Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Новые версии Samba 4.14.4, 4.13.8 и 4.12.15 с устранением уязвимости"	+/–
Сообщение от opennews (??), 29-Апр-21, 15:24
Подготовлены корректирующие выпуски пакета Samba 4.14.4, 4.13.8 и 4.12.15 с устранением  уязвимости (CVE-2021-20254), которая в большинстве случаев может привести к краху процесса smbd, но в наихудшем сценарии не исключается возможность неавторизированного доступа к файлам и  удаления непривилегированным пользователем файлов на  сетевом разделе... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55045
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 29-Апр-21, 15:24	+/–
А почему у них три версии? Какие-то более стабильные считаются?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #14, #49

4. Сообщение от Аноним (4), 29-Апр-21, 15:39	+1 +/–
Никто не понимает уязвимость ли это и может ли она быть использована, но надо исправить. Напоминает недавние патчи в ядро.
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 29-Апр-21, 15:45	+5 +/–
Все три стабильно дырявые
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от пох. (?), 29-Апр-21, 16:26	–9 +/–
apt purge samba* эта дрянь для зуммеров
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #12, #36

10. Сообщение от пох.. (?), 29-Апр-21, 16:38	–1 +/–
у вас опечатка в слове "виндоузятников". Зуммеры, кстати, еще и не родились, когда кенгуру напрыгал на хвосте первую самбу. Эх... если бы это и правда так было :-(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11

11. Сообщение от пох. (?), 29-Апр-21, 16:42	–1 +/–
Поделка с заделом на будущее с понями и арчем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от Аноним (12), 29-Апр-21, 16:44	–2 +/–
Альтернативу предложить сможете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #13, #16, #18, #19, #21, #43

13. Сообщение от пох. (?), 29-Апр-21, 16:47	–2 +/–
ssh
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #15

14. Сообщение от пох.. (?), 29-Апр-21, 17:02	–3 +/–
потому что остальные 33 уже не поддерживаются. Current stable release Samba 4.14.4 Просто они там немодные, немолодежные, и до концепции "пользователю не надо знать никаких цифр, ему нужна ПОСЛЕДНЯЯ версия и наплевать, что в ней половина поломана а вторая по-другому чем в предпоследней" еще не доросли. (но стараются, поэтому 3я ветка брошена)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #34

15. Сообщение от пох.. (?), 29-Апр-21, 17:05	+5 +/–
> ssh ага-ага, каждому пользователю, которому не жалко дать файловый доступ - дадим еще shell equivalent на том же сервере. А потом будем костылить кривые подпорочки чтоб он этим шеллом ненароком не воспользовался - как шеллом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #17, #30

16. Сообщение от пох.. (?), 29-Апр-21, 17:06	–2 +/–
> Альтернативу предложить сможете? утки!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

17. Сообщение от пох. (?), 29-Апр-21, 17:07	+1 +/–
> А потом будем костылить кривые подпорочки А чем ещё заниматься после просмотра тикток?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от Аноним (18), 29-Апр-21, 17:10	+/–
SFTP?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

19. Сообщение от kusb (?), 29-Апр-21, 17:14	+/–
В локалках smb'у заменила dc++. Я хотел бы посмотреть и на организацию, которая оброщает документы используя корпоративный dc хаб. Ха.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #25, #50

21. Сообщение от Аноним (21), 29-Апр-21, 18:08	+/–
Не обращайте внимания. Товарищ не в себе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #23

23. Сообщение от Аноним (12), 29-Апр-21, 18:50	+/–
Ну вдруг хоть что-то здравое осталось..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26

24. Сообщение от Аноним (24), 29-Апр-21, 18:59	–1 +/–
Неработающий cp -p на самба шару пофиксили или всё никак?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

25. Сообщение от сотона (?), 29-Апр-21, 19:21	+1 +/–
А адъ у нас в той же организации, только сисадмином.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

26. Сообщение от пох.. (?), 29-Апр-21, 19:30	+/–
На самом деле я почти в своем уме и почти в здравом рассудке попытался как-то склонить коллег заменить очень неприятный кусок сосамбы на ceph. Благо после увольнений всякого офисного планктона и перевода оставшихся на удаленку, бесполезных довольно мощных десктопов с полтерабайтными дисками осталось на пару нормальных кластеров. Ну и разумеется, сетевого железа тоже, ровно с них же. Не прокатилло... а вполне ведь могло. Не то чтобы решение прям уж здравое (учитывая какой п-ц там внутри кластера), но 1. там около 100 терабайт, не так чтоб безумно много, но не так чтоб очень и дешево на промышленном datastore 2. высокая скорость отдачи не нужна, нужна высокая скорость поиска, а процессоров у того офисного хлама в избытке 3. оно все равно бэкапается, так что когда сдохнет - переживем 4. непосредственные клиенты - только линукс, с традиционным -ouser=nobody, со всеми вытекающими. 5. cifs в ядре в общем-то точно такое же г-но.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #29, #52, #64

27. Сообщение от пох.. (?), 29-Апр-21, 19:30	–2 +/–
ты этого не хочешь, поверь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #33

29. Сообщение от Аноним (12), 29-Апр-21, 19:49	+/–
> непосредственные клиенты - только линукс С этого надо было начинать, тут решений вагон. > оно все равно бэкапается, так что когда сдохнет - переживем Т.е. работаете на говне и палках, но 100T под бекапы где-то есть, так? Прохладная стория, бро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #31, #39, #72

30. Сообщение от СеменСеменыч777 (?), 29-Апр-21, 20:01	+1 +/–
> чтоб он этим шеллом ненароком не воспользовался - как шеллом. да пусть пользуется, мне не жалко. осталось выбрать какой shell лучше: https://github.com/basman/nullshell или https://github.com/eworm-de/nullshell
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #38

31. Сообщение от Аноним (-), 29-Апр-21, 20:37	+1 +/–
> работаете на говне и палках, но 100T под бекапы где-то есть, так? Копипастеру_со_стэковерфлоу_за_доширак неведомо такое понятие, как эксперимент? Впрочем, неудивительно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #32

32. Сообщение от Аноним (12), 29-Апр-21, 20:52	+/–
Разумеется известно. Равно как и то, что слова "эксперимент" в сообщении не было, а было про фактическую замену одного хранилища на другое. Сбавьте обороты сарказма, неуважаемый господин.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

33. Сообщение от Аноним (33), 29-Апр-21, 21:24	–1 +/–
С чего это вдруг? Очень нужная и полезная штука, без неё приходится в скриптах всякие костыли изобретать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #40

34. Сообщение от Аноним (1), 29-Апр-21, 21:26	+/–
>4.14.4, 4.13.8 и 4.12.15 Я про это вообще-то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #37, #42

36. Сообщение от bergentroll (ok), 29-Апр-21, 21:37	–2 +/–
> apt purge samba* эта дрянь для зуммеров Шумеров?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #54

37. Сообщение от пох. (?), 29-Апр-21, 21:45	–3 +/–
мы поняли что ты "про это". Ответ в первой строке- потому что остальные 30 или 130 - уже не поддерживаются. Когда-то так было принято.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

38. Сообщение от пох. (?), 29-Апр-21, 21:47	–1 +/–
Ну вот и поздравляю с посадкой в лужу. Даже не буду тратить время на объяснение, где ты оставил этим костылем дыру размером с Ever Given.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #46

39. Сообщение от пох. (?), 29-Апр-21, 21:50	–2 +/–
> С этого надо было начинать, тут решений вагон. какие из этих решений хотя бы близки к производительности cifs mount и не являют собой сплошную дыру с full trust? Ты уж, надеюсь, не про nfs губой шлепнул? > Т.е. работаете на говне и палках, но 100T под бекапы где-то есть читать не умеем? Это не лечится, давай досвиданья.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #41

40. Сообщение от пох. (?), 29-Апр-21, 22:08	–2 +/–
> С чего это вдруг? Очень нужная и полезная штука, очень нужная. И главное, полезная: смари как можно найти себе поипстись на ровном месте: $ l sha1sum -rw-r--r--+ 1 usr uucp 52864 Nov  9 19:36 sha1sum $ getfacl sha1sum # file: sha1sum # owner: usr # group: uucp user::rw- user:usr:r-- group::r-- mask::r-- other::r-- !#$$%!@%@#%% ?! $ setfacl -bkn sha1sum $ l sha1sum -rw-r--r--+ 1 usr uucp 52864 Nov  9 19:36 sha1sum %!%!@%$@#$%@! нет, не сосамба, но кто тебе обещал что у этих руки не из того же места, а то и еще чуть пониже? Откуда оно его такой бредовый взяло? А cp -p с vfat. Вероятно, из-за того что тот readonly. Ну да, ну да, хотел-то я всего лишь правильные таймстемпы сохранить. Казалось бы, ну что еще можно умудриться найти- в vfat?! А оно - вот, нашло!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #47, #48

41. Сообщение от Аноним (41), 29-Апр-21, 22:11	+/–
Даже отвечать не хочется. До свиданья.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

42. Сообщение от Licha Morada (ok), 29-Апр-21, 23:01	+/–
>The regular Samba release cycle intends a new release series >    six months fully supported, >    another six months in the maintenance mode, >    six months in the security fixes only mode. > Example: > If 4.5 is the current release series, then 4.4 would be in maintenance > mode and 4.3 would be in the security fixes only mode. The support of > 4.2 would be stopped with the release of 4.5.0. См. https://wiki.samba.org/index.php/Samba_Release_Planning
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

43. Сообщение от Аноним Анонимович Анонимов (?), 29-Апр-21, 23:12	+/–
Первое, что пришло на ум. 1. nfs 2. iscsi 3. sftp 4. ftp 5. ftps 6. http 7. https 8. webdav
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #45

45. Сообщение от Аноним (45), 29-Апр-21, 23:34	–1 +/–
И что из этого списка умеет в блокировки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #74

46. Сообщение от kissmyass (?), 29-Апр-21, 23:45	+1 +/–
мне расскажи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #63

47. Сообщение от _ (??), 30-Апр-21, 00:47	+/–
> user::rw- > user:usr:r-- Дык уже в подкорке прошито, взял что то с винды - тут же  setfacl -b ему! :) Хотя это смешно только первую тысячу лет, да :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

48. Сообщение от _ (??), 30-Апр-21, 00:52	+/–
Погоди ... $ setfacl -bkn sha1sum $ l sha1sum -rw-r--r--+ 1 usr uucp 52864 Nov  9 19:36 sha1sum ... это ты к тому что оно "Remove all extended ACL entries." не сделало? 8-о  :-\ Не - такого я пока не встречал. Хотя ... а FS какая?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #61

49. Сообщение от Аноним (49), 30-Апр-21, 02:49	+/–
Самые старые это и есть самые стабильные. В Devuan используется самая древняя как и остальные стабильные пакеты. Там все работает, хоть и раза в два медленнее чем в новых версиях. Плюс отсутствуют возможности способные вылетать. Стабильную ветку можно оставлять для удаленного администрирования чтобы без напряга получать деньги. Проблема только в том что большинство подсело на шиндошс. Если в своей конторе есть один администратор, то можно среднюю версию выбрать потому что вряд ли одновременно будет падать какая-то мелочь. Ну и самая новая в том случае когда на это отдельный человек выделен, может в паре с администрированием днс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

50. Сообщение от Аноним (50), 30-Апр-21, 05:15	–1 +/–
ДЦ это конечно круто придумано, но все-равно я уже лет 20 не видел организаций, которым реально нужна Самаба. Всё уже давно через браузер и всевозможные облака делается, а продвинутым сотрудникам - SFTP.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #51, #55

51. Сообщение от abu (?), 30-Апр-21, 08:54	+/–
И видал, и пару лет назад админил, правда, без особых наворотов. Хотел было удалить в одном из офисов, но разные версии винды бывает так, что не видят свои же шары между собой, пришлось все оставить как есть, о чем не жалею. А 15 лет назад на 3.0.2 даже домен держал лет 5 - нормально все было в нем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

52. Сообщение от ryoken (ok), 30-Апр-21, 08:54	–1 +/–
>> попытался как-то склонить коллег Прочёл с удаарением на первый слог (на О). Поудивлялся, потом таки прочёл дальше. Простите... Всё таки ночью надо как-то пытаться спать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

53. Сообщение от ryoken (ok), 30-Апр-21, 08:57	–1 +/–
Уже давно интересует (пока что в теории) вопрос. А как можно организовать аналог вантузячьего домена с файлошарами, но чтоб БЕЗ samba & winbindd? (просьба х_ми не обкладывать, если сказать нечего, лучше пусть вопрос в воздухе висит)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59, #60, #62, #65

