forum.opennet.ru - "Выпуск Samba 4.10.0" (71)

"Выпуск Samba 4.10.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Samba 4.10.0"	+/–
Сообщение от opennews (?), 20-Мрт-19, 13:10
Опубликован (https://lists.samba.org/archive/samba-announce/2019/000471.html) релиз Samba 4.10.0 (http://www.samba.org/), продолживший развитие ветки Samba 4 (https://www.opennet.dev/opennews/art.shtml?num=35571) с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Ключевые изменения (http://www.samba.org/samba/history/samba-4.10.0.html) в Samba 4.10: - В KDC и Netlogon добавлена поддержка модели запуска процессов "pre-fork", позволяющей поддерживать пул заранее запущенных процессов-обработчиков. Значение по молчанию параметра 'prefork children' в smdb.conf увеличено с 1 до 4; - В реализации модели pre-fork обеспечен автоматический перезапуск сбойных процессов. Задержки между попытками повторного запуска определяются через параметры "prefork backoff increment" (по умолчанию 10 секунд) и "prefork maximum backoff" (по умолчанию 120 секунд) - при каждой новой попытке время перед повторным запуском увеличивается на "prefork backoff increment" пока не достигнет значения "prefork maximum backoff" (для значений по умолчанию раскладка задержек будет следующей: 0, 10, 20, ..., 120, 120, ...); - В стандартной модели запуска процессов, применяемой по умолчанию для ответвления новых процессов ldap и netlogon при поступлении новых запросов, реализована возможность ограничения максимального числа запущенных процессов (лимит регулируется параметром 'max smbd processes' в smb.conf, по умолчанию значение 0, т.е. без ограничений); - Обеспечена полноценная поддержка языка Python 3. Поддержка Python 2 пока сохранена, но по умолчанию при сборке теперь используется Python 3 (Python 3.4+). Для сборки с Python 2 требуется установка переменной окружения: "PYTHON=python2 ./configure; PYTHON=python2 make". Сборка samba-биндингов возможна одновременно для Python 3 и Python 2 через указания флага 'configure --extra-python=/usr/bin/python2'. В ветке Samba 4.11 планируется прекратить поддержку Python 2 для биндингов и поднять требования к версии до Python 3.6; - Добавлена команда 'samba-tool gpo backup', позволяющая экспортировать из домена набор объектов GPO (Group Policy Objects) в формате XML. Также добавлена команда 'samba-tool gpo restore' для импорта обобщённых данных GPO из XML; - В команду 'samba-tool domain backup' добавлена поддержка опции 'offline', позволяющей безопасно создавать резервные копии локальной БД контроллера домена напрямую с диска. Новый метод не требует запуска Samba, работает быстре и включает дополнительные детали о внутренней структуре хранилища; - Добавлена команда 'samba-tool group stats', выводящая сводные сведения о распределении пользователей между группами в домене. Существующая команда 'samba-tool group list --verbose' расширена данными о числе пользователей в каждой группе; - Для LDAP изменено (https://wiki.samba.org/index.php/Paged_Results) поведение расширения Paged Results (https://www.ietf.org/rfc/rfc2696.txt), позволяющего частями обрабатывать результаты запросов с разбиением данных на страницы. Обработка страничных запросов в Samba приведена в соответствие с поведением серверов Windows (раньше разные страницы в выборке отдаваться на основе неизменного статического слепка БД, а сейчас учитывают изменения в БД, полученные с момента прошлого страничного запроса); - В выводимых в JSON-лог сообщениях аутентификации добавлено отображение идентификатора события ("eventId", код успешного или не успешного входа) и типа входа ("logonType", интерактивный, сетевой и незащищённый сетевой). В сообщениях о смене пароля и изменении участия в группе также теперь отображается "eventId" (пароль изменён, пароль сброшен, добавлен/удалён член группы). Изменён формат JSON-записей (убран префикс "JSON message_type:"); - В утилиту samba-tool добавлена поддержка протокола SMBv2 (ранее samba-tool не мог подключаться к внешнему контроллеру домена, на котором был отключен SMBv1); - Добавлен новый VFS-модуль glusterfs_fuse, позволяющий увеличить производительность при обращении через Samba к разделам с GlusterFS, примонтированным с применением механизма FUSE (Filesystem in Userspace). Для повышения производительности модуль напрямую извлекает информацию об именах файлов через запрос расширенных атрибутов в ФС. Для включения ускорения достаточно добавить glusterfs_fuse в параметр "vfs objects". Новый модуль не заменяется собой vfs_glusterfs, а лишь предлагает альтернативный механизм доступа к разделам Gluster; - Объявлены устаревшими и будут удалены в следующей ветке Python-биндинги к SMB client. Удаление повлияет на пользователей, использующих собственные утилиты с 'from samba import smb'; - Из-за наличия потенциальных проблем с безопасностью возможность сборки MIT Kerberos для AD DC переведена (https://wiki.samba.org/index.php/Running_a_Samba_AD_DC_with_...) в разряд экспериментальных опций и требует явного указания в configure флага "--with-experimental-mit-ad-dc"; - Удалён скрипт samba_backup, вместо которого следует использовать команду 'samba-tool domain backup offline'. URL: ёнhttps://lists.samba.org/archive/samba-announce/2019/000471.html Новость: https://www.opennet.dev/opennews/art.shtml?num=50357
Ответить \| Правка \| Cообщить модератору

Оглавление

Всегда удивляло, что файловые серверы с Samba сетевой шарой хоть Windows, хоть , Штунц (?), 13:10 , 20-Мрт-19, (1) –1

Это фича Полная анонимность, свобода, никаких телеметрий, IP никому не сливаетс, Аноним (2), 13:13 , 20-Мрт-19, (2)
враньё smbstatus отлично показывает, ананим.orig (?), 13:22 , 20-Мрт-19, (3) +9
smbstatus , Aktis (?), 13:24 , 20-Мрт-19, (5) +4

не знаю ещё как сабж, а 4 9 5 порадовал рекомендую, ананим.orig (?), 13:24 , 20-Мрт-19, (4) +4
А что, в самом деле есть кто-то, кто её в режиме контроллера домена использует , Аноим (?), 13:52 , 20-Мрт-19, (6) –11

конечно на планете кто-нибудь да найдётся , sdog (ok), 14:02 , 20-Мрт-19, (7) +2

На какой именно , Gannet (ok), 03:37 , 21-Мрт-19, (42)

Почему бы и нет , Имя (?), 15:37 , 20-Мрт-19, (13) +1
Я использовал на предыдущей работе Проблемы были только с правами доступа к фай, Аноним (15), 15:45 , 20-Мрт-19, (15) +1

Т е с основной функциональностью , R00t (?), 08:54 , 23-Мрт-19, (62)

Есть ситуации типа есть 1200 машин, а денег нет, но вы держитесь На хабре была , tonys (??), 15:57 , 21-Мрт-19, (54) +1
Использую Аптайм домена уже года 3-4 Полёт нормальный , tantico (?), 16:57 , 21-Мрт-19, (55) +1
С 2011 года используется Еще с альфы Потом проапгрейдил до 4 4 5 Проблем нет Даж, Docent (??), 10:06 , 22-Мрт-19, (59) +1
Ещё как http altlinux org SambaDC не просто так расписали - , Michael Shigorin (ok), 22:52 , 22-Мрт-19, (60) +1
использовали Лет 7, пользователей порядка 200 Года 3 назад прекратили накатыва, Аноним (73), 06:45 , 28-Мрт-19, (73)

Какая жаль Полная поддержка системного MIT Kerberos в Samba, выступающей в рол, Аноним (8), 14:07 , 20-Мрт-19, (8) +2
когда уже наконец Samba научится объявлять о себе Windows 10 клиентам без SMB1 0, бублички (?), 14:20 , 20-Мрт-19, (9)

пользакам такое видеть не надо, создайте им политику через саму Самбу по подкл, leap42 (ok), 15:56 , 20-Мрт-19, (18) –2
Для совместимости, чтобы все видели всех, можно 1 В компонентах Windows постави, Аноним (26), 17:42 , 20-Мрт-19, (26) –4

Годная конфигурация, особенно для совместимости с WannaCry и быстрого развёртыва, InuYasha (?), 18:15 , 20-Мрт-19, (30) +5

Под Linux , Аноним (26), 20:00 , 20-Мрт-19, (35) –4

В том числе https www guardicore com 2017 05 samba Ну 27 лет протоколу SMBv1, iPony (?), 06:07 , 21-Мрт-19, (44) –1

Не вводите в заблуждение WannaCry - только под Windows Хотя надеюсь, что инфор, Аноним (26), 19:14 , 23-Мрт-19, (63)

если обновления не ставить - то тебе никакая конфигурация не поможет wannacry ка, пох (?), 15:43 , 21-Мрт-19, (53)

научись читать и узнаешь много удивительного, бублички (?), 18:25 , 20-Мрт-19, (32)

Это проблема , Аноним (26), 20:02 , 20-Мрт-19, (36) –4

конечно это проблема только не пиши в ответ вздор типа это-же opensource - взя, бублички (?), 21:02 , 20-Мрт-19, (39) –1

Это-же opensource - взял да дописал что тебе надо , Аноним (40), 22:05 , 20-Мрт-19, (40) +1

Неплохо очень неплохо Но я бы больше порадовался SMBv3 с шифрованием траффика , хотел спросить (?), 14:28 , 20-Мрт-19, (10)

smbstatusSamba version 4 9 5PID Username Group Machine , ананим.orig (?), 15:31 , 20-Мрт-19, (12) +1

зыжman smb conf smb encrypt S This parameter controls whether a, ананим.orig (?), 15:41 , 20-Мрт-19, (14) +1

прошу заметить т е самба умела это ещё тогда, когда вантуз не умел , ананим.orig (?), 15:46 , 20-Мрт-19, (16)

А вот про Unix extensions, я понимаю это как поддержку POSIX ACL и POSIX Extende, тов. Жаров (?), 16:33 , 20-Мрт-19, (19) –1

см 2 12 вышереальный коннект юзвернэйм заменен с ip только ибо нефиг , ананим.orig (?), 16:41 , 20-Мрт-19, (21)
Не умеет Но активно пилят , Аноним (22), 16:42 , 20-Мрт-19, (22)

Всегда и везде sudo apt-get purge samba , Аноним (17), 15:48 , 20-Мрт-19, (17) –9

Это идеал Но в реале приходится поддерживать гетерогенную сеть , Аноним (26), 17:43 , 20-Мрт-19, (27) –2
Она по-умолчанию не установлена Танк починить решил , Gannet (ok), 03:41 , 21-Мрт-19, (43) +4

Зависит от сборки Linux Так что в такой постановке все правы , Аноним (45), 07:09 , 21-Мрт-19, (45)

как LDAP backend только встроенный LDAP сервер или научили уже OpenLDAP работать, bOOster (ok), 17:06 , 20-Мрт-19, (23) –5

глубина твоего вопроса воистину непостижима1 для интеграции Samba с OpenLDAP уж, бублички (?), 17:37 , 20-Мрт-19, (25) –3

2 LDB is the database engine used within Samba LDB is an an embedded LDAP-Like, йцук (?), 17:51 , 20-Мрт-19, (28) –1

это ни разу не LDAP-server , InuYasha (?), 18:18 , 20-Мрт-19, (31)

если что-то выглядит как LDAP-server, работает как LDAP-server и нормально общае, йцук (?), 20:34 , 20-Мрт-19, (37) –1

Нет, в этом выглядещем как LDAP нет основного - межсерверного взаимодействия с, bOOster (ok), 09:18 , 24-Мрт-19, (66) +1

Не знаю, что имеется ввиду под межсерверного взаимодействия , но мультимастер р, йцук (?), 13:25 , 24-Мрт-19, (68) +1

то-есть по-твоему embedded LDAP-Like database library представляет собой встр, бублички (?), 18:28 , 20-Мрт-19, (33) +1

Это больше чем факт Это было на самом деле с , йцук (?), 20:35 , 20-Мрт-19, (38) +2

Для ПОЛНОЦЕННОЙ работы с Samba 4 - OpenLDAP эти схемы уже озвученные десятилетия, bOOster (ok), 09:17 , 24-Мрт-19, (65)

Я имею в виду использование полноценного Active Directory Kerberos и централизов, bOOster (ok), 09:23 , 24-Мрт-19, (67)

А можно, если не трудно, чуть конкретней в какой-конфигурации и что именно не п, йцук (?), 13:59 , 24-Мрт-19, (69)

PS Если это касалось использования самбы с внешним LDAP-сервером, то да Там на, йцук (?), 14:01 , 24-Мрт-19, (70) +1

только w2k srvr или может заменить 2к8 , Аноним (24), 17:31 , 20-Мрт-19, (24) –2

И что там в 2к8, чего нет в 2к , Anonim (??), 17:58 , 20-Мрт-19, (29) –1

Например, в NT 6 0 появился как раз SMB 2 0 , Аноним (34), 19:20 , 20-Мрт-19, (34) +1

Ненавижу Самбу Это костыль by design и концептуально, со всеми вытекающими , Аноним (41), 01:19 , 21-Мрт-19, (41) –3

Не ради истины, а ради правды - в реализации MS так и есть из-за дыр и сомните, Аноним (45), 07:11 , 21-Мрт-19, (46) +1

Лучше бы самбу никогда и не придумывали NFS тоже мусор , Аноним (47), 09:50 , 21-Мрт-19, (47)

Придешь на какую-нибудь работу с ограничением по бюджету и железу, и будешь моли, strike (?), 11:56 , 21-Мрт-19, (48)

главное, чтобы эта работа была первой, ну вот как у тебя потому что кто трахался, пох (?), 15:38 , 21-Мрт-19, (51) –1

Какой-то юношеский максимализм Скажем так, в своем городе милионнике, тоже очен, strike (?), 20:09 , 21-Мрт-19, (56)

это вот и заметно по уровню коммента если это один и тот же аноним наоборот - е, пох (?), 22:34 , 21-Мрт-19, (58)

Напомнил, стоят на каждом этаже товарищи с масками и предметом похожими на а ,, strike (?), 12:00 , 21-Мрт-19, (49) +2

то радостное чувство, когда серверная вообще на другом континенте, и там не соса, пох (?), 15:40 , 21-Мрт-19, (52) –1

Сами-то чего не перебираетесь, или у нас в поводках , Michael Shigorin (ok), 22:56 , 22-Мрт-19, (61) –1

ну так появление подобных персонажей в тех бизнесах, где я последние годы работа, пох (?), 23:05 , 24-Мрт-19, (72)

Какой Пример дай , Аноним (26), 19:43 , 24-Мрт-19, (71) –1

Здрасьте Вообще дырявая реализация с версией SMBv1 сильно сделана совместно с I, iPony (?), 14:42 , 21-Мрт-19, (50)

Неужто все уязвимости пофиксили в предыдущих выпусках Или просто все выкуплены , Аноним (57), 22:34 , 21-Мрт-19, (57)
Хозяйке на заметку --- Samba DC в качестве второго контроллера в домене AD Windo, Michael Shigorin (ok), 23:46 , 05-Июн-19, (74)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от Штунц (?), 20-Мрт-19, 13:10

Всегда удивляло, что файловые серверы с Samba сетевой шарой (хоть Windows, хоть например из последнего QNAP, даже если через SSH) не позволяют узнать, с какого IP пользователь заблокировал файл. А только его логин.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (2), 20-Мрт-19, 13:13

Это фича. Полная анонимность, свобода, никаких телеметрий, IP никому не сливается.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Выпуск Samba 4.10.0" +9 +/–

Сообщение от ананим.orig (?), 20-Мрт-19, 13:22

враньё.
smbstatus отлично показывает

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Выпуск Samba 4.10.0" +4 +/–

Сообщение от Aktis (?), 20-Мрт-19, 13:24

smbstatus
?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Выпуск Samba 4.10.0" +4 +/–

Сообщение от ананим.orig (?), 20-Мрт-19, 13:24

не знаю ещё как сабж, а 4.9.5 порадовал.
рекомендую

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Выпуск Samba 4.10.0" –11 +/–

Сообщение от Аноим (?), 20-Мрт-19, 13:52

А что, в самом деле есть кто-то, кто её в режиме контроллера домена использует?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Выпуск Samba 4.10.0" +2 +/–

Сообщение от sdog (ok), 20-Мрт-19, 14:02

конечно на планете кто-нибудь да найдётся.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

42. "Выпуск Samba 4.10.0" +/–

Сообщение от Gannet (ok), 21-Мрт-19, 03:37

На какой именно?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Имя (?), 20-Мрт-19, 15:37

Почему бы и нет?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

15. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Аноним (15), 20-Мрт-19, 15:45

Я использовал на предыдущей работе. Проблемы были только с правами доступа к файлам.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

62. "Выпуск Samba 4.10.0" +/–

Сообщение от R00t (?), 23-Мрт-19, 08:54

Т.е. с основной функциональностью?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

54. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от tonys (??), 21-Мрт-19, 15:57

Есть ситуации типа есть 1200 машин, а денег нет, но вы держитесь. На хабре была статья.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

55. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от tantico (?), 21-Мрт-19, 16:57

Использую. Аптайм домена уже года 3-4. Полёт нормальный.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

59. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Docent (??), 22-Мрт-19, 10:06

С 2011 года используется.
Еще с альфы.
Потом проапгрейдил до 4.4.5.
Проблем нет.
Даже групповые политики работают.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

60. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Michael Shigorin (ok), 22-Мрт-19, 22:52

Ещё как.
http://altlinux.org/SambaDC не просто так расписали ;-)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

73. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (73), 28-Мрт-19, 06:45

использовали. Лет 7, пользователей порядка 200. Года 3 назад прекратили накатывать обновления на сервер, т.к. самба падала... Апгрейд ее тоже убивал. Пока думали как мигрировать на посвежее - оно при очередной перезагрузке просто не поднялось. Специалистов по самбе быстро найти не удалось, поэтому - все.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Выпуск Samba 4.10.0" +2 +/–

Сообщение от Аноним (8), 20-Мрт-19, 14:07

> Из-за наличия потенциальных проблем с безопасностью возможность сборки MIT Kerberos для AD DC переведена в разряд экспериментальных опций и требует явного указания в configure флага "--with-experimental-mit-ad-dc";
"Какая жаль".
Полная поддержка системного MIT Kerberos в Samba, выступающей в роли RODC с выделенным административным пользователем - это просто мечта. Но пока, видимо нет.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Выпуск Samba 4.10.0" +/–

Сообщение от бублички (?), 20-Мрт-19, 14:20

когда уже наконец Samba научится объявлять о себе Windows 10 клиентам без SMB1.0 так чтоб бедные пользователи видели её (в Explorer/Network)?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Выпуск Samba 4.10.0" –2 +/–

Сообщение от leap42 (ok), 20-Мрт-19, 15:56

пользакам такое видеть не надо, создайте им политику (через саму Самбу) по подключению сетевого диска Зю и всё

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

26. "Выпуск Samba 4.10.0" –4 +/–

Сообщение от Аноним (26), 20-Мрт-19, 17:42

Для совместимости, чтобы все видели всех, можно:
1. В компонентах Windows поставить SMB 1.0
2. В smb.conf поставить минимального клиента 1.0

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Выпуск Samba 4.10.0" +5 +/–

Сообщение от InuYasha (?), 20-Мрт-19, 18:15

Годная конфигурация, особенно для совместимости с WannaCry и быстрого развёртывания троянов. )

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

35. "Выпуск Samba 4.10.0" –4 +/–

Сообщение от Аноним (26), 20-Мрт-19, 20:00

> WannaCry и быстрого развёртывания троянов
Под Linux?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

44. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от iPony (?), 21-Мрт-19, 06:07

В том числе...
https://www.guardicore.com/2017/05/samba/
Ну 27 лет протоколу SMBv1. Его уже везде повыкидывали (нормальные).

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

63. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (26), 23-Мрт-19, 19:14

Не вводите в заблуждение. WannaCry - только под Windows. Хотя надеюсь, что информацию, которую Вы тут публикуете, вряд ли кто всерьез воспринимает.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

53. "Выпуск Samba 4.10.0" +/–

Сообщение от пох (?), 21-Мрт-19, 15:43

если обновления не ставить - то тебе никакая конфигурация не поможет.
wannacry как бе уязвимость не столько в протоколе, сколько в корявой реализации.
Тщательнейшим образом скопипасченной кенгуроидами (впрочем, они и не умели и не могли по другому, и опять же у них не было цели сделать ентер-прайс квалити, у них была цель "как-то научиться добираться до файлов с виндовой системы")

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

32. "Выпуск Samba 4.10.0" +/–

Сообщение от бублички (?), 20-Мрт-19, 18:25

> объявлять о себе Windows 10 клиентам без SMB1.0
научись читать и узнаешь много удивительного

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

36. "Выпуск Samba 4.10.0" –4 +/–

Сообщение от Аноним (26), 20-Мрт-19, 20:02

Это проблема?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

39. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от бублички (?), 20-Мрт-19, 21:02

конечно это проблема. только не пиши в ответ вздор типа "это-же opensource - взял да дописал что тебе надо"

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

40. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Аноним (40), 20-Мрт-19, 22:05

Это-же opensource - взял да дописал что тебе надо.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

10. "Выпуск Samba 4.10.0" +/–

Сообщение от хотел спросить (?), 20-Мрт-19, 14:28

Неплохо.. очень неплохо.
Но я бы больше порадовался SMBv3 с шифрованием траффика.
Кстати коннект с самбе происходит намного быстрее чем к виндовому серверу.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от ананим.orig (?), 20-Мрт-19, 15:31

# smbstatus
Samba version 4.9.5
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing
----------------------------------------------------------------------------------------------------------------------------------------
...
...
3546    <sensored>       <sensored>     <sensored>(ipv4:<sensored>:54402)  SMB3_11           -                    partial(AES-128-CMAC)
...

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от ананим.orig (?), 20-Мрт-19, 15:41

зыж
man smb.conf
      smb encrypt (S)
           This parameter controls whether a remote client is allowed or required to use SMB encryption. It has different effects depending on whether the connection uses SMB1 or SMB2
           and newer:
                  ·   If the connection uses SMB1, then this option controls the use of a Samba-specific extension to the SMB protocol introduced in Samba 3.2 that makes use of the Unix
                      extensions.
                  ·   If the connection uses SMB2 or newer, then this option controls the use of the SMB-level encryption that is supported in SMB version 3.0 and above and available in
                      Windows 8 and newer.
           This parameter can be set globally and on a per-share bases. Possible values are off (or disabled), enabled (or auto, or if_required), desired, and required (or mandatory). A
           special value is default which is the implicit default setting of enabled.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Выпуск Samba 4.10.0" +/–

Сообщение от ананим.orig (?), 20-Мрт-19, 15:46

прошу заметить:
> ·   If the connection uses SMB1, then this option controls the use of a Samba-specific extension to the SMB protocol introduced in Samba 3.2 that makes use of the Unix extensions.
т.е. самба умела это ещё тогда, когда вантуз не умел.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

19. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от тов. Жаров (?), 20-Мрт-19, 16:33

А вот про Unix extensions, я понимаю это как поддержку POSIX ACL и POSIX Extended Attribures. SMBv1 с Unix extensions это умел, а как обстоит дело у SMBv3?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

21. "Выпуск Samba 4.10.0" +/–

Сообщение от ананим.orig (?), 20-Мрт-19, 16:41

.. см. 2.12 выше
реальный коннект (юзвернэйм заменен с ip только. ибо нефиг)

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

22. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (22), 20-Мрт-19, 16:42

Не умеет. Но активно пилят.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

17. "Выпуск Samba 4.10.0" –9 +/–

Сообщение от Аноним (17), 20-Мрт-19, 15:48

Всегда и везде:"sudo apt-get purge samba*"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Выпуск Samba 4.10.0" –2 +/–

Сообщение от Аноним (26), 20-Мрт-19, 17:43

Это идеал. Но в реале приходится поддерживать гетерогенную сеть.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

43. "Выпуск Samba 4.10.0" +4 +/–

Сообщение от Gannet (ok), 21-Мрт-19, 03:41

Она по-умолчанию не установлена. Танк починить решил?

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

45. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (45), 21-Мрт-19, 07:09

Зависит от сборки Linux. Так что в такой постановке все правы.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

23. "Выпуск Samba 4.10.0" –5 +/–

Сообщение от bOOster (ok), 20-Мрт-19, 17:06

как LDAP backend только встроенный LDAP сервер или научили уже OpenLDAP работать с Samba 4?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Выпуск Samba 4.10.0" –3 +/–

Сообщение от бублички (?), 20-Мрт-19, 17:37

глубина твоего вопроса воистину непостижима
1. для интеграции Samba с OpenLDAP уже десятелетия есть схема (samba.schema)
2. никакого встроенного LDAP-сервера в Samba никогда не было и нет

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

28. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от йцук (?), 20-Мрт-19, 17:51

2. LDB is the database engine used within Samba. LDB is an an embedded LDAP-Like database library, but not completely LDAP compliant.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

31. "Выпуск Samba 4.10.0" +/–

Сообщение от InuYasha (?), 20-Мрт-19, 18:18

>embedded
>LDAP-Like
это ни разу не LDAP-server.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

37. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от йцук (?), 20-Мрт-19, 20:34

если что-то выглядит как LDAP-server, работает как LDAP-server и нормально общается с ldapsearch, ldapadd и ldapmodify -- то это скорее всего и есть LDAP:)

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

66. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от bOOster (ok), 24-Мрт-19, 09:18

Нет, в этом выглядещем как "LDAP" нет основного - межсерверного взаимодействия/синхронизации.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

68. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от йцук (?), 24-Мрт-19, 13:25

Не знаю, что имеется ввиду под "межсерверного взаимодействия", но мультимастер репликация там вполне есть и даже работает как между самбовыми контроллерами, так и между самбами и виндой. Но да, с каким-нибудь openLDAP пореплицироваться не получится, но я слабо представляю зачем бы это понадобилось в данном контексте.:)
Для полноценной репликации не хватает реализации DFSR со стороны самбы и сейчас это реализуется с помощью костылей разной степени кривости, но и в этом направлении работы ведутся

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

33. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от бублички (?), 20-Мрт-19, 18:28

то-есть по-твоему "embedded LDAP-Like database library" представляет собой "встроенный LDAP сервер"? научись сначала читать!

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

38. "Выпуск Samba 4.10.0" +2 +/–

Сообщение от йцук (?), 20-Мрт-19, 20:35

"Это больше чем факт! Это было на самом деле!" (с) :)

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

65. "Выпуск Samba 4.10.0" +/–

Сообщение от bOOster (ok), 24-Мрт-19, 09:17

Для ПОЛНОЦЕННОЙ работы с Samba 4 - OpenLDAP эти схемы уже озвученные десятилетия использоваться не могут. Нет специфичных для MS расширений. Их нет в стандартах RFC 4511.
А та поделка, которая юзается для LDAP в SAMBA - в энтерпрайзе использоваться не может. Ну и вывод напрашивается сам собой - тянуть для LDAP решения и как-то их синхронизировать готов только полный извращенец.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

67. "Выпуск Samba 4.10.0" +/–

Сообщение от bOOster (ok), 24-Мрт-19, 09:23

Я имею в виду использование полноценного Active Directory/Kerberos и централизованного управления пользователя группами. А samba.schema это NT4 domain controller с устаревшими средствами аутентификации типа NTLM и иже с ними. "Выводя samba.schema" на kerberos - лишаешься централизованного управления пользователями.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

69. "Выпуск Samba 4.10.0" +/–

Сообщение от йцук (?), 24-Мрт-19, 13:59

А можно, если не трудно, чуть конкретней: в какой-конфигурации и что именно не получается сделать? Просто я немного причастен к использованию (не в продакшене пока) самбы и как конроллера и как реплики в окружении с виндовыми контроллерами и то, что я видел выглядело как рабочее. Т.е. и аутентификация через керберос и использование стандартных виндовых оснасток для управления пользователями/группами/политиками работают без нареканий. Некоторые вещи можно делать прямо через samba-tool (хоть и сильно ограниченный набор действий) Репликация между контроллерами работает (не считая костылей с sysvol, но они тоже как-то работают, хоть и больно:)
В сильно замудрённых конфигурациях стенды не гоняли пока, потому и интересно, как вашу проблему воспоспроизвести, чтоб починить попытаться, либо до апстрима донести.

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

70. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от йцук (?), 24-Мрт-19, 14:01

PS. Если это касалось использования самбы с внешним LDAP-сервером, то да. Там наверное всё плохо и лучше так не делать действительно.:)

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

24. "Выпуск Samba 4.10.0" –2 +/–

Сообщение от Аноним (24), 20-Мрт-19, 17:31

только w2k srvr или может заменить 2к8?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от Anonim (??), 20-Мрт-19, 17:58

И что там в 2к8, чего нет в 2к?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

34. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Аноним (34), 20-Мрт-19, 19:20

Например, в NT 6.0 появился как раз SMB 2.0.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

41. "Выпуск Samba 4.10.0" –3 +/–

Сообщение от Аноним (41), 21-Мрт-19, 01:19

Ненавижу Самбу. Это костыль by design и концептуально, со всеми вытекающими.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Выпуск Samba 4.10.0" +1 +/–

Сообщение от Аноним (45), 21-Мрт-19, 07:11

"Не ради истины, а ради правды" - в реализации MS так и есть из-за дыр и сомнительных фич.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

47. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (47), 21-Мрт-19, 09:50

Лучше бы самбу никогда и не придумывали. NFS тоже мусор.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

48. "Выпуск Samba 4.10.0" +/–

Сообщение от strike (?), 21-Мрт-19, 11:56

Придешь на какую-нибудь работу с ограничением по бюджету и железу, и будешь молиться на тот же NFS. Сколько он тебе денег и нервов сэкономит.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

51. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от пох (?), 21-Мрт-19, 15:38

главное, чтобы эта работа была первой, ну вот как у тебя?
потому что кто трахался с nfs и при этом работал с той же самбой - будут молиться разьве что за упокой первой.
> Сколько он тебе денег и нервов сэкономит.
тебе? А, тогда извиняюсь за первую фразу - ты, походу, лохов разводишь, а не сам такой?
А экономия дядиных денег за счет моего геморроя - это именно лоховство и есть.
И да, не ходите на работы "с ограничениями по бюджету и железу" (в переводе - "слепите что-нибудь из дерьма и палок, выжеспециалисты, а мы вам будем звонить трижды за ночь, потому что палки все время разваливаются")
впрочем, даже при этих вводных, надо делать что-то очень странное, чтобы nfs тебе что-то там наэкономила, а не наоборот.
Даже если это соляркина nfs, которую хотя бы не надо вручную полировать нулевочкой.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

56. "Выпуск Samba 4.10.0" +/–

Сообщение от strike (?), 21-Мрт-19, 20:09

Какой-то юношеский максимализм. Скажем так, в своем городе милионнике, тоже очень трудно найти специалиста, не который работает, а который знает как работают технологии.
По-моему, нет ничего плохого, что военка, авиа, космос и др. области работают и развивают вещи с прошлых десятилетий.  И твое современное за полгода, и может за 5 лет не полетит. Пусть теперь более молодые поработают. Также и ИТ, все лучше и лучше, легче.
Теперь к черному, белому, и к дожитому серому. Если на крупном предприятии это проблема, то на маленьком это экономия.
Если ты устал, сядь, попей чайку и вперед.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

58. "Выпуск Samba 4.10.0" +/–

Сообщение от пох (?), 21-Мрт-19, 22:34

> Какой-то юношеский максимализм. Скажем так, в своем городе милионнике, тоже очень трудно
> найти специалиста, не который работает, а который знает как работают технологии.
это вот и заметно по уровню коммента (если это один и тот же аноним)

> Теперь к черному, белому, и к дожитому серому. Если на крупном предприятии
> это проблема, то на маленьком это экономия.
наоборот - если на крупном предприятии еще могут быть и реальные поводы использовать nfs, а не более современные разработки (например, мы используем. точнее, мы уже пять лет не можем прибить тварь) и, самое главное - редкие и дорогостоящие специалисты, действительно владеющие знанием как оно [не]работает в конкретно этой вот позе - то на маленьком это п-ц, и после отбытия учредившего его самоучки-без-мотора в прекрасное далеко - хорошо если предприятие выживет.
А вот сдохшую винду ему поднимет весьма доступный и по цене, и в количестве, обычный вендоадмин, со сдохшей сасамбой чуть сложнее, потому что там сложнее отличить того, который поднимет, от того, который добьет, но, в целом, тоже гораздо проще чем с nfs.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

49. "Выпуск Samba 4.10.0" +2 +/–

Сообщение от strike (?), 21-Мрт-19, 12:00

Напомнил, стоят на каждом этаже товарищи с масками и предметом похожими на а...,
и то радостное чувство, когда у тебя в серверной samba)

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

52. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от пох (?), 21-Мрт-19, 15:40

то радостное чувство, когда серверная вообще на другом континенте, и там не сосамба, а вполне себе лицензионный софт, ага.
правда, если на каждом этаже товарищи в намордниках, но, почему-то, без поводков - лучше бы тебе самому перебираться на другой континент, потому что бизнесу, кажется, в любом случае наступает амбец.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

61. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от Michael Shigorin (ok), 22-Мрт-19, 22:56

Сами-то чего не перебираетесь, или "у нас в поводках"?

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

72. "Выпуск Samba 4.10.0" +/–

Сообщение от пох (?), 24-Мрт-19, 23:05

> Сами-то чего не перебираетесь, или "у нас в поводках"?
ну так появление подобных персонажей в тех бизнесах, где я последние годы работаю - ну, как бы это намекнуть... в общем, от невероятного до совсем невозможного.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

71. "Выпуск Samba 4.10.0" –1 +/–

Сообщение от Аноним (26), 24-Мрт-19, 19:43

> вполне себе лицензионный софт
Какой? Пример дай.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

50. "Выпуск Samba 4.10.0" +/–

Сообщение от iPony (?), 21-Мрт-19, 14:42

> в реализации MS так и есть из-за дыр и сомнительных фич.
Здрасьте. Вообще дырявая реализация с версией SMBv1 сильно сделана совместно с IBM.
SMBv2 и боле новые же сильно переработаны и отличаются от первой версии.
https://blogs.technet.microsoft.com/josebda/2008/12/09/smb2-.../

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

57. "Выпуск Samba 4.10.0" +/–

Сообщение от Аноним (57), 21-Мрт-19, 22:34

Неужто все уязвимости пофиксили в предыдущих выпусках? Или просто все выкуплены онределенными конторами?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

74. "Выпуск Samba 4.10.0" +/–

Сообщение от Michael Shigorin (ok), 05-Июн-19, 23:46

Хозяйке на заметку:
---
Samba DC в качестве второго контроллера в домене AD Windows 2012R2 и перемещаемые папки для клиентов на Windows и Linux
--- https://habr.com/ru/post/450572/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск Samba 4.10.0"	–1 +/–
Сообщение от Штунц (?), 20-Мрт-19, 13:10
Всегда удивляло, что файловые серверы с Samba сетевой шарой (хоть Windows, хоть например из последнего QNAP, даже если через SSH) не позволяют узнать, с какого IP пользователь заблокировал файл. А только его логин.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Выпуск Samba 4.10.0"	+/–
	Сообщение от Аноним (2), 20-Мрт-19, 13:13
	Это фича. Полная анонимность, свобода, никаких телеметрий, IP никому не сливается.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Выпуск Samba 4.10.0"	+9 +/–
	Сообщение от ананим.orig (?), 20-Мрт-19, 13:22
	враньё. smbstatus отлично показывает
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	5. "Выпуск Samba 4.10.0"	+4 +/–
	Сообщение от Aktis (?), 20-Мрт-19, 13:24
	smbstatus ?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

4. "Выпуск Samba 4.10.0"	+4 +/–
Сообщение от ананим.orig (?), 20-Мрт-19, 13:24
не знаю ещё как сабж, а 4.9.5 порадовал. рекомендую
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

6. "Выпуск Samba 4.10.0"	–11 +/–
Сообщение от Аноим (?), 20-Мрт-19, 13:52
А что, в самом деле есть кто-то, кто её в режиме контроллера домена использует?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Выпуск Samba 4.10.0"	+2 +/–
	Сообщение от sdog (ok), 20-Мрт-19, 14:02
	конечно на планете кто-нибудь да найдётся.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	42. "Выпуск Samba 4.10.0"	+/–
	Сообщение от Gannet (ok), 21-Мрт-19, 03:37
	На какой именно?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	13. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от Имя (?), 20-Мрт-19, 15:37
	Почему бы и нет?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	15. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от Аноним (15), 20-Мрт-19, 15:45
	Я использовал на предыдущей работе. Проблемы были только с правами доступа к файлам.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	62. "Выпуск Samba 4.10.0"	+/–
	Сообщение от R00t (?), 23-Мрт-19, 08:54
	Т.е. с основной функциональностью?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	54. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от tonys (??), 21-Мрт-19, 15:57
	Есть ситуации типа есть 1200 машин, а денег нет, но вы держитесь. На хабре была статья.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	55. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от tantico (?), 21-Мрт-19, 16:57
	Использую. Аптайм домена уже года 3-4. Полёт нормальный.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	59. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от Docent (??), 22-Мрт-19, 10:06
	С 2011 года используется. Еще с альфы. Потом проапгрейдил до 4.4.5. Проблем нет. Даже групповые политики работают.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	60. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от Michael Shigorin (ok), 22-Мрт-19, 22:52
	Ещё как. http://altlinux.org/SambaDC не просто так расписали ;-)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	73. "Выпуск Samba 4.10.0"	+/–
	Сообщение от Аноним (73), 28-Мрт-19, 06:45
	использовали. Лет 7, пользователей порядка 200. Года 3 назад прекратили накатывать обновления на сервер, т.к. самба падала... Апгрейд ее тоже убивал. Пока думали как мигрировать на посвежее - оно при очередной перезагрузке просто не поднялось. Специалистов по самбе быстро найти не удалось, поэтому - все.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

8. "Выпуск Samba 4.10.0"	+2 +/–
Сообщение от Аноним (8), 20-Мрт-19, 14:07
> Из-за наличия потенциальных проблем с безопасностью возможность сборки MIT Kerberos для AD DC переведена в разряд экспериментальных опций и требует явного указания в configure флага "--with-experimental-mit-ad-dc"; "Какая жаль". Полная поддержка системного MIT Kerberos в Samba, выступающей в роли RODC с выделенным административным пользователем - это просто мечта. Но пока, видимо нет.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Выпуск Samba 4.10.0"	+/–
Сообщение от бублички (?), 20-Мрт-19, 14:20
когда уже наконец Samba научится объявлять о себе Windows 10 клиентам без SMB1.0 так чтоб бедные пользователи видели её (в Explorer/Network)?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Выпуск Samba 4.10.0"	–2 +/–
	Сообщение от leap42 (ok), 20-Мрт-19, 15:56
	пользакам такое видеть не надо, создайте им политику (через саму Самбу) по подключению сетевого диска Зю и всё
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	26. "Выпуск Samba 4.10.0"	–4 +/–
	Сообщение от Аноним (26), 20-Мрт-19, 17:42
	Для совместимости, чтобы все видели всех, можно: 1. В компонентах Windows поставить SMB 1.0 2. В smb.conf поставить минимального клиента 1.0
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	30. "Выпуск Samba 4.10.0"	+5 +/–
	Сообщение от InuYasha (?), 20-Мрт-19, 18:15
	Годная конфигурация, особенно для совместимости с WannaCry и быстрого развёртывания троянов. )
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	35. "Выпуск Samba 4.10.0"	–4 +/–
	Сообщение от Аноним (26), 20-Мрт-19, 20:00
	> WannaCry и быстрого развёртывания троянов Под Linux?
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	44. "Выпуск Samba 4.10.0"	–1 +/–
	Сообщение от iPony (?), 21-Мрт-19, 06:07
	В том числе... https://www.guardicore.com/2017/05/samba/ Ну 27 лет протоколу SMBv1. Его уже везде повыкидывали (нормальные).
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	63. "Выпуск Samba 4.10.0"	+/–
	Сообщение от Аноним (26), 23-Мрт-19, 19:14
	Не вводите в заблуждение. WannaCry - только под Windows. Хотя надеюсь, что информацию, которую Вы тут публикуете, вряд ли кто всерьез воспринимает.
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	53. "Выпуск Samba 4.10.0"	+/–
	Сообщение от пох (?), 21-Мрт-19, 15:43
	если обновления не ставить - то тебе никакая конфигурация не поможет. wannacry как бе уязвимость не столько в протоколе, сколько в корявой реализации. Тщательнейшим образом скопипасченной кенгуроидами (впрочем, они и не умели и не могли по другому, и опять же у них не было цели сделать ентер-прайс квалити, у них была цель "как-то научиться добираться до файлов с виндовой системы")
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	32. "Выпуск Samba 4.10.0"	+/–
	Сообщение от бублички (?), 20-Мрт-19, 18:25
	> объявлять о себе Windows 10 клиентам без SMB1.0 научись читать и узнаешь много удивительного
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	36. "Выпуск Samba 4.10.0"	–4 +/–
	Сообщение от Аноним (26), 20-Мрт-19, 20:02
	Это проблема?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	39. "Выпуск Samba 4.10.0"	–1 +/–
	Сообщение от бублички (?), 20-Мрт-19, 21:02
	конечно это проблема. только не пиши в ответ вздор типа "это-же opensource - взял да дописал что тебе надо"
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	40. "Выпуск Samba 4.10.0"	+1 +/–
	Сообщение от Аноним (40), 20-Мрт-19, 22:05
	Это-же opensource - взял да дописал что тебе надо.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору

10. "Выпуск Samba 4.10.0"	+/–
Сообщение от хотел спросить (?), 20-Мрт-19, 14:28
Неплохо.. очень неплохо. Но я бы больше порадовался SMBv3 с шифрованием траффика. Кстати коннект с самбе происходит намного быстрее чем к виндовому серверу.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору