タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
引き続きThinkCentre M75q Tiny Gen2上にインストールしたUbuntu Serverの環境構築を続けます。 blog.magnolia.tech メインPCとファイルを共有するためにSambaでファイルサーバを立てることにします。 直接Ubuntu Server上でSambaサーバを立ててしまうと管理が面倒なのでDockerで立てることにします。 Sambaのイメージを選ぶ ネットを検索するとdperson/sambaというイメージを使って構築する事例がよく出てきますが、残念ながらイメージの更新が止まっているようです。 他のイメージを探したところ、servercontainers/sambaというイメージが見つかりました。 GitHubのリポジトリを見たところ、具体的なバージョンを指定するのではなく、定期的にAlpineのイメージを取得してインストールできたSamba
Ubuntu Weekly Recipe 第852回Sambaで作るActive Directory互換環境 (1) その特性と1台目のドメインコントローラーの構築 SambaはWindows OSの持つ各種ネットワーク機能を実装したフリーソフトウェアです。中でも、利用できるファイル共有サーバー(第85回)やプリントサーバー(第218回)の機能を提供することは有名です。 実はこのSambaはActive Directory(以下、AD)のドメインコントローラー(以下、DC)互換の機能も提供しています。Sambaを使ったAD互換環境の構築方法を複数回に分けて解説します。 Samba ADのメリット・デメリット Samba ADのメリット・デメリットを整理しておきます。 そもそもSamba ADというよりAD自体のメリットですが、第836回でも触れた通りユーザーやコンピューターを一元的に管理や
SAMBA(サンバ)じゃなくてHANDBALL SPEZIAL(ハンドボールスペツィアル) アディダス HANDBALL SPEZIAL(スペツィアル)とは 希少、マイナーな位置づけ 来歴 アディダス HANDBALL SPEZIAL(スペツィアル)レビュー 概要 ディテール①(アッパー、シュータン) ディテール②(ヒール、ソール) ディテール③(素材) ディテール④(シルエット) HANDBALL SPEZIAL(ハンドボールスペツィアル)のコーディネートとサイズ感、履き心地 まとめ SAMBA(サンバ)じゃなくてHANDBALL SPEZIAL(ハンドボールスペツィアル) ymfresearch.info こちらの過去記事でアディダス・SAMBA(サンバ)が昨年から巻き起こしたムーブメントについて考察し、些か違和感を抱いた旨を述べました。 SAMBA(サンバ)自体はアディダスの誇る歴史
SambaをDocker上で起動しようとして、smbdコマンドを実行してみると、上手くいかない......プロセスが終わってしまい、コンテナを抜けてしまう。 なぜだろうと思って調べた記録 参考に、Ubuntuのsambaのserviceファイルを見てみると以下のような記述が有った。 ExecStart=/usr/sbin/smbd --foreground --no-process-group $SMBDOPTIONS sambaの公式ドキュメントを、公式ドキュメントで見てみる(それにしてもsambaの公式サイトは、古き良き時代のデザインなので色使いが目に痛いし、フォントが読みづらい......)。 -F|--foreground If specified, this parameter causes the main smbd process to not daemonize, i.e.
アディダス・SAMBA(サンバ)の大ヒットに思うこと SAMBA(サンバ)が何たるかを理解して欲しい SAMBA(サンバ)は紛れもない名品 まとめ(ダサくないけれどダサいかもよ) アディダス・SAMBA(サンバ)の大ヒットに思うこと 出典:アディダス公式HP 昨年(2022年)、アディダスのクラシックなスニーカーの一つである「SAMBA(サンバ)」が大ヒットを飛ばした。 SAMBA(サンバ)は今から70年くらい前にオリジナルモデルがリリースされた、アディダスのアーカイヴの中でも極めてシンプルでベーシックなスニーカーだ。 とある大人系ファッションユーチューバーがSAMBA(サンバ)を指して「サッカーシューズのような雰囲気の・・・」と宣っていたが、そうではなくて、SAMBA(サンバ)は「文字通りサッカーシューズ」なのである。 いや、正確にはアディダス創業直後にフットサルシューズとして開発された
Jack Wallen (Special to ZDNET.com) 翻訳校正: 編集部 2023-10-19 07:45 「Samba」は、「Linux」デスクトップのフォルダーをネットワーク上のほかのユーザーと共有する優れた手段である。例えば、ほかのユーザーがアクセスする必要のあるドキュメントがある場合や、写真、動画など、共有したいさまざまな種類のファイルがある場合、Sambaを使用すると、それらのファイルやフォルダーをネットワーク上のあらゆるデバイスと共有することができる。Samba共有はユーザー名とパスワードで保護することが可能だ。 Samba共有をセットアップする方法については、過去の記事で解説済みだ。今回は、アクセスするユーザーにユーザー名とパスワードを求めない共有を作成して、ネットワークに接続しているすべてのユーザーがそれらのファイルを利用できるようにする方法を紹介する。 注
今回はSMBサーバーの別実装、KSMBDを紹介します。 SambaとKSMBD UbuntuでSMB(Server Message Block)サーバーを仕立てる場合は、通常はSambaを使用します。なんならUbuntu誕生前からそうです。 SMBはMicrosoftが策定しているプロトコルで、仕様書が公開されています。したがって、Sambaのような実装の開発が可能となります。 ご存知のとおりSambaは大きくsmbdとnmbdから構成されており、smbdはシングルスレッドで動作しています。また、ユーザースペースで動作するデーモンであり、SMBの仕様書にある内容をすべて実装するのが困難です。 そんな中登場したのがKSMBDです。こちらはカーネルスペースで動作しており、Sambaが抱えるいくつかの問題を解決します。そのうちの1つはマルチスレッド化による高速化です。ただしSambaを置き換える
CVE-2021-44142.html: ================================================================= == Subject: Out-of-bounds heap read/write vulnerability == in VFS module vfs_fruit allows code execution == == CVE ID#: CVE-2021-44142 == == Versions: All versions of Samba prior to 4.13.17 == == Summary: This vulnerability allows remote attackers to == execute arbitrary code as root on affected Samba == install
United States Computer Emergency Readiness Team (US-CERT)は3月25日(米国時間)、「Samba Releases Security Updates|CISA」において、Sambaに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 Samba - Security Announcement Archive - Heap corruption via crafted DN strings Samba - Security Announcement Archive - Out of bounds read in AD DC LDAP server 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり
※引用元:YouTube ヘルプ「動画ストリーミングに関する問題のトラブルシューティング」 通信速度を測定する方法 通信速度が測定できるサイトを紹介します。 利用するサイトや時間帯によって測定結果が変わるため、あくまで目安と考えてください。 簡単に通信速度を測定できるサイト8選 通信速度を測定できる8つのサイトを紹介します。 Speedtest by Ookla Speedtest by Ookla 「GO」ボタンを押すと測定が開始され、「上り」「下り」の両方が表示されます。 FAST.com FAST.com サイトにアクセスすると自動的に測定が開始されます。そのまま表示されるのは「下り」のみですが、「詳細を表示」を押すと「上り」も表示されます。 Radish Network Speed Testing Radish Network Speed Testing 測定サーバーを東京か大阪か
Sambaチームは2021年11月9日(現地時間)、「UNIX」系のOSと「Windows」の相互運用に使われるオープンソースソフトウェア(OSS)「Samba」の脆弱(ぜいじゃく)性を修正したバージョンを公開したと報じた。 これらの脆弱性を悪用されると、システムの制御権が乗っ取られる危険性があるとされており注意が必要だ。
CentOS8.2とSamba4.12.6を使ってActive Directory環境を構築する手順(まとめ) CentOS8.2とSamba4.12.6を使ってActive Directory環境を構築する手順を探している方へ。 CentOS8.2とSamba4.12.6を使ってActive Directory環境を構築する手順を知りたい CentOS8.2とSamba4.12.6を使ってActive Directory環境を構築する手順を知りたい、と考えていませんか? CentOS8.2とSamba4.12.6を使ってActive Directory環境を構築する手順を紹介します 本記事では、下記の内容を解説します。 CentOS8.2とSamba4.12.6を使ってActive Directory環境を構築する手順 この記事を書いている私は、某SIerに勤務しながら、 WEB系エンジ
Dusko Goykovich『Samba Do Mar』(2003年) 【収録曲】 1. Samba Do Mar 2. Jim's Ballad 3. Chega De Saudade (No More Blues) 4. Insensatez (How Insensitive) 5. Bachianas Brasileiras No.5 6. The Fish 7. Quo Vadis 8. Love And Deception 9. Danca Comigo 10. Sunset 【演奏メンバー】 Dusko Goykovich(トランペット、フリューゲルホルン) Ferenc Snetberger(ギター) Martin Gjakonovski(ベース) Jarrod Cagwin(ドラム) 今回はユーゴスラヴィア出身のジャズ・トランペッター、ダスコ・ゴイコヴィッチのボサノヴァ・
「Samba」の開発チームは、最新版となる「Samba 4.15.5」「同4.14.12」「同4.13.17」をリリースし、深刻な脆弱性に対処した。早急にアップデートを実施するよう求めている。 今回のアップデートは、3件の脆弱性に対応したセキュリティリリース。「CVE-2021-44142」「CVE-2022-0336」「CVE-2021-44141」を修正した。 「CVE-2021-44142」は、VFSモジュールである「vfs_fruit」を使用している場合に、域外のメモリへアクセスするおそれがある脆弱性。リモートよりroot権限でコードを実行されるおそれがある。 脆弱性の悪用には、拡張ファイル属性の書き込み権限が必要となるが、権限さえあればゲストなど認証なしに攻撃が可能だという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」と評価されている。 一方「CVE-20
こんにちは、インフラエンジニア の 加藤(@kuromitsu_ka)です。 今回は、Sambaのアクセス制御をDNS名で実施したので必要だった設定を記載します。 エニグモ社では、令和の今もオンプレミスでSambaを利用した古き良きログの集約サーバが稼働しています。この度、オンプレミスのログサーバと同じ構成のものをAWSに構築することになりました。その際、Sambaのアクセス制御で少し工夫した部分があったので、ログを残します。 エニグモ社のログ集約サーバの仕組み ログサーバからアプリサーバごとにディレクトリを作成して、Sambaインストール済みのサーバをログサーバからマウントすることでログを集約しています。インフラチームでない開発者は、基本的にサーバへSSHできないので、ログサーバだけアクセスを許可することで、ログを確認できるようにしています。 Sambaのアクセス制御をDNS名で設定する
最近会社で聞かれて答えたことをまとめてみました。 SambaのSMBプロトコルのサポート状況です。 事の発端は、Windows10におけるSMB1.0/CIFS自動削除機能です。Samba-3.xで構築したファイルサーバーを使用している場合、長期間に渡ってそのファイルサーバーにアクセスしていないWindows10端末からアクセスができなくなる場合がある、まさにその場面に遭遇してしまったというわけです。 Windows側の詳細条件は、公式情報にあります。例えば、クリーンインストールの場合に、端末稼働時間中の、SMBv1クライアントの未使用累積時間が15日に達すると自動削除機能が発動するといったことが書いてあります。その他の情報は"Windows10 SMB1.0 自動削除"などで検索すれば出てきます。画面設定は以下の場所です。 じゃあSamba側の詳細条件はどうでしょうか。つまりSambaの
sambaで公開するディレクトリを作成 sambaで公開するディレクトリを作成します。 ここでは、「/xxx/share」というディレクトリを例にすすめます。 $ mkdir /xxx/share $ chmod 777 /xxx/share sambaのインストール sambaのインストールはaptやyumなど利用されているデストリビューションに応じたものでインストールします。 Ubuntuの場合 $ sudo apt install samba CentOSの場合 $ sudo yum install samba sambaの共有ディレクトリの設定 sambaの設定は「smb.conf」ファイルで設定します。 $ sudo vim /etc/samba/smb.conf ファイルの末尾に以下のように設定を追加します。 先ほど作成したディレクトリをpathに設定し、書き込み許可、ゲスト許
CVE-2020-1472.html: =========================================================== == Subject: Unauthenticated domain takeover via netlogon ("ZeroLogon") == == == CVE ID#: CVE-2020-1472 == == Versions: Samba 4.0 and later == == Summary: An unauthenticated attacker on the network can gain == administrator access by exploiting a netlogon == protocol flaw. ===============================================
adidas SAMBAのトレンドにイマイチ乗れない…そんな人にオススメしたいオールマイティスニーカー、HANDBALL SPEZIAL! さて、再三お伝えしている通り、adidasのSAMBAが今非常に人気を集めています。 www.narcisman.com www.narcisman.com 毎回抽選販売だし、2次流通でも大したことはないとは言えプレミアが付いてしまったり。 3万円近い高級版まであっと言う間に完売してしまったり。 スニーカーショップやフリーク達が「adidasはどうしたら人気復活するか?」みたいなことを話し合っていた時、まさかSAMBAがそのきっかけになるなんて誰が思ったでしょう。 ただこうなってくるとね… SAMBA履けねぇ!っていう人、出てくると思います。 流行りに乗っている感を出したくない、そこまで言わなくても何か微妙な気持ちに…等 気持ちは分かります。 ただSA
米コンピュータ緊急事態対策チーム(US-CERT: United States Computer Emergency Readiness Team)は4月30日(米国時間)、「Samba Releases Security Updates|CISA」において、Sambaに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があ。 脆弱性に関する情報は次のページにまとまっている。 Samba - Security Announcement Archive 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 Samba 3.6.0以降のすべてのサポートされているバージョン 脆弱性が修正されたプロダクトおよびバージョンは次のとおり。 Samba 4.14.4 Samba 4.13.8 Samba 4.12.15
自分がやったことの忘備録代わりにこれを書いています。素人が試行錯誤しながらやっているのでお手柔らかにお願いします。誤り等ございましたらご指摘ください。 今回やろうとしていることを大まかに書くと Raspberry Pi 3+にsambaを入れて設定。windowsとファイル共有ができるようにする ローカルネットワークのラズパイに作成したディレクトリにgitのリモートリポジトリを作成、既存のリポジトリをそこにプッシュ・プルできるようにする の二本立てです。NASのHDD買ってくれば済む問題なんですが、勉強がてらやってみることにします。 現在の我が家の環境は、デスクトップ機とノートの2台体制です。双方でソースコードのやり取