abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    8.11. 00:33 | Nová verze

    Byla vydána OpenIndiana 2026.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

    Ladislav Hagara | Komentářů: 16
    8.11. 00:22 | IT novinky

    Americký výrobce polovodičů onsemi (ON Semiconductor) zrušil plány na rozšíření výroby v rožnovském závodě v Česku za dvě miliardy dolarů (podle aktuálního kurzu zhruba 43,5 mld. Kč). Důvodem je vývoj na trhu.

    Ladislav Hagara | Komentářů: 32
    7.11. 13:00 | Bezpečnostní upozornění
    Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.
    vencour | Komentářů: 3
    7.11. 12:25 | Bezpečnostní upozornění
    Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »
    vencour | Komentářů: 2
    7.11. 04:44 | Pozvánky

    O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

    Ladislav Hagara | Komentářů: 0
    7.11. 02:11 | IT novinky

    Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

    vencour | Komentářů: 1
    7.11. 02:00 | IT novinky

    Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

    vencour | Komentářů: 0
    6.11. 12:22 | IT novinky

    V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 5
    6.11. 04:55 | Nová verze

    Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

    Ladislav Hagara | Komentářů: 3
    6.11. 03:22 | Nová verze

    Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (8%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 3039 hlasů
     Komentářů: 36, poslední 11.11. 22:38
    Rozcestník

    Dotaz: Linux a AD. Pokracovani.

    27.6.2006 10:40 OgeeN
    Linux a AD. Pokracovani.
    Přečteno: 733×
    Ahoj,
    tak postupne pokracuji s integraci linuxovych stanic do domeny w2k3.
    Dostal sem se az k bodu kdy jsem na server nainstaloval MS Services for Unix a jsem schopny se z linuxove stanice(fc5) prihlasit pomoci kerberosu(pokud mam dopredu vytvoreny zaznam pro uzivatele v passwd).
    Moje uspechy, ale konci, kdyz se pokusim ziskat prihlasovaci udaje o uzivateli pomoci LDAPu:

    Jun 27 10:03:48 d8-02 login: pam_unix(login:auth): check pass; user unknown
    Jun 27 10:03:48 d8-02 login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty4 ruser= rhost=
    Jun 27 10:03:48 d8-02 login: pam_succeed_if(login:auth): error retrieving information about user homer
    Jun 27 10:03:50 d8-02 login: FAILED LOGIN 1 FROM (null) FOR homer, User not known to the underlying authentication module

    Prikladam konfiguraci /etc/ldap.conf:

    host 172.16.31.50
    base dc=testovaci,dc=cz
    ldap_version 3
    binddn cn=AD Reader,cn=Users,dc=testovaci,dc=cz
    bindpw heslo
    scope sub
    nss_base_passwd dc=testovaci,dc=cz
    nss_base_group dc=testovaci,dc=cz
    nss_map_objectclass posixAccount user
    nss_map_attribute uid sAMAccountName
    nss_map_attribute homeDirectory unixHomeDirectory
    nss_map_objectclass posixGroup group
    nss_map_attribute uniqueMember member
    pam_login_attribute sAMAccountName
    pam_filter objectclass=user
    pam_password ad
    ssl no
    tls_cacertdir /etc/openldap/cacerts

    Mezi serverem a klientem probehne cila komunikace, ale ziskat inforamci se nepodari. Pritom pomoci ldapsearch se mi dari informace ze serveru vydolovat.
    Dalsi problem je, ze se mi nedari rozjest sifrovanou LDAP komunikaci mezi serverem a klientem. Podarilo se to nekomu? Ja vzdycky skoncim chybou:

    [root@d8-02 log]# ldapsearch -W -h 172.16.31.50 -b "ou=Uzivatele,dc=testovaci,dc=cz" -D "cn=Homer Simpson,ou=Uzivatele,dc=testovaci,dc=cz" "sAMAccountName=*" sAMAcountName
    Enter LDAP Password:
    SASL/EXTERNAL authentication started
    ldap_sasl_interactive_bind_s: Unknown authentication method (-6)
    additional info: SASL(-4): no mechanism available:

    Jeste bych se chtel zeptat, jestli nemate nekdo podrobnejsi inormace o tom, jak exportovat domovske adresare na w2k3 serveru pomoci nfs na linuxovou stanici.

    Dik moc za rady.

    Odpovědi

    27.6.2006 14:38 OgeeN
    Rozbalit Rozbalit vše Re: Linux a AD. Pokracovani.
    Tak sem pokrocil o kousek dal.
    Diky tomuhle dokumentu:
    http://www.microsoft.com/technet/itsolutions/cits/interopmigration/unix/usecdirw/08wsdsu.mspx
    Stacilo do ldap.conf vlozit toto:

    nss_map_objectclass posixAccount User
    nss_map_objectclass shadowAccount User
    nss_map_objectclass posixGroup Group
    nss_map_attribute uid sAMAccountName
    nss_map_attribute uidNumber msSFU30UidNumber
    nss_map_attribute gidNumber msSFU30GidNumber
    nss_map_attribute loginShell msSFU30LoginShell
    nss_map_attribute uniqueMember msSFU30posixMember
    nss_map_attribute homeDirectory msSFU30HomeDirectory
    nss_map_attribute memberUid msSFU30MemberUid

    A prihlasovani zacalo fungovat.
    Nicmene problem s exportem domovskeho adresare a sifrovanou LDAP komunikaci zustava.
    Kdyby nekdo mel s touto problematikou zkusenosti, byl bych mu moc vdecny kdby se o ne podelil.
    Diky.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.