The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В рамках проекта LiteTree развивается вариант SQLite с подде..., opennews (??), 01-Сен-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


77. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от erthink (ok), 03-Сен-18, 17:55 
> А пощщму В не можете соорудить drop-in replacement для openldap?
> Чтобы всем было хорошо?
> ведь не работает зарраза после компыляции на имеющейся базе.

Ветка master должна быть совместима на уровне drop-in replacement.
Но вот ветка devel не совместима и никогда не будет совместима на уровне формата БД (и будут еще изменения).
Если что-то не так, то заведите issue на github - посмотрю как будет время.
https://github.com/leo-yuriev/ReOpenLDAP

Тем не менее, официальная рекомендация = отдельная установка с перезаливкой базы посредством slapcat/slapadd.

> Да и обертки под systemd нормальной нет.

Попробуйте сделать и оформить pull-request.

> Какой прок от исправления миллиона ошибок, если
> для обычного применения сие не применимо?

Доступен исходный код со всем необходимым для сборки и установки, даже русскоязычные man-страницы (Спасибо Егору Левенца).
Поэтому использовать всё это точно можно.
Если хочется больше сервиса, то либо добавляйте его сами (и при желании возвращайте в проект), либо готовьтесь планить за работу.

Ответить | Правка | Наверх | Cообщить модератору

83. "Re: Вопрос по ReOpenLDAP (off-topic)"  –1 +/
Сообщение от Lefsha (?), 04-Сен-18, 00:13 
Спасибо за персональный ответ конечно... Но!
Согласитесь, если бы оно было на 100% совместимо, то ничего делать не надо бы было.
Берем новые бинарники и используем сервисы из под openldap.
Именно так, например, работает openresty <--> nginx. Тот же конфиг подставляешь и работает на ура.

Если надо делать пул-реквесты, то оно не совместимо. Даже инсталляция по умолчанию идет
по каким-то нестандартным путям.

И вот получается, проникся человек докладом, как у нас все хорошо получилось и какие товарищи из LDAP немного с приветом, а потом бац... и нэ работает. И проку от этих прекрасных слов никакогого.

И возникает один закономерный вопрос - как же так? Хорошим софтом пользуется только сам автор,
а плохим все остальные...

А это все батенька - интеграция. Без нее самый прекрасный софт не нужен, если он конечно не самодостаточен.

P.S. Хотя если честно была бы у меня машина времени - вернулся бы в тот год, когда LDAP писали и поубывав бы всех пейсателей. Это же надо суметь такую простую идею настолько извратить, что без поллитры не разберешься и каждый объясняет по своему как надо настраивать. Я пока настроил всех богов вспомнил и то не без изврата. Один маразм с posixGroup and GroupofNames чего стоит.

Авторы всех этих схем одновременно и пили и кололись, чтобы выдать то, что имеем.
в InetOrgPerson есть название любимого напитка - куда без этого в любой организации, но дня Рождения нет в помине. Всем важно какое пойло ты пьеш, но сохранить дату без использования левой схемы возможности нет.

И теперь после того когда оно работает - я первый пристрелю того, кто подойдет это "улучшать".
Вот такой у нас дикий запад... А как было романтично key-value... романтика...

Ответить | Правка | Наверх | Cообщить модератору

86. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от erthink (ok), 04-Сен-18, 08:19 
> Согласитесь, если бы оно было на 100% совместимо, то ничего делать не надо бы было.
> Берем новые бинарники и используем сервисы из под openldap.
> Именно так, например, работает openresty <--> nginx. Тот же конфиг подставляешь и работает на ура.
> Если надо делать пул-реквесты, то оно не совместимо.

Перечитайте мой ответ.
Если не совместимо - заводите issue.
Если что-то умеете руками - pull-request.

> Даже инсталляция по умолчанию идет по каким-то нестандартным путям.

Рекомендую научиться пользоваться configure, а после рассуждать.

> И вот получается, проникся человек докладом, как у нас все хорошо получилось и какие товарищи из LDAP немного с приветом, а потом бац... и нэ работает.

Еще раз - если что-то не работает, то заводите issue.
Но предупреждаю, что я закрою issue не вникая, если увижу что вы не умеете пользоваться продуктом.

Ответить | Правка | Наверх | Cообщить модератору

84. "Re: Вопрос по ReOpenLDAP (off-topic)"  –1 +/
Сообщение от Lefsha (?), 04-Сен-18, 00:42 
Во что меньше всего нужно, так это русскоязычная документация. Удобно должно быть всем, а не 1% населения шарика.

Я верю, что автор кода сможет настроить сие чудо у себя на сервере. Еще пару знакомых можно подключить.

Платить за насквозь геморройный концепт LDAP могут наверно только владельцы телекоммуникационных
компаний. Хотя если есть деньги куда проще сделать нормальный key-value без непонятно кому нужных
scheme c кучей бессмысленных номеров, которые сами авторы не научились нормально писать.

За деньги можно когда сам продукт как nginx - приличный и не хватает прибамбасов или поддержки.

На самом же деле смешно и глупо. В 2018 Linux/Unix так и не научился адекватно времени манипулировать пользователями. Windows против Linux в корпоративной среде это просто отец западной демократии против алкоголика. Но... выбор есть... можно аж в файлах все хранить или
поднимать LDAP с помощью заклинаний, молитв и колдовства.

Мы же в Оффис не умеем! Мы сервер! А пользователи? - Какие пользователи?...

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

87. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от erthink (ok), 04-Сен-18, 08:28 
> Во что меньше всего нужно, так это русскоязычная документация. Удобно должно быть
> всем, а не 1% населения шарика.

Учите русский, либо делайте переводы и pull-request-ы.
А меньше всего на самом деле нужна ваша подобная писанина.

> Я верю, что автор кода сможет настроить сие чудо у себя на
> сервере. Еще пару знакомых можно подключить.
>
> Платить за насквозь геморройный концепт LDAP могут наверно только владельцы телекоммуникационных
> компаний. Хотя если есть деньги куда проще сделать нормальный key-value без непонятно
> кому нужных
> scheme c кучей бессмысленных номеров, которые сами авторы не научились нормально писать.

Если вы не понимаете LDAP, почему он такой и зачем, то вполне вероятно что он вам не нужен.
Отойдите в сторону и не мешайте.

> За деньги можно когда сам продукт как nginx - приличный и не
> хватает прибамбасов или поддержки.
> На самом же деле смешно и глупо. В 2018 Linux/Unix так и
> не научился адекватно времени манипулировать пользователями. Windows против Linux в корпоративной
> среде это просто отец западной демократии против алкоголика. Но... выбор есть...
> можно аж в файлах все хранить или
> поднимать LDAP с помощью заклинаний, молитв и колдовства.

Учитесь пользоваться бесплатным продуктом, либо платите за сервис.

Ответить | Правка | Наверх | Cообщить модератору

92. "Re: Вопрос по ReOpenLDAP (off-topic)"  –1 +/
Сообщение от Lefsha (?), 04-Сен-18, 10:15 
Я повторяю. Не стоит переходить на личности! Я к Вам лично претензий не предъявлял!

Если честно вызывает смех фраза - "Учите русский, либо делайте переводы и pull-request-ы."
Это Вы мне предлагаете учить русский или всему земному шару? - Хотя и первое и второе
либо оскорбление, либо глупость. Сами решите какой смысл Вы туда вложили.

А смешен тут тот факт, что человек который ратует за обучение русскому языку не может обойтись
без англицизмов, которые в 99% случаев имеют аналоги в том самом русском языке, на котором Вы пытаетесь говорить!

Мою писанину тут, напомню, что это форум, а не совещание у директора, читать никто не заставляет.
Если разобраться, то наверно 90+% написанного здесь не имеет никакого смысла и пользы,
включая Ваш ответ!

Заметьте, на все мои обоснованные претензии Вы не дали ни одного толкогового ответа.
Вместо этого перешли на личности и стали оскорблять. Это не говорит о Вашей адекватности.

> Отойдите в сторону и не мешайте.
> Учитесь пользоваться бесплатным продуктом, либо платите за сервис.

Я не знаю где Вы учились русскому языку, но понимание прочитанного текста у Вас явно хромает!
Вместо этого Вы даете бессмысленные советы.

Выше было написано, что я разобрался и настроил LDAP включая модули оверлеи и мониторы.
Это не изменило моего отношения к продукту как кривому и безобразно сделанному поделию.
Но! Им я пока вынужден пользоваться. Вашим же продуктом - точно нет.

Ответить | Правка | Наверх | Cообщить модератору

94. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от Lefsha (?), 04-Сен-18, 14:05 
Хотелось бы вернуться в дискуссию по теме.
Факт состоит в том, что альтернативы LDAP нет. Это относительно уникальная ситуация, где обычно всегда бывают 2-3, а иногда и больше альтернатив какому-то продукту.

Соотвественно рынок точно нуждается в альтернативе. Тут сомнений нет.

Может ли ReOpenLDAP быть такой альтернативой? - Скорее всего нет.
Для альтернативности нужно отличие, такое которое притянет пользователей, которых не устраивает
имеющийся продукт. Причин для этого масса.

ReOpenLDAP якобы исправляет ошибки имеющегося продукта. В таком случае
возвращаю Вам Ваш совет - отправляйте pull-requests to upstream. Так Вы сделаете
больше людей счастливыми. Если Ваши исправления НЕ принимаются, значит либо
ошибки не считаются ошибками по мнению авторов, либо качество решения не соответствует
их требованию. В таком случае есть большое сомнение, что альтернативное решение вообще имеет смысл.

И вообще "улучшать" продукт идеи которого берут начало в 80х годах прошлого века по меньшей мере глупо. Если писать с чистого листа современное решение очевидно должно быть совершенно другим.
Т.е. это изначально тупиковый путь.

И как только появится адекватная альтернатива неадекватному LDAP и о вашей ветке все быстро забудут.

А вот если бы Вы отказались от наследия LDAP и создали бы продукт решающий ту же самую проблему
современным способом, то цены бы ему не было!!!

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

95. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от erthink (ok), 04-Сен-18, 15:45 
> ReOpenLDAP якобы исправляет ошибки имеющегося продукта. В таком случае
> возвращаю Вам Ваш совет - отправляйте pull-requests to upstream. Так Вы сделаете
> больше людей счастливыми. Если Ваши исправления НЕ принимаются, значит либо
> ошибки не считаются ошибками по мнению авторов, либо качество решения не соответствует
> их требованию. В таком случае есть большое сомнение, что альтернативное решение вообще имеет смысл.

Пожалуйста, разберитесь с информацией по теме, а уже после излагайте умозаключения и давайте какие-либо "ценные советы" и/или "ценные указания".
Лучше всего - САМИ реализуйте все ваши предложения/пожелания/соображения.

ReOpenLDAP был форкнут по многократно описанным причинам для решения производственных задач в инфраструктуре управления сетью ПАО МегаФон (https://github.com/leo-yuriev/ReOpenLDAP/wiki).
Результат проделанной работы сохранен в OpenSource и им можно пользоваться.
А при наличии компетенций, желания и возможностей - вносить свой вклад через https://github.com/leo-yuriev/ReOpenLDAP или https://gitlab.com/erthink/ReOpenLDAP.

Если же что-то не нравится и/или не устраивает, то делайте свой форк или развивайте openldap.
Вы можете сделать свою (сколь угодно хорошую) версию продукта и даже зарабатывать на ней.
(Всё вышеперечисленное, конечно, на условиях http://www.openldap.org/software/release/license.html)

> А вот если бы Вы отказались от наследия LDAP и создали бы продукт решающий ту же самую проблему
> современным способом, то цены бы ему не было!!!

Ну так в чем проблема - сделайте или проинвестируйте.
Если будет хорошее финансирование, то может-быть смогу быть полезным.

Ответить | Правка | Наверх | Cообщить модератору

98. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от Lefsha (?), 04-Сен-18, 21:54 
Вы предлагаете мне разобраться с информацией. Но Вы не смогли или не захотели показать ошибочность моих заключений или выводов. Я не против воспользоваться чьим-то советом, если в нем есть смысл и человек ведет себя адекватно.

Вы же ополчились на мою персону, вместо разговора по теме. В которой я Вас не втягивал, но поблагодарил за участие. Если хотие предметно говорить - пожалуйста. Если в очередной раз собираетесь учить меня жить - обращайтесь лучше к своей жене.

Заметьте я лишь привел пример как можно поступить по отношению к Вам. И если у Вас хватает мозгов, то авторы OpenLDAP под копирку могут вернуть Вам Ваши слова адресованные мне. Читайте документацию. У всех все работает. Если у вас не работает, то проблема в Вас и в незнании Вами продукта. У меня например тоже все работает. Да у меня нет 100млн пользователей.
Но тут мне легко возразить, что у China Telecom несколько лет назад было порядка 900 млн клиентов. И очевидно они не в курсе о Вашем продукте. И я Вам клянусь у них все прекрасно работает. Врядли Вы подыщите телкомовскую компанию с бОльшим числом клиентов.

Это снова был пример возможного общения с Вами. Если Вы человек умный, то поймете, что Ваше поведение по отношению ко мне бессмысленное и невежливое. Я лично Вас ни в чем не обвинял!
И вообще мне не нравится разговор в стиле - "сам дурак".

Касательно проделанной работы и касательно улучшения в работе LMDB или LMMDB у меня претензий нет. Наоборот жалко, что большинство не может использовать все те преимущества, которые я верю, что они существуют.

Речь именно о надстройке над хранилищем данных. Да оно обеспечивает синхронизацию данных, интерфейс к ним и много чего еще. И как сказано в официальной документации, которую я тоже читал,
вообще говоря LDAP это протокол и не более того. Физически невозможно развивать протокол,
который стандартизирован. В улучшении реализации, как я писал, смысла нет. Ни пользоваться ни тем более платить за это никто не будет. Это финансовая тема, так что наверно нет смысла это тут обсуждать.

Обратите внимание на то насколько SQL базы популярны для хранения пользователей для почтовых систем, хотя казалось бы LDAP был сделан именно для этого. Очевидной причиной тому простота работы с базой.

Касательно инвестиций, меня интересует time-series db в применении для сбора и обработки данных.
Если интерес есть - пишите. Я не знаю что такое хорошее финансирование. Назовите сумму. Пишите на gmail.com

Ответить | Правка | Наверх | Cообщить модератору

85. "Re: Вопрос по ReOpenLDAP (off-topic)"  –2 +/
Сообщение от Lefsha (?), 04-Сен-18, 00:45 
И главное мы все понимаем, что я прав. Как сказал один пьяный из душа...

Так что лучше все таки не открывать ящик Пандоры еще раз... ClosedLDAP
KilledLDAP, NoLDAP, NoMoreLDAP - мне нравятся куда больше :-)

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

88. "Re: Вопрос по ReOpenLDAP (off-topic)"  +1 +/
Сообщение от erthink (ok), 04-Сен-18, 08:43 
> И главное мы все понимаем, что я прав. Как сказал один пьяный
> из душа...
>
> Так что лучше все таки не открывать ящик Пандоры еще раз... ClosedLDAP
>
> KilledLDAP, NoLDAP, NoMoreLDAP - мне нравятся куда больше :-)

Я вижу что:
- Вы не готовы изучать инструкции для использования бесплатного продукта.
- Вы не можете что-то привнести в открытый продукт своими руками.
- Вы не готовы платить за сервис и/или уже сделанную работу.

Делаю вывод, что продукт (ReOpenLDAP) вам не нужен, либо вы не сможете ни пользоваться им, ни улучшить его.
Поэтому вы мне не интересны, так как совсем бесполезны.
"По щучьему велению, по моему хотению" - можете писать сколько вам угодно.

Ответить | Правка | Наверх | Cообщить модератору

91. "Re: Вопрос по ReOpenLDAP (off-topic)"  +/
Сообщение от Lefsha (?), 04-Сен-18, 09:59 
Да откуда.. openLDAP же мне за деньги настроили...

- Я в свою очередь вижу, что логическое мышление у Вас хромает.
- И да ReOpenLDAP мне не интересен пока он не используется на практике
хотя бы 10% пользователей LDAP.
- Это Вы утверждаете, что исправили кучу ошибок. Но сколько их Вы сами принвнесли
в проект никто не знает и не узнает пока продуктом никто не пользуется.
- Чтобы продуктом пользовались и по сути тестировали бесплатно, коли Вы рассуждаете
о деньгах, надо, чтобы он был удобен и адекватен. Это не так.
- В одном соглашусь - я точно так же как Вы даже не взгляну на Ваш продукт
пока им не захотят пользоваться другие и он хотя бы появится в AUR.

И мне кажется Вы слишком много на себя берете, рассуждая что мне надо и чего нет.
Заметьте я на личности не переходил. Я рассуждал о неудобствах использования
такого продукта как OpenLDAP. И мое мнение поддерживают многие люди судя
по комментариям в сети. Напротив, я не видел ни одного человека включая Вас,
утверждавшего, что LDAP это гениальный продукт инженерной мысли.

Есть огромный спектр как баз данных, так и других продуктов в близкой области, которыми
несравненной более удобно пользоваться. И это тоже факт.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру