Разработчики проекта Samba объявили (http://permalink.gmane.org/gmane.network.samba.internals/67837) о рассмотрении вопроса удаления административного web-интерфейса SWAT из состава Samba, начиная с выпуска 4.1. В качестве мотива называется недостаточно высокое качество кода с точки зрения безопасности. В текущем виде SWAT излишне доверяет действиям, инициируемым со стороны пользовательского браузера, что открывает возможности к проведению (http://www.opennet.ru/opennews/art.shtml?num=35967) XSS и CSRF атак, направленных на инициирование скрытых действий от лица пользователя web-интерфейса.
Для исключения подобных атак требуется переработка модели безопасности SWAT. В настоящее время у SWAT отсутствует мэйнтейнер и не удалось найти заинтересованного в развитии проекта web-разработчика. В связи с этим, предложено исключить SWAT из поставки.URL: http://permalink.gmane.org/gmane.network.samba.internals/67837
Новость: http://www.opennet.ru/opennews/art.shtml?num=36170
Да и чёрт с ним! Никогда им не пользовался (попытался один раз просто из любопытства что за херня), но не поняв как его и зачем так сложно поднимать забил.
Можно сказать - SWAT не юзал, но осуждаю!
А пользовался, когда только познакомился с Самбой. Удобно было, со справкой и проч.
Да не удобно же. Именно для начинающих. Проще пару строк в конфиге поправить, чем разбираться с некорректными записями, когда пользователь все делает вроде правильно, но ни черта не работает.
Как тогда самбу настраивать? Не котфиг же править
А как же иначе? SWAT именно это и делает, но при этом кучу мусора еще в него кидает :)
Это же был сарказм? Не так ли?
>Это же был сарказм? Не так ли?А вы что, ни разу не переписывали конфиг заново после того как поюзали SWAT?
SWAT - это отличное справочное пособие, но не более.
Ну хоть какая-то веб-дрянь дохнет...
Для настройки Самба и не только есть zentyal (бывший eBox). В принципе удобная вещь когда нужно быстро поднять и настроить сервер.Посмотрел в 3.0 много вкусностей сделали. Хотя это именно SOHO. Для билд-машины и репо-сервера нужно еще много чего руками поднимать... хотя у компании были планы сделать модули для SVN / Jenkins / etc
> Для настройки Самба и не только есть zentyal (бывший eBox). В принципе
> удобная вещь когда нужно быстро поднять и настроить сервер.
> Посмотрел в 3.0 много вкусностей сделали. Хотя это именно SOHO. Для билд-машины
> и репо-сервера нужно еще много чего руками поднимать... хотя у компании
> были планы сделать модули для SVN / Jenkins / etcПри чем тут монструозный Zentyal, если тебе надо на десятке линуксовых компов (серверов или станций) в сети виндоуз папки расшарить?
SWAT - веб морда. Если нужно через web шарить, то и eBox подойдет.а если по правильному, то только конфиги, только хард-кор )))
Отстой твой Zentyal. Набор изменений конфигурации сервисов ограничен и только через web-интерфейс. Падает какой-нибудь модуль - и ты уже не хозяин положения.
Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.
Отредактировать текстовый файл - непосильная задача для поколения пепси?
> Отредактировать текстовый файл - непосильная задача для поколения пепси?Сказал и почувствовал самоудовлетворение от того что Я-то могу править текстовый файл. В этом есть что-то такое что выделяем меня из серой массы. Не правда-ли?
Зачем использовать выбор из выпадающего списка (в котором перечислены ВСЕ варианты выбора) если можно зазубрить ВСЕ ключевые слова ВСЕХ конфигов (системных и прикладных).
И вообще, мир скучен без возможности допустить синтаксическую ошибку в конфиге и присвоить недопустимое значение переменной!
К черту прогресс. Мы - ретрограды, самая прогрессивная часть общества! Мы его элита!!!
> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.CUPS по сути себя изжил (тем более с иногда возникающими негативными слухами о судьбе проекта), особенно когда производители стали делать комплект нормальных драйверов для Linux. Последний раз пользовался CUPS, когда настраивал сетевой (в смысле IP) принтер Panasonic KX MB2030 для печати из Ubuntu. В принципе заработало, но танец с бубном напоминало. Слава богу, Panasonic одумался и сделал нормальные драйверы, благодаря чему все работает на ура.
>> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.
> CUPS по сути себя изжил (тем более с иногда возникающими негативными слухами
> о судьбе проекта), особенно когда производители стали делать комплект нормальных драйверов
> для Linux. Последний раз пользовался CUPS, когда настраивал сетевой (в смысле
> IP) принтер Panasonic KX MB2030 для печати из Ubuntu. В принципе
> заработало, но танец с бубном напоминало. Слава богу, Panasonic одумался и
> сделал нормальные драйверы, благодаря чему все работает на ура.Ну и как же ты к этому принтеру подключался? Через LPR?
>>> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.
>> CUPS по сути себя изжил (тем более с иногда возникающими негативными слухами
>> о судьбе проекта), особенно когда производители стали делать комплект нормальных драйверов
>> для Linux. Последний раз пользовался CUPS, когда настраивал сетевой (в смысле
>> IP) принтер Panasonic KX MB2030 для печати из Ubuntu. В принципе
>> заработало, но танец с бубном напоминало. Слава богу, Panasonic одумался и
>> сделал нормальные драйверы, благодаря чему все работает на ура.
> Ну и как же ты к этому принтеру подключался? Через LPR?А Вам чем-то не нравится LPR?
Буквально год назад его настраивал из интереса. Устроен он, скажу я Вам, куда элегантнее и проще, чем CUPS. А LPRng еще и поддержку сети к этому добру добавляет. Я лично очень сожалею, что такие хорошие сервисы были в свое время вытеснены этим монстроузным CUPS.
Админ локалхоста?
Святым духом, как же ещё? :)
А ты часом не путаешь систему печати (CUPS) c сетевой очередью (LPR,JetDirect,IPP) ?
А так да, админ локалхоста детектед...
> Ждём, когда у CUPS веб-морду выпилят. Будем конфиги править, угу.Почитал бы вики хотя-бы... CUPS работает на IPP протоколе, который суть HTTP
Ух ты... У них такая фигня была что ли?