abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 18
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 27
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 705 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Samba a netlogon

    2.9.2008 16:46 Pheek | skóre: 24 | blog: io
    Samba a netlogon
    Přečteno: 1452×
    DObry den chtel bych se zeptat, mam Sambu a vni 3 skupiny uzivatelu(vedeni,konstrukce,obchod)a potreboval bych aby se mi podle toho jak se prihlasi k sambe namapoval jen urcity adresar, nevim jak to udelat
    #======================= Share Definitions =======================
    
    [homes]
       comment = Home Directories
       browseable = no
       read only = yes
       create mask = 0700
       directory mask = 0700
       valid users = %S
    
    [vedeni]
       comment = vedení
       path = /home/vedeni
       read only = no
       delete readonly = yes
       browseable = no
       create mask = 0770
       directory mask = 0770
    
    [konstrukce]
       comment = konstrukce
       path = /home/konstrukce
       read only = no
       delete readonly = yes
       browseable = no
       create mask = 0770
       directory mask = 0770
    
    [ocbchod]
       comment = obchod
       path = /home/obchod
       read only = no
       delete readonly = yes
       browseable = no
       create mask = 0770
       directory mask = 0770
    
    ;[netlogon]
    ;   comment = Network Logon Service
    ;   path = /home/samba/netlogon
    ;   guest ok = yes
    ;   read only = yes
    ;   share modes = no
    
    takze pokud se nekdo prihlasi jako vedeni tak aby se mu namapovalo vse a obchod treba jen obchod a konstrukci a konstrukce jen kunstrukci a nic jineho, rozdelen to mam ze jednotliv uzivatele patri do ruznych skupin a ti budou mit na zaklade to pristup.

    Odpovědi

    2.9.2008 18:56 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Zkus se podívat na konfigurační volby "read list" a "write list" v man smb.conf, AFAIK by to mělo dělat to, co potřebuješ.

    Quando omni flunkus moritati
    2.9.2008 18:59 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba a netlogon

    Myslim ze na toto najlepsie pomoze Kixtart. Je to skriptovaci jazyk, kde o.i. mozte podmienovat operacie (napr mapovanie diskov, tlaciarni, atd..) napr podla clenstva v nejakej prislusnej skupine, IP adresy, netbios nazvu stanice, operacneho systemu, mena pouzivatela atd..

    Na ich webe isto najdete aj vzorove skripty, z ktorych sa da syntax velmi rychlo pochopit a nejake napady z nich pouzit.

    2.9.2008 20:28 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Samba a netlogon
    jako logon script si dej %g.bat a v adresari netlogon zaloz jednotlive logon scripty pojmenovane stejne jako skupiny.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    3.9.2008 11:06 Pheek | skóre: 24 | blog: io
    Rozbalit Rozbalit vše Re: Samba a netlogon
    nejak se stim nemuzu domluvit, pokousim se o vse mozne a ne a ne donutit XP aby se pri prihlaseni namapoval disk, soucasne nastaveni je:
    
    logon script = vedeni.bat
    [vedeni]
       comment = vedení
       path = /home/vedeni
       read only = no
       delete readonly = yes
       browseable = yes
       create mask = 0770
       directory mask = 0770
    
    [konstrukce]
       comment = konstrukce
       path = /home/konstrukce
       read only = no
       delete readonly = yes
       browseable = yes
       create mask = 0770
       directory mask = 0770
    
    [ocbchod]
       comment = obchod
       path = /home/obchod
       read only = no
       delete readonly = yes
       browseable = yes
       create mask = 0770
       directory mask = 0770
    
    [netlogon]
       comment = Network Logon Service
       path = /home/netlogon
       guest ok = yes
       read only = no
       share modes = no
    
    no pokud se prihlasim na pocitac s XP a najedu do mista v siti tak tam vidim adresar netlogon a tam soubor vedeni.bat a pokud ho spustim tak mi to vse provede jak ma, ale sam ne. Jeste dopnim ze jsme prihlasenej jen do skupiny a ne do domeny.
    3.9.2008 13:29 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Nepouzivate teda domenu? Tak potom necakajte ze sa ten skript aktivuje automaticky. Musite mu dopomoct. Pouzite snap-in gpedit.msc a nakonfigurujte v nom cestu k skriptu aj s jeho nazvom, ktory sa ma spustat po prihlaseni uzivatela do systemu.
    3.9.2008 13:43 Pheek | skóre: 24 | blog: io
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Tak jinak, pokud se script pousti jen pokud je pocitac v domene, tak jak ji nastavit, v smb.conf jsem nastavil domain master = yes a pokusil se prihlasit do domeny ale nejak nevim kde zadat jmeno domeny v konfiguraci smb.conf a jake heslo a jmno pouzit pro prihlaseni.
    3.9.2008 14:46 Pheek | skóre: 24 | blog: io
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Takze jsem ted nastavil smb.conf takto:
    # Global parameters
    [global]
    	client code page = 852
    	workgroup = nazev domeny
    	netbios name = nazev serveru
    	server string = Samba Server
    	encrypt passwords = Yes
    	log file = /var/log/samba/log.%m
    	max log size = 100
    	name resolve order = wins lmhosts bcast
    	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    	character set = ISO8859-2
    	domain admin group = jmeno
    	logon script = logon.bat
    	logon path = \\%L\profiles\%U
    	domain logons = Yes
    	os level = 64
    	preferred master = Yes
    	domain master = Yes
    	dns proxy = No
    	wins support = Yes
    [vedeni]
       comment = vedení
       path = /home/vedeni
       read only = no
       delete readonly = yes
       browseable = yes
       create mask = 0770
       directory mask = 0770
    
    [konstrukce]
       comment = konstrukce
       path = /home/konstrukce
       read only = no
       delete readonly = yes
       browseable = yes
       create mask = 0770
       directory mask = 0770
    
    [ocbchod]
       comment = obchod
       path = /home/obchod
       read only = no
       delete readonly = yes
       browseable = yes
       create mask = 0770
       directory mask = 0770
    
    [netlogon]
       comment = Network Logon Service
       path = /home/netlogon
       guest ok = yes
       read only = no
       share modes = no
    
    zmenil v registrech na XP masine toto:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    
    zmenit parametr requiresignorseal na 0 
    a stale nic, nemuzu se prihlasit do domeny, nekde jsme se docetl ze do domeny se musi zadavat pomoci administratora serveru, tedy root, tak jsme nastavil jeste smbpasswd -a root heslo pro roota a stale nic, je to nejeke specilani vytvoreni uzivatele pro domenu? Pocitac kdyz chci pridat do domeny napise ze nemohl overit jmeno a nebo heslo uzivatele.
    3.9.2008 17:01 Cuda
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Nejsem si jistý, ale nemusí náhodou běžet nějaký doménový server? Jinak se těžko bude ověřovat že jste se správně přihlásil do domény.

    3.9.2008 22:53 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Samba a netlogon

    Nestaci len nakonfigurovat sambu na to, aby ste sa mohli pripojit do domeny. Ked nastavite sambu, mate sice funkcny domenovy kontroler, ale muste tiez nastavit clientsky PC, aby sa do tej domeny prihlasoval. Napr takto. Do konfiguracie samby si pridajte toto, lebo to u vas nevidim: security = user (sekcia [globals]).

    Ked sa pripojite klientskym PC do domeny, tak po uspesnom prihlaseni domenoveho uzivatela sa vykona nejaka postupnost krokov, v ramci ktorej sa spusti aj uz spominany logon skript (definovany parametrom logon script).

    4.9.2008 08:07 Pheek | skóre: 24 | blog: io
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Dekuji za radu jak pripojit XP do domeny, ale myslim si ze tohle jsem delal, zase tak hloupej nejsem :) ale stale nic!
    4.9.2008 08:14 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Samba a netlogon
    takze ten pocitac mas nebo nemas v domene? Zalozenej ucet pocitace, zalozenej ucet uzivatele, a pocitac prihlaseny heslem samba administratora do domeny? A uzivatel ktery se prihlasuje na PC je tedy domeny, a ne lokalni?
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    4.9.2008 15:00 Martin H.
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Dekuji za radu jak pripojit XP do domeny, ale myslim si ze tohle jsem delal, zase tak hloupej nejsem :) ale stale nic!
    Jasně, že nejsi ... a máš založený v Sambě účet pro počítač? Předpokládám že ne a čekáš, že to za tebe udělá Samba. Ano, udělá, ale musíš do GLOBAL přidat ještě toto:
    # Add/Remove machine into domain
    	add user script = /usr/sbin/useradd -m -G users %u
    	delete user script = /usr/sbin/userdel /r %u
    	add group script = /usr/sbin/groupadd %g
    	delete group script = /usr/sbin/groupdel %g
    	add user to group script = /usr/sbin/usermod -A %g %u
    	add machine script = /usr/sbin/useradd -s /bin/false -d /var/lib/nobody %u
    
    
    Tohle ti bude vytvářet účty pro PCčka ... v SMB.CONF je poznáš podle toho že budou mít jménopc$
    Bez toho to prostě nechodí ... mám ověřeno a používám ... hodně dlouho a na hodně serverech.
    Have lot a fun ...
    4.9.2008 08:39 Pavel | skóre: 15 | blog: Pavlův blog | Praha
    Rozbalit Rozbalit vše Re: Samba a netlogon
    Namapovat adresar lze pres logon script. Jak tu nekdo psal, aby se script spustil pri prihlaseni, je potreba mit PC v domene.
    Navod jak zprovoznit Sambu jako PDC je napr. tady viz. "Samba as Primary Domain Controller".
    Jenom pripominam, ze pokud mate PC s XP/2000 a vyssi, musi mit take svuj ucet v domene, jinak se do domeny nepripoji...
    4.9.2008 08:43 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Samba a netlogon
    a to je ze PC v domene, neznamena ze uzivatel je domenovy. Lokalni uzivatel a domenovy uzivatel jsou dva ruzni uzivatele.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.