Po zabawie z grupami okazało się, że niektórzy użytkownicy nie mogą wysyłać poczty przez linuxowy serwer SMTP.

W logach AD wszystko było w porządku, użytkownicy się uwierzytelniani i generalnie luz malina, do tego IMAP i POP3 działały bez problemu. Za to w logach Linux pojawiało się AUTH_FAIL i nie bardzo było wiadomo o co chodzi. Debug na Linux powiedział, że datagram Kerberos jest za długi a dokładniej serwer Kerberos odpowiadał komunikatem KRB_ERR_RESPONSE_TOO_BIG. Ponoć coś takiego dzieje się jak użytkownik jest w dużej liczbie grup, jednak u nas problem pojawiał się dla niektórych członków pewnej grupy.

Rozwiązanie, którego wyszukanie zajęło Pstrykowi pół dnia:

1. Ustawić KRB5 tak żeby używał tylko TCP co teoretycznie powinno rozwiązać problem.
   W pliku krb5.conf należy wpisać
   udp_preference_limit = 1
   Jednak mimo tego Linux cały czas usiłował przesyłać datagramy UDP zamiast pakietów TCP przez co cały czas Windows odpowiadało KRB_ERR_RESPONSE_TOO_BIG
2. Zwiększyć na Windowsowym serwerze Kerberos maksymalny rozmiar datagramu UDP
   HKLM\System\CurrentControlSet\Services\Kdc
   Dopisać REG_DWORD MaxDatagramReplySize i wpisać mu odpowiednio dużą wartość (my wpisaliśmy 10000 - standardowo jest to 2000)
3. Restart Windows i cieszyć się, że działa

Wada: nie róbcie tego na kiepskich łączach bo Kerberos się zagubi jak mu będą ginąć datagramy. U nas to stoi w wydzielonym VLAN do kerberosa pomiędzy serwerem poczty a kontrolerem domeny więc nie ma tego problemu.

Nie ma linków popierających bo to kompilacja dużej liczby artykułów
BTW na połączeniu Mac OS X - AD problem też występuje

Ostatnio znalazłem ciekawy program umożliwiający “odpalanie” natywnie aplikacji windosowych na macu - nie jest to Parallels tylko coś w stylu Wine (chociaż nim nie jest).

Dodatkowo ma coś co jest nazwane “bottle”. Polega to na tym, że można stworzyć dowolną ilość wirtualnych środowisk dla Windowsa:

“Each bottle contains a unique C: drive and all its standard sub directories: Windows, Program Files, etc. A bottle also contains a complete Windows registry, a full set of most CrossOver settings, and one or more Windows applications”

W dodatku co jest ważne i czym się autorzy chwalą nie jest potrzebna licencja Windowsa by móc korzystać - i to jest jedna z cech która ten program wyróżnia.

Poniżej link do porównania pomiędzy CrossOver, wirtualnymi maszynami a dual-bootem.

http://www.codeweavers.com/products/differences/

ku pamięci: http://howtoforge.com/reverse-ssh-tunneling

Po 15 latach od pojawienia się pierwszej bety ukazała się w końcu wersja 1.0 Wine

Na chwilę obecną jest obsługiwanych dokładnie 10329 aplikacji oraz gier działających pod Windowsem.

więcej informacji pod: http://www.winehq.org/

ze względu na jakieś jazdy z licencjonowaniem są dwa nie-do-końca-kompatybilne produkty NX - jest problem ze starczymi wersjami. Produkt NOMACHINE, obecnie rozwijany również przez środowisko opensource. Z vista nie udało mi się połączyć ale ogólnie wygląda fajnie - enkapsulacja do SSH, wydajność porównywalna z RDP
http://www.nomachine.com/download-client-windows.php
http://www.industrial-statistics.com/info/nxclients

Właśnie wpadł mi w przeglądarkę link http://www.andlinux.org/

Pomysł bardzo fajny jeśli chcemy używać konkretnych aplikacji linuxowych albo jesteśmy takimi maniakami Linuxa że nie możemy wytrzymać ;)

Z tego co doczytałem to mamy pełne Ubuntu przez X-y, ale nie dodatkowy pulpit tylko coś ala CITRIX-owe Otoczenie Programowe z dodatkowym panelem do odpalania aplikacj.

Może komuś się spodoba.

cabi@npa2:~$ whoami
cabi
cabi@npa2:~$ ./magic.out
———————————–
Linux vmsplice Local Root Exploit
———————————–
[+] mmap: 0×0 .. 0×1000
[+] page: 0×0
[+] page: 0×20
[+] mmap: 0×4000 .. 0×5000
[+] page: 0×4000
[+] page: 0×4020
[+] mmap: 0×1000 .. 0×2000
[+] page: 0×1000
[+] mmap: 0xb7e24000 .. 0xb7e56000
[+] root
root@npa2:~# whoami
root

UPDATE: to exploit ktory ukazał się 9.lutego i wykorzystuje vmsplice() - nie cieszcie się już jest łatka ;)

UPDATE: http://secunia.com/advisories/28875/ 

na computerworldzie pojawil sie wywiad z linusem torvaldsem. niesamowite jakim zacofaniem wykazuje sie ten koles.
“I don’t even have a mobile phone! […] I hate phones because they just disturb you, and mobile phones are even worse because you have them with you all the time, so I don’t do mobile phones at all.
nie uzywa komorki - jego wybor. raczej kwestia pracy, sposobu zycia i checi kontaktu z innymi. raczej oznaka izolacji niz powod do dumy. rowniez nie lubie, kiedy w momencie wymaganego sqpienia ktos mi przeszkadza - np. tel, ale urzadzenia maja to do siebie, ze da sie je wylaczyc, odlozyc w inne miejsce, lub [ale to chyba dla niego zbyt zaawansowana funkcja] ustawic aby wydawala sygnal tylko jesli dzwoni wybrana grupa osob. dzieki temu w razie ‘czegos’ mam kontakt z najwazniejszymi osobami… z reszta…

mozna przycztac dalej:
“What do you think of the various Linux distributions?

People talk about how different they are but they actually all end up using pretty much the same kernel, so I suppose as far as I’m concerned there is very little difference between them.”

ignorancja godna developera z klapkami na oczach. caly swiat, caly biznes - i cala podstawa sukcesu microsftu - dobry, intuicyjny interfejs. zreszta to samo bylo w arcie o operze z poprzedniego wpisu. a ten koles stwierdza, ze dystrybucje sie nie roznia, bo maja taki sam kernel. mam wrazenie, ze ten czlowiek jest z kosmosu i nie za bardzo wie czemu jedna dystrybucja sie przyjmuje a inna umiera - ubuntu wygralo wysoka pozycje dzieki latemu instalatorowi, intuicyjnej obsludze i dobrze skonstruowanemu interfejsowi a nie dzieki temu co jest w kernelu, co interesuje pewnie 2%… no moze w przypadq linuxa - nieche bedzie 2o% userow.

i wkoncu wirtualizacja:

“I think it has been over hyped a bit, it’s one of those hot buzz word type of things.”

..po czym nastepuje tlumaczenie czemu jej nie uzywa co w skrocie mozna okreslic ‘bo jest mi niepotrzebna’. wydaje mi sie, ze w przypadq wirtualizacji, zordmuchanie tego slowa nie jest przypadkowe i nie jest chwytem marketingowym a wynikiem szerokich potrzeb calego rynq. mozna samemu nie uzywac [choc nie wyobrazam sobie na dzis dziedziny it gdzie wirtualiki sie nie przydaja - chocby do glupich testow] ale pomniejszac jej znaczenie jest imho duza krotkowzrocznoscia.

wpis jest tendencyjny ale cala reszta dotyczny sfery technicznej i nie ma sie co czepiac. zawsze uwazalem linusa za osobe bardziej otwarta, i ze zdzwieniem przeczytalem takie stwierdzenia.
lekture polecam

do poczytania, oglądania :)

http://polishlinux.org/linux/ubuntu/ubuntu-linux-vs-windows-vista-the-desktop-battle/

ciekawy wpis dotyczacy konfiguracji stricte linuxowej na coraz bardziej zlinuxialym windowsie czyli wersji core:
IIS7 na wersji core hostujaca PHP z mySQL… fajne polaczenie?
szykuje sie druga zaglada indian. apache will die q:

jakis czas temu zastanawailem sie, kiedy srodowisko opensource’owe odpowie na powershella, ktory pod kazdym wzgledem bije na glowe przestazale ideowo shelle linuxowe.
[tak swoja droga to lada moment pojawi sie CTP PSv2.o]
dlugo czekac nie trzeba bylo i tak powstal projekt hotwire - na razie nie ma sie czym za bardzo pochwalic, bo jak to jest okreslone: Hotwire is a relatively new application and doesn’t yet have a large community of contributors. porownania do powershella sa bezposrednie i autor nie kryje sie, ze na nim byl wzorowany pomysl. ciekawostka jest stwierdzenie:
Unlike Powershell, Hotwire includes a rich visual user interface with support for features like easy history browsing (command history is stored in a SQLite database), icons in file listings, and progress bar displays for certain file operations. The user interface also provides extensive support for advanced autocompletion mechanisms that can be customized by developers.

a wiec windowsy z powershellem i nowymi produktami na nim opartym mozna uznac za ‘zlinuxiale’ tymczasem linuxy gonia za niedoscignionym idealem zarzadzania z GUI - windowsem. …czy juz pisalem o konwergencji…? (;

**UPDATED**
kilka linkow z osnews, ktore suma sumarum mowia o zagrozeniu microsoftu na rynq stacji koncowej - desktopow. i tak mamy:

• nowe ubuntu 7.1o z compiz fusion, wbudowanym WINE i nowym kernelem. bardzo fajne porownanie wydajnosci.
• jak przejsc z windows na ubuntu - czyli opis tego jak nowe ubuntu sobie radzi z poszczegolnymi elementami - konfiguracja, gry, multimedia etc w porownianiu do windy
• integracja WINE z pulpitem linuxa czyli uruchamianie aplikacji windowsowych zupelnie jak linuxowych

pomimo, ze caly czas sa to proby, to przy obecnym nastawieniu i zniecierpliwieniu wiele osob decyduje sie na experymenty. jesli *na prawde sliczny* desktop jest umileniem pracy a nie przeszkoda i jesli ktos uzywa komputera do pracy a nie do gier - to moze sie okazac, ze linux + msoffice/OO na wine moze byc rozwiazaniem…
czas na odpowiedz ze strony emesow… bo vista na razie dobrego pi-aru nie zrobila a takie arty wielu osobom pomoga sie zdecydowac….

novell zakonczyl faze przechodzenia na linuxa, wydajac OES2 - platforme, w ktorej netware otrzymal status ‘obsolete’.
co to oznacza dla rynq - nie mam pojecia, ale chetnie posluchalbym o novellu, bo jesli chodzi o polske mam wrazenie, ze umarl zupelnie. ale to co mnie zaintrygowalo z calego artu to ciekawe podejscie dla zachowania kompatybilnosci:

Now, with OES 2.0, the NetWare operating system kernel, NetWare 6.5 SP7, is still there if you run it, but it runs on top of the Xen hypervisor. You can also run the NetWare services, or a para-virtualized instance of NetWare, on top of Xen with the SLES (SUSE Linux Enterprise Server) 10 SP 1 kernel. So, if you’re wedded to NetWare and its way of doing things, you don’t have to wave good-bye to it.

o wirtualizacji mowi sie wiele, a dzieki emesom bedzie sie o tym mowic wiecej i wiecej. warto juz dzis zwrocic uwage na to, jak mozna wykorzystac wirtualizacje w praktyce i ze wlasnie w tym kierunq prowadzi wiekszosc drog…

wirtualizacja to kolejna faza wprowadzania warstw abstrakcji w IT, dzieki czemu modelowanie logiczne staje sie uniezaleznione od kolejnych warstw dowolnego modelu. poprzez jego wirtualizacje (:

Wiele razy zastanawiałem się który jest najlepszy ;-)
Proszę! Mam odpowiedź, co prawda nie jednoznaczną i nie ostateczną, ale popatrzeć i porównać sobie mogę. Polecam zapoznanie się z całością artu.

to jest ciekawy news - kolo, ktory udostepnil GW:zemsta sithow dostal 5latek oraz areszt domowy. jedyny system operacyjny z jakiego bedzie mogl korzystac to windows (za pewne ze wzgledu na oprogramowanie skanujace, majace na celu sledzenie jego poczynan).
news porusza kilka roznych kwestii - to, ze wogole zostal ukarany, to ze jest zmuszony do korzystania z windows (czemu nie innego?) oraz jego rekacja. jak twierdzi skazany:
„Jest to dla mnie najgorsza z kar. Będę musiał korzystać z innego OS-a, innych programów, a co gorsza będę musiał je kupować, podczas gdy jestem osobą niepracującą”
o ile jestem sceptycznie nastawiony do radykalnych kar za piractwo, o tyle wypowiedz tego kolesia swiadczy, ze jesty typowym “linuxowym-glupkiem z klapkami na oczach”. jak mozna przejac sie bardziej zmuszeniem do windowsa niz 5cioma latami wiezienia? trzeba byc kretynem. nie mowiac o tym, ze wiekszosc programow jakie posiadam sa darmowe, a korzystam niemal wylacznie z windowsow - a wiec gdzie to zmuszanie do qpowania? koles wykazal sie totalna niedojrzaloscia upewniajac mnie, ze srodowisko opensourcowcow nadal pelne jest ograniczonych faszystow.
przegladajac fora coraz zadziej trafia sie na zaciekle walki pomiedzy “wyznawcami” systemow operacyjncych [spolecznosc IT dorosla do profesjonalizmu z tych podworkowych przepychanek], ale jak widac dla niektorych wojna trwa nadal.

podobno w lasach na wyspach polinezji nadal ukrywaja sie zolnierze z II WS, ktorzy nie wiedza, ze woja skonczyla sie juz jakis czas temu… (;

Parę dni temu Microsoft zmienił stronę ‘Get the Facts’ na ‘Windows Server “Compare” site’

Zapowiada się ciekawa lektura, a może i baza wiedzy :-)

Dopiero wczoraj wpadłem na atykuł na temat PC-BSD w porownaniu do Ubuntu.

Nie spodziewałem się, że w ogóle ktoś zabrał sie za udomowienie BSD i że jest to tak zaawansowany już projekt.

Na pewno przetestuje i gorąco do tego zachęcam :)

Strona domowa PC-BSD.