abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:55 | Nová verze

Byla vydána verze 15.0 na Debianu založené linuxové distribuce Untangle NG Firewall. Přehled novinek v poznámkách k vydání a ve videu na YouTube. Vyzkoušet lze (zatím neaktualizované) demo webového rozhraní.

Ladislav Hagara | Komentářů: 0
dnes 12:11 | Pozvánky

Letošní ročník konference LinuxDays se uskuteční o víkendu 3. a 4. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během devátého ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru nebo Facebooku, přidat se můžete také do telegramové diskusní skupiny.

Petr Krčmář | Komentářů: 1
dnes 10:22 | Zajímavý článek

Alexander Popov se v příspěvku na svém blogu podrobně věnuje možnostem zneužití bezpečnostní chyby CVE-2019-18683 v linuxovém podsystému V4L2. Videoukázka eskalace práv na YouTube. Chyba byla v upstreamu opravena v listopadu loňského roku. Alexander Popov se chybě věnoval ve své přednášce (pdf) na konferenci OffensiveCon 2020.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Byla vydána nová verze 20.02.17 svobodného multiplatformního video editoru Shotcut (Wikipedie). Přehled novinek v oznámení o vydání. Využíván je MLT Multimedia Framework 6.20.0 a WebVfx 1.2.0. Nejnovější Shotcut je k dispozici také ve formátech AppImage, Flatpak i Snap.

Ladislav Hagara | Komentářů: 2
včera 16:22 | IT novinky

Spolkový úřad pro informační bezpečnost (Bundesamt für Sicherheit in der Informationstechnik) schválil používání softwarů Gpg4win a Gpg4KDE, tj. nadstaveb nad GnuPG, pro šifrování a přenos utajovaných informací stupně utajení Vyhrazené (VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)), EU RESTRICTED a NATO RESTRICTED [reddit].

Ladislav Hagara | Komentářů: 0
včera 12:44 | Humor

Viceprezident společnosti Oracle Matthew O'Keefe napsal na Twitteru: "Kdyby databáze Oracle neexistovala, světová ekonomika by se zastavila. Kdyby většina open source distribuovaných databází neexistovala, byl by svět pro data mnohem bezpečnějším místem". Příspěvek rozpoutal diskusi nejenom na redditu a následně byl z Twitteru smazán (Wayback Machine).

Ladislav Hagara | Komentářů: 17
včera 09:33 | Nová verze

Byla vydána nová verze 1.38 správce síťových připojení ConnMan (Wikipedie). Z novinek lze zdůraznit podporu WireGuardu.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý projekt

Byl spuštěn Humble Book Bundle: Cybersecurity 2020 by Wiley. Za 1 euro a více lze koupit 7 elektronických knih, za 7,50 eur a více lze koupit 13 elektronických knih a za 13,50 eur a více lze koupit 20 elektronických knih věnovaných kybernetické bezpečnosti od nakladatelství Wiley. Peníze lze libovolně rozdělit mezi nakladatelství Wiley, Humble Bundle, Electronic Frontier Foundation a Let's Encrypt.

Ladislav Hagara | Komentářů: 0
17.2. 21:55 | Zajímavý článek

Clear Linux je distribuce vyvíjená firmou Intel; vybočuje optimalizací na výkon, pročež se používá např. k běhu benchmarků, ale také pro vývojáře či do cloudu. Recenze na Ars Technica se zaobírá použitím Clear Linuxu jako uživatel: instalace, pozorování rychlosti spouštění Gimpu, správa balíčků a instalace Google Chrome nebo konfigurace OpenZFS. Praktické nasazení mimo specializace, kde je výkon kritický, nakonec nedoporučuje.

Fluttershy, yay! | Komentářů: 5
17.2. 21:44 | Nasazení Linuxu

Jižní Korea se z historických důvodů potýká se silnou závislostí na Microsoftu (konkrétně ActiveX), kterou se snaží postupně odbourat. Na jaře 2019 tamní ministerstvo vnitra oznámilo testování Linuxu na pracovních stanicích. Nyní, po skončení podpory Windows 7, byl přechod potvrzen s cílem omezit závislost na třetí straně a snížit náklady. Do roku 2026 je v plánu, že uživatelé budou používat notebooky s Windows, ale připojovat se na vzdálený linuxový desktop v cloudu. Některá ministerstva již Linux používají.

Fluttershy, yay! | Komentářů: 0
Vydržela vám novoroční předsevzetí?
 (9%)
 (6%)
 (3%)
 (82%)
Celkem 161 hlasů
 Komentářů: 0
Rozcestník

www.AutoDoc.Cz

Dotaz: Samba4 LDAP jako zdroj adres pro Thunderbird

otula avatar 21.4.2016 08:07 otula | skóre: 44 | blog: otakar | Adamov
Samba4 LDAP jako zdroj adres pro Thunderbird
Přečteno: 728×
Rozhodl jsem se konečně upgradovat Sambu 3 na Sambu 4 (prozatím na cvičném počítači) a narazil jsem na problém, který se mi nedaří překonat. Nejsem schopen z Thunderbirdu načíst emailové adresy poskytované sambáckým LDAP serverem.

Zkoušel jsem vše možné, například tohle nastavení:
Hostname: ldap.mojedomena.cz
Base DN: cn=Users,dc=mojedomena,dc=cz
Port Number: 389
Bind DN: Administrator@mojedomena.cz
SSL vypnuto i zapnuto, přihlašování jednoduché i GSSAPI... Nic. Ani ťuk.

Pomocí programu LdapAdmin se v pohodě připojím (pouze přes GSSAPI), z RSAT pro Windows 7 také, k doménovému účtu ve Windows se připojím též v pohodě. Ale z Thunderbirdu bez šance, přičemž s OpenLDAP to šlape v pohodě, jenže s tím zase nešlape Samba4.

Dokážete mi poradit, jak z té šlamastyky ven?
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

Řešení dotazu:


Odpovědi

21.4.2016 13:43 timeos | skóre: 32
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
skusili ste kuknut tcpdump/wireshark co sa deje napr. pri tej nesifrovanej forme?
21.4.2016 13:44 NN
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Ani v Samba LDAPu ani v Thunderbirdu, neni nikde zminka o tom proc to selhalo?
otula avatar 21.4.2016 15:04 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Možná někde nějaká zmínka je, ale netuším, kde to najít. V logu Samby nic není, TB spouštím z Windows, ani při spuštění z cmd nehlásí nic.

Možná by to mohlo souviset s hláškou, kterou mi hlásí ldapsearch:
ldap_bind: Strong(er) authentication required (8)
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
21.4.2016 17:54 j
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
NTLM vs NTLMV2 ...?? To prvni je nedoporucovany a tudiz by default prevazne vypnuty, ale zcela jiste to spousta appek furt pouziva. V TB se stim da cachrovat tusim v about:config.
22.4.2016 14:43 Lazar
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird

TB nechat do souboru vypisovat debug hlašení LDAP protokolu, třeba log něco napoví.

set NSPR_LOG_MODULES=imap:5,timestamp

set NSPR_LOG_FILE=%USERPROFILE%\Desktop\imap.log

"%ProgramFiles(x86)%\Mozilla Thunderbird\thunderbird.exe"

https://wiki.mozilla.org/MailNews:Logging#Windows

otula avatar 22.4.2016 18:30 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Díky, v pondělí to vyzkouším.
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
22.4.2016 20:25 Lazar
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Oprava: set NSPR_LOG_MODULES=ldap:5
otula avatar 25.4.2016 10:06 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Tak to nehlásilo vůbec žádný problém.

Ale podařilo se mi zatím problém obejít tak, že jsem povolil anonymní přístup k CN=Users pro čtení.
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
25.4.2016 10:13 Aleš Kapica | skóre: 49 | blog: kenyho_stesky | Ostrava
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Obejít? Nebo vyřešit? Předpokládám, že jádro pudla v tomto případě nejspíš vězí v tom, že se někde provádí dotaz bez toho, že vy předtím provedl ověření. Což může být bug v aplikaci, nebo také vlastnost.
otula avatar 25.4.2016 22:56 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Obejít. Určitě to není ideální řešení. Trápí mne také, že nejsem schopen použít ldapsearch s ověřením, který mi hlásí ldap_bind strong(er) authentication required (8), případně jiné chyby dle toho, jak se snažím ověřovat. Ať zkouším jakýkoliv návod který najdu, vždy u toho vyhledávání narazím... Možná to souvisí i s těmi adresami pro TB.
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
Řešení 2× (Max, otula (tazatel))
otula avatar 27.4.2016 10:52 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Takže to s tím opravdu souviselo. Podařilo se mi na stránkách RH najít volbu, kterou to lze ovlivnit a nastavil jsem v smb.conf
ldap server require strong auth = no
a vše funguje jak má (až tedy na bezpečnost, kterou jsem tím zajisté snížil, ale už alespoň vím, kde byl zakopán pes).
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
Max avatar 21.4.2016 22:21 Max | skóre: 68 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Ahoj, se samba4 by to mělo být stejné jako s AD, ne? A to jsem řešil zde : Thunderbird a propojení s Microsoft Exchange
Zdar Max
Měl jsem sen ... :(
22.4.2016 08:20 bigBRAMBOR | skóre: 33
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
snazil jsem se pripojit tiskarnu Konika Minolta na LDAP SAmba 4, pripojilo se, ale zadnou adresu nenasel, pripojeno na S2003 AD bez problemy vyhledaval adresy. Takze uplne stejně pouzitelne to asi nebude.
otula avatar 22.4.2016 10:21 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Samba4 LDAP jako zdroj adres pro Thunderbird
Díky za odkaz, mrknu na to. Zatím jsem si dnes vytisknul asi 50 stran textu na prostudování všeho možného, takže tvůj zápis k tomu přihodím :-)
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.