abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:11 | IT novinky

Otevřená certifikační autorita Let's Encrypt oznámila, že vydala již přes 100 milionů certifikátů. Dle telemetrických dat (about:telemetry) anonymně odesílaných z webových prohlížečů Firefox organizaci Mozilla bylo při spuštění veřejné bety otevřené certifikační autority Let's Encrypt, v prosinci 2015, pomocí HTTPS stahováno 39,5 % webových stránek. Dnes je to téměř 58 %. Podrobnosti na stránce se statistikami.

Ladislav Hagara | Komentářů: 0
dnes 15:11 | Zajímavý článek

Bylo vydáno (pdf) již devětapadesáté číslo stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači. K dispozici je také jako papírový časopis za 5,99 £.

Ladislav Hagara | Komentářů: 0
dnes 09:22 | Komunita

The Document Foundation vyhlásila soutěž o maskota svobodného kancelářského balíku LibreOffice. Návrhy lze předložit do 31. srpna. Autoři prvních tří návrhů získají věcné ceny (Slimbook KATANA Intel i5, Nextcloud box with Raspberry Pi 3 a Nitrokey Pro 3) [reddit].

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Byla vydána nová verze 8.0.0 svobodného toolkitu pro počítačovou 3D grafiku, zpracování obrazu a vizualizaci VTK (Visualization Toolkit, Wikipedie). Z novinek vývojáři zdůrazňují VTK-m přinášející podporu mnohojádrových procesorů. Na vývoji VTK 8.0.0 se podílelo 79 vývojářů.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 5
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 2
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 26
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 859 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc

    18.2.2016 10:10 adrinko | skóre: 22
    prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    Přečteno: 356×
    Ahojte, prosím o radu skúsenejších so sieťami. Chcem spraviť sieť s počítačmi, v ktorej sa každý užívateľ môže prihlásiť do svojho konta z ktoréhokoľvek pc (na nich bezia Windows). Server je Windows, ale zvazujem prechod na linux.

    1. Použili by ste LDAP? možno do domény ich dať? neviem, čo je lepšie a či v tom je extra rozdiel?

    2. V takom prípade tiež neviem, ako sa udržiavajú nainštalované na lokálnych staniciach všetky aplikácie, ktoré by daný užívateľ používal? (napr. jeden potrebuje Outlook, ale druhý zase len word. Museli by byť všetky tieto balíky predinštalované na všetkých počítačoch)?

    3. Alebo je vhodnejšie mať jeden výkonný server a všetci užívatelia by sa pripájali cez vzdialenú plochu priamo na server?

    4. Čo s užívateľmi, ktorí majú notebook a potrebujú s nim chodiť aj do terénu a mať dáta pri sebe? Nie vždy je možné mobilné internetové pripojenie. Ako vyriešiť takýchto užívateľov, aby mali svoje dáta so sebou?

    Ďakujem pekne za pomoc a sorry, ak sú niektoré otázky moc nováčikovské.

    Řešení dotazu:


    Odpovědi

    Max avatar 18.2.2016 11:24 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    1) Když chceš ověřovat všechny uživatele na všech PC, tak potřebuješ mít centrální systém pro ověření / centrální db. Tomu se říká ve světě windows "ActiveDirectory".
    2) ActiveDirectory lze v linuxu nahradit sambou, která poskytuje smb(windows sdílení) + kompatibilní ldap (ActiveDirectory db) pro windows.
    3) Pokud chceš, aby měli všichni uživatelé dostupné své programy na všech PC, tak samozřejmě ty programy musí na těch PC být nainstalovány.
    4) To, zda to budeš řešit terminálově a uživatelé se budou přihlašovat na vzdálenou plochu, nebo jinak, je tvoje věc, nikdo jiný ti tu nic konkrétního říci nemůže, protože jen ty znáš uživatele a programy + jejich styl práce. Každopádně věz, že pokud máš OEM verze office, tak tyto licence pro terminálový přístup nemůžeš použít. Stejně tak by jsi musel nakoupit licence pro terminálový přístup uživatelů.
    5) pokud přemýšlíš nad nahrazením windows serveru linuxem, potažmou sambou, tak bych si nejdřívě uvědomil, do jaké míry je alternativa kompatibilní a jak spolehlivě a rychle na ní fungují použité programy, protože viz třeba "samba + pohoda" (dle některých reakcí je běh na windows rychlejší, ale těžko říci, jaký je aktuální stav)
    + pokud používáte třeba Exchange, tak v nějaké verzi to v sambě podporované je, ale stále nad tím visí otazník, zda to nějaká aktualizace exchange nerozbije apod.
    Zdar Max
    Měl jsem sen ... :(
    18.2.2016 11:56 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    Ad 3. Asi je i možnost mít potřebné programy nainstalované na serveru a mít do všech počítačů mít potřebnou oblast připojenou jako vzdálený disk. Ale jednoduché to není. Protože Win dost informací drži v registru, a ty musí seděť.

    Nicméně ještě pro tazatele. Veškeré tyhle hrátky vyžadují poměrně rozsáhlejší znalosti na sestavení funkčního prostředí a už z dotazu je patrné, že mnohé zásadní znalostí chybí.
    18.2.2016 13:43 adrinko | skóre: 22
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    Ďakujem Vám za odpovede. P.S. Učím sa každým dňom.
    18.2.2016 11:34 samalama
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    toto je praca pre cloveka, ktory tomu rozumie, ale ty nim zjavne nie si uz len preto, ze nemas ani snahu nieco sam najst a vyskusat (sudiac podla tvojich ostatnych postoch). ak je to pre firmu, tak boze chran. ak nie, tak plati to iste...
    18.2.2016 12:13 NoXO
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    souhlas ze vším, co tady bylo napsáno, já s touto myšlenou koketuji již 2 roky a člověk musí mít opravdu promyšleno co chce, a jaké uživatele dovolí cestovat po firmě.

    zde další střípek do sládačky... https://technet.microsoft.com/cs-cz/library/cc784515%28v=ws.10%29.aspx
    18.2.2016 13:50 adrinko | skóre: 22
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    Taketo rypave slovenske komenty mam najradsej... Nepomoct nicim, ale aspon nieco napisat.
    18.2.2016 15:36 samalama
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    myslim, ze toto je praca pre cloveka, ktory tomu rozumie je dostatocna rada...
    18.2.2016 21:56 Andrej | skóre: 44 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    …zvazujem prechod na linux…

    Až na ten Linux budeš opravdu přecházet a budeš mít v provozu linuxový server a budeš řešit konkrétní úkoly související s přechodem z windowsového serveru, pak se můžeš na každou nejasnost konkrétně zeptat. V současné podobě je dotaz extrémně vágní a netýká se Linuxu, UNIXu ani open-source.

    jeden potrebuje Outlook, ale druhý zase len word

    Co je to Outlook? Co je to Word? Je to někde na GitHubu, v repository Fedory nebo Archu a tak podobně?

    Museli by byť všetky tieto balíky predinštalované na všetkých počítačoch)?

    Pokud jsou balíky zkompilované pro architekturu, kterou podporuje server i připojené počítače, pak z technického hlediska není problém mít je nainstalované na serveru a na klientech je spouštět například přes NFS namountované s optionem exec (brrr). Spíš je otázka, proč takové věci dělat. Uživateli, který se odpojí od WiFi, pak najednou nějaký spuštěný program například neuloží jeho soubory, protože příslušná část binárky k danému úkonu potřebná je zatím pouze namapovaná, ale fyzicky se ještě nenačetla (a ani se nenačte, když připojení k NFS selhalo). Proto mi tento plán připadá jako velmi zbytečná nepříjemnost a riziko. Binárky zkompilované pro novější instrukční sadu, než jakou používají připojené počítače, budou umírat na SIGILL, ale to je nakonec velmi malý a nepodstatný problém ve srovnání s tím, co se stane spuštěným programům, když se přeruší připojení k NFS.

    Druhá možnost je spouštět binárky na serveru a forwardovat X11. To je sice proveditelné, ale v dnešní době neudržitelné, protože zaprvé X11 půjde časem do důchodu a zadruhé v takovém režimu nefunguje grafická akcelerace. A grafickou akceleraci už dnes používá všechno, od browserů přes LibreOffice až po widget s kalendářem na ploše. Bez akcelerace je to jakési nouzové řešení, které ale nedává valný smysl a navíc extrémně závisí na nízké latenci sítě, jinak se použít nedá.

    Třetí možnost je protokol typu Spice. Tedy celý virtuální X-server běžící na serveru, ke kterému se přímo připojují programy běžící na serveru a klienti se pak připojují na svůj vzdálený virtuální desktop. Tohle řešení mi taky připadá pro praktickou každodenní práci nefunkční, protože grafická akcelerace je buď nevalná nebo téměř žádná (ač by bylo super, kdyby xspice akceleroval na GPU toho serveru, ale tak to prostě (zatím) na světě nechodí). Opět to bude řešení extrémně závislé na síti a na její nízké latenci. Je v podstatě vyloučeno, že by na tom někdo vydržel celé dny produktivně pracovat.

    Proto je asi nakonec nejlepší mít všechen potřebný software nainstalovaný na každém počítači. Společné minimum konfigurace i softwaru se dá například vynutit nástrojem typu puppet, což je při počtu uživatelů větším než 5 prakticky nezbytnost. Co kdo z uživatelů bude potřebovat nad to společné minimum, to si samozřejmě doinstaluje — nevidím v tom žádný problém.

    Ďakujem pekne za pomoc a sorry, ak sú niektoré otázky moc nováčikovské.

    Nejsou nováčkovské, jsou off-topic. Tohle je fórum o Linuxu a open-source. Není to obdoba Technetu se snazším přístupem. :-P Nechápu důvod cpát dotazy ohledně Windows do fóra, které se zabývá Linuxem a open-source. Maskovat takové dotazy údajnými úvahami o hypotetickém budoucím přechodu na Linux je velmi ohrané. Tento dotaz patří od začátku do konce na fórum o Windows.

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    19.2.2016 17:06 Sten
    Rozbalit Rozbalit vše Re: prepojenie počítačov v sieti pre prístup z ktoréhokoľvek pc
    Použili by ste LDAP? možno do domény ich dať? neviem, čo je lepšie a či v tom je extra rozdiel?
    Samotný LDAP se konfiguruje asi tak stejně složitě jako doména, přičemž umí jen to ověřování uživatelů bez všech ostatních věcí, co umí doména (SSO, enrollment počítačů, síťové disky, HBAC ap.)

    Linux má pro tohle FreeIPA. Dá se propojit i s windowsím Active Directory, buď přes Windows Server nebo přes Sambu na Linuxu. Teoreticky jde používat i Active Directory na Linuxu (AD implementuje Kerberos i LDAP), ale nesázel bych na dobrou podporu ze strany Microsoftu.
    V takom prípade tiež neviem, ako sa udržiavajú nainštalované na lokálnych staniciach všetky aplikácie, ktoré by daný užívateľ používal?
    Aplikace mohou být lokálně nebo na síťových discích. Ve Windows to druhé IMO záleží taky na tom, jestli to podporuje ta aplikace, v Linuxu to není problém (pokud sedí architektura a všude jsou stejné distribuce). Nebo pokud jsou počítače podobné, můžete mít všechny systémy totožné, sdílené přes síť s lokálním overlay pro odlišná nastavení.

    U lokálních aplikací lze použít nějaké nástroje na deployment. Ve Windows to umí přímo Active Directory, pro Linux lze použít třeba Puppet (podporuje i Windows).
    Alebo je vhodnejšie mať jeden výkonný server a všetci užívatelia by sa pripájali cez vzdialenú plochu priamo na server?
    Tohle řešení jsem taky párkrát viděl, ale je dost kostrbaté, pomalé a vůbec spíš na úrovni 80. let.
    Čo s užívateľmi, ktorí majú notebook a potrebujú s nim chodiť aj do terénu a mať dáta pri sebe? Nie vždy je možné mobilné internetové pripojenie. Ako vyriešiť takýchto užívateľov, aby mali svoje dáta so sebou?
    FreeIPA/SSSD umí cachovat přihlašovací údaje, takže po prvním přihlášení není potřeba připojení k síti (bez připojení k síti se ale samozřejmě neaktualizují třeba hesla). U Windows nevím, ale tipoval bych, že to budou umět taky. Síťové disky samozřejmě nebudou dostupné, ale to lze řešit přes synchronizační nástroje jako ownCloud (u něj jde k datům přistupovat i přes web browser odkudkoliv) či Syncthing.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.