abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 34
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 842 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: LDAP klient trvale spojenia

    6.11.2014 14:15 Peter Fodrek | skóre: 9
    LDAP klient trvale spojenia
    Přečteno: 304×
    Vazeni kolegovia!

    Chcel by som poradit s Ubuntu. Vo verziach 14.04 aj 14.10 robi LDAP client trvale spojenia na univerzitny LDAP server, a to sa nepaci adminom. LDAP pouzivame na autentifikaciu cez pam_ldap... Skusal som uz vsteko mozne aj nemozne, (ldap.conf., ncsd.conf ,...sss.conf) ale nic nepomhlo. stale je tam 8 ks trvalych TCP spojeni na server.

    Moze mi niekto poradit na co sa zamerat S vdakou

    Odpovědi

    6.11.2014 16:58 NN
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ndlcd.conf:
    idle_timelimit SECONDS
    Specifies the period if inactivity (in seconds) after which the connection to the LDAP server will be closed. The default is not to time out connections.
    7.11.2014 08:35 Peter Fodrek | skóre: 9
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    idle_timelimit 60

    a robi to stale..

    To som uz mal pred postom
    7.11.2014 09:58 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    7.11.2014 11:02 Peter Fodrek | skóre: 9
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Dost by mě zajímalo, co na tom těm adminům tak vadí. .
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.

    Používáte pam-ldap nebo pam-ldapd? nsldc.conf je pro ldapd (a nss), ldap má vlastní implementaci a nastavení v /etc/pam_ldap.conf (a podle rychlého pohledu do manuálu to asi neumí). Jako řešení by šlo použít i lokální LDAP proxy (umí to třeba OpenLDAP).
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server.

    Subor /etc/pam_ldap.conf neexistuej, mozno to je problem... Skusim ho tam dat.
    7.11.2014 11:34 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Ide o LDAP pre cca 18 000 studentov a 14 000 zametanancov univerzity a stale spojnie im vytazuje server, az do uptime 15,0.
    To by mě zajímalo, jak „skvěle“ to mají nastavené, že jim idle spojení drtí servery. No ale to je vedlejší.
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    7.11.2014 12:13 Peter Fodrek | skóre: 9
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Skusl som nahradit pam-ldap a dat tam pam-ldapd. Potom sa nepripojil cez LDAPS na server
    Problém s certifikátem (AFAIK pam-ldap jej neověřuje)? Detaily by měly být vidět v /var/log/daemon.log, případně může pomoct restart nslcd nebo vyzkoušet ruční hledání (třeba pomocí ldapsearch -x -z 1 -H ldaps://ldap.server/ uid=$USER).
    stuba je certifikacna autorita a plati, ze obuvnik chodi bosi, lebo oni podpisuju certifikaty vo vlastnej autorite. bez

    tls_checkpeer no

    ho vyhodnoti vzdy ako nedoveryhodny "SELF SIGNED"

    7.11.2014 12:16 Peter Fodrek | skóre: 9
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    ldapsearch -h ldap.stuba.sk -b "ou=People,dc=stuba,dc=sk" "uid=*" -D uid=fodrek,ou=People,dc=stuba,dc=sk -W -x

    ide uplne normalne

    8.11.2014 03:45 Sten
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    To bude tím, že tohle použije nešifrované spojení
    7.11.2014 11:23 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    Jenom drobne varovani: v aktualni stable debianu pam_ldap na sifrovanem spojeni segfaulti, reseni je prejit prave na pam_ldapd.
    Nevim, jestli s tim ma problem i Ubuntu 14.XY.
    7.11.2014 13:03 Peter Fodrek | skóre: 9
    Rozbalit Rozbalit vše Re: LDAP klient trvale spojenia
    skusal som, ale nejde sa prihlasit cez LDAP heslo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.