SL9 xfce+fuse+smb

[KALIBR-10]

Тварищи такая фигня, на SL8 помню все самбовые шары подрубленные по gio mount либо непосредственно из Thunar монтировались в окружение пользователя. Сейчас просто открывается как сетевой ресурс, что не даёт возможности работать с файлами для некоторых программ, которые не умеют доступ по smb.

Всё необходимое установлено:

Код: [Выделить]

gvfs-backend-smb
fuse-gvfs
thunar-shares-plugin


[Speccyfighter]

В p9 где-то разломано.
Покажет шары если в строке адреса thunar указать ip адрес самба-сервера:

Код: [Выделить]

smb://ip.smb.ser.ver


[KALIBR-10]

В p9 где-то разломано.
Покажет шары если в строке адреса thunar указать ip адрес самба-сервера:

Код: [Выделить]

smb://ip.smb.ser.ver


Да шары то показывает/открывает, тут проблем нет.

[Skull]

control fusermount public

[KALIBR-10]

control fusermount public

Ёу! Как же я забываю всё время о существовании этой штуки control. Может fusermount всё таки стоит делать по умолчанию public во всех дистрибутивах? Система должна быть функциональна из коробки. Ведь ладно я, покопаюсь разберусь, тут спрошу, а многие для ознакомления скачают поставят, попробуют, ничего не выйдет, и самое главное в инэте нет ответов на сей вопрос. Я всё это к тому что система должна быть привлекательна для пользователя, особенно в период конкуренции со школоподелкой типа астры

[rits]

autofs лучшее решение, пользователи будут довольны
https://forum.altlinux.org/index.php?topic=44084.msg350574#msg350574

[KALIBR-10]

autofs лучшее решение, пользователи будут довольны
https://forum.altlinux.org/index.php?topic=44084.msg350574#msg350574

У меня всё по кербкрос, никаких логинов/паролев в файлах, всё по билетам) Я раньше юзал pam_mount но он не монтирует в окружение пользователя, а вот gio mount smb всё делает как надо, ни логинов и ни паролев писать не нужно) Автоматизация наше всё!

[aleksey-v.]

У меня всё по кербкрос

Каким образом токены прячете от воровства и использования в атаках типа Pass The Ticket?

[KALIBR-10]

Каким образом токены прячете от воровства и использования в атаках типа Pass The Ticket?

Я конечно не большой спец по хакерским атакам, но на КД политиками обычно вырубаю всякие кэши, и прочие хранения данных которые можно утащить и использовать для аутентификации на хосте. Так же в домене отсутствуют учётные записи состоящие в группе администраторов домена, то есть все и даже админы у меня простые пользователи домена.

[aleksey-v.]

Проблема атак типа PTT даже не в том, что админские токены попадут в чужие руки.
Получив токен большого начальника, финансиста или бухгалтера, злоумышленник получает доступ к его файлам, почте, сайтам, сконфигурированным с SSO.

[KALIBR-10]

Проблема атак типа PTT даже не в том, что админские токены попадут в чужие руки.
Получив токен большого начальника, финансиста или бухгалтера, злоумышленник получает доступ к его файлам, почте, сайтам, сконфигурированным с SSO.

Если есть предложения и рекомендации было бы не плохо узнать. Можно даже тему запилить.

[aleksey-v.]

Как минимум, можно попробовать хранить токены не файлами на диске, а в памяти. От квалифицированного негодяя это не спасёт, не панацея - при желании токены можно и из памяти достать.
Но хранение в памяти затруднит доступ для менее опытных пакостников.