кстати в Германии таки есть такие конторы

среди этих способов нет samba домена, однозначно

возможно, и что?

повторюсь, корректно настроенный файрвол и зоны можно сделать самыми разными способами

и винда тут мало причем

есть проект Univention Corporate Server который основан на самба-домене с вебмордой, и предлагает кучу опенсорс-решений интегрированных в этот домен. Честно говоря это такой сарай, похожий на хижину Уизли из Гарри Поттера, по своей отказоустойчивости напоминающий тяни-толкай

говорят туда загоняют по тысячи тачек

в прочем за пределами германии этот проект вообще неизвестен

есть проект Univention Corporate Server который основан на самба-домене с вебмордой, и предлагает кучу опенсорс-решений интегрированных в этот домен. Честно говоря это такой сарай, похожий на хижину Уизли из Гарри Поттера, по своей отказоустойчивости напоминающий тяни-толкай

есть много говнопроектов, которые хреново решают какие-то конкретные задачи. Это нормально. Но все это никак не связано тупо с грамотной настройкой сетей.

есть много говнопроектов, которые хреново решают какие-то конкретные задачи. Это нормально. Но все это никак не связано тупо с грамотной настройкой сетей.

помимо настройки сети есть еще очень много других критериев, влияющих на безопасность

ну и да, киллер-аргумент

ваши сотрудники любят либреофис?

помимо настройки сети есть еще очень много других критериев, влияющих на безопасность

приведи примеры

ваши сотрудники любят либреофис?

у наших в основном макбуки, поэтому вряд ли. Но ты же в курсе, что либреофис лучше реализует стандарт, чем ворд?

приведи примеры

чаще всего это сегментация доменов, и настройка GPO

у наших в основном макбуки, поэтому вряд ли. Но ты же в курсе, что либреофис лучше реализует стандарт, чем ворд?

скажите об этом достижения либреофиса прочим учреждениям с которыми завязан документооборот вашей компании:)

ну и да, маки вообще не умеют состоять в доменах

это многое объясняет в сути нашего холивара

скажите об этом достижения либреофиса прочим учреждениям с которыми завязан документооборот вашей компании:)

проблемы нет, если вся компания использует именно его. Но очень часто используют, например, гуглодоки

объясните что такое await

ну и да, маки вообще не умеют состоять в доменах

как минимум потому что домен изначально - виндовый термин?

объясните что такое await

@ru_python_beginners

проблемы нет, если вся компания использует именно его. Но очень часто используют, например, гуглодоки

так или иначе в 9 случаев из 10 в фирме будут стоять тачки с вендой, а если она там есть и количество тачек превышает 50 -домен там будет так или иначе, или будет мясо

я собственно сам линуксоид макоеб, и винду не особо котирую

однако это далеко от взглядов уровня "венда нинужна"

так или иначе в 9 случаев из 10 в фирме будут стоять тачки с вендой, а если она там есть и количество тачек превышает 50 -домен там будет так или иначе, или будет мясо

в таком описании это выглядит, как проеб винды, а не ее достоинство

"и AD нинужен"

если управление групповыми политиками в принципе невозможно без какого-то проприетарного куска говна - то это проблема экосистемы

кстати если вы попробуете покодить на Powershell 2007 года выпуска, вы очень удивитесь насколько он хорош

особенно когда вам нужно что-то делать с офисовскими документами

кстати если вы попробуете покодить на Powershell 2007 года выпуска, вы очень удивитесь насколько он хорош

насколько бы он ни был хорош, индустриальный стандарт все равно баш

>>> class Test(): ... @classmethod ... def test(cls): ... pass ... >>> Test.__getattribute__('test') Traceback (most recent call last): File "<stdin>", line 1, in <module> TypeError: expected 1 arguments, got 0 почему оно не работает? что я делаю не так?

насколько бы он ни был хорош, индустриальный стандарт все равно баш

вы в курсе что он даже есть на macos?)

а наш любимый python с версии 3.8 получил нативную поддержку powershell для venv

вы в курсе что он даже есть на macos?)

я в курсе, что майкрософт пытается пропихивать свое барахло много куда

это не значит, что оно обладает ценностью

это все всего лишь значит, что каждому своё, и любой инструмент может быть полезен там где ему место

вот samba домену место точно на помойке

а наш любимый python с версии 3.8 получил нативную поддержку powershell для venv

ага, а в итоге винда просто обосралась с тем, что не поставляла его из коробки еще со времен семерки

как и очень многим opensource продуктам

это все всего лишь значит, что каждому своё, и любой инструмент может быть полезен там где ему место

я про это и говорю. Поэтому "корпоративные сети - это чисто виндовая тема" - это некорректное заявление

к виндобарахлу тоже есть много претензий, в прочем эти вопросы не стоит рассматривать в одностороннем порядке и столь безапеляционно)

я про это и говорю. Поэтому "корпоративные сети - это чисто виндовая тема" - это некорректное заявление

да нет, как раз таки корректное

да нет, как раз таки корректное

нет)

потому что идти всегда надо от задачи

задача у нас - не "сделать винду всем", а "настроить групповые политики безопасности максимально удобным и поддерживаемым образом"

я еще раз говорю, изучите что значит "домен уровня NT4" и уточните на сколько это узявимо для шифровальщиков класса WannaCry, затем попробуйте выключить smb протокол в вашем samba домене, или не дай бог сделать его не плоским

возможно тогда ваш ход мыслей слегка изменится в этом направлении)

я еще раз говорю, изучите что значит "домен уровня NT4" и уточните на сколько это узявимо для шифровальщиков класса WannaCry, затем попробуйте выключить smb протокол в вашем samba домене, или не дай бог сделать его не плоским

я еще раз говорю, твоя ошибка в том, что ты делаешь слишком большое количество неявных предположений

например, "корпоративная сеть на линуксовых технологиях невозможна без самбы" - одно из них

мне вообще пофиг, какие там дыры в самбе и насколько она плоха, это лишь один из инструментов, и еще большой вопрос, нужен ли он в конкретно взятом случае

например, "корпоративная сеть на линуксовых технологиях невозможна без самбы" - одно из них

технически она возможно. только это будет дырявое решето, и "настроить там политики безопасности максимально удобным и поддерживаемым образом" там не возможно от природы

оно "просто будет работать по минималочке"

кстати, вы когда-нибудь админили такой домен?

технически она возможно. только это будет дырявое решето, и "настроить там политики безопасности максимально удобным и поддерживаемым образом" там не возможно от природы

это, опять-таки, неявное предположение, и оно неверно, потому что зависит от конкретных людей, которые все это будут настраивать

это, опять-таки, неявное предположение, и оно неверно, потому что зависит от конкретных людей, которые все это будут настраивать

самба в принципе не предоставляет средств для настройки, на том уровне о котором вы предполагаете

и это не "неявные предположения" а реальный опыт

самба в принципе не предоставляет средств для настройки, на том уровне о котором вы предполагаете

мне кажется, ты зациклился

это, опять-таки, неявное предположение, и оно неверно, потому что зависит от конкретных людей, которые все это будут настраивать

вопрос актуален)

кстати, вы когда-нибудь админили такой домен?

точнее этот

я тебе про то, что самба тут ни при чем, а ты мне на вопросы начинаешь в ответ приводить примеры из самбы)

я тебе про то, что самба тут ни при чем, а ты мне на вопросы начинаешь в ответ приводить примеры из самбы)

по видимому вы никогда в жизни не видели в глаза что такое самба домен, а уж тем более не занимались его администрированием) тогда на чем основаны ваши суждения?

не вере в то то винда говно а линукс рулит?

а как по вашему какой дистрибутив лучший?

по видимому вы никогда в жизни не видели в глаза что такое самба домен, а уж тем более не занимались его администрированием) тогда на чем основаны ваши суждения?

по-видимому, ты в принципе не представляешь, как можно построить корпоративную сеть без серьезного вендорлока на конкретные дырявые или проприетарные реализации

не вере в то то винда говно а линукс рулит?

я нигде не говорил, что винда говно)

однако и знания о возможностях samba домена вы черпаете лишь из своего воображения)

на самом деле это убогая вещь

можно сказать, фейл

в мире опенсорса таких фейлов очень немало

однако задачи есть, и лучше всего их решает майковский продукт

вот например как домашний десктоп - он мягко говоря на любителя

хотя и линуксовые DE тоже

однако и знания о возможностях samba домена вы черпаете лишь из своего воображения)

меня мало волнуют возможности самба-домена. Меня больше волнуют проблемы бизнеса и ограничения доступов, а как именно это реализовать - это другой вопрос, и на него много вариантов ответа

однако задачи есть, и лучше всего их решает майковский продукт

лучше всего их решают прямые руки, независимо от того, какой проект используется

вера в прямые руки, возможно, однажды заставит вас писать проект на python2, или может быть даже на delphi

однако это никак не относится к объективной реальности

вера в прямые руки, возможно, однажды заставит вас писать проект на python2, или может быть даже на delphi

писал, спасибо. Всякое бывает. Но причем тут прямые руки - не очень понятно

продукты часто сами по себе имеют огромные ограничения, теряют актуальность, а не просто перестают хайпиться

сама необходимость это делать уже говорит о том, что у кого-то с руками что-то не то

к тому же ко многим вещам есть требования регуляторов