Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.
David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …
Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.
Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.
V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.
Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.
passwd
.. takze passwd
mi nezmeni heslo v LDAP
smbldap-passwd
na serveru, tak treba by tohle slo nejak nastavit na klientovi. Ale jak, to netusim. Snad to trosku pomuze.
passwd
, tak by som sa zameral na spravne integrovanie LDAPu s PAM modulmi (a hlavne /etc/pam.d/passwd
). Toto by sa podla mojho nazoru malo automaticky zrealizovat (minimalne tu moznost ponuknut) tam, kde ste konfigurovali systemovu autentifikaciu voci LDAPu (ak ste ju naklikavali).
sudo apt-get --yes install ldap-auth-client sudo auth-client-config -t nss -p lac_ldap sudo pam-auth-update ldapTo je myslim vse.
cc_dump
mi vypise pam_cc_start failed: Error in service module
. Nevite co s tim?
/var/log/messages
resp /var/log/auth.log
resp /var/log/secure
?).
sudo cc_dump pam_cc_start failed: Error in service module
806FBB0CDDB42CA2485973EA6A6B611D
b: kde nastavim, aby hesla pro Linuxove klienty byly ukladana v MD5, nyni mam crypt.
c: budou hesla v MD5 funkcni, popr. jaky typ doporucujete
d: jak z klienta menit hesla na ldap serveru pomoci passwd
e: je mozne mit nejak synchronni /etc/passwd
/etc/shadow
a /etc/group
s LDAP zaznamy, kdyby server vypadl a uzivatel se presto mohl prihlasit do PC?
f: jak nastavit, aby se synchronizovalo heslo samby pri zmene hesla z Linuxu
Omlouvam se za strucnost, ale budu rad, kdyz mi alespon na nejake otazky odpovite. Mockrat diky.
a: co je tohle za typ hashe hesla, ktery mam v LDAPu pro Sambu: 806FBB0CDDB42CA2485973EA6A6B611D
NTLM resp. NTLMv2 hash, podla toho o ktory sambacky atribut konkretne ide.
b: kde nastavim, aby hesla pro Linuxove klienty byly ukladana v MD5, nyni mam crypt.Podla toho, aku utilitu pouzivate na zmenu hesla. Pri
passwd
sa toto robi v konfiguracii pam_ldap
. Pri smbldap-passwd
zas cez konfigurak smbldap-tools
nastrojov.
c: budou hesla v MD5 funkcni, popr. jaky typ doporucujeteFunkcne budu urcite, ale ked uz pouzivat jednosmernu sifru, tak SHA1 pripadne SSHA. MD5 uz nie je moc bezpecne.
d: jak z klienta menit hesla na ldap serveru pomoci passwd
Pomocou spravnej konfiguracie PAM modulov. passwd
je utilita vyuzivajuca PAM.
e: je mozne mit nejak synchronniDa sa to naskryptovat a pravidelne spustat (napr cez/etc/passwd
/etc/shadow
a/etc/group
s LDAP zaznamy, kdyby server vypadl a uzivatel se presto mohl prihlasit do PC?
cron
). Pripadne pouzivat nejaky cacheovaci demon ako NSCD
alebo SSSD
, ktory aj v pripade vypadku LDAP servera nejake udaje podrzi. Osobne by som synchronizaciu systemovych suborov s LDAPom neriesil, ale skvor sa zameral na vysoku dostupnost LDAP servera.
f: jak nastavit, aby se synchronizovalo heslo samby pri zmene hesla z LinuxuBud pouzit na zmenu hesla napr. utilitu
smbldap-passwd
, ktora tie hesla dokaze menit sucasne, alebo pouzit rozsirenie pre LDAP server, ktore dokaze pri zmene hesla v jednom atribute zabezpecit zmenu ostatnych hesloidnych LDAP atributov (v pripade OpenLDAP servera sa toto "rozsirenie" vola smbk5pwd
)
Tiskni Sdílej: