abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 6
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 25
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 610 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Samba a profily

    18.2.2009 14:11 jnovacek | skóre: 22 | blog: NovLin
    Samba a profily
    Přečteno: 621×

    Potřebuji poradit na Sambě s cestovníma profilama ve windows XP. Vše se zdálo, že bude perfektní dokud profil neobsahoval obrovská data. Máme na škole cca 200 PC a když se začnou na začátku hodiny studenti přihlašovat je to 200 x 30MB = 6000MB ccs 6GB. Server se dost zarazí.

    Chci udělat to, že uživatel bude mít na serveru svůj profil - rozumné velikosti. Po přihlášení se zkopíruje na lokální stanici, ale při odhlašování se nic kopírovat nebude. Jenže jak tohoto docílit. V politikách je možné zakázat nahrávat na server profil, ale jak na ten server dostanu ten prvotní (ten pěknej a malej). Zkoušel jsem kopírování, ale tento profil se nepoužije. Jak když není nalezen.

    Řešil někdo někdy něco podobného?

    Předem děkuji.

    Odpovědi

    18.2.2009 14:59 juju
    Rozbalit Rozbalit vše Re: Samba a profily

    pouzij mandatory profily, prislusny ntuser.dat prejmenuj na ntuser.man

    18.2.2009 15:21 Pavel
    Rozbalit Rozbalit vše Re: Samba a profily

    Resili jsme uplne stejny problem. Shodou okolnosti take skola :-) deticky a i ucitele si ukladaly do cestovniho profilu (hlavne plocha) velke soubory.

    Takze jim to vzdy pri prihlaseni tahalo sileny kvanta a nadavali, ze to je pomale atd...

    Takze jsme jim jednou rekli, ze tady ty data nemaji co delat. Maji vysdileny home a vzdy se jim pripoji jejich home jako sitovy disk a tam ty data maji ukladat.. Pak stacilo parkrat profily promaznout a velice rychle si rozmysleli kam budou ukladat data.

    18.2.2009 15:21 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Samba a profily

    Jde to řešit pomocí tzv. povinných profilů (mandatory profile). Ideální je si takový profil připravit a pak ho lze použít pro více uživatelů najednou. Povinný prfoil z cestovního uděláte tak, že přejmenujete NTUSER.DAT na NTUSER.MAN, to je celé. Pak se takový profil kopíruje ze serveru - a může mít třeba jen 4MB - a při odhlášení jsou změny zahozeny.

    Píšete, že by se při odhlašování nic nekopírovalo zpět - pak by ale uživatel vždy při odhlášení ztratil veškeré nastavení (Plocha, Data Apliakcí). Třeba u té plochy je to i žádoucí, ale hodně programů si do profilu ukládá nastavení - třeba AutoCAD/SolidWorks rozložení panelů a další volby, a to už může uživatelům vadit nastavovat to vždy znovu.

    Mám zkušenost, dokonce z prostředí školy, že pokud se "Dokumenty" z plochy ve výchozím profilu přesměrují přímo na síťový disk, je velikost profilu i po několika měsících cca 15MB. Nejhorší je v tomhle ohledu Firefox, který do profilu instaluje všechny rozšíření (mohou to být desítky MB) nebo si udržuje soubory jako urlclassifier.sqlite nebo places.sqlite, které po čase mohou mít taky pár MB...

    Pokud chcete 1 povinný profil pro více uživatelů, udělejte ho jako speciální share (asi u něj bude potřeba nastavit volbu profile acls) a v LDAPu tu nastavte uživatelům jako profil \\servername\share_s_profilem - (pro uživatele, kteří ten parametr namají nastavený se uplatní nastavení v smb.conf).

    18.2.2009 17:21 jnovacek | skóre: 22 | blog: NovLin
    Rozbalit Rozbalit vše Re: Samba a profily

    15MB je ještě dobrá velikost, já jsem našel profil, který má i 2GB. Vznikl tak, že se z lokálu na server do profilu nahrála složka "Local Settings" - jak je to možné? Toto se občas stane, pak je ten profil skutečně obrovský. Normálně se tato složka nekopíruje. proč se občas kopírování provede netuším.

    18.2.2009 17:55 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Samba a profily

    Tak já mám nastaveno, že se profily ukládají do adresáře .xpprofile v domovském adresáři každého uživatele. Uživatelé jsou samozřejmě omezeni kvótami a pokud používají víc jak 90%, tak jim logon skript zobrazí varování s informací, co s tím. Profil tak moc nenaroste a když, tak se to odhalí. Ale zas je občas problém s poškozeným profilem, který se nezkopíroval celý. V takovém případě se rozhodně nevytvoří sám od sebe čistý profil, ale Windows se začnou chovat hodně divně...

    Domovský adresář je navíc připojen jako disk H:\ na který je směrována i složka "Dokumenty" - to ušetří hodně problémů, jak už tu padlo.

    Složka "Local Settings" obsahuje třeba dočasné (TEMP) soubory, zatím se mi nestalo, že by se kopírovala na server (cca 400 přihlášení/den, přes rok provozu). Někde v registrech je nastavení je nastavení "ExcludeProfileDirs" a jako výchozí obsahuje i "Local Settings". Pokud se vám to stává častěji, tak je to možná problém na konkrétním počítači nebo v profilu toho uživatele - pak dělám to, že buď smažu celý profil, nebo jen nahradím ntuser.dat v profilu uživatele tím samým souborem z výchozího profilu.

    S cestovními profily bývají potíže - třeba na jednom PC se mi záhadně přestaly kopírovat profily při odhlášení na server a pomohla jen reinstalace...

    otula avatar 18.2.2009 15:37 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba a profily
    Já jsem řešil podobný problém u nás v práci výchovou uživatelů, že si na ploše mají nechávat jen odkazy, nebo maximálně 1 - 2 dokumenty, v žádném případě ne oblíbené adresáře s fotkami a podobně. A také každému uživateli přemístit složku Dokumenty do adresáře někam mimo cestovní profil. Buď jinam na disk, nebo do nasdíleného /home. Neukládat profil zpět na server je podle mne dost drastické řešení.
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    18.2.2009 16:31 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba a profily
    Stačí změnit koncovku souboru registru na .man.

    Lepší my ale připadá přesměrovat složku Dokumenty na síťový disk, zakázat lokální keš internetového prohlížeče nebo ji přesměrovat mimo profil a vysvětlit uživatelům, že si nemají nechávat velké soubory na ploše. Pak můžete ponechat profily aktualizovatelné a třeba jen nějakým skriptem v cronu kontrolovat jejich velikost. Další varianta je nastavit na disku s profily kvóty -- když pak bude mít někdo moc velký profil, ten se při nahrávání na server nenahraje celý, poškodí se a příště se dotyčnému vytvoří nový profil. Pokud to uživateli vysvětlíte, že to bylo proto, že si nechal nějaký velký soubor na ploše, příště už si to třeba bude pamatovat :-)
    18.2.2009 16:32 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba a profily
    Lepší mi připadá, samozřejmě, kde se tam to ypsilon vzalo...
    otula avatar 18.2.2009 16:57 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba a profily
    Další varianta je nastavit na disku s profily kvóty… …na server nenahraje celý, poškodí se a příště se dotyčnému vytvoří nový profil.
    Tímto způsobem by se dalo splakat nad výdělkem, protože některé programy si občas vytvářejí podivuhodně obrovské datové soubory v profilu - různé cache, nebo databáze prohlížených obrázků - pak by byl admin za blbce, kdyby se takto naboural profil uživateli, který dodržuje všechna pravidla.
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    18.2.2009 17:10 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba a profily
    Předpokládám, že administrátor ví, jaké programy se v síti používají, otestuje je, co ukládají do profilu a případně je umravní, aby ty velké objemy dat ukládal někam jinam.
    18.2.2009 18:21 jnovacek | skóre: 22 | blog: NovLin
    Rozbalit Rozbalit vše Re: Samba a profily

    Mám samozřejmně uděláno to, že Dokumenty jsou ukládány přimo na síť. Profil je uložen na uživatelském disku. Jenže některé programy jsou skutečně "nenažrane" (inventor, autocad ...) a při jejich spuštění vzroste profil o 10MB. Snažil jsem se přesměrovat "Data aplikací" na síť, ale to se pak nepovede ani přihlásit. Těžko říct co by to dělalo při komunikaci po síti.

    Díky tomu, že se občas překopíruje "Local Settings", tak jsem uvažoval o přesměrování na "C:\temp\Local Settings" a tuto složku pravidelně (při odhlašování nebo přihlašování ) mazat. Nevyzkoušel to někdo.

    Případně jak se dá tomu cestovnímu profilu ještě ulevit. Co se dá rozumně přesměrovat někam jinam.

    Od začátku se potýkám s tím, že namapovaný "home" se občas odpojí. Stačí spustit "net use ..." a přimontovat ho, nebo se odhlásit a znovu přihlásit, ale je to otravné a uživatelé nadávají. Co dělat proti odpojování?

    Ještě pak jeden dotaz na tu Sambu. Díky tomu, že tam není podpora AD, musím vždy když něco chci přenastavit obíhat počítače. Je nějaká možnost jak tohle obejít.

    18.2.2009 21:20 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba a profily
    Jenže některé programy jsou skutečně "nenažrane" (inventor, autocad ...) a při jejich spuštění vzroste profil o 10MB. Snažil jsem se přesměrovat "Data aplikací" na síť, ale to se pak nepovede ani přihlásit. Těžko říct co by to dělalo při komunikaci po síti.
    Můžete jedině zjistit, co tam ty programy ukládají a pokusit se to přesunout někam jinam. Přesměrovat ty „systémové“ složky na síťové disky nejde, protože přihlášení k síti a namapování disků se při přihlašování provede až jako poslední, takže v době, kdy už je třeba z těch adresářů číst, ještě nejsou k dispozici.
    19.2.2009 11:15 jnovacek | skóre: 22 | blog: NovLin
    Rozbalit Rozbalit vše Re: Samba a profily

    Zlatej Novell. Tam se dalo udělat takměr vše co Vás napadlo. MS to má vyřešeny hrozně. Kdyby jim aspoň fungovalo to co má fungovat.

    19.2.2009 11:31 jnovacek | skóre: 22 | blog: NovLin
    Rozbalit Rozbalit vše Re: Samba a profily

    Je možné nějak udělat to, že se z lokálu "Data aplikací" budou do profilu kopírovat jen některé složky, hlavně Microsoft. To ostatní oželím. Vyjmenovávat to co nechci uložit považuji za nevhodné - ono tam těch složek je hodně. Je možné říct: Nekopíruj "Data aplikací" a zkopíruj "Data aplikací\Microsoft" a "Data aplikací\Autodesk"?

    Je možné nějak automaticky zjišťovat odpojení síťového disku? Jedná se o to, že když se odpojí disk "G:" chci provést jeho připojení pomocí net use...

    19.2.2009 11:35 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba a profily
    Na to už se budete muset zeptat někoho, kdo zná Windows. Já si myslím, že odpověď na obě otázky je "ne", ale třeba vám někdo poradí, jak na to. Ale asi to nebude na tomhle serveru...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.