Wszystkie wpisy, których autorem jest Krzysztof Jozwiak

Co nowego w Sambie 3.0

Samba 3.0 zawiera wiele nowych usprawnień, dzięki czemu może lepiej integrować się z sieciami windowsowymi. Podstawowa sprawa to wspieranie Active Directory – serwer Samby może być serwerem członkowskim AD i uwierzytelniać za pomocą LDAP i protokołu Kerberos. Dzięki temu będziemy mogli zastępować serwery Windows 2000, jednak nie przejmie ona roli Kontrolera Domeny AD. Samba 3.0 zawiera również obsługę UNICODE, nowy system autoryzacji, poprawioną obsługę drukowania pod Windows 2000, nową komendę net o funkcjonalności podobnej do tej z Windows 2000.

Bity SUID i SGID

Bit ten (dziesiąty bit określający dostęp do plików) określa pewną wyjątkowość podczas wykonywania pliku. Otóż pliki ustawione z nim są wykonywane z uprawnieniami właściciela (suid) lub grupy (guid). Standardowym przykładem programu z ustawionym bitem suid jest passwd służącym do zmiany hasła dostępu użytkownika do konta. Właścicielem tego programu jest root. Gdy użytkownik chce zmienić hasło uruchamia ten program, a ponieważ ma on dostęp do systemu z uprawnieniami administratora może manipulować plikami z hasłami. Inaczej użytkownik nie mógłby zmienić swojego hasła.

Ponieważ programy, których właścicielem jest administrator systemu i mają ustawiony bit suid są bardzo niebezpieczne ze względów bezpieczeństwa (mogą powodować bardzo dużo nadużyć) administratorzy starają się zminimalizować ich ilość. W Internecie można często spotkać sposoby usuwania tego bitu.