abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:44 | IT novinky

    Mozilla představuje Firefox Enterprise určený jako podnikový prohlížeč pro organizace s přísnými požadavky na bezpečnost, správu a dodržování předpisů. S profesionální podporou. Dostupný je zatím ve Francii, Německu, Rakousku a Švýcarsku.

    Ladislav Hagara | Komentářů: 5
    dnes 14:33 | Bezpečnostní upozornění

    Kybernetický útok zasáhl nejméně 150 supermarketů Intermarché a několik prodejen řetězců Leclerc a Coopérative U. Chladicí jednotky napadených obchodních domů byly nastaveny na nepřetržité odmrazování a teplota v nich mnohdy vystouala až nad 50°C. Škody napáchané na chlazeném a mraženém zboží budou patrně dosahovat miliónů eur.

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 2
    dnes 04:00 | Komunita

    Stát Kalifornie zažaloval výrobce 3D tiskových filamentů Polymaker. Vrchní soud San Diego County tvrdí, že firma propagací svých výrobků mezi příznivci 3D tištěných zbraní podporovala výrobu takzvaných 'ghost guns' (DIY zbraní) a že její PLA filament pro 3D tiskárny lze za těchto okolností považovat za součást určenou k výrobě střelné zbraně. Žaloba požaduje mimo jiné finanční sankce a soudní zákaz činnosti, Polymaker se hájí tím, že filament je běžný a sám o sobě legální produkt. Celý text žaloby (PDF na Google Drive).

    ❗Červivý Hřib krade❗ | Komentářů: 18
    dnes 03:33 | Nová verze

    V červnu byla představena aplikace Myna pro převod řeči na text v prostředí desktopu Ubuntu. Včera byla Myna zpřístupněna širší komunitě Ubuntu formou technologické ukázky dostupné v Ubuntu 24.04 LTS, Ubuntu 26.04 LTS a Ubuntu 26.10 s GNOME na Waylandu.

    Ladislav Hagara | Komentářů: 0
    včera 21:11 | Komunita

    Ubuntu 27.04 bude Tenacious T-Rex.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Nová verze

    Byla vydána nová verze 2026.4.0 "Never-slop" svobodného softwaru ScummVM (Wikipedie) umožňujícího bezproblémový běh mnoha klasických adventur na zařízeních, pro které nebyly nikdy určeny. Přehled novinek v poznámkách k vydání a na GitHubu. ScummVM oslavil 25 let. Verze 0.0.1 vyšla 8. října 2001.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Humor

    Kanadský vývojář Anthony Sistilli vytvořil ironický DIY projekt parodující kamerové systémy Flock, s cílem názorně demonstrovat rizika masového sledování jaké provozují tyto komerční ALPR systémy. Z levné IP kamery a vlastního ML softwaru (napsaného s pomocí SI circa za 20 minut, kód se mi bohužel nepodařilo dohledat) běžícího v laptopu sestavil jednoduchý systém, který detekuje výhradně policejní vozidla, zaznamenává jejich SPZ a

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 7
    včera 12:44 | Upozornění

    Část údajů uživatelů internetového supermarketu Rohlík byla odcizena. Kyberútočníci napadli nástroj zákaznické podpory Rohlíku, odcizili tak jména, e-mailové adresy, v některých případech také telefonní čísla nebo přepisy komunikace mezi klienty a zákaznickou podporou. Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.

    Ladislav Hagara | Komentářů: 16
    včera 11:11 | IT novinky

    Aplikace eDoklady fungovala v obou volebních dnech stabilně a prakticky bez front. Digitální a informační agentura (DIA) odhaduje, že se digitálním dokladem prokázalo více než 100.000 voličů. Aplikaci si před volbami či během nich aktualizovalo 247.517 uživatelů. Nových registrací bylo 19.431 a do aplikace se přihlásilo 357.879 lidí. Největší nápor přišel bezprostředně po otevření volebních místností mezi 14. a 16. hodinou, kdy si

    … více »
    Ladislav Hagara | Komentářů: 11
    včera 00:55 | Pozvánky

    Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do

    … více »
    bkralik | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2840 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: na DC přestal vypisovat příkaz getent passwd uživatele domény

    5.2.2024 11:04 natech
    na DC přestal vypisovat příkaz getent passwd uživatele domény
    Přečteno: 805×
    Nejdříve se to projevilo tím, že se nemůžu dostat na file server přes IP adresu. Přitom při zadání jména fileserveru připojení funguje. Zjistil jsem že na DC příkaz getent passwd přestal vypisovat doménové uživatele. Tento problém jsem měl při nastavování domény, ale to jsem vyřešil dle https://www.claudiokuenzler.com/blog/1066/samba-getent-passwd-no-active-directory-users-wbinfo-works . Nyní to nefuguje a už nevím co mám hledat. Příkaz wbinfo -u uživatele domény vypíše. Na fileserveru mi příkaz wbinfo -t nezíská důvěryhodné připojení s DC. Je možné že se to stalo když jsem provedl aktualizaci, ale to nemůžu potvrdit.

    Ubuntu 22.04.3 LTS (GNU/Linux 5.15.0-92-generic x86_64) Samba je 4.15.13-Ubuntu.

    Domnívám se že problém je v předávání uživatelů domény někam, co vypisuje příkaz getent. Chtěl jsem najít nějaký mechanismus, jak se to předává z winbind, ale nenašel jsem informace, na co bych se měl podívat.

    Odpovědi

    5.2.2024 13:17 X
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Na fileserveru mi příkaz wbinfo -t nezíská důvěryhodné připojení s DC.
    Bezi ti winbind? Co vypise wbinfo -p?
    5.2.2024 14:13 natech
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    na DC i fileserveru wbinfo -p vypíše:

    Ping to winbindd succeeded
    5.2.2024 16:27 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Na fileserveru mi příkaz wbinfo -t nezíská důvěryhodné připojení s DC.
    A čo teda vypíše?
    Je možné že se to stalo když jsem provedl aktualizaci, ale to nemůžu potvrdit.

    Nezmenil ti ten update nejaký konfigurák? Update sa na také veci zvykne pýtať. Alebo si nebol z tej domény vykopnutý, či si nepovolil úroveň protokolu ktorý vyžaduje DC?
    6.2.2024 09:39 natech
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Na fileserveru:
    wbinfo -t
    checking the trust secret for domain FEST via RPC calls failed
    wbcCheckTrustCredentials(FEST): error code was NT_STATUS_INVALID_SID (0xc0000078)
    failed to call wbcCheckTrustCredentials: WBC_ERR_AUTH_ERROR
    Could not check secret
    
    Můžu se mýlit, ale problém vidím na DC, kde mi getent passwd nevypisuje doménové uživatele. Proto se snažím to řešit jako první.

    Konfiguráky jsem kontroloval, ale některé věci byly nastaveny automaticky. File server je v doméně stále. Tady jsem uvažoval, že bych ho vymazal z DC a připojil znovu.
    či si nepovolil úroveň protokolu ktorý vyžaduje DC?
    Na toto moje znalosti už nestačí. Znovu zkusím projít testy, které jsem dělal při instalaci.
    6.2.2024 10:18 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Tady jsem uvažoval, že bych ho vymazal z DC a připojil znovu.
    Parameter -t|--check-secret pre wbinfo overuje či stroj korektne komunikuje bezpečným spôsobom s nadradenou topológiou. Teda či to neblokuje polointeligentný firewall, či nebol vykopnutý z domény alebo hoci aj či nemá nezmyselne zníženú úroveň bezpečnosti kvôli prastarým pracovným staniciam ktoré sa naň pripájajú.

    Chyby sú v logoch, a tam to môže byť krásne popísané.
    9.2.2024 11:27 natech
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Prošel jsem logy samby a co myslím že jsou chyby přikládám

    na DC

    192.168.0.4.log (IP fileserveru)
    [2024/02/09 08:30:01.654856,  0] ../../source4/auth/unix_token.c:95(security_token_to_unix_token)
      Unable to convert first SID (S-1-5-21-768626591-3588693231-2719874691-4101) in user token to a UID.  Conversion was returned as type 0, full token:
    [2024/02/09 08:30:01.654876,  0] ../../libcli/security/security_token.c:51(security_token_debug)
      Security token SIDs (7):
        SID[  0]: S-1-5-21-768626591-3588693231-2719874691-4101
        SID[  1]: S-1-5-21-768626591-3588693231-2719874691-515
        SID[  2]: S-1-1-0
        SID[  3]: S-1-5-2
        SID[  4]: S-1-5-11
        SID[  5]: S-1-5-32-554
        SID[  6]: S-1-5-32-545
       Privileges (0x          800000):
        Privilege[  0]: SeChangeNotifyPrivilege
       Rights (0x             400):
        Right[  0]: SeRemoteInteractiveLogonRight
    [2024/02/09 08:30:01.654972,  3] ../../source3/smbd/smb2_server.c:3954(smbd_smb2_request_error_ex)
      smbd_smb2_request_error_ex: smbd_smb2_request_error_ex: idx[1] status[NT_STATUS_INVALID_SID] || at ../../source3/smbd/smb2_sesssetup.c:147
    
    winbindd.log - mnoho výskytů
    Could not convert sid S-0-0: NT_STATUS_NONE_MAPPED
    
    log.wb-fest
    string_to_sid: SID  is not in a valid format
    
    na fileserveru

    winbindd.log
     Could not convert sid S-0-0: NT_STATUS_INVALID_SID
    
    wbd_ping_dc_done: dcerpc_wbint_PingDc_recv failed for domain: FEST - NT_STATUS_INVALID_SID
    
    [2024/02/07 15:45:28.820852,  1] ../../source3/winbindd/winbindd_util.c:869(wbd_ping_dc_done)
      wbd_ping_dc_done: dcerpc_wbint_PingDc_recv failed for domain: FEST - NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND
    
    PC-38.log (pracovní stanice)
    [2024/02/07 14:41:41.249058,  3] ../../source3/smbd/negprot.c:758(reply_negprot)
      reply_negprot: No protocol supported !
    
    [2024/02/07 14:41:41.249585,  3] ../../source3/smbd/server_exit.c:239(exit_server_common)
      Server exit (no protocol supported
    
    [2024/02/08 10:58:08.055994,  3] ../../source3/smbd/negprot.c:637(reply_negprot)
      Requested protocol [PC NETWORK PROGRAM 1.0]
    [2024/02/08 10:58:08.056009,  3] ../../source3/smbd/negprot.c:637(reply_negprot)
      Requested protocol [LANMAN1.0]
    [2024/02/08 10:58:08.056019,  3] ../../source3/smbd/negprot.c:637(reply_negprot)
      Requested protocol [Windows for Workgroups 3.1a]
    [2024/02/08 10:58:08.056029,  3] ../../source3/smbd/negprot.c:637(reply_negprot)
      Requested protocol [LM1.2X002]
    [2024/02/08 10:58:08.056039,  3] ../../source3/smbd/negprot.c:637(reply_negprot)
      Requested protocol [LANMAN2.1]
    [2024/02/08 10:58:08.056049,  3] ../../source3/smbd/negprot.c:637(reply_negprot)
      Requested protocol [NT LM 0.12]
    
    Zkoušel jsem vytvořit nový fileserver. Připojení do domény se nezdařilo.
    Failed to join domain: failed to lookup DC info for domain 'fest.xxx.com' over rpc: Indicates the SID structure is not valid.
    
    samotné provedení příkazu wbinfo -t do logů už nic nepíše. už nevím co bych s tím mohl dělat.
    9.2.2024 17:59 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Čo asi tak môže znamenať chyba:
    Server exit (no protocol supported
    Ten AD musí mať veľmi zaujímavý rozsah ním podporovaných protokolov. Čo je to za vykopávku?
    13.2.2024 08:33 natech
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Čo je to za vykopávku?
    Ubuntu 22.04.3 LTS (GNU/Linux 5.15.0-94-generic x86_64)

    Ze začátku mi to fungovalo, pak to přestalo. Nejsem si vědom toho, že bych s tím cokoli dělal. Nevím kam ty protokoly zmizely. proč nefungujou a nevím jak to otestovat.

    Linux běhá na spoustě serverech, tak jsem si myslel ... ale výsledkem mýho prvního pokusu je zjištění, že Linux nefunguje.
    13.2.2024 08:52 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    Pretože mi to furt pripadá, ako by mal File Server nastavené iné verzie protokolov, ako Domain Controller. Odhadom má FS obmedzenú maximálnu verziu na niečo kvôli už nepodporovaným Windows 8 a starším klientom ako napr. aj 10 ročné Androidy. No a tým pádom sa už poriadne nedohovorí FS s DC.

    Mimochodom, pýtal som sa na verziu Domain Controlera, nie na File Server. Už dávno nastal čas odstrihnúť nepodporované verzie.
    14.2.2024 07:57 natech
    Rozbalit Rozbalit vše Re: na DC přestal vypisovat příkaz getent passwd uživatele domény
    DC i FS mají stejnou verzi. Instaloval jsem to nedávno. Windows 8 tu už taky nemám. Nejstarší je tu windows 2012 R2, kterej už měl být odstavený. Na FS jsem nahrál archiv, už jsem to chtěl nasazovat. řešil jsem zálohování, kde jsem ve skriptu musel nastavit připojení k NAS přes -vers=1.0. To snad nerozházelo celej server?

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.