LINUX.ORG.RU

Univention GmbH делает ставку на Samba4

 , ,


0

1

Немецкая компания Univention GmbH подтвердила в списке рассылки samba-technical о своих намерениях включить Samba4 в запланированный на ноябрь 2011 года мажорный релиз 3.0 своего основного продукта — основанного на Debian энтерпрайзного Linux-дистрибутива Univention Corporate Server (UCS).

Естественно, в Univention делают ставку на функционал Active Directory (AD) в Samba4, при этом достаточно амбициозно звучит заявление о том, что именно Samba4, а не текущая стабильная версия Samba3 будет избрана в качестве стандартного варианта установки этого файлового и принт-сервера.

На данный момент для загрузки и тестирования свободно доступен прототип релиза, включающий Samba4 и построенный на базе дистрибутива UCS версии 2.4.

Самое важное и интересное то, что Univention контрактовали для поддержки одного из топ-разработчиков Samba — Стефана Метцмахера (Stefan Metzmacher) из компании SerNet, являющейся партнёром Samba, а именно для рассмотрения возможности реализации синхронизации хешей паролей и ключей Kerberos между OpenLDAP и Samba4.

Это при том, что четырьмя месяцами ранее в одном из сообщений в списке рассылки samba-technical Эндрю Бартлет (Andrew Bartlett) заявил о прекращении поддержки LDAP-бэкендов (OpenLDAP и Fedora DS/389) в Samba4, что вылилось в удаление всех упоминаний о такой возможности из документации, справки и вики, хотя соответствующий код будет оставаться в Samba ровно до тех пор, пока не станет мешать реализации каких-либо новых функций.
Данная инициатива Univention может привести впоследствии к появлению надёжного и удобного инструмента для обмена информацией для централизированного администрирования между внедрёнными и работающими решениями на базе OpenLDAP с продуктами построенными вокруг технологии AD через посредника в виде Samba4 благодаря поддержке в ней AD и репликации с реализациями AD в операционных системах Microsoft семейства Windows Server.

Собственно сообщение в рассылке приурочено к прохождению UCS первой плановой отметки, связанной с обновлением пакетной базы до Debian Squeeze и завершением интеграции Samba4. Подробнее на форуме Univention.

Для справки: как и многие другие энтерпрайзные дистрибутивы UCS снабжён огромным количеством нужных и не очень особенностей, среди которых из авторских только веб-интерфейсы и графические инструменты для управления и настройки, а остальное: виртуализация с Xen, коллективная работа при помощи продуктов Kolab, Open-Xchange и Zarafa, поддержка тонких клиентов, мониторинг с Nagios и другое — может быть прикручено к любому, в том числе и поддерживаемому сообществом Linux-дистрибутиву.

Тем не менее стоит напомнить, что Univention смело можно считать «расово верным» энтерпрайзным Linux-дистрибутивом наряду с Red Hat: в 2006 году компания перешла в лоно лицензии GPL, свободно предоставляет исходные коды своих наработок на сервере загрузки, даёт возможность как тестировать последние версии своего дистрибутива в течение тестового периода, так и эксплуатировать стабильные версии для личного некоммерческого пользования.
Также Univention участвовала в исках против SCO за негативные высказывания в сторону Linux и против Microsoft за монополию в получении заказов на поставку ПО административным учреждениям Швейцарии.

Первый анонс на сайте Univention

Второй анонс на сайте Univention

>>> Сообщение в списке рассылки samba-technical

Полезная новость. Правильные ссылки. Дает возможность посмотреть на работу samba4 в реально дистрибуте.

rybusha ()

Правильно, нужно больше нестабильного софта в Debian. Как там у них с systemd и btrfs?

yumko ★★ ()
Ответ на: комментарий от xsektorx

http://www.univention.de/produkte/preise/preislisten/

UCS Basissystem 32 oder 64 Bit maximal 2 CPUSockel Maintenance und Installationssupport für ein Jahr pro Server >>> 290 €

Для более чем двух CPU >>> 890 €

Univention Corporate Desktop je Desktop 47 €

За каждого клиента (GroupWare, Thin, Virt, etc) от 25 € до 50 €

adriano32 ★★★ ()

была же какая то фича реализующая групповые политики в samba3.

splinter ★★★★★ ()

Это значит, что Samba4 таки выйдет скоро?

Quasar ★★★★★ ()

А они развивают samba4? Или только включают в дистр? Если второе, нафиг они нужны?

aliens ★★ ()
Ответ на: комментарий от splinter

>была же какая то фича реализующая групповые политики в samba3.
GP - это сэмэчки.

По теме: они бабки собираются вкладывать, а то на кой ляд нам их клон?

markevichus ★★★ ()
Ответ на: комментарий от Quasar

Это значит, что энтерпрайз допилит и проспонсирует самбу4 до годного состояния в короткое время.

anonymous ()

кто знает аналог www.resara.org , или кто пользовался их продуктом?

anonymous ()

Надо попробовать прикрутить четвёрку к шестой шапке, или клонам. А то такая штука, да ещё на демьяне, да ещё и за деньги... Не наши методы!

imul ★★★★★ ()
Ответ на: комментарий от anonymous

> энтерпрайз допилит и проспонсирует самбу4 до годного состояния в короткое время

Ой не факт, не факт. :D

imul ★★★★★ ()
Ответ на: комментарий от anonymous

SAMBA4 вполне годно сейчас. Конечно еще остались важные моменты типа printer management который сейчас не поддерживается.

Групповые политики, и аутентификация/авторизация полностью работоспособны.

Сам юзаю на продакшне (только локальная сеть). (небольшой продакшн конечно, (300 клиентов)).

Сам по себе Active Directory это довольно сложная система. Вряд ли они скоро смогут до конца его продублировать. Но, опять же, для небольших локальных систем отличный выбор имхо! А принт серверы можно и на Samba3. Впрочем они сейчас занимаются как раз уже слиянием двух веток. Потом может и на Бету и на релиз выйдут.

nehochuha ()
Ответ на: комментарий от aliens

Или только включают в дистр? Если второе, нафиг они нужны?

Ты немного не понимаешь ситуацию: Samba4 требует масштабного тестирования, чтобы отловить все косяки, нестыковки с реализацией Windows Server и т. п.
Двух-трёх компьютеров такого тестера в вакууме как скажем я или ты или кто-то другой недостаточно, потому что я не буду настраивать фулл продакшн конфигурацию AD ­— я простую конфигурацию подымал, простые вещи пробовал, при этом УМВР.
Но сложные какие-то, хитровыпуклые операции я не могу провести над доменом, для них необходима реальная площадка.

Вот эту площадку и предоставляют такие конторы как Univention, включая в дистр: они выполняют поддержку реальных продакшн конфигураций своих клиентов, выполняют мелкие заказы типа «а допилите нам это или это».
Этим же занимается SerNet, один из главных партнёров Samba.

Чтобы не быть голословным, что в Univention не просто в deb-пакеты компилят:

http://sambaxp.org/index.php?id=68

Arvid Requate (Univention):

Samba4 Challenges for a Linux distribution building on OpenLDAP
Arvid Requate (MP3)
SambaXP 2011

Резюме: тестировать проект в самых разных положениях и позициях не менее важно чем кодить. Иногда лучше не иметь новых фич, если старые бажат.

adriano32 ★★★ ()
Ответ на: комментарий от imul

Для попробовать можешь скачать «personal use version» или прототип или тестинг и пробовать сколько угодно.
Основной цимес таких как Univention, что они поддержку предлагают и услуги разные: не хочешь платить — долбайся сам, огребёшь баги, не осилишь настройку — копайся сам, пиши на форумы, в рассылку, надейся на помощь случайного человека, ищи ошибку сам. А заплатил — и этот баг за тебя оперативно решат.

adriano32 ★★★ ()
Ответ на: комментарий от splinter

был же какой то костыль реализующий групповые политики в samba3.

вот так

xtraeft ★★☆☆ ()
Ответ на: комментарий от adriano32

Для блондинов может быть и цимес. А мы, брутальные тестировщики, денег не берём^Wдаём.

imul ★★★★★ ()
Ответ на: комментарий от imul

Ну знаешь, я тоже не блондин как бы, но вполне себе лично знаю конторы, в которых не кидают понты. как ты сейчас, а покупают поддержку у тех, кто реально разбирается в продукте и в кратчайшие сроки обеспечит контору работоспособным продуктом, а не будет несколько недель разбираться в доках и манах, компилять, настраивать...

И отношение цена-качество-сроки тут приобретает другой смысл и платить студенту-сисадмину^W^W выращенному в стенах этой конторы спецу копейки зарплату становится менее выгодно, чем заплатить единоразово сервисмену или аутсорсить хорошего спеца для настройки.

adriano32 ★★★ ()

Я не понял что они там сделали со Стефаном Метцмахером? Это не опасная операция?

Shtucer ()
Ответ на: комментарий от Shtucer

http://ozhegov.info/?ex=Y&q=КОНТРАКТОВАТЬ

КОНТРАКТОВАТЬ -тую, -туешь; -ова-нный; несов., кого-что (спец.). Заключать контракт на получение, использование кого-чего-н. || сов. законтрактовать, -тую, -туешь; -ованный. || сущ. контрактация, -и, ж.

adriano32 ★★★ ()
Ответ на: комментарий от Shtucer

Хотя да, его беречь надо, он же в 2010 награду на конференции SambaXP получил за наибольшее число коммитов.

adriano32 ★★★ ()
Ответ на: комментарий от adriano32

Ты сам себе три раза по кругу отпротиворечил и даже не покраснел. :D

Четвёрку надо подвергнуть широкомасштабному тестированию, как и любое дитя опенсорса. Для этого цимесные конторки ляпают «решения», продают сырость за бабло и потом мужественно и не бесплатно «решают»(c)(r)(tm) косяки. Это пованивает микрософтовщиной. Так что какие понты лично мне и где кидать, я сам решу. Особенно зная таких клинтов, которые заплатив пятачок, потом мозг на сотню отъайподят.

imul ★★★★★ ()
Ответ на: комментарий от imul

Четвёрку надо подвергнуть широкомасштабному тестированию, как и любое дитя опенсорса.

А я разве не так сказал? Какое тестирование можешь провести лично ты? Собрать из сорцов? make test запустить? Это и разрабы на билдферме сделают, они эти две с лишним тысячи тестов и писали для этого.

А вот в реальном окружении кто тестировать будет? Поднимать домен, настраивать политики, проводить репликацию, наблюдать за тем как сотни клиентов создают реальную нагрузку..?

И да, ты видел как проводится тестирование опенсорса перед релизом?

adriano32 ★★★ ()
Ответ на: комментарий от adriano32

> А вот в реальном окружении кто тестировать будет? Поднимать домен, настраивать политики, проводить репликацию, наблюдать за тем как сотни клиентов создают реальную нагрузку..?

Я и буду, а потом буду наводнять топики на форумах вопросами и ответами.

И да, ты видел как проводится тестирование опенсорса перед релизом?


Всего не видел. Но, про dejagnu и make test в курсе уже лет пятнадцать как.

imul ★★★★★ ()

Univention

остается только догадываться, почему я прочитал название компании как «моветон».

tazhate ★★★★★ ()
Ответ на: комментарий от aliens

Они нужны затем, что без их кода, комментариев и тестовой базы samba4 будет оставаться в стадии глубокой альфы еще лет десять.

Модель разработки «3.5 анонимуса строгают на коленке, тестят дома, внедряют в сетях из 3х машин» еще как-то работает для файл/принт-сервера, но решительно загибается на проектах уровня Active Directory.

Нужна тестовая база для поиска багов в разных компонентах и анализа необходимости фич, причем серьезная, которую у себя дома никогда не организуешь. У нас в AD есть множество (сотни) сайтов, под 500 контроллеров домена, несколько десятков полноценных политик, несколько сотен групп, тысячи юзеров, море подключенных сервисов и интеграций (почта, корпоративный портал, аутентификация в БД и т.д.) и т.п.

Да, это был бы хороший тестовый полигон, но вот незадача, до тех пор, пока крупные энетпрайз-дистростроители и линакс-интеграторы не включат самбу4 в свои проекты ей путь в подобные сети будет заказан. Просто потому, что нам (энетрпрайз-админам) геморой тоже не нужен и никто в здравом уме не будет внедрять в сети неподдерживаемое решение, особенно если оно еще и beta. Альтруизм и опенсорц - это клево, но косяки решать придется не дяде Столлману, а нам и трахать за это будут нас.

Больше того, неподдерживаемая реализация AD вообще никому не нужна, причины указаны выше. Самба4 пишется не для вас, она пишется для RH, SUSE, Univention, Canonical Enterprise и прочих компаний, занимающихся профессиональным внедрением Linux.

anonymous ()

>Univention смело можно считать «расово верным»

«расово верным»

Это что ещё такое в новостях? Поправьте.

anonymous ()
Ответ на: комментарий от anonymous

хороший, годный анонимус. Все правильно сказал. Сначало в большой энтерпрайз, подчистка багов, а потом по нисходящей вплоть до более мелких контор...

Pinkbyte ★★★★★ ()

Univention GmbH делает ставку на Samba4

Новость ессно хорошая..но кажется мне что стадия тестирования будет продолжительной..и бета версия ею и останется!.Хотя как знать...

Groger ()

( читать дальше... )

И под катом нет ничего, чего нет вне ката. Это что, намек на то, что под постом ТС будет еда??

GateKeeper ★★ ()

>для рассмотрения возможности реализации синхронизации хешей паролей и ключей Kerberos между OpenLDAP и Samba4.
Насколько я понимаю, проблемы связки Samba4-OpenLDAP выходят далеко за пределы проблем синхронизации хешей паролей и ключей.

zgen ★★★★★ ()
Ответ на: комментарий от anonymous

У нас в AD есть множество (сотни) сайтов, под 500 контроллеров домена, несколько десятков полноценных политик, несколько сотен групп, тысячи юзеров

Пьяный, со слезящимися глазами, админ-железнодорожник? :-)

no-dashi ★★★★★ ()
Ответ на: комментарий от anonymous

По моему опыту, рещения на винде неподдерживаемы в принципе. В связи с тем, как оффтопик ведет свой EventLog и насколько неинформативны у него сообщения об ошибках, зачастую невозможно определить причину даже самой пустяковой проблемы, например, клиентскую машинку не пускает в домен ни под каким юзером.

Если в четвертой самбе будет подробный лог ошибок, она уже будет более поддерживаемой, чем маздай.

anonymous ()

Какая-то неизвестная контора делает ставку на никому ненужную, полуработающую в Linux, проприетарщину. Очень интересная новость!

anonymous ()
Ответ на: комментарий от aliens

Они как минимум создают тестовую базу, что уже очень-очень хорошо.

anonymous ()

а в сраной рашке UCS сертифицирован? а то я бы вду^Wвзял UCS за ынтырпрайз платформу.

exception13 ★★★★★ ()
Ответ на: комментарий от exception13

ФСТЭК'ом всмысли? У них на сайте http://www.fstec.ru/_doc/ погрепай. Думаю, что нет.

А какова процедура подачи заявки? Деньги надо платить?

adriano32 ★★★ ()
Ответ на: комментарий от adriano32

>>А какова процедура подачи заявки? Деньги надо платить?

если судить по «качеству» сертифицированного связного ынтырпрайза то достаточно только денег.

exception13 ★★★★★ ()
Ответ на: комментарий от no-dashi

Нет, обычная ритейл-сеть с кучей магазинов в разных городах.

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.