タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
Ubuntu Weekly Recipe 第852回Sambaで作るActive Directory互換環境 （1） その特性と1台目のドメインコントローラーの構築 SambaはWindows OSの持つ各種ネットワーク機能を実装したフリーソフトウェアです。中でも、利用できるファイル共有サーバー（第85回）やプリントサーバー（第218回）の機能を提供することは有名です。 実はこのSambaはActive Directory（以下、AD）のドメインコントローラー（以下、DC）互換の機能も提供しています。Sambaを使ったAD互換環境の構築方法を複数回に分けて解説します。 Samba ADのメリット・デメリット Samba ADのメリット・デメリットを整理しておきます。 そもそもSamba ADというよりAD自体のメリットですが、第836回でも触れた通りユーザーやコンピューターを一元的に管理や
引き続きThinkCentre M75q Tiny Gen2上にインストールしたUbuntu Serverの環境構築を続けます。 blog.magnolia.tech メインPCとファイルを共有するためにSambaでファイルサーバを立てることにします。 直接Ubuntu Server上でSambaサーバを立ててしまうと管理が面倒なのでDockerで立てることにします。 Sambaのイメージを選ぶ ネットを検索するとdperson/sambaというイメージを使って構築する事例がよく出てきますが、残念ながらイメージの更新が止まっているようです。 他のイメージを探したところ、servercontainers/sambaというイメージが見つかりました。 GitHubのリポジトリを見たところ、具体的なバージョンを指定するのではなく、定期的にAlpineのイメージを取得してインストールできたSamba
SAMBA（サンバ）じゃなくてHANDBALL SPEZIAL（ハンドボールスペツィアル） アディダス HANDBALL SPEZIAL（スペツィアル）とは 希少、マイナーな位置づけ 来歴 アディダス HANDBALL SPEZIAL（スペツィアル）レビュー 概要 ディテール①(アッパー、シュータン） ディテール②（ヒール、ソール） ディテール③（素材） ディテール④（シルエット） HANDBALL SPEZIAL（ハンドボールスペツィアル）のコーディネートとサイズ感、履き心地 まとめ SAMBA（サンバ）じゃなくてHANDBALL SPEZIAL（ハンドボールスペツィアル） ymfresearch.info こちらの過去記事でアディダス・SAMBA（サンバ）が昨年から巻き起こしたムーブメントについて考察し、些か違和感を抱いた旨を述べました。 SAMBA（サンバ）自体はアディダスの誇る歴史
SambaをDocker上で起動しようとして、smbdコマンドを実行してみると、上手くいかない......プロセスが終わってしまい、コンテナを抜けてしまう。 なぜだろうと思って調べた記録 参考に、Ubuntuのsambaのserviceファイルを見てみると以下のような記述が有った。 ExecStart=/usr/sbin/smbd --foreground --no-process-group $SMBDOPTIONS sambaの公式ドキュメントを、公式ドキュメントで見てみる(それにしてもsambaの公式サイトは、古き良き時代のデザインなので色使いが目に痛いし、フォントが読みづらい......)。 -F|--foreground If specified, this parameter causes the main smbd process to not daemonize, i.e.
今回はSMBサーバーの別実装、KSMBDを紹介します。 SambaとKSMBD UbuntuでSMB（Server Message Block）サーバーを仕立てる場合は、通常はSambaを使用します。なんならUbuntu誕生前からそうです。 SMBはMicrosoftが策定しているプロトコルで、仕様書が公開されています。したがって、Sambaのような実装の開発が可能となります。 ご存知のとおりSambaは大きくsmbdとnmbdから構成されており、smbdはシングルスレッドで動作しています。また、ユーザースペースで動作するデーモンであり、SMBの仕様書にある内容をすべて実装するのが困難です。 そんな中登場したのがKSMBDです。こちらはカーネルスペースで動作しており、Sambaが抱えるいくつかの問題を解決します。そのうちの1つはマルチスレッド化による高速化です。ただしSambaを置き換える
アディダス・SAMBA（サンバ）の大ヒットに思うこと SAMBA（サンバ）が何たるかを理解して欲しい SAMBA（サンバ）は紛れもない名品 まとめ（ダサくないけれどダサいかもよ） アディダス・SAMBA（サンバ）の大ヒットに思うこと 出典：アディダス公式HP 昨年（2022年）、アディダスのクラシックなスニーカーの一つである「SAMBA（サンバ）」が大ヒットを飛ばした。 SAMBA（サンバ）は今から70年くらい前にオリジナルモデルがリリースされた、アディダスのアーカイヴの中でも極めてシンプルでベーシックなスニーカーだ。 とある大人系ファッションユーチューバーがSAMBA（サンバ）を指して「サッカーシューズのような雰囲気の・・・」と宣っていたが、そうではなくて、SAMBA（サンバ）は「文字通りサッカーシューズ」なのである。 いや、正確にはアディダス創業直後にフットサルシューズとして開発された
「Samba」は、「Linux」デスクトップのフォルダーをネットワーク上のほかのユーザーと共有する優れた手段である。例えば、ほかのユーザーがアクセスする必要のあるドキュメントがある場合や、写真、動画など、共有したいさまざまな種類のファイルがある場合、Sambaを使用すると、それらのファイルやフォルダーをネットワーク上のあらゆるデバイスと共有することができる。Samba共有はユーザー名とパスワードで保護することが可能だ。 Samba共有をセットアップする方法については、過去の記事で解説済みだ。今回は、アクセスするユーザーにユーザー名とパスワードを求めない共有を作成して、ネットワークに接続しているすべてのユーザーがそれらのファイルを利用できるようにする方法を紹介する。 注意点が1つある。機密情報を含むファイルは、絶対にこの方法で共有してはいけない。そうしたファイルについては、アクセスするユーザ
CVE-2021-44142.html: ================================================================= == Subject: Out-of-bounds heap read/write vulnerability == in VFS module vfs_fruit allows code execution == == CVE ID#: CVE-2021-44142 == == Versions: All versions of Samba prior to 4.13.17 == == Summary: This vulnerability allows remote attackers to == execute arbitrary code as root on affected Samba == install
United States Computer Emergency Readiness Team (US-CERT)は3月25日(米国時間)、「Samba Releases Security Updates｜CISA」において、Sambaに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 Samba - Security Announcement Archive - Heap corruption via crafted DN strings Samba - Security Announcement Archive - Out of bounds read in AD DC LDAP server 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり
Sambaチームは2021年11月9日（現地時間）、「UNIX」系のOSと「Windows」の相互運用に使われるオープンソースソフトウェア（OSS）「Samba」の脆弱（ぜいじゃく）性を修正したバージョンを公開したと報じた。 これらの脆弱性を悪用されると、システムの制御権が乗っ取られる危険性があるとされており注意が必要だ。
Sambaチームは2022年1月31日（現地時間）、同社のブログで「UNIX」系のOSと「Windows」の相互運用に使われるオープンソースソフトウェア（OSS）、「Samba」の最新バージョンの公開を伝えた。 今回のアップデートは3つの脆弱（ぜいじゃく）性を修正した。これらの脆弱性を利用されると遠隔からroot権限で任意のコードを実行される危険性があり注意が必要だ。脆弱性の中には深刻度が「緊急」（Critical）に分類されるものも含まれているため、該当プロダクトを使っている場合には迅速なアップデートの適用が求められる。
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
「Samba」の開発チームは、最新版となる「Samba 4.15.5」「同4.14.12」「同4.13.17」をリリースし、深刻な脆弱性に対処した。早急にアップデートを実施するよう求めている。 今回のアップデートは、3件の脆弱性に対応したセキュリティリリース。「CVE-2021-44142」「CVE-2022-0336」「CVE-2021-44141」を修正した。 「CVE-2021-44142」は、VFSモジュールである「vfs_fruit」を使用している場合に、域外のメモリへアクセスするおそれがある脆弱性。リモートよりroot権限でコードを実行されるおそれがある。 脆弱性の悪用には、拡張ファイル属性の書き込み権限が必要となるが、権限さえあればゲストなど認証なしに攻撃が可能だという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」と評価されている。 一方「CVE-20
こんにちは、インフラエンジニア の 加藤(@kuromitsu_ka)です。 今回は、Sambaのアクセス制御をDNS名で実施したので必要だった設定を記載します。 エニグモ社では、令和の今もオンプレミスでSambaを利用した古き良きログの集約サーバが稼働しています。この度、オンプレミスのログサーバと同じ構成のものをAWSに構築することになりました。その際、Sambaのアクセス制御で少し工夫した部分があったので、ログを残します。 エニグモ社のログ集約サーバの仕組み ログサーバからアプリサーバごとにディレクトリを作成して、Sambaインストール済みのサーバをログサーバからマウントすることでログを集約しています。インフラチームでない開発者は、基本的にサーバへSSHできないので、ログサーバだけアクセスを許可することで、ログを確認できるようにしています。 Sambaのアクセス制御をDNS名で設定する
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
自分がやったことの忘備録代わりにこれを書いています。素人が試行錯誤しながらやっているのでお手柔らかにお願いします。誤り等ございましたらご指摘ください。 今回やろうとしていることを大まかに書くと Raspberry Pi 3+にsambaを入れて設定。windowsとファイル共有ができるようにする ローカルネットワークのラズパイに作成したディレクトリにgitのリモートリポジトリを作成、既存のリポジトリをそこにプッシュ・プルできるようにする の二本立てです。NASのHDD買ってくれば済む問題なんですが、勉強がてらやってみることにします。 現在の我が家の環境は、デスクトップ機とノートの２台体制です。双方でソースコードのやり取りがしたい。現状ではGitHub経由で行っていたが、個人での開発であるのでわざわざGitHub使わなくてもいいんじゃないかと思い、この作業を始めました。 1.samba関連
sambaで公開するディレクトリを作成 sambaで公開するディレクトリを作成します。 ここでは、「/xxx/share」というディレクトリを例にすすめます。 $ mkdir /xxx/share $ chmod 777 /xxx/share sambaのインストール sambaのインストールはaptやyumなど利用されているデストリビューションに応じたものでインストールします。 Ubuntuの場合 $ sudo apt install samba CentOSの場合 $ sudo yum install samba sambaの共有ディレクトリの設定 sambaの設定は「smb.conf」ファイルで設定します。 $ sudo vim /etc/samba/smb.conf ファイルの末尾に以下のように設定を追加します。 先ほど作成したディレクトリをpathに設定し、書き込み許可、ゲスト許
adidas SAMBAのトレンドにイマイチ乗れない…そんな人にオススメしたいオールマイティスニーカー、HANDBALL SPEZIAL！ さて、再三お伝えしている通り、adidasのSAMBAが今非常に人気を集めています。 www.narcisman.com www.narcisman.com 毎回抽選販売だし、2次流通でも大したことはないとは言えプレミアが付いてしまったり。 3万円近い高級版まであっと言う間に完売してしまったり。 スニーカーショップやフリーク達が「adidasはどうしたら人気復活するか？」みたいなことを話し合っていた時、まさかSAMBAがそのきっかけになるなんて誰が思ったでしょう。 ただこうなってくるとね… SAMBA履けねぇ！っていう人、出てくると思います。 流行りに乗っている感を出したくない、そこまで言わなくても何か微妙な気持ちに…等 気持ちは分かります。 ただSA
米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は4月30日(米国時間)、「Samba Releases Security Updates｜CISA」において、Sambaに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があ。 脆弱性に関する情報は次のページにまとまっている。 Samba - Security Announcement Archive 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 Samba 3.6.0以降のすべてのサポートされているバージョン 脆弱性が修正されたプロダクトおよびバージョンは次のとおり。 Samba 4.14.4 Samba 4.13.8 Samba 4.12.15
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
環境情報 OS: Linux Mint 21.1 ハードウェア: HP Z240 SFF Workstation Sambaの設定ファイルパス: /etc/samba/smb.conf 始めに試したこと 外付けHDDに権限を付与し、/etc/samba/smb.confで外付けHDDのパスを指定して、共有しようとするも失敗。 Chat-GPTと何時間も格闘するも、手がかりを得られなかったので、ネットで調べたところ、以下の記事を見つける。 この記事によると... 色々調べたり試してみたりした結果、1どうやらマウントされた後では、アクセス権限の変更は不可能のようです。 じゃあどのタイミングだったら変更可能なのか？ 変更可能タイミング、それは「マウントする時」でした。 外付けHDDをPCに接続すると、ubuntuが自動的にマウントしてくれます。 ですがubuntuにマウントしてもらうと、全フォル
第852回でSambaを使いドメインを作成した際に--use-rfc2307というオプションを指定しました。これはドメインの属性を拡張し、UIDやGID、ホームディレクトリやログインシェルなどのPOSIXの属性を保管させるという設定であることは簡単に解説しました。 この仕様（RFC 2307）自体はSambaのActive Directory（AD）互換に固有の話ではありません。しかし、--use-rfc2307オプションはドメインコントローラー（DC）を最初に作成したときに指定したものであり、かつ、ドメインに参加するUbuntuマシンには関係のあるトピックです。そのため、今回はRFC 2307に基づくスキーマ拡張で追加したUNIX属性について、実際の挙動や利用方法を紹介します。 ADユーザーの作成とデフォルト状態の確認 まず、Ubuntuマシンを用意し、ドメインの名前解決ができるようにD
「Samba」の開発チームは、複数の脆弱性を修正したセキュリティアップデート「Samba 4.16.4」「同4.15.9」「同4.14.14」を公開した。 バージョンによって影響を受ける脆弱性は異なるが、今回のアップデートでは、「CVE-2022-32744」などあわせて5件の脆弱性に対処した。 「CVE-2022-32744」は、「kpasswd」に判明した脆弱性。「Samba AD users」の利用者によって、パスワード変更のリクエストを偽造することが可能となる。同脆弱性を悪用することで管理者アカウントのパスワードを変更し、ドメインを乗っ取ることも可能だとしている。 「同4.3」以降に影響があり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは、今回判明した脆弱性においてもっとも高い「8.8」と評価されている。 また「Heimdal Kerberos」を使用して構築されたシ
Jazz Samba Pra-sempre アーティスト:Nate Najar Blue Line Music Amazon かの傑作『JAZZ SAMBA』を軽やかにトリビュート 『JAZZ SAMBA』といえば、いうまでもなくチャーリー・バード&スタン・ゲッツの傑作なわけだが、本作はフロリダ出身のジャズ・ギタリスト、ネイト・ナジャールによるトリビュート作品。 ジャケットデザインがいかにもで、にやりとさせられる。 ネイト・ナジャールは、かねてブラジル音楽にも造詣が深いらしく、本作でも王道感のあるアレンジで、軽快で哀愁感のあるブラジリアンテイストがたっぷり。 女性ヴォーカルが入ったジョアン・ジルベルト作の "O Pato"が特に印象に残った。 どちらかといえば地味目の作品ではあるが、JAZZ WEEKではベスト10に入っている。 ちなみにタイトルのPra Sempre は「永遠」の意味。
【CentOS8】Dockerインストールと起動・SSHアクセスまで（無償版CE） CentOS8でDockerインストールを実施し、CentOS8のコンテナを構築・sshアクセスまでを構築したので手順を公開します。 CentOSのバージョンは以下となります。 2020年11月... ファイルサーバ（Samba）のコンテナは以下のイメージから作成します。 【Docker】dperson/samba また、Dockerコンテナの構築は公式サイトの設定を元に構築します。 Dockerイメージダウンロード 以下コマンドでDockerイメージをダウンロードします。 # docker pull dperson/samba イメージがダウンロードされていることを確認します。 # docker images REPOSITORY TAG IMAGE ID CREATED SIZE dperson/sam
Appleがデフォルトのファイル共有のプロトコルをafpからsmbへ変更したことにより、サーバー側でsamba 4.8を使用することにより、Time Machineでもsmbが使えるようになりました。 最近自宅サーバーにバックアップ用に4TBのHDDを増設したので、ここにiMacとMacBook Airのバックアップを取ろうと思って調べていたら、サイトによって設定がまちまちだったので、僕の設定をここに残しておきたいと思います。 調べるにあたっての注意点この記事を読んでいる方にも、この記事を全面的に信頼せずに他のサイトなども調べて、自分に合った設定を探ってほしいと思うんですが、sambaサーバーにTime Machineバックアップをとる方法に関しては、あまり参考にしない方がいいサイトがあります。それは、途中でmac上で以下のコマンドを実行させる記事です。 sudo defaults wri
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Samba」の4.13.17より前のすべてのバージョンに存在する脆弱性が修正された。ヒープ領域外へのリード／ライトを可能にするこの脆弱性が悪用された場合、遠隔地からroot権限でのコードの実行が可能になる。 Sambaチームはそのセキュリティ通知ページに「この脆弱性は、『smbd』内でファイルをオープンする際のEAメタデータの解釈処理内に存在している。この脆弱性を悪用するには、ファイルの拡張属性に対する書き込みアクセス権限を有するユーザーによるアクセスが必要になる」と記している。 DEVCOREのOrange Tsai氏によって発見され、共通脆弱性識別子「CVE-2021-44142」が割り当てられたこの脆弱性についてSambaチーム
Ubuntu Weekly Recipe 第853回Sambaで作るActive Directory互換環境 （2） 2台目のドメインコントローラーの作成とSYSVOLフォルダの同期設定 Sambaを使ったActive Directory（以下、AD）互換環境の構築方法を複数回に分けて解説しています。前回はSambaでドメインコントローラー（以下、DC）を1台展開し、AD互換環境を作成しました。今回は冗長化のために2台目のDCを作成します。 2台目（以降）のDCの展開 まずは今回の構成のおさらいです。 ドメイン名: example.com 1台目のDC（前回構築したもの） ホスト名: samba-ad-dc01 IPアドレス: 192.168.1.150 2台目のDC（今回構築するもの） ホスト名: samba-ad-dc02 IPアドレス: 192.168.1.151 OS: U
Raspberri Pi OS上Sambaサーバを立てて、iPhoneから画像ファイルをSambaサーバに転送しようとしても下記のメッセージが出て転送できません。 Raspberri Pi OS上Sambaサーバを立てて、iPhoneから画像ファイルをSambaサーバに転送しようとしても下記のメッセージが出て転送できません。 『操作を完了できませんでした 属性が見つかりません』 再現手順としては １．Raspberry PiにRaspberry Pi OSをインストール ２．Raspberry Pi OSにSambaサーバをインストールしてサーバを立ち上げる→ユーザ名とパスワードを設定 ３．Raspberry Pi OSの９IPアドレスを確認してメモする ４．iPhoneで「ファイル」アプリを開いて、「ブラウズ」タブをタップ→「・・・」をタップ→「サーバへ接続」をタップ→サーバのアドレスに
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く