54. Сообщение от Аноним (54), 30-Апр-21, 09:29	+/–
Надо полагать, не только у морекопателей пользуется спросом. А как ещё офисную вендошару использовать? Принтеры, опять же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

55. Сообщение от ааноним (?), 30-Апр-21, 10:16	+/–
А через облака удобно? У нас через всё самбу, хотя и вандрайв используется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

59. Сообщение от Аноним (-), 30-Апр-21, 15:46	+/–
1. Решения на базе NIS в расчёт брать не стоит, они жили ещё при динозаврах и начали вымирать ещё в конце 90х. 2. Ъ-джедайством будет настройка связки nfs+krb5+ldap, но она работает исключительно при наличии вменяемого юникс-админа (т.к. напильник нужен большой и ядрёный). 3. Попроще в настройке будет связка nfs+sssd+389DS, но это fedora/redhat 4. FreeIPA (то же самое что и предыдущий пункт + самба для интеграции в вендовый домен) 5. FusionDirectory (набор типовых схем для объектов к openldap+развесистая вебморда для руления объектами, попытка сделать AD на базе openldap) 6. Свободное творчество на базе понравившихся модулей libnss-*/libpam-*
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

60. Сообщение от Аноним (-), 30-Апр-21, 15:51	+/–
В принципе, выбор сетевой фс ограничен всего двумя вариантами: это либо nfs или cifs. Первая требует напильника для прикручивания авторизации логин/пароль (поскольку там или host-based+unix uid/gid/acl или сразу керберос), ну а вторая тянет кучу всякого г-на, поскольку старательно копирует венду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

61. Сообщение от пох. (?), 30-Апр-21, 16:08	–1 +/–
fuse, я так думаю. В смысле, я хочу верить что это из-за немного устаревшей версии fuse, а не из-за того что глубже :-( Но по-моему вполне прекрасно было уже и то, что оно изначально этот бред понасоздавало. (Создавало на модной убунте, поэтому заменой версий точно не лечится. Нет, без -p такой фигни не происходит.) Представляю, каких высот могли бы достичь создатели самбы, пойдя в этом неожиданном новом для  них направлении ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #69, #70

62. Сообщение от пох. (?), 30-Апр-21, 16:15	+/–
> Уже давно интересует (пока что в теории) вопрос. А как можно организовать аналог вантузячьего > домена с файлошарами, но чтоб БЕЗ samba & winbindd? в том и дело что нет. Это единственный доступный вариант с полноценным контролем доступа, per user, а не per host. Не говоря уж про производительность, эффективность и надежность. При том что качество in-kernel клиента таки оставляет желать много лучшего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

63. Сообщение от СеменСеменыч777 (?), 30-Апр-21, 16:37	+/–
он не расскажет. потому что сам не знает. так бывает со многими экспертами по всем вопросам - сдуру ляпнут чего-то, а потом оказвыется что все не так, не в том месте и не в то время.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #79

64. Сообщение от СеменСеменыч777 (?), 30-Апр-21, 18:16	+/–
> бесполезных довольно мощных десктопов с полтерабайтными дисками осталось ваши рабовладельцы - жлобы. это должны были раздать удаленщикам для работы, на ответ.хранение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #67

65. Сообщение от СеменСеменыч777 (?), 30-Апр-21, 18:23	+/–
я подумал и решил, что неструктурированных (слабоструктурированных) файлопомоек создавать не надо. либо файло строго персональное, либо опубликовано на условиях "один пишет - остальные читают", либо гугл-документы и аналоги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #68

67. Сообщение от пох.. (?), 01-Май-21, 00:05	–2 +/–
> ваши рабовладельцы - жлобы. > это должны были раздать удаленщикам для работы, на ответ.хранение. в такой огромной лавке это адов гемор, даже при обоюдном желании. Я даже честно написал заявку (вообще-то ради nsfw софта который лень было где-то еще ставить, да и негде особо), но так и ниасилил довести дело до конца, и не потому что не согласовали, а потому что за...шься пока все миллионы бумажек подпишешь. А удаленщикам "раздали" vdi. (Что, в общем-то, для конторы ни разу не бесплатно получается.) Дома ни хранить ничего нельзя, ни запускать. И это ж не ноут, пользы в хозяйстве нормальному человеку от него ноль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #76

68. Сообщение от пох.. (?), 01-Май-21, 00:16	–1 +/–
> я подумал и решил, что неструктурированных (слабоструктурированных) файлопомоек создавать > не надо. ну это кому как. Представь себе какую-нибудь э...ну чтобы не палиться - "активный гражданин" времен своей славы, например. Миллионы фоточек припаркованных на газоне ржавых помоек (сделанных мабилами с 600мегапиксельными ненужно-камерами, разумеется), а иногда и видосик (full hd, mp4, как же ж иначе). Причем хранить их надо примерно вечно, поскольку владелец самого ср-ного запоржопца без колес будет судиться до последнего, еще в ЕСПЧ жалобу подаст. И это ПД, какой, нахер, гугль. Причем копаться в этом приходится живым операторам, каждую такую херню открыть, рассмотреть и подтвердить. То есть оно активно перебирается, а не просто так лежит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #71

69. Сообщение от пох.. (?), 01-Май-21, 00:21	–1 +/–
> fuse, я так думаю. В смысле, я хочу верить что это из-за > немного устаревшей версии fuse, а не из-за того что глубже :-( А, самое смешное что у ее mount есть параметр, отвечающий за поддержку acl. И он у меня везде ВЫКЛЮЧЕН. Ага-щас...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

70. Сообщение от _ (??), 01-Май-21, 06:39	+/–
>fuse S***ка! Ты то поржал, а мне новый памперс покупать :-р Ну значит пока ещё поживём :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #80

71. Сообщение от СеменСеменыч777 (?), 01-Май-21, 08:26	+/–
> Миллионы фоточек припаркованных на газоне ржавых помоек сценарий "один пишет - все читают" налицо. разумеется описание и действия с фото-видео файлами в отдельной БД. > Причем хранить их надо примерно вечно, разумеется нет. срок исковой давности плюс его продление (если будет) плюс вторые-третьи инстанции плюс запас в 5 лет на вс.случай. > То есть оно активно перебирается, а не просто так лежит. я вижу активное чтение и редко удаление автоматом по данным из БД.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #73

72. Сообщение от бублички (?), 01-Май-21, 10:35	–1 +/–
более того, выше он писал (3) что всё (около 100 TB) ещё и бэкапится и потерять нежалко. малец заврался окончательно. чего не ляпнешь ради пары лайков
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

73. Сообщение от пох.. (?), 01-Май-21, 16:38	+/–
> сценарий "один пишет - все читают" налицо. почему один? Их много параллельно пишется. Параллельно модифицироваться ничего, естественно, не будет, но я вообще такого софта не знаю, кроме разьве что корпоративных йокселей. Но там байты, а не терабайты. > разумеется описание и действия с фото-видео файлами в отдельной БД. ну да, хотя меня и не перестает изумлять применение заменителей собственно файловой системы вместо файловой системы. > плюс вторые-третьи инстанции плюс запас в 5 лет на вс.случай. ну вот и получается, что "столько не живут". Дело может тянуться вечность, и кормить еще пять поколений адвокатов. Исковая давность - она про подачу, а не рассмотрение. > я вижу активное чтение и редко удаление автоматом по данным из БД. вообще нет удаления. Ну может быть, если бы, да кабы, обсуждался бы вопрос ленточного стора совсем уж тухляка (lizardfs, к примеру, предполагается что что-то такое умеет, если б еще и работала). Но каждый раз оказывается проще наплевать и забыть. В общем, идеальный use-case был бы для ceph (и даже о bitrot заботиться не надо, который он не умеет - подумаешь, выбитый пиксел). Эх...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #75

74. Сообщение от пох.. (?), 01-Май-21, 17:47	–1 +/–
> И что из этого списка умеет в блокировки? из этого списка для начала ничто толком не умеет в производительность. В безопасность тем более. Про то что только больной мозг впопеннетчика может предлагать iscsi как замену cifs (вероятно, плохо понимая что то, что другое такое, но буковки где-то скопипастились) уж и не будем даже. Решения-то в принципе есть, но все настолько стремные, корявые и для узкоспецифичных случаев - что ну найух даже время на них терять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

75. Сообщение от СеменСеменыч777 (?), 02-Май-21, 13:35	+/–
> почему один? Их много параллельно пишется это писево можно выстроить в очередь и ничего особо не изменится. > не перестает изумлять применение заменителей собственно файловой системы вместо файловой системы. не работавшие с файлами dbf как правило ничего против файловых систем - заменителй БД не имеют. это нормально, жизнь покажет и научит. >  Дело может тянуться вечность отказать. после ЕСПЧ либо после ВС РФ все гарантированно закончится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #77

76. Сообщение от СеменСеменыч777 (?), 02-Май-21, 14:12	+/–
> пользы в хозяйстве нормальному человеку от него ноль. амортизация. > А удаленщикам "раздали" vdi. загадка: что такое "сверхжадность" ? ну вы поняли ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #78

77. Сообщение от пох.. (?), 04-Май-21, 13:46	+/–
>> почему один? Их много параллельно пишется > это писево можно выстроить в очередь и ничего особо не изменится. юзер не будет ждать, пока ты разгребешь очередь. Он решит что "опять у них все повисло". Тем более модные аяксовые поделки ведь не умеют upload progress, это слишком сложно для макаки. > не работавшие с файлами dbf как правило ничего против файловых систем - заменителй БД не имеют работавшие с файловыми системами посовременнее недоделка-dbf - прекрасно понимают, что со времен "SYSIN DD *" люди придумали файловые системы именно как хранилище _метаинформации_ о содержимом файлов. И перестали ее писать карандашиком на каждой бобине. Это единственное, в сущности, назначение файловых систем как таковых. И они для него даже местами неплохо оптимизированы. >>  Дело может тянуться вечность > после ЕСПЧ либо после ВС РФ все гарантированно закончится. повторяю для бестолковых: это лет через пятьдесят. Может быть. Потому что "исковая давность" - это написать и подать заявление. На _каждый_ этап. А рассматривать его могут сколько угодно. И так - каждый раз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

78. Сообщение от пох.. (?), 04-Май-21, 13:58	+/–
>> пользы в хозяйстве нормальному человеку от него ноль. > амортизация. ты еще электричество вспомни. Кстати, эти десктопы его жруть, поскольку цель такой экономии ни разу не стояла. И место занимают. Я по сумме впечатлений решил уже, что мне нах не надо. У меня в основном амортизируется стол и кресло на колесиках. А "десктоп" и так всегда включен. >> А удаленщикам "раздали" vdi. > загадка: что такое "сверхжадность" ? ну вы поняли ... vdi в целом обходятся заметно дороже тех десктопов - они, внезапно, тоже потребляют все те же ресурсы, только теперь еще и в негуманной блейдовой корзине делл а не самосборе силами дешевых русских рабов. Разьве что на обслуживании слегка сэкономлено, но это можно было так же неудобно для пользователей сделать и на стационарных системниках. Внезапно, дело не в жадности, а в том что доступ к данным стремятся ограничить периметром - и все правильно делают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

79. Сообщение от пох.. (?), 04-Май-21, 14:13	+/–
> он не расскажет. потому что сам не знает. ты, главное, верь, верь - что это не ты полный дятел, застрявший в своих благословенных 90х (правда, тогда прямо в документации на sshd было написано, где тут грабли, но ты ж дальше мана не осилил) и не знающий тривиальных даже для тех лет вещей. > а потом оказвыется что все не так, не в том месте и не в то время. все так - без дополнительных костылей и подпорок то что ты описал - и есть типовая дыра, которая с самого начала и имелась в виду. При этом костыли были и остались костылями, и в любой момент может всплыть еще одно неучтенное не только тобой, но и другими васянами применение шеллу, который присобачен вместо файлового доступа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

80. Сообщение от пох.. (?), 04-Май-21, 14:20	+/–
>>fuse > S***ка! Ты то поржал, а мне новый памперс покупать :-р на самом деле мне нихрена не смешно, поскольку нет ни малейшей гарантии что дело в fuse и межпротокольных дырках, а не в том что вместо метаданных внутри fs уже не замысловатая вермишель, которую распутать не удастся. хочу дисяточку и storage direct. Там все так же ненадежно (и про 64T-1 лимит, оказывается, не наврали, причем он и у сервера такой же - попутно это же лимит для Refs и ntfs без стероидов) но вот такой херни хотя бы не происходит - никакие левые юзеры с флэшек не копируются, представляешь?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема