forum.opennet.ru - "Выпуск Samba 4.25.0" (87)

"Выпуск Samba 4.25.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Samba 4.25.0"	+/–
Сообщение от opennews (??), 25-Сен-26, 12:24
После 6 месяцев разработки представлен релиз Samba 4.25.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows Server и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 11. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Код проекта написан на языке Си и распространяется под лицензией GPLv3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66341
Ответить \| Правка \| Cообщить модератору

Оглавление

smb это про безопасность, Аноним (-), 12:24 , 25-Сен-26, (1) +1

То ли дело вот nfs, да , User (??), 12:41 , 25-Сен-26, (7) +2

учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие вс, Аноним (-), 13:18 , 25-Сен-26, (10) +2

Ну, считай функцией от объёма кодовой базы, и тут если сравнивать не всю samba, , User (??), 13:54 , 25-Сен-26, (15) –1

Сортирные аналогии -- конёк опеннета Сложно понять, правда, где сортир и где по, Аноним (33), 19:58 , 25-Сен-26, (33)

Ну да, ну да Передавать uid плайнтекстом без проверки и кувыркаться с двумя des, User (??), 20:18 , 25-Сен-26, (38) +1

Эм uid плейнтекстом это nfs 1 0 в окружениях где все клиенты подконтрольны Для, Аноним (85), 21:52 , 26-Сен-26, (85)

Ну, да, ну да Auth_sys если что - часть протокола даже вот в nfs4, а kerberos, User (??), 06:54 , 27-Сен-26, (86)

Встречал неоднократно Есть целый набор продуктов hadoop и многое что он породи, Аноним (85), 13:45 , 27-Сен-26, (87)

Не-не-не, вот тем kerberos ом что для вас дядь Билл поднял - ясен пень, пользуют, User (??), 17:04 , 27-Сен-26, (89)

А что не так с NFS, если его с Kerberos использовать , Самбист (?), 13:58 , 27-Сен-26, (88)

Ну, если он у вас в инфраструктуре самозарождается как мыши - из сырости и гнило, User (??), 17:28 , 27-Сен-26, (90)

А вот если сравнивать с sftp может конечно не корректно , что лучше , Аноним (2), 12:24 , 25-Сен-26, (2) –1

Да , Аноним (3), 12:27 , 25-Сен-26, (3) +4
Если нужна скорость - samba Обычно это локальные сети Если нужна безопасность -, Пожилая лысая женщина (?), 12:31 , 25-Сен-26, (4) +1

samba - это не про скорость , Аноним (11), 13:24 , 25-Сен-26, (11) –2

SMB Multichannel в Samba - это как раз про скорость , drTr0jan (?), 20:12 , 25-Сен-26, (36) +1

Это всего лишь приятный бонус, причем не с очень давних пор 4 15, в котором эта, Аноним (69), 12:02 , 26-Сен-26, (69)

NFS , Аноним (5), 12:35 , 25-Сен-26, (5) +1

Классная игра , Аноним (3), 12:40 , 25-Сен-26, (6) +5

В сисадминов , Аноним (17), 14:17 , 25-Сен-26, (17) +4

В винде, кстати, даже есть драйвер для nfs, так что smb как бы и не нужен , Аноним (8), 12:46 , 25-Сен-26, (8) +2
В NFS починили кодировку имён файлов Помнится там были какие то всратые костыли , Аноним (9), 12:50 , 25-Сен-26, (9) –2

А если и на сервере, и на клиенте UTF-8, без костылей можно Или без какких-нибу, Аноним (17), 13:38 , 25-Сен-26, (12)
Они заняты более насущными проблемами, а именно проксированием запросов в Ceph, Метрика (?), 15:27 , 25-Сен-26, (23) +1

smb по возможностям можно сравнивать с NFS, а не с sftp sftp вообще ничтожный п, Павел (??), 13:40 , 25-Сен-26, (13)

NFS если не 3-й версии коей он в Linux, стыд и позор, то ровень SMB последний ве, Метрика (?), 15:29 , 25-Сен-26, (24)

Ну да, ну да Все ж для двух хостов вот kerberos занастроили, да А больше ж нич, User (??), 19:02 , 25-Сен-26, (28) +1

Samba в полной мере не выполняет функции ни AD ни обычного NAS, Метрика (?), 19:47 , 25-Сен-26, (32)

И тут мы нечувствительно переходим от сравнения протоколов - к обсуждению отдель, User (??), 20:20 , 25-Сен-26, (40) +1

Sssd https habr com ru companies astralinux articles 1034384 ysclid muhfunjf, maximnik0 (?), 23:54 , 25-Сен-26, (54)

Эээээ А он тут вообще при чём В nfsv4 единственная de facto поддерживаемая а, User (??), 06:02 , 26-Сен-26, (58)

Это хорошая попытка сделать аналог службы аутентификации и предоставления полити, maximnik0 (?), 06:22 , 26-Сен-26, (62)

Ээээ Вы уверены, что ВООБЩЕ понимаете, о чем речь Вот - локалка на полтора де, User (??), 06:48 , 26-Сен-26, (63) +1

sudo apt-get install kdenetwork-filesharingТакже должен быть настроен acl на фай, maximnik0 (?), 08:28 , 26-Сен-26, (66)

Ну, т е вообще не понимаете , ок , User (??), 09:51 , 26-Сен-26, (67) +1

И что, кто- то держит AD на самбе , aname (ok), 13:42 , 25-Сен-26, (14)

Держал бы, если этот AD мне нужен был бы , Аноним (17), 14:16 , 25-Сен-26, (16)
AD Вспомнились 2000е с локалками во всяких ООО, Аноним (8), 15:23 , 25-Сен-26, (20) +4
Ээээ Да Вокруг чего импортозамещелочки-то хороводятся, по твоему Ну и под ги, User (??), 19:06 , 25-Сен-26, (29)

э стесняюсь спросить - на оставшихся двух 2016я винда или прямой поставки на , пох.. (?), 21:20 , 25-Сен-26, (53)

Хоспади ты божечки Да кому твои АД, DC, rodc нужны в 2026г Еще каких-то васяно, Аноним (8), 02:54 , 26-Сен-26, (56) –1

Вспоминается анекдот А классики нету, я один работаю с , User (??), 06:58 , 26-Сен-26, (64) +1

Кто тебе эту чушь рассказал Легко соединил вин сервер 2025 и самбу Всё там хор, Димая (?), 04:16 , 26-Сен-26, (57)

уровень етого сайта Ни читать не умеют, ни в том что там насоединяли не понимаю, пох.. (?), 10:18 , 26-Сен-26, (68) +1

Ну в общем да - если я правильно понял сетап, то ws относительно новый безопасн, User (??), 06:18 , 26-Сен-26, (61)

ну я помню многочисленные попытки автоматизаторов уровня настрою 1С , в основно, пох.. (?), 21:08 , 25-Сен-26, (51)

Тянуть ceph и прочие сетевые ФС в сетевую ФС достаточно странно и нелепо, ведь п, Метрика (?), 15:06 , 25-Сен-26, (19) –3

Дак займись , Аноним (8), 15:23 , 25-Сен-26, (21)

Вся суть спо одним комментом, Метрика (?), 15:26 , 25-Сен-26, (22)

Так что не так Чюваки в там пилят то что им нужно в там То что им в там не нуж, Аноним (26), 17:20 , 25-Сен-26, (26) +1

Знаете есть разные чуваки есть адекватные люди из opensourse проектов Blender,, Метрика (?), 19:43 , 25-Сен-26, (30)

Интересное передёргивание -- эндюзерский софт, вся суть которого во взаимодейств, Аноним (33), 20:02 , 25-Сен-26, (34)

Скрыто модератором, Метрика (?), 20:19 , 25-Сен-26, (39) –1
Qt это фреймворк если чё, так что можете откинуть весь готовый софт из списка, с, Метрика (?), 20:23 , 25-Сен-26, (41)
Сравнение с Hello World вас устроит , Метрика (?), 20:24 , 25-Сен-26, (42)

Так если бы это была вся суть, СПО хоть куда- то бы развивалось А оно всё больше, aname (ok), 20:28 , 25-Сен-26, (43)

тут речь идёт об объектном хоронилище, онанист (?), 18:57 , 25-Сен-26, (27)

Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph к, Метрика (?), 19:45 , 25-Сен-26, (31)

А кому-то было не только несложно, но и необходимо, и они для себя сделали Это , Аноним (33), 20:04 , 25-Сен-26, (35) –1

Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph, Метрика (?), 20:15 , 25-Сен-26, (37)

Эээээ ну вот буквально s3 gateway же , User (??), 20:33 , 25-Сен-26, (44)

Контекст новости то учитывайте, а не пишите первый нагугленный вариант, S3 Gatew, Метрика (?), 20:42 , 25-Сен-26, (45)

Эээээ Rados Не, не слышал , User (??), 20:46 , 25-Сен-26, (46)

Вроде бы в коментах выше привести РЕАЛЬНЫЙ ПРИМЕР, можно конечно и SQL запросы п, Аноним (48), 20:53 , 25-Сен-26, (48)

Ить Да это буквально - типовой кейс, если что От самого ceph - куда тебе боле, User (??), 06:07 , 26-Сен-26, (59)

Типовой кейс SMB смонтировать удаленную фс как родную, если я не прав поправь, Метрика (?), 06:11 , 26-Сен-26, (60) –1

Ну, чтоб понятно было - в userspace ном nfs-ganesha аналогичным образом запилена, User (??), 13:19 , 26-Сен-26, (71)
Согласен, о покойниках, то есть о glusterfs или хорошо или никак, Метрика (?), 14:24 , 26-Сен-26, (73)
glusterfs в самбе - от рождения а про nfs-ganesha это как раз снова о покойник, пох.. (?), 18:09 , 26-Сен-26, (77)
Ну, как мертвеньким Он а не вешал сервер при обрыве связи с nfs чего за кер, User (??), 19:46 , 26-Сен-26, (79)
segfault при тривиальных операциях с винды я уже забыл детали, но не требовалос, пох.. (?), 19:57 , 26-Сен-26, (80)
Не, ну вот ТАК я с ним точно не пробовал Вот 100 cpu load в одно ядро - то да,, User (??), 20:06 , 26-Сен-26, (82)
А мне как раз для этого был и нужен - я надеялся нахаляву проехаться для самбы, пох.. (?), 20:19 , 26-Сен-26, (83)

Хороший вопрос, учитывая что Ceph при всей его продвинутости не позволяет одни и, Аноним (33), 20:47 , 25-Сен-26, (47)

Это просто нереальный костыль, сомнительно конечно но окей, Аноним (48), 20:58 , 25-Сен-26, (49)

Скрыто модератором, Аноним (33), 21:06 , 25-Сен-26, (50)

Скрыто модератором, пох.. (?), 18:10 , 26-Сен-26, (78)

В смысле Мы совершенно намеренно избавлялись от фс для объектов - потому что не, пох.. (?), 20:42 , 26-Сен-26, (84)

Я полностью согласен, как по мне, так ФС не нужна в 99 случаев, где она применя, Аноним (33), 21:09 , 27-Сен-26, (91)

ну вон тебе уже его и показывают, на примере самбы Смысл понятен - мы наг08няк, пох.. (?), 01:35 , 26-Сен-26, (55)

Действительно Решительно же ж непонятно, кому, зачем и для чего мог бы понадоби, User (??), 07:13 , 26-Сен-26, (65)

ну ты забыл добавить - доступа через анус Потому что речь в этот раз - об object, пох.. (?), 14:25 , 26-Сен-26, (74)

Ну извини, пользователь иначе не умеет и не хочет - ему вот файлы в проводничке , User (??), 15:39 , 26-Сен-26, (75)

а что пользователь забыл - в object store There are no user-servicable parts i, пох.. (?), 18:07 , 26-Сен-26, (76)

Ну у меня вот - помимо мыель моделек не, не тех, что large, мелких со всякой пр, User (??), 20:00 , 26-Сен-26, (81)

кстати подозрительно как-то мало новостей о мильенстотыщах увизгвимостей за неде, пох.. (?), 21:12 , 25-Сен-26, (52)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от Аноним (-), 25-Сен-26, 12:24

smb это про безопасность

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск Samba 4.25.0" +2 +/–

Сообщение от User (??), 25-Сен-26, 12:41

То ли дело вот nfs, да!

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск Samba 4.25.0" +2 +/–

Сообщение от Аноним (-), 25-Сен-26, 13:18

учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд для обучения через тысячи левых прокси - все равны

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск Samba 4.25.0" –1 +/–

Сообщение от User (??), 25-Сен-26, 13:54

> учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд
> для обучения через тысячи левых прокси - все равны
Ну, считай функцией от объёма кодовой базы, и тут если сравнивать не всю samba, а вот ksmbd с nfsd - результат будет немножко так интересным.
Ну и да, подход к обеспечению безопасности у создателей протоколов тоже немного так отличается: в одном случае привычная смесь хипстерской коммуны с сельским сортиром (кому надо - вон, кодовый замок лежит. Чо, не надо? Ну ок), в другом о безопасности немножко так подумали с самого начала (с реализацией, конечно... Но подумали, да).

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (33), 25-Сен-26, 19:58

Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где подумали, потому что безопасность что у smb, что у nfs, строится в основном на доверии к тому, что вася не будет гадить специально, и паре костыликов, чтобы вася не нагадил случайно.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от User (??), 25-Сен-26, 20:18

> Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где
> подумали, потому что безопасность что у smb, что у nfs, строится
> в основном на доверии к тому, что вася не будет гадить
> специально, и паре костыликов, чтобы вася не нагадил случайно.
Ну да, ну да. Передавать uid плайнтекстом без проверки и кувыркаться с двумя des ключами LM - ну совершенно же никакой разницы нет, да? А в smb кстати из коробки еще и NTLM был с самой первой версии, ага.
В общем, совершенно непонятно анониму, где о безопасности думали - а где вот не очень, никак, совершенно ни коим образом понять не получается. Прям беда какая-то.

Ответить | Правка | Наверх | Cообщить модератору

85. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (85), 26-Сен-26, 21:52

Эм uid плейнтекстом это nfs 1.0 в окружениях где все клиенты подконтрольны . Для неподконтрольных безопасная передача пользователя делается через kerberos уже 25 лет как...
Хотя так-то 25 лет назад уже nfs 4 спецификация была где заменили uid на юзернеймы, вообще-то.

Ответить | Правка | Наверх | Cообщить модератору

86. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 27-Сен-26, 06:54

> Эм uid плейнтекстом это nfs 1.0 в окружениях где все клиенты подконтрольны
Ну, да, ну да... Auth_sys если что - часть протокола даже вот в nfs4, а kerberos - optional extension еще в nfs3.

> . Для неподконтрольных безопасная передача пользователя делается через kerberos уже 25
> лет как...
Замечательно. Осталось в инфраструктуре рабочей группы вот этот самый kerberos развернуть. Радость-то какая, счастье - настолько удобно, что в реальной жизни не то, что "не видел", а и "не слышал" даже.
Вот хе-хе, ms ad в этой роли встречается и даже его кривой косплей в виде сабжа да (правда оба два - сопределеного, скажем так, масштаба) - а чтоб голый kerberos - так не.

> Хотя так-то 25 лет назад уже nfs 4 спецификация была где заменили
> uid на юзернеймы, вообще-то.
А мужики об этом знают?

Ответить | Правка | Наверх | Cообщить модератору

87. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (85), 27-Сен-26, 13:45

Встречал неоднократно. Есть целый набор продуктов (hadoop и многое что он породил, ну и куча других популярных продуктов от апача), Ceph и тп которые аутентифицируются или только через SASL/GSSAPI или это самый адекватный способ. Понятно что в каких-то случаях сертификатами удобнее, но в других керберосом удобнее.
Если вам точно не нужен керберос, то вам и шары с записью скорее всего не нужны. А там где нужен nfs на запись, обычно керберос или уже есть или поднять не проблема.

Ответить | Правка | Наверх | Cообщить модератору

89. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 27-Сен-26, 17:04

> Встречал неоднократно. Есть целый набор продуктов (hadoop и многое что он породил,
> ну и куча других популярных продуктов от апача), Ceph и тп
> которые аутентифицируются или только через SASL/GSSAPI или это самый адекватный способ.
> Понятно что в каких-то случаях сертификатами удобнее, но в других керберосом
> удобнее.
Не-не-не, вот тем kerberos'ом что для вас дядь Билл поднял - ясен пень, пользуются - причём повсеместно. А вот чтоб внутри кластера хотя бы для аутентификации нод отдельный mit/heimdall поднять и через kadmin addprinc вот это всё клац-клац я за 25 лет только в книжке Неметт читал да ещё вот в зеркале видел. Повторять не хочу, спасибо.

> Если вам точно не нужен керберос, то вам и шары с записью
> скорее всего не нужны. А там где нужен nfs на запись,
> обычно керберос или уже есть или поднять не проблема.
Да-да, песня про "нинужна!" куплет две тысячи сто сорок пятый, авторство нороТное.

Ответить | Правка | Наверх | Cообщить модератору

88. "Выпуск Samba 4.25.0" +/–

Сообщение от Самбист (?), 27-Сен-26, 13:58

А что не так с NFS, если его с Kerberos использовать?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

90. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 27-Сен-26, 17:28

> А что не так с NFS, если его с Kerberos использовать?
Ну, если он у вас в инфраструктуре самозарождается как мыши - из сырости и гнилой соломы - то всё, в общем-то "так".
А если не "самозародился", а вот дядь Билли принёс - то у вас уже есть более лудший механизм, да?

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск Samba 4.25.0" –1 +/–

Сообщение от Аноним (2), 25-Сен-26, 12:24

А вот если сравнивать с sftp (может конечно не корректно), что лучше?

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск Samba 4.25.0" +4 +/–

Сообщение от Аноним (3), 25-Сен-26, 12:27

Да.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от Пожилая лысая женщина (?), 25-Сен-26, 12:31

Если нужна скорость - samba. Обычно это локальные сети.
Если нужна безопасность - sftp. Обычно это удалённые сети.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. "Выпуск Samba 4.25.0" –2 +/–

Сообщение от Аноним (11), 25-Сен-26, 13:24

samba - это не про скорость.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от drTr0jan (?), 25-Сен-26, 20:12

SMB Multichannel в Samba - это как раз про скорость.

Ответить | Правка | Наверх | Cообщить модератору

69. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (69), 26-Сен-26, 12:02

Это всего лишь приятный бонус, причем не с очень давних пор. 4.15, в котором эта фича стабилизирована, был выпущен 5 лет назад.

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от Аноним (5), 25-Сен-26, 12:35

NFS.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "Выпуск Samba 4.25.0" +5 +/–

Сообщение от Аноним (3), 25-Сен-26, 12:40

Классная игра!

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск Samba 4.25.0" +4 +/–

Сообщение от Аноним (17), 25-Сен-26, 14:17

В сисадминов!

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск Samba 4.25.0" +2 +/–

Сообщение от Аноним (8), 25-Сен-26, 12:46

В винде, кстати, даже есть драйвер для nfs, так что smb как бы и не нужен.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

9. "Выпуск Samba 4.25.0" –2 +/–

Сообщение от Аноним (9), 25-Сен-26, 12:50

В NFS починили кодировку имён файлов?
Помнится там были какие то всратые костыли с именами файлов на кириллице

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

12. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (17), 25-Сен-26, 13:38

> Помнится там были какие то всратые костыли с именами файлов на кириллице
А если и на сервере, и на клиенте UTF-8, без костылей можно? Или без какких-нибудь пынекодов, как в URI Web никак?

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от Метрика (?), 25-Сен-26, 15:27

Они заняты более насущными проблемами, а именно проксированием запросов в Ceph

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "Выпуск Samba 4.25.0" +/–

Сообщение от Павел (??), 25-Сен-26, 13:40

smb по возможностям можно сравнивать с NFS, а не с sftp. sftp вообще ничтожный протокол относительно них.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

24. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 15:29

NFS если не 3-й версии коей он в Linux, стыд и позор, то ровень SMB последний версий

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от User (??), 25-Сен-26, 19:02

> NFS если не 3-й версии коей он в Linux, стыд и позор,
> то ровень SMB последний версий
Ну да, ну да. Все ж для двух хостов вот kerberos занастроили, да? А больше ж ничегошеньки-то и нету...

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 19:47

Samba в полной мере не выполняет функции ни AD ни обычного NAS

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от User (??), 25-Сен-26, 20:20

> Samba в полной мере не выполняет функции ни AD ни обычного NAS
И тут мы нечувствительно переходим от сравнения протоколов - к обсуждению отдельной реализации...
Спасибо, но теплое с мягким сравнивать без меня.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск Samba 4.25.0" +/–

Сообщение от maximnik0 (?), 25-Сен-26, 23:54

>А больше ж ничегошеньки-то и нету...
Sssd ?
https://habr.com/ru/companies/astralinux/articles/1034384/?y...

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

58. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 06:02

>>А больше ж ничегошеньки-то и нету...
> Sssd ?
> https://habr.com/ru/companies/astralinux/articles/1034384/?y...
Эээээ... А он тут вообще при чём? В nfsv4 единственная de facto поддерживаемая аутентификация вот - kerberos. Поднимать kdc для обмена файлами между парой хостов - ну, такоэ.

Ответить | Правка | Наверх | Cообщить модератору

62. "Выпуск Samba 4.25.0" +/–

Сообщение от maximnik0 (?), 26-Сен-26, 06:22

>А он тут вообще при чём?
Это хорошая попытка сделать аналог службы аутентификации и предоставления политик доступа.Можно и к nfsv4 сделать политику через транспорт кербиос.
>nfsv4 единственная de facto поддерживаемая аутентификация вот - kerbero
https://www.interface.ru/home.asp?artId=3697
>К наиболее важным доступным в NFSv4 механизмам защиты относятся Kerberos версии 5 и LIPKEY.
Если Kerberos имеет ограничения при использовании в Интернет, то у LIPKEY есть приятное преимущество - работая как Secure Sockets Layer (SSL), он запрашивает у пользователей их имена и пароли, избегая, в то же время, TCP-зависимости от SSL - зависимости, которую NFSv4 не разделяет. Вы можете настроить NFS на реализацию разновидностей системы защиты, если RPCSEC_GSS не требуется. Предыдущие версии NFS не имели такой возможности и, следовательно, не могли обеспечить качественную защиту, целостность данных, требования по аутентификации или типы шифрования.

Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от User (??), 26-Сен-26, 06:48

Ээээ... Вы уверены, что ВООБЩЕ понимаете, о чем речь?
Вот - локалка на полтора десятка машин, сделайте чтобы эта вот папочка была доступна не всем, а вам с бухгалтером с помощью вот - sssd, ага.

Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск Samba 4.25.0" +/–

Сообщение от maximnik0 (?), 26-Сен-26, 08:28

> была доступна не всем, а вам с бухгалтером с помощью вот
> - sssd, ага.
sudo apt-get install kdenetwork-filesharing
Также должен быть настроен acl на файловой системе, служба sssd , и установлен сервер nfs4 в ядро .Выставляешь acl доступ в чем проблема?
Этим sssd и хорош- он делает не нужным idmapd .

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от User (??), 26-Сен-26, 09:51

Ну, т.е. "вообще не понимаете", ок.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск Samba 4.25.0" +/–

Сообщение от aname (ok), 25-Сен-26, 13:42

И что, кто- то держит AD на самбе?

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (17), 25-Сен-26, 14:16

Держал бы, если этот AD мне нужен был бы.

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск Samba 4.25.0" +4 +/–

Сообщение от Аноним (8), 25-Сен-26, 15:23

AD :))) Вспомнились 2000е с локалками во всяких ООО

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

29. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 25-Сен-26, 19:06

> И что, кто- то держит AD на самбе?
Ээээ... Да? Вокруг чего импортозамещелочки-то хороводятся, по твоему?
Ну и под гибридный (Да-да, импортозаместили! Ужевотпочтисовсем, 4 из шести DC на linux'е, ещё чуть-чуть и капец!) кейс тоже долго можно...

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

53. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 25-Сен-26, 21:20

> Ужевотпочтисовсем, 4 из шести DC на linux'е
э... стесняюсь спросить - на оставшихся двух 2016я винда или прямой поставки на делориане - 2008?
(учитывая что в венде посвежее - ни cocaмбу в ад не добавить, ни венду в ее ад не включить как именно dc)
про отсутствие как класс в 2k26 понятия rodc и несовместимость с эксченжем уже и не будем.
Васяны все равно не в курсе что это и зачем.

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск Samba 4.25.0" –1 +/–

Сообщение от Аноним (8), 26-Сен-26, 02:54

Хоспади ты божечки. Да кому твои АД, DC, rodc нужны в 2026г? Еще каких-то васянов сюда приплёл - васяны это как раз те, кто в 2026г вообще вспоминает про такую дичь.

Ответить | Правка | Наверх | Cообщить модератору

64. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от User (??), 26-Сен-26, 06:58

> Хоспади ты божечки. Да кому твои АД, DC, rodc нужны в 2026г?
> Еще каких-то васянов сюда приплёл - васяны это как раз те,
> кто в 2026г вообще вспоминает про такую дичь.
Вспоминается анекдот "А классики нету, я один работаю..."(с)

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск Samba 4.25.0" +/–

Сообщение от Димая (?), 26-Сен-26, 04:16

Кто тебе эту чушь рассказал? Легко соединил вин сервер 2025 и самбу. Всё там хорошо и всё везде вгоняется. И Эксчендж отлично работает. Видно ты по всем вопросам такой "специалист"

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

68. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от пох.. (?), 26-Сен-26, 10:18

уровень етого сайта. Ни читать не умеют, ни в том что там насоединяли не понимают нихрена.

Ответить | Правка | Наверх | Cообщить модератору

61. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 06:18

>> Ужевотпочтисовсем, 4 из шести DC на linux'е
> э... стесняюсь спросить - на оставшихся двух 2016я винда или прямой поставки
> на делориане - 2008?
> (учитывая что в венде посвежее - ни cocaмбу в ад не добавить,
> ни венду в ее ад не включить как именно dc)
> про отсутствие как класс в 2k26 понятия rodc и несовместимость с эксченжем
> уже и не будем.
> Васяны все равно не в курсе что это и зачем.
Ну в общем да - если я правильно понял сетап, то ws относительно новый (безопасность бдит!) , а уровень домена что-то совсем-совсем старое, как бы не тот 2008r2.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

51. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 25-Сен-26, 21:08

ну я помню многочисленные попытки автоматизаторов уровня "настрою 1С", в основном пришедшиеся на поздний 14й год, когда внезапно случилось что-то.
(и им сказочно повезло что недоделка к этому моменту допилили все же до относительно похожего на 2008 server состояния, первые релизы были абсолютно ни на что негодны, и при этом сломали собственно файловый сервер, которого нормальные люди от самбы и хотели)
чем там кончилось, осталось в тумане, возможно в том же подвальчике уровнем ниже и залиты в бетонную подложку.
Ну а может пришли к успеху, на сэкономленные от покупки виндового кластера бабки уехали жить на мальдивы и поэтому сигналы перестали поступать, кто ж знает...

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

19. "Выпуск Samba 4.25.0" –3 +/–

Сообщение от Метрика (?), 25-Сен-26, 15:06

Тянуть ceph и прочие сетевые ФС в сетевую ФС достаточно странно и нелепо, ведь предназначение сетевой фс предоставлять удаленный доступ для локальной фс, тобишь NFS/SMB работает поверх Ext*/ZFS/NTFS/FAT и тд, но никак не поверх другой сетевой фс
А вот чем бы лучше занялись это допиливанием SMB3, который работает только на бумаге

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (8), 25-Сен-26, 15:23

> А вот чем бы лучше занялись это допиливанием SMB3, который работает только на бумаге
Дак займись.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 15:26

Вся суть спо одним комментом

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск Samba 4.25.0" +1 +/–

Сообщение от Аноним (26), 25-Сен-26, 17:20

Так что не так? Чюваки в там пилят то что им нужно в там. То что им в там не нужно - не пилят. Хочешь пилить - бери и пили. Пока ты этим никому не мешаешь - хоть обпились. Полная свобода, в отличие от всезапретитек тааищмйора

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 19:43

Знаете есть разные чуваки...
есть адекватные люди из opensourse проектов Blender, Krita, Qt, KiCAD, LibreOffice и др которые к своим пользователям так не относятся, выпускают готовые инструменты как для пользователя так и для разработчика и их логика противоположна вашей, иначе бы их продуктами никто не пользовался
и есть СПО чуваки, кому наплевать на пользователей, выпускают кусок полурабочего кода, а если что не нравится тебе никто не должен, итог немного предсказуем

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (33), 25-Сен-26, 20:02

Интересное передёргивание -- эндюзерский софт, вся суть которого во взаимодействии с пользователем, и чисто инфраструктурная ФС, вся суть которой работать и не отсвечивать, чтобы у эндюзера даже вопроса не возникало "что там за фс у меня такая?". Ты не в отделе пропаганды работаешь?

Ответить | Правка | Наверх | Cообщить модератору

39. Скрыто модератором –1 +/–

Сообщение от Метрика (?), 25-Сен-26, 20:19

Вам уже примеры не нравятся, нужные вам видимо подавай? Чтобы все билось да и мирок не схлопывался? Ахаха нееее

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 20:23

Qt это фреймворк если чё, так что можете откинуть весь готовый софт из списка, сравнить готовый софт Samba с по сути библиотекой Qt, а если и это сравнение не вывезет, можете сравнить с unix утилиткой например ls, может там samba покажет своё превосходство хоть в чем то

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

42. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 20:24

Сравнение с Hello World вас устроит?

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

43. "Выпуск Samba 4.25.0" +/–

Сообщение от aname (ok), 25-Сен-26, 20:28

> Вся суть спо одним комментом
Так если бы это была вся суть, СПО хоть куда- то бы развивалось.
А оно всё больше похоже на ту картинку, про работу современного интернета.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

27. "Выпуск Samba 4.25.0" +/–

Сообщение от онанист (?), 25-Сен-26, 18:57

тут речь идёт об объектном хоронилище

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

31. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 19:45

Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph кроме самого Ceph

Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск Samba 4.25.0" –1 +/–

Сообщение от Аноним (33), 25-Сен-26, 20:04

> Сложно представить реальный сценарий
А кому-то было не только несложно, но и необходимо, и они для себя сделали. Это СПО, детка, тут взрослые мужчины правят код чтобы работал как им надо, и толпа детей вокруг скандирует "ни-на-да! ни-на-да!". Смотри не сорви голос.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 20:15

Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 25-Сен-26, 20:33

> Взрослый мужчина приведите пример использования хранилища Ceph вне Ceph
Эээээ... ну вот буквально s3 gateway же.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 25-Сен-26, 20:42

Контекст новости то учитывайте, а не пишите первый нагугленный вариант, S3 Gateway это прокси к системам хранения, какое он имеет отношение к протоколу сетевой файловой системы непонятно

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 25-Сен-26, 20:46

> Контекст новости то учитывайте, а не пишите первый нагугленный вариант, S3 Gateway
> это прокси к системам хранения, какое он имеет отношение к протоколу
> сетевой файловой системы непонятно
Эээээ... Rados? Не, не слышал?

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (48), 25-Сен-26, 20:53

Вроде бы в коментах выше привести РЕАЛЬНЫЙ ПРИМЕР, можно конечно и SQL запросы по электронной почте гонять, но зачем

Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 06:07

> Вроде бы в коментах выше привести РЕАЛЬНЫЙ ПРИМЕР, можно конечно и SQL
> запросы по электронной почте гонять, но зачем
Ить. Да это буквально - типовой кейс, если что. От самого ceph - куда тебе "более настоящих" шотландцев-то?!

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск Samba 4.25.0" –1 +/–

Сообщение от Метрика (?), 26-Сен-26, 06:11

Типовой кейс SMB смонтировать удаленную фс как родную, если я не прав поправь

Ответить | Правка | Наверх | Cообщить модератору

71. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 13:19

Ну, чтоб понятно было - в userspace'ном nfs-ganesha аналогичным образом запилена поддержка glusterfs.и нет, не просто так)

Ответить | Правка | Наверх | Cообщить модератору

73. "Выпуск Samba 4.25.0" +/–

Сообщение от Метрика (?), 26-Сен-26, 14:24

Согласен, о покойниках, то есть о glusterfs или хорошо или никак

Ответить | Правка | Наверх | Cообщить модератору

77. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 18:09

> Ну, чтоб понятно было - в userspace'ном nfs-ganesha аналогичным образом запилена поддержка
> glusterfs.и нет, не просто так)
glusterfs в самбе - от рождения. (а про nfs-ganesha это как раз снова о покойниках, причем если гластер сдох в руках вивисекторов, то тот родился мертвеньким)

Ответить | Правка | Наверх | Cообщить модератору

79. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 19:46

>> Ну, чтоб понятно было - в userspace'ном nfs-ganesha аналогичным образом запилена поддержка
>> glusterfs.и нет, не просто так)
> glusterfs в самбе - от рождения. (а про nfs-ganesha это как раз
> снова о покойниках, причем если гластер сдох в руках вивисекторов, то
> тот родился мертвеньким)
Ну, как "мертвеньким"? Он а) не вешал сервер при обрыве связи с nfs (чего за кернельной реализацией водилось и водится) и б) обеспечивал "в общем" более высокую (Да-да, вот в юзерспейсе) производительность по сравнению с.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

80. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 19:57

> Ну, как "мертвеньким"?
segfault при тривиальных операциях с винды (я уже забыл детали, но не требовалось вообще ничего сложного, чтоб его уронить, от любого unprivileged user), вероятнее всего легко переводимый в rce от рута.
я посмотрел-посмотрел на это, потом глянул код - плюнул и удалил все его хвосты, это что-то прямой поставки из 91го года, причем худший образец того времени.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

82. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 20:06

Не, ну вот ТАК я с ним точно не пробовал. Вот 100% cpu load в одно ядро - то да, периодически - но зато рестартить безопасно, в отличие от.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

83. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 20:19

А мне как раз для этого был и нужен - я надеялся нахаляву проехаться (для самбы нужный модуль еще надо было написать, и погляд внутрь ceph'овского мне не зашел, сложна-долга-неудобна, а для ganesha был вроде работающий...ну...компиляющийся. На практике до модуля даже не дошло, оно на простом экспорте пустого каталога с обычного линукса валилось)
что-то там совсем тривиальное, типа виндовой трансляции блокировок убивало ее к хренам. так что ты поаккуратней, это только в полностью изолированном контуре можно, и то осторожно, вдруг там винда.
т.е. я практически уверен что там rce и судя по беглому погляду в код - тыщи их.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

47. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (33), 25-Сен-26, 20:47

Хороший вопрос, учитывая что Ceph при всей его продвинутости не позволяет одни и те же данные представить одновременно и как фс, и как объекты, хотя казалось бы, что там сложного? А по сути вопроса, есть легасная система, которую будут демонтировать следующие два года по мере истечения контрактов и списания оборудования, пока она окончательно не переедет в клауд. Нужно чтобы одни и те же данные в клауде были видны как объекты, а в легасной системе как обычные файлы. К всеобщему облегчению, в данном случае S3FS справляется достаточно хорошо, чтобы не замечать как иногда она съедает целиком ядро cpu и задумывается о вечном.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

49. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (48), 25-Сен-26, 20:58

Это просто нереальный костыль, сомнительно конечно но окей

Ответить | Правка | Наверх | Cообщить модератору

50. Скрыто модератором +/–

Сообщение от Аноним (33), 25-Сен-26, 21:06

> нереальный костыль
Да. Но он прослужит два года как есть, а там всё просто выключится и поедет на свалку в итоге куда-то в Африку.

Ответить | Правка | Наверх | Cообщить модератору

78. Скрыто модератором +/–

Сообщение от пох.. (?), 26-Сен-26, 18:10

>> нереальный костыль
> Да. Но он прослужит два года как есть, а там всё просто
> выключится и поедет на свалку в итоге куда-то в Африку.
"или сам Ходжа Насреддин"...

Ответить | Правка | Наверх | Cообщить модератору

84. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 20:42

> Хороший вопрос, учитывая что Ceph при всей его продвинутости не позволяет одни и те же
> данные представить одновременно и как фс, и как объекты, хотя казалось бы, что там
> сложного?
В смысле? Мы совершенно намеренно избавлялись от фс для объектов - потому что незачем хранить сложные иерархии и мильен параметров начиная прямо с филенейм, если этот филенейм у нас все равно отсутствует в принципе, нам неинтересно время создания с точностью до микросекунд и тому подобное, нам не нужны позикслоки и прочая шелуха, вот есть хэшик, дайти объект. Что с ним делать и как его потом найти - знает прикладной софт и только ему оно и надо.
Сделано ровно для этого - чтоб убрать трейдоффы вызываемые сперва поддержкой в сторадже всей этой фигни, а потом продиранием юзераппы через нее же (видел я тут как пехепешники ищут файлик - с именем и путем хранящимся в базе, разумеется, плакаль)
т.е. вот тебе УЖЕ дублирование инфы которая и в первый-то раз была не нужна - зачем нам знать что файлик назывался "сканюзерпаспорта223515(2).jpg" и создан в 1970м(ой?) году? Нас интересует в нем совсем не это! Ссылка на него лежит в поле скан_паспорта, привязанном к id клиента и рядом где-то лежат поля годен до и верификация для продажи алкашки пройдена. И эти данные лежат снова в базе или снова в сторе. И никак не похожи на позиксные атрибуты! И что они там означают - ни одна собака кроме разработчика инфосистемы не ведала.)
И мы никогда этот "файл" не переименовываем, не перекладываем, мы его только читаем и изредка может пишем, причем как blob, одним куском, никаких сложных редактирований. Все навороты мегасложных фс тут только лишние проблемы и лишние тормоза.
по сути мы просто вынесли из базы данных (оптимизированной тоже совсем не под это) объекты типа blob, заменив их ссылкой на какое-нибудь s3. Умеющее только быстро отдать и быстро положить. Больше ничего нам и не надо.
Зачем ты собрался туда руками лезть и что вот рассчитываешь найти?

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

91. "Выпуск Samba 4.25.0" +/–

Сообщение от Аноним (33), 27-Сен-26, 21:09

Я полностью согласен, как по мне, так ФС не нужна в 99% случаев, где она применяется. Но легаси просто так не выкинешь. Впрочем, смотри выше. Костыли есть, как-то доковыляем. А там да, либо ишак, либо падишах, либо сам Хаджа.

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 01:35

> Сложно представить реальный сценарий юзания клиентом обьектного хранилища Ceph кроме самого
> Ceph
ну вон тебе уже его и показывают, на примере самбы. Смысл понятен - "мы наг08някали в обжект стор хрен знает чего и как, теперь смонтируй его как дерево, mc в руки и разберись что там и зачем, авось получится".
Но конечно выбор приоритетов у них оригинальнейший.
(впрочем, возможно модуль принесен самими ceph разработчиками в готовом виде и команда самой самбы на это времени не тратила)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

65. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 07:13

> Тянуть ceph и прочие сетевые ФС в сетевую ФС достаточно странно и
> нелепо, ведь предназначение сетевой фс предоставлять удаленный доступ для локальной фс,
> тобишь NFS/SMB работает поверх Ext*/ZFS/NTFS/FAT и тд, но никак не поверх
> другой сетевой фс
Действительно. Решительно же ж непонятно, кому, зачем и для чего мог бы понадобиться унифицированный кроссплатформенный механизм доступа к данным на распрелеленном отказоустойчивом хранилище? Ерунда какая-то.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

74. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 14:25

ну ты забыл добавить - доступа через анус.
Потому что речь в этот раз - об object storage - мы старательно-старательно избавлялись от позикс-атрибутов чтобы что?! Чтобы теперь их - эмулировать?
Модуль для cephfs - в самбе существовал еще десяток лет назад, если что. Что тоже конечно выглядело адским костылем - унифицированный механизм доступа у нас называется vfs, существует примерно столько же сколько юникс вообще, и проблема кроссплатформенности прямо решалась, естественно, просто портом cephfs.ko - который сделан, насколько я знаю, никогда не был, потому что неосиляторам не больно-то и хотелось, а не потому что так уж прямо сложно.

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 15:39

Ну извини, пользователь иначе не умеет и не хочет - ему вот файлы в проводничке подавай, а не "конкурентный доступ к данным с реплика ей, версионностью, расширяемыми метаданными и универсальным api".
А программисту наоборот, половецкие молодецкие пляски вокруг "А давайте мы volume с файлами в rwm к sts примонтируем и ещё вот пользователю доступ запилим!" последние лет эдак... Много удовольствия не доставляют.

Ответить | Правка | Наверх | Cообщить модератору

76. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 26-Сен-26, 18:07

а что пользователь забыл - в object store?! There are no user-servicable parts inside!
Пользователи с ним никогда напрямую и не работали, и что там лежит - без понятия.
Эта фича больше похожа на способ дать горе-разработчикам как-то общо посмотреть что ж там надевляпсалось и почему прод лежит, не писуя скриптец на каждую попытку глянуть чотам чотам.
А для пользователей у ceph posix fs, поверх block store а не объектов, и да, для нее есть драйвер самбы сто лет как, чтобы обойтись без контекст свичтинга, я в него лазил, пытаясь понять, как бы это скопипастить себе, еще лет пять назад.
Но, повторю, это тоже такое себе, попытка с негодными средствами. В линуксе и так есть cephfs, а для винды могли бы и раскошелиться, а не через этажерку самбы экспортить. Но нет. Нишмагли.

Ответить | Правка | Наверх | Cообщить модератору

81. "Выпуск Samba 4.25.0" +/–

Сообщение от User (??), 26-Сен-26, 20:00

> а что пользователь забыл - в object store?! There are no user-servicable
> parts inside!
> Пользователи с ним никогда напрямую и не работали, и что там лежит
> - без понятия.
Ну у меня вот - помимо мыель моделек (не, не тех, что large, мелких со всякой предикативкой и видеоаналитикой), нужных софту, ассетов для фронта (это как раз программистам) 100500 нормативки по скважинам. Нет, способ работы "в софте" конечно есть - но деревом-с-файлами всем было бы проще.
А что там у заказчика в кхд, которое вот s3 поверх object storage прям с схд я в душе не представляю, но чота пользовательское там есть и ходят оне тудой как бы не тем же smb с винды.
> Эта фича больше похожа на способ дать горе-разработчикам как-то общо посмотреть что
> ж там надевляпсалось и почему прод лежит, не писуя скриптец на
> каждую попытку глянуть чотам чотам.
Ну и это тоже, чоужтут. S3fs отцов мысли выручает, конечно.
> А для пользователей у ceph posix fs, поверх block store а не
> объектов, и да, для нее есть драйвер самбы сто лет как,
> чтобы обойтись без контекст свичтинга, я в него лазил, пытаясь понять,
> как бы это скопипастить себе, еще лет пять назад.
> Но, повторю, это тоже такое себе, попытка с негодными средствами. В линуксе
> и так есть cephfs, а для винды могли бы и раскошелиться,
> а не через этажерку самбы экспортить. Но нет. Нишмагли.
Ну, не то, чтобы "нишмагли" - шмагли, но сильно не все и не совсем "чтоб работало", а так да, всё-все есть.

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск Samba 4.25.0" +/–

Сообщение от пох.. (?), 25-Сен-26, 21:12

кстати подозрительно как-то мало новостей о мильенстотыщах увизгвимостей за неделю в самбе.
Учитывая что я видел когда-то в их коде - прям ну оооочень подозрительно.
Или просто зажабили токены, типа чего там в решете дыры-то искать?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать

1. "Выпуск Samba 4.25.0"	+1 +/–
Сообщение от Аноним (-), 25-Сен-26, 12:24
smb это про безопасность
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск Samba 4.25.0"	+2 +/–
	Сообщение от User (??), 25-Сен-26, 12:41
	То ли дело вот nfs, да!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск Samba 4.25.0"	+2 +/–
	Сообщение от Аноним (-), 25-Сен-26, 13:18
	учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд для обучения через тысячи левых прокси - все равны
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск Samba 4.25.0"	–1 +/–
	Сообщение от User (??), 25-Сен-26, 13:54
	> учитывая сколько сейчас новостей про действующие месяцами ии боты сканирующие всё подряд > для обучения через тысячи левых прокси - все равны Ну, считай функцией от объёма кодовой базы, и тут если сравнивать не всю samba, а вот ksmbd с nfsd - результат будет немножко так интересным. Ну и да, подход к обеспечению безопасности у создателей протоколов тоже немного так отличается: в одном случае привычная смесь хипстерской коммуны с сельским сортиром (кому надо - вон, кодовый замок лежит. Чо, не надо? Ну ок), в другом о безопасности немножко так подумали с самого начала (с реализацией, конечно... Но подумали, да).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Аноним (33), 25-Сен-26, 19:58
	Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где подумали, потому что безопасность что у smb, что у nfs, строится в основном на доверии к тому, что вася не будет гадить специально, и паре костыликов, чтобы вася не нагадил случайно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от User (??), 25-Сен-26, 20:18
	> Сортирные аналогии -- конёк опеннета. Сложно понять, правда, где сортир и где > подумали, потому что безопасность что у smb, что у nfs, строится > в основном на доверии к тому, что вася не будет гадить > специально, и паре костыликов, чтобы вася не нагадил случайно. Ну да, ну да. Передавать uid плайнтекстом без проверки и кувыркаться с двумя des ключами LM - ну совершенно же никакой разницы нет, да? А в smb кстати из коробки еще и NTLM был с самой первой версии, ага. В общем, совершенно непонятно анониму, где о безопасности думали - а где вот не очень, никак, совершенно ни коим образом понять не получается. Прям беда какая-то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Аноним (85), 26-Сен-26, 21:52
	Эм uid плейнтекстом это nfs 1.0 в окружениях где все клиенты подконтрольны . Для неподконтрольных безопасная передача пользователя делается через kerberos уже 25 лет как... Хотя так-то 25 лет назад уже nfs 4 спецификация была где заменили uid на юзернеймы, вообще-то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Выпуск Samba 4.25.0"	+/–
	Сообщение от User (??), 27-Сен-26, 06:54
	> Эм uid плейнтекстом это nfs 1.0 в окружениях где все клиенты подконтрольны Ну, да, ну да... Auth_sys если что - часть протокола даже вот в nfs4, а kerberos - optional extension еще в nfs3. > . Для неподконтрольных безопасная передача пользователя делается через kerberos уже 25 > лет как... Замечательно. Осталось в инфраструктуре рабочей группы вот этот самый kerberos развернуть. Радость-то какая, счастье - настолько удобно, что в реальной жизни не то, что "не видел", а и "не слышал" даже. Вот хе-хе, ms ad в этой роли встречается и даже его кривой косплей в виде сабжа да (правда оба два - сопределеного, скажем так, масштаба) - а чтоб голый kerberos - так не. > Хотя так-то 25 лет назад уже nfs 4 спецификация была где заменили > uid на юзернеймы, вообще-то. А мужики об этом знают?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Аноним (85), 27-Сен-26, 13:45
	Встречал неоднократно. Есть целый набор продуктов (hadoop и многое что он породил, ну и куча других популярных продуктов от апача), Ceph и тп которые аутентифицируются или только через SASL/GSSAPI или это самый адекватный способ. Понятно что в каких-то случаях сертификатами удобнее, но в других керберосом удобнее. Если вам точно не нужен керберос, то вам и шары с записью скорее всего не нужны. А там где нужен nfs на запись, обычно керберос или уже есть или поднять не проблема.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. "Выпуск Samba 4.25.0"	+/–
	Сообщение от User (??), 27-Сен-26, 17:04
	> Встречал неоднократно. Есть целый набор продуктов (hadoop и многое что он породил, > ну и куча других популярных продуктов от апача), Ceph и тп > которые аутентифицируются или только через SASL/GSSAPI или это самый адекватный способ. > Понятно что в каких-то случаях сертификатами удобнее, но в других керберосом > удобнее. Не-не-не, вот тем kerberos'ом что для вас дядь Билл поднял - ясен пень, пользуются - причём повсеместно. А вот чтоб внутри кластера хотя бы для аутентификации нод отдельный mit/heimdall поднять и через kadmin addprinc вот это всё клац-клац я за 25 лет только в книжке Неметт читал да ещё вот в зеркале видел. Повторять не хочу, спасибо. > Если вам точно не нужен керберос, то вам и шары с записью > скорее всего не нужны. А там где нужен nfs на запись, > обычно керберос или уже есть или поднять не проблема. Да-да, песня про "нинужна!" куплет две тысячи сто сорок пятый, авторство нороТное.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Самбист (?), 27-Сен-26, 13:58
	А что не так с NFS, если его с Kerberos использовать?
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	90. "Выпуск Samba 4.25.0"	+/–
	Сообщение от User (??), 27-Сен-26, 17:28
	> А что не так с NFS, если его с Kerberos использовать? Ну, если он у вас в инфраструктуре самозарождается как мыши - из сырости и гнилой соломы - то всё, в общем-то "так". А если не "самозародился", а вот дядь Билли принёс - то у вас уже есть более лудший механизм, да?
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Выпуск Samba 4.25.0"	–1 +/–
Сообщение от Аноним (2), 25-Сен-26, 12:24
А вот если сравнивать с sftp (может конечно не корректно), что лучше?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск Samba 4.25.0"	+4 +/–
	Сообщение от Аноним (3), 25-Сен-26, 12:27
	Да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от Пожилая лысая женщина (?), 25-Сен-26, 12:31
	Если нужна скорость - samba. Обычно это локальные сети. Если нужна безопасность - sftp. Обычно это удалённые сети.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	11. "Выпуск Samba 4.25.0"	–2 +/–
	Сообщение от Аноним (11), 25-Сен-26, 13:24
	samba - это не про скорость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от drTr0jan (?), 25-Сен-26, 20:12
	SMB Multichannel в Samba - это как раз про скорость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Аноним (69), 26-Сен-26, 12:02
	Это всего лишь приятный бонус, причем не с очень давних пор. 4.15, в котором эта фича стабилизирована, был выпущен 5 лет назад.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от Аноним (5), 25-Сен-26, 12:35
	NFS.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	6. "Выпуск Samba 4.25.0"	+5 +/–
	Сообщение от Аноним (3), 25-Сен-26, 12:40
	Классная игра!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск Samba 4.25.0"	+4 +/–
	Сообщение от Аноним (17), 25-Сен-26, 14:17
	В сисадминов!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск Samba 4.25.0"	+2 +/–
	Сообщение от Аноним (8), 25-Сен-26, 12:46
	В винде, кстати, даже есть драйвер для nfs, так что smb как бы и не нужен.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	9. "Выпуск Samba 4.25.0"	–2 +/–
	Сообщение от Аноним (9), 25-Сен-26, 12:50
	В NFS починили кодировку имён файлов? Помнится там были какие то всратые костыли с именами файлов на кириллице
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	12. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Аноним (17), 25-Сен-26, 13:38
	> Помнится там были какие то всратые костыли с именами файлов на кириллице А если и на сервере, и на клиенте UTF-8, без костылей можно? Или без какких-нибудь пынекодов, как в URI Web никак?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от Метрика (?), 25-Сен-26, 15:27
	Они заняты более насущными проблемами, а именно проксированием запросов в Ceph
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	13. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Павел (??), 25-Сен-26, 13:40
	smb по возможностям можно сравнивать с NFS, а не с sftp. sftp вообще ничтожный протокол относительно них.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	24. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Метрика (?), 25-Сен-26, 15:29
	NFS если не 3-й версии коей он в Linux, стыд и позор, то ровень SMB последний версий
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от User (??), 25-Сен-26, 19:02
	> NFS если не 3-й версии коей он в Linux, стыд и позор, > то ровень SMB последний версий Ну да, ну да. Все ж для двух хостов вот kerberos занастроили, да? А больше ж ничегошеньки-то и нету...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Выпуск Samba 4.25.0"	+/–
	Сообщение от Метрика (?), 25-Сен-26, 19:47
	Samba в полной мере не выполняет функции ни AD ни обычного NAS
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Выпуск Samba 4.25.0"	+1 +/–
	Сообщение от User (??), 25-Сен-26, 20:20
	> Samba в полной мере не выполняет функции ни AD ни обычного NAS И тут мы нечувствительно переходим от сравнения протоколов - к обсуждению отдельной реализации... Спасибо, но теплое с мягким сравнивать без меня.
	Ответить \| Правка \| Наверх \| Cообщить модератору