраслев, Ivan_83 (ok), 19:13 , 10-Сен-22, (111) +1 LDAP и работает на основе базы данных Только эта база данных не реляционная, а , Прохожий (??), 09:15 , 10-Сен-22, (102) Давай, поадминь эту базу, а мы посмотрим , Ivan_83 (ok), 19:13 , 10-Сен-22, (112) Админю И , Прохожий (??), 06:28 , 13-Сен-22, (141) А что появилось что-то другое на этом свете - Ты назови Я жду с Покровские В, Lefsha (ok), 01:36 , 12-Сен-22, (122) Кому не удобное С точки зрения пользователя это самая удобная и привычная систе, Аноним (22), 06:00 , 09-Сен-22, (22) А разве есть что-то хуже CMAKE Это же самое больше Г , Lefsha (ok), 01:34 , 12-Сен-22, (121) И резервное зеркало на abf io Где-то тут должен порваться один нуби , Admino (ok), 01:01 , 09-Сен-22, (10) У меня вопрос к автору не троллинга ради, а просто интересно когда в начале пут, Аноним (12), 02:56 , 09-Сен-22, (12) +2 // Рассматривали много чего, и не просто рассматривали, а пробовали под нагрузкой , erthink (ok), 08:49 , 09-Сен-22, (31) +3 Спасибо, думал проект всё Один вопрос - можно ли в принципе приспособить LDAP в , mos87 (ok), 06:42 , 09-Сен-22, (25) +2 // Да , но LDAP DIT - это расширенный key-value, где для ключей определена иера, erthink (ok), 09:12 , 09-Сен-22, (36) +1 // Спасибо за ответ да, но сформиулирую так - можно ли как-то сделать, чтобы KEY бы, mos87 (ok), 09:36 , 09-Сен-22, (42) // Бери и создавай свою схему в разрезе всего что тут написал основной затык у нов, bOOster (ok), 10:09 , 09-Сен-22, (51) +3 спасибо, повтыкаю, mos87 (ok), 13:05 , 09-Сен-22, (74) Античеловечный ASN 1 Бинарные протоколы обречены иметь единичные реализации , Ivan_83 (ok), 02:01 , 10-Сен-22, (98) –1 Только ldap об этом не знает У него сильно больше одной реализации как серверов, aliech (?), 02:59 , 10-Сен-22, (100) +1 Для неосиляторов - любое решение Нечеловечное А про единичные реализации - так, bOOster (ok), 10:08 , 11-Сен-22, (114) И всё это - какахи мамонта, которые неюзабельны SNMP хрень полная, где вечно над, Ivan_83 (ok), 00:50 , 12-Сен-22, (120) –1 Не уверен что могу понять что вы имели в виду, кроме как предположив что речь о , erthink (ok), 10:14 , 09-Сен-22, (52) +1 Чтобы отражало такую нехитрую структуру и подобные xml version 1 0 encodin, mos87 (ok), 13:05 , 09-Сен-22, (73) а Key Value, индексация и все такое это уже относяться к реализации сервера - на, bOOster (ok), 10:21 , 09-Сен-22, (53) +1 Нет Нельзя Это протокл, а не база каких либо данных Последняя буква P - означа, Lefsha (ok), 14:19 , 14-Сен-22, (148) Вопрос скорее в том, почему Мегафон тупо слился - его ведь и далее так будут пин, Бывалый смузихлёб (?), 07:59 , 09-Сен-22, (27) –1 // Что за бред ты выдал , Свинорез (?), 08:34 , 09-Сен-22, (29) МегаФон всегда есть за что попинать для профилактики , но тут он не причем - б, erthink (ok), 09:05 , 09-Сен-22, (34) +1 Судя по списку изменений, проект, весьма ожидаемо, заброшен В этом и есть основн, Аноним (35), 09:09 , 09-Сен-22, (35) –3 // Для тех кто в танке, основные отличия от OpenLDAP работающая репликация в режим, erthink (ok), 09:17 , 09-Сен-22, (38) +4 // Я проблем еще с 2 4 49 по моему с многонодной мультимастер репликацией не имел, bOOster (ok), 10:26 , 09-Сен-22, (54) // OpenLDAP гарантированно падает и или теряет данные когда - больше двух узлов в , erthink (ok), 10:40 , 09-Сен-22, (59) +1 Я еще раз повторяю, в моих условиях я не имел этих проблем 10 нод в мультимасте, bOOster (ok), 10:50 , 09-Сен-22, (61) gt оверквотинг удален Проблема воспроизводится даже на собственных тестах Op, erthink (ok), 11:04 , 09-Сен-22, (64) +2 У нас 6 мастер-мастер OpenLDAP разбросанный по всему миру разные регионы Траф, Stan (??), 20:06 , 09-Сен-22, (82) Как уже отвечал где-то рядом - достаточно зациклить собственные тесты OpenLDAP, , erthink (ok), 20:40 , 09-Сен-22, (83) На всякий, может пригодится https ldapcon org 2017 wp-content uploads 2017 08 , erthink (ok), 20:43 , 09-Сен-22, (84) Коллеги, а есть какой-нибудь GUI к этому всему делу Чтоб видеть хоть, с чем раб, InuYasha (??), 11:06 , 09-Сен-22, (65) –1 // Не встречал ничего чтобы помогало Все прокладки только запутывают еще больше При, erthink (ok), 11:10 , 09-Сен-22, (67) +1 // Начинать лучше с ГУИ, где всё видно и понятно, а не в потёмках, с чистого листа , InuYasha (??), 18:16 , 09-Сен-22, (77) –1 // Абсолютно ВСЕ зависит от задачи и того КТО это делает Добавлять пользователя в с, Lefsha (ok), 14:25 , 14-Сен-22, (149) Ну разумеется На этом белом свете ВСЕ, ну буквально ВСЕ программисты И с гарант, Lefsha (ok), 15:28 , 12-Сен-22, (135) это примерно то же самое, что просить гуй к SQL Если задаешь такой вопрос, знач, mos87 (ok), 13:24 , 09-Сен-22, (76) Используем apache directory studio https directory apache org studio screensh, Stan (??), 19:59 , 09-Сен-22, (80) +1 // Спасибо, погляжу Ох, что-то жабой запахло , InuYasha (??), 22:20 , 09-Сен-22, (85) // А что бывает гуевый софт под линаксы не на жабе или электроне , pofigist (?), 11:05 , 11-Сен-22, (116) –1 Например, KDE - стыхал о таком Там программы рисуются в окошках, с кнопочками к, InuYasha (??), 11:09 , 11-Сен-22, (117) +1 Все работает Хотя там надо немного по исправлять код Но это легко,потому как о, Lefsha (ok), 15:23 , 12-Сен-22, (133) Релиз LDAP-сервера ReOpenLDAP 1.2.0, Lefsha (ok), 15:24 , 12-Сен-22, (134) Спасибо за вашь труд, Анончик (?), 16:07 , 11-Сен-22, (118) +2 Только факты 1 Использую ReOpenLDAP в течении 4х лет 2 Проблемы были только пр, Lefsha (ok), 02:21 , 12-Сен-22, (125) –2   // В каком месте поискать ересь, чтобы я тоже мог ужаснуться Или она была, но удал, vvm13 (?), 10:40 , 12-Сен-22, (127) +2   // Скорее всего тут http www opennet ru opennews art shtml num 57077, Ivan_83 (ok), 11:57 , 12-Сен-22, (130)   // Вы просто редкостный кадр Разумум я понимаю, что на свете есть идиоты и их дост, Lefsha (ok), 15:34 , 12-Сен-22, (137)   А самый прикол в том, что ты пользуешься тем что такие как мы пишем Давай дальше, Ivan_83 (ok), 21:25 , 12-Сен-22, (139)   Вы пишите - Что Вы, лично ВЫ, написали, что я пользую Огласите весь список пожа, Lefsha (ok), 12:43 , 13-Сен-22, (144)   МС пилит то что приносит деньги, и старается подсаживать на свои продукты и техн, Ivan_83 (ok), 14:51 , 13-Сен-22, (146)   Это справедливо для ЛЮБОГО бизнеса Если бы они так не поступали, то навернотам , Lefsha (ok), 14:37 , 14-Сен-22, (150)   Ещё раз спрашиваю кто из фаанг юзает унылый лдап Кто из фаанг вообще юзает что , Ivan_83 (ok), 23:49 , 15-Сен-22, (152)   Тут у вас что-то не так, либо я вас совсем не понял В LDAP, прежде всего, всегда, erthink (ok), 15:18 , 13-Сен-22, (147)   Да, Вы меня не поняли У меня претензии НЕ к LDAP Он сам по себе тут не причем , Lefsha (ok), 15:26 , 14-Сен-22, (151)   В других сообщениях автора Это отдельный разговор Но кому надо все все знают С, Lefsha (ok), 15:31 , 12-Сен-22, (136)   // А вы боитесь Тогда зачем это начали , vvm13 (?), 15:45 , 12-Сен-22, (138)   а если найду чего он боится разве что лишний раз распускать тему и правильноа , mos87 (ok), 07:47 , 13-Сен-22, (142)   Не везде в коде произошла замена find -type f -name c -exec sed -i s MDBX, Lefsha (ok), 17:31 , 18-Дек-22, (154) // Поправилhttps gitflic ru project erthink reopenldap commit 1fb3081fca30255c59e, _ (??), 20:09 , 17-Фев-23, (155) 1,10,12,25,27,35,65,118,125,154

Сообщения

[Сортировка по времени | RSS]

125. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	–2 +/–
Сообщение от Lefsha (ok), 12-Сен-22, 02:21
Только факты: 1. Использую ReOpenLDAP в течении 4х лет. 2. Проблемы были только при обновлении системы и потери совместимости в библиотеках. Приходилось пересобирать. Т.е. периодическое наблюдение за кодом необходимо хотя бы 1 раз в год. 3. В качестве хранилища используется LMDB. Тем не менее есть ощущение, что все не очень быстро работает. Мне кажется это проблема с latency. Возможно связано с железом не первой свежести. Касательно политической позиции автора это конечно тихий ужас. Вылечить OpenLDAP наверно можно. Но когда у человека сломано сознание, это уже ничем не лечится. Хотя в кругу автора наверно никаких проблем не ощущается. За труд спасибо. За ход ваших мыслей - нет.
Ответить | Правка | Наверх | Cообщить модератору

	127. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+2 +/–
	Сообщение от vvm13 (?), 12-Сен-22, 10:40
	В каком месте поискать ересь, чтобы я тоже мог ужаснуться? Или она была, но удалена?
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 12-Сен-22, 11:57
	Скорее всего тут: https://www.opennet.ru/opennews/art.shtml?num=57077
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 12-Сен-22, 15:34
	> Скорее всего тут: > https://www.opennet.ru/opennews/art.shtml?num=57077 Вы просто редкостный кадр. Разумум я понимаю, что на свете есть идиоты и их достаточно много. Но когда их встречаю каждый раз это вызывает удивление. Кажется уже нельзя быть глупее, но практика всегда показывает обратное.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 12-Сен-22, 21:25
	А самый прикол в том, что ты пользуешься тем что такие как мы пишем. Давай дальше, твоё мнение очень важно для меня лично, жги! :) Удивительно что токсичные одмины ещё не передохли, фу таким быть. https://www.opennet.ru/openforum/vsluhforumID3/122801.html#70
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 13-Сен-22, 12:43
	> А самый прикол в том, что ты пользуешься тем что такие как > мы пишем. > Давай дальше, твоё мнение очень важно для меня лично, жги! :) > Удивительно что токсичные одмины ещё не передохли, фу таким быть. > https://www.opennet.ru/openforum/vsluhforumID3/122801.html#70 Вы пишите? - Что Вы, лично ВЫ, написали, что я пользую? Огласите весь список пожалуйста. Я не токсичный и даже не админ. Ваша проблема в том, что Вы рассуждаете о том в чем ничего не смыслите! Я уже это говорил, но повторю еще. До Вас с первого раза НЕ доходит. Когда Вы говорите о LDAP, то Вы не понимаете что это и зачем это. Но сразу готовы все выкинуть на помойку. Но если бы Вы присмотрелись к крупным компаниям хотя бы таким как Microsoft, у которых точно есть ресурсы, чтобы переписать все с нуля и так сказать исполнить Вашу мечту - отказа от LDAP, то оказывается, что они так не поступают! Может быть инженеров и менеджеров MS элементарно лучше с головой, чем у Вас??? Это очень хороший способ проверить свои мысли на адекватность. Если тот у кого достаточно ресурсов и всего остального не поступает так как Вы считаете правильно, то наверно это не просто так. Значит есть какие-то проблемы или препятствия, которые мешают это вот так просто сделать. Значит либо идея в корне неправильная, либо требует куда больше ресурсов БЕЗ очевидных перспектив и преимуществ. Хотя честно признаться я понимаю, что это голос в пустыне... Вы точно не поймете и не оцените. Проблема только в том, что и аргументов для спора у Вас нет никаких. Вы не знаете материал и не высказали ни одной умной мысли по поводу. P.S. Лично мне тоже не нравится LDAP. Прежде всего своей непрозрачной концепцией, а так же попыткой сделать условный стандарт, который стандартом либо быть не может, либо у него не получается. В итоге приходится использовать так или иначе комбинацию из различных schema. Таким образом мы уходим из стандарта, потому как никто не может знать комбинацию каких schema мы используем и какие конкретно поля там зайдействованы. В итоге остается совместимость на уровне самого протокола с необходимостью поднастраивать разного рода клиентов. При таком раскладе было бы проще вообще избавится от встроенных schema и чтобы каждый мог пилить то что ему нравится следуя общей форме. Либо наоборот задать общую большую schema для всех и провозглосить ее стандартом и обязательной к применению. Так же LDAP плох дупликацией некоторых функций если говорить о группах например. Существуют группы ala Linux и существуют группы организованные другим образом. В итоге нет возможности совмещать пользователей по одним и тем же группам в рамках пользователей самой OS и сервисов предоставляемых в рамках условной сети. Т.е. то что более или менее работает в Windows совершенно не работает в Linux. Но это проблема устаревшей концепции Unix - я-мы-все. И разумеется это никто не будет менять. Хотя это устарело задолго до устаревания LDAP. НО! Всего этого Вы не знаете! И лезете рассуждать о неведомых Вам вещах. Если бы Вы хотя бы написали нечто подобное как написано Выше, то можно было бы по дискутировать. А с пустым местом дискутировать просто не о чем!
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 13-Сен-22, 14:51
	МС пилит то что приносит деньги, и старается подсаживать на свои продукты и технологии чтобы получать ещё больше денег. Отсюда их вечное: захват через расширение. Если вы посмотрите на любые другие крупные ИТ коорпорации то никакого LDAP там скорее всего нет, может только где то в бухгалтерии и у юристов с манагерами там венда с доменом. Где там лдап у фаанг корпораций? Что лично я пишу есть тут: https://github.com/rozhuk-im ещё на гитлабе, гноме, хфце и хз где ещё есть куски моего кода. Мою реализацию элиптической крипты растащили студенты на дипломы и циркон себе утащил. Жуткий glib есть у почти всех, а там мои коммиты.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 14-Сен-22, 14:37
	> МС пилит то что приносит деньги, и старается подсаживать на свои продукты > и технологии чтобы получать ещё больше денег. Это справедливо для ЛЮБОГО бизнеса. Если бы они так не поступали, то наверно там кому-то нужно было бы обратится к психологу. Ну или его бы уволили. Вам НЕ нравится MS? - Сделайте лучше. Вы не можете? - Ешьте, что дают. > Если вы посмотрите на любые другие крупные ИТ коорпорации то никакого LDAP > там скорее всего нет, может только где то в бухгалтерии и > у юристов с манагерами там венда с доменом. Вы регулярно говорите о вещах в которых НЕ смыслите. Разумеется ЕСТЬ. Как только появляется более 10 пользователей и контора становится более или менее управляемой адекватными людьми. Я бы сказал в 99.9% процентах случаев это именно так. Вы просто не в курсе дела. > Где там лдап у фаанг корпораций? Простое логическое рассуждение. Представим себе, что условный некто разработал нечто гораздо более лучшее, чем LDAP. Может быть? - Может. Он потратил на это человеко-часы и деньги в конце концов! Если он хотя бы начинающий бизнесмен, то он захочет это решение либо продать, либо распространить дальше! Цитирую: "Отсюда их вечное: захват через расширение." И вот сидят эти Hyperscallers и никому даже не рассказывают, не то что не продают, то что уже давно и успешно пользуют... Логично? - Как бы совсем НЕТ. Отсюда какой напрашивается вывод??? > Что лично я пишу есть тут: Скажите как Вы там что-то пишите, если у Вас начисто отсутствует логическое мышление? > https://github.com/rozhuk-im > ещё на гитлабе, гноме, хфце и хз где ещё есть куски моего кода. Слава Богу НЕ использую. > Жуткий glib есть у почти всех, а там мои коммиты. Вот почему он такой жуткий... Нет у меня его на сервере нет. Я даже представить не могу зачем он нужен...
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Ivan_83 (ok), 15-Сен-22, 23:49
	Ещё раз спрашиваю: кто из фаанг юзает унылый лдап? Кто из фаанг вообще юзает что то из дерьмовых технологий мс, да и вообще друг друга? Фишка любой компании пришедшей к большому успеху именно в том, что они сами и много пилили свои велосипеды, сами на них ездят и продают их другим, кое что дарят или дают погонять. Судя по тому как вы прыгаете с лдапом - вы в какой то конторе админите, максимум интегратор. Уровень рассуждений: дайте мне готовый софт я вам щас всё настроию по роликам с ютуба. Я юзаю готовый софт когда он меня всем удовлетворяет, и я пишу свой софт когда мне то то не нравится. У меня и правда нет знаний по лдап, каких глубоких, я ковырял клиента и в целом вижу как уныло там всё внутри и как уныло всё в самбе. Если мне потребуется авторизация - я посмотрю на всякие OpenID, OAuth и прикручивание радиуса к базе. И плевать мне что миллионы одминов уже наслаждаются своими страданиями от лдап и ад, я не мазохист и выбор у меня есть как то делать так и как это делать. Мы (индустрия) уже дошли до того момента когда можно дропнуть весь МС с его продуктами и технологиями и жить дальше. Может у вас рушится от этого мир, но вы не первый кто всю жизнь что то делал а потом этот кусок технологий стал просто ненужен. Когда то телефонисты были важнее многих местных начальников. Когда то телевизионщики считали что без них никак. Вижал бейсик, мфк, асп - всё когда то было топовым меинстримом а теперь никто и не помнит, как о коболе и фортране. И венда с её ад уже не нужна, есть гугль ос, есть всякие облака, главное чтобы браузер запускался. Авторизовался через браузер, файлы гоняешь через него же, редактируешь там же. И похер что там у юзера на тачке, его проблемы. Так что дед лапша, давай на пенсию пить таблетки :)
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от erthink (ok), 13-Сен-22, 15:18
	> Существуют группы aka Linux и существуют группы организованные другим образом. > В итоге нет возможности совмещать пользователей по одним и тем же группам > в рамках пользователей > самой OS и сервисов предоставляемых в рамках условной сети. Т.е. то что > более или менее работает > в Windows совершенно не работает в Linux. Но это проблема устаревшей концепции > Unix - я-мы-все. Тут у вас что-то не так, либо я вас совсем не понял. В LDAP, прежде всего, всегда есть иерархия, т.е. дерево вложенных OD. - Соответственно, появляется иерархия OD-групп, и эта иерархия сугубо топологическая/географическая. - От этой иерархии/группировки можно отказаться, если тупо свалить все DN-ы в один OD. Кроме этого есть "вторичные" группы, которые реализуются методами, либо их комбинацией: - через списки: если DN входит в группу, то он включен в какой-то список; - через атрибуты: если DN входит в группу, то у него есть соответствующий атрибут, как вариант атрибут в котором список групп, в которые входит DN; Это покрывает все сценария использования. В винде (active directory) ровно тоже самое, ибо другие методы просто сложно придумать. На это накладываются некая автоматизация поддержки групп через эти методы, включая запросы, обновление списков/индексов и т.п. В RFC что-то было на тему "как это следует делать", но подробностей я совсем не помню (не было необходимости вникать). Насколько помню есть некоторые проблемы из-за того что у "каждого slapd" что-то своё, но главная заслуга в этом сначала немного Novell, а потом M$ - ибо принципиально не пытались договариваться, клали болт на RFC и упорото делали велосипеды.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	151. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 14-Сен-22, 15:26
	>> Существуют группы aka Linux и существуют группы организованные другим образом. >> В итоге нет возможности совмещать пользователей по одним и тем же группам >> в рамках пользователей >> самой OS и сервисов предоставляемых в рамках условной сети. Т.е. то что >> более или менее работает >> в Windows совершенно не работает в Linux. Но это проблема устаревшей концепции >> Unix - я-мы-все. > Тут у вас что-то не так, либо я вас совсем не понял. Да, Вы меня не поняли. У меня претензии НЕ к LDAP. Он сам по себе тут не причем. > В LDAP, прежде всего, всегда есть иерархия, т.е. дерево вложенных OD. >  - Соответственно, появляется иерархия OD-групп, и эта иерархия сугубо топологическая/географическая. Я говорю о нескольких реализациях Групп И Пользователей с помощью LDAP: 1. posixGroup через cn and gidNumber    posixAccount через uidNumber etc Чтобы даже в сети иметь доступ до некого компа через общую систему имен необходимо иметь эти цифры. В Unix все права определаются через ID. Никаких имен там нет. 2. Чтобы использовать условно родные для LDAP группы и пользователей с возможностью использования всяких там плагинов типа memberof. Ну хорошо - overlays. Нужно иметь совершенно другую - параллельную иерархию групп и пользователей. Обе не имеют ничего общего друг с другом. Кое что об этом тут: https://stackoverflow.com/questions/15818382/what-type-of-gr... Соответственно, я могу предоставлять пользователям некие сервисы согласно одной конецепции, но не могу согласно другой. Доступ, даже удаленный к машине это тоже сервис. В итоге у меня сделано так, что все пользователи с точки зрения условного Nextcloud находятся в разных группах с разными полномочиями, но с точки зрения непосредственно Unix они ВСЕ находятся в одной posix группе. Т.е. я сделал merge 2х типов пользователей, что просто, но разумеется не могу сделать merge 2х типов групп. Это приводит например к тому, что средствами Nextcloud приходится создавать разграничения по полномочиям с помощью более расширенного механизма групп. А это по сути дупликация функций файловой системы! И она жрет ресурсы и не будет никогда работать так стабильно как если бы это была внутренняя функция файловой системы. Тот же Nextcloud вообще бы НЕ занимался функциями разграничения полномочий и по сути дублирования файловой системы! По этому я и говорю, что система - я-мы-они капитально устарела, но Unix и в часности Linux не хочет и не видит необходимости что-то менять. Просто потому, что там сидят программисты, которым проще в консоле... У которых элементарно не хватает мозгов понять требования сегодняшнего или точнее ВЧЕРАШНЕГО дня. И поэтому Windows шагает по планете. А Linux ничего не может предложить для бизнеса. Да даже просто любых организаций  где больше чем 2 человека. Т.е. он предлагает но тот же самый LDAP с которым САМ работать НЕ может. Очевидное и элементарное, где одна группа пользователей включена в другую группу - даже это отсутствует в Unix. До этой элементарной идей можно было догадаться еще 50 лет назад. И все потому что сидит такой Ваня и говорит - а мне в консоле проще. А мне - не надо. И по этому этот Ваня идет НА*ЕР. А приходит Microsoft и решает задачи бизнеса. > Это покрывает все сценария использования. > В винде (active directory) ровно тоже самое, ибо другие методы просто сложно > придумать. Да. Точно так. Я совершенно НЕ спорю. Вот только Linux об этом совершенно НЕ знает. Что именно мешает раз и навсегда создать полную иерархию пользователей и групп? Одно решение, которое покрывает автоматом ВСЕ варианты? Где и пользователь и группа отличаются только атрибутом. Где каждый представляется с помощью UID. Где любая группа может входить в другие любые группы как и обычный пользователь. Пользователь с ID=5 это какой-то страшный пережиток прошлого. Я молчу про ID=0. Сам факт получения ID=0 делает вас Богом в системе... Не какие-то там права, вхождения в какие-то там группы или полномочия... А просто получи 0 и радуйся. И вдруг ВСЕ права перестают действовать. Это кто такое писал??? Нет. Я не спорю в 1970 году это было даже круто. Компьютер был только у меня и Майкла Джексона... Но тут приходит в дискуссию "Ваня_83" и предлагает убрать LDAP, потому что он устарел.... А мы даже не доросли чтобы использовать возможности LDAP на 5%... Windows дорос, а Linux - нет. Но мозгов то у Вани_83 нет. Но зато это такие Вани коммитят куда-то свой код... P.S. А сейчас MS семимильными шагами идет и на территорию Linux... И не дай бог они создадут для Linux то, о чем я написал выше... Пользователей обычного Linux вообще не останется. Деградирует в НОЛЬ. Опыт с Systemd удался на славу. Теперь полная интеграция LDAP в Linux от Microsoft и все привет семье. С точки зрения стратегии это очевидный шаг.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от Lefsha (ok), 12-Сен-22, 15:31
	> В каком месте поискать ересь, чтобы я тоже мог ужаснуться? Или она > была, но удалена? В других сообщениях автора. Это отдельный разговор. Но кому надо все все знают. Спросите самого автора. Он поделится, если не испугается.
	Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

	138. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от vvm13 (?), 12-Сен-22, 15:45
	А вы боитесь? Тогда зачем это начали?
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Релиз LDAP-сервера ReOpenLDAP 1.2.0"	+/–
	Сообщение от mos87 (ok), 13-Сен-22, 07:47
	а если найду? чего он боится? разве что лишний раз распускать тему. и правильно а вот если тебе не интересно, то зачем ты отвечаешь если интересно, то найдёшь. это сложно НЕ найти.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема