V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »
Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.
Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o
… více »Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.
Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).
Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.
Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).
Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.
Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.
SUN IdM je na tohle po technické stránce prima, ale je to dost drahé řešení a tak torchu je to jako jít s kanónem na vrabce - i když... kdyby se dal nasadit v celé síti tak by to mohlo být zajímavé, kde to vůbec řešíš? Podle toho půlroku bych řekl že nějaká VŠ, jestli to není tajné, napiš kde to je.
Co následující řešení?Presne tady sem narazil, jak vyexportovat uzivatele z Novelu do LDAP. Busit to rucne je nesystemove.
- centrální LDAP pro uživatele a skupiny
SUN IdM je na tohle po technické stránce prima, ale je to dost drahé řešení a tak torchu je to jako jít s kanónem na vrabce - i když... kdyby se dal nasadit v celé síti tak by to mohlo být zajímavé, kde to vůbec řešíš? Podle toho půlroku bych řekl že nějaká VŠ, jestli to není tajné, napiš kde to je.ZCU to neni:) Pred chvilkou sem se dival na tvoji prednasku o SUN IdM, pekne:) Je to VUT ale ciste pro me pohodli, nic oficialniho, dotal sem proste volnou ruku.
Mam dojem, ze tam budes nejaky to eDirectory mit. Pokud jo, je to obyc LDAP, takze ldapsearch (pouze dulezita pole - uid, cn, sn, givenname, mail, userpassword) a muzes treba i nechat strom (nebo prepsat na ten, co mas v tom druhym LDAPu) a pak to nacpat do svyho ldapu. Ikdyz jak to tak pisu, tak bys mohl rovnou napojit cely ten system na ten Novell eDirectory.Co následující řešení?Presne tady sem narazil, jak vyexportovat uzivatele z Novelu do LDAP. Busit to rucne je nesystemove.
- centrální LDAP pro uživatele a skupiny
Pokud clovek Sun IDM umi opravdu dobre, tak se da urcite dobre nastavit. Akorat pokud ho clovek neumi, chce jenom spravovat ucty (pridat uzivatele, zmenit heslo, zrusit uzivatele), tak je to fakt zbytecny a clovek si rychlejc napise vlastni PHP web rozhrani na spravu uzivatelu, nez se celej system nauci, pochopi ho a upravi k obrazu svymu.SUN IdM je na tohle po technické stránce prima, ale je to dost drahé řešení a tak torchu je to jako jít s kanónem na vrabce - i když... kdyby se dal nasadit v celé síti tak by to mohlo být zajímavé, kde to vůbec řešíš? Podle toho půlroku bych řekl že nějaká VŠ, jestli to není tajné, napiš kde to je.ZCU to neni:) Pred chvilkou sem se dival na tvoji prednasku o SUN IdM, pekne:) Je to VUT ale ciste pro me pohodli, nic oficialniho, dotal sem proste volnou ruku.
Pokud nechces pouzivat primo Netware, tak data do LDIF dostanes bud primo pomoci novellovskeho ice.exe, nebo nejakym LDAP browserem. Osobne pouzivam Netware jako autentikacni backend pro Courier IMAP server a na nem visici SquirrelMail (sehnat nejaky reseni pro postu je na Netware docela problem, pokud tedy clovek nechce poridit rovnou GroupWise) prave prostrednictvim LDAP rozhrani, a jede to jak z praku.
U NFS by šel udělat cluster, ale to je také možná zbytečné.Mohl bych dostat nejaky odkaz na popis? Mam ted dva stroje, partisna mirrorvana pres drbd a potreboval bych tu partisnu nasdilet pres NFS. Mam pres heartbeat rozbehany spesl IPcko na NFS i automaticky primounteni oddilu na aktivni NFS server, lvm aktivaci a drbd aktivaci. Bohuzel jsem narazil na tom, ze NFS si zapisuje stavy na lokalni disk a po prehozeni heartbeatem na druhej stroj uz namountovanej NFS neni dostupnej. Takze ted chci zkusit openafs, kterej by mel byt distribuovany. Ale zajimalo by me, jestli by to slo rozchodit pres NFS.
Asi bych nechal cely home pres NFS, pak by se nemely vyskytnout problemy, ze se nekomu home nepripojil, navic by se dalo vyuzit i pam module na vytvoreni home diru.
- domácí adresáře na centrálním NFS serveru
- domácí adresáře mountované přes autofs při přihlášení uživatele
- rizika: výpadek LDAPu nebo NFS sejme celou síť (i když u LDAPu se to dá trochu řešit přes NSCD a pam_ccreds). U NFS by šel udělat cluster, ale to je také možná zbytečné.Urcite delat mirror (LDAP replikaci, bud pouze jednosmernou u openlap, nebo master-master napr. se Sun DirServer), u NFS by slo pouzit napr. DRBD.
- plus: spravuješ to na jednom místě... k nezaplaceni - to je na tom opravdu to nejlepsi.
Tiskni
Sdílej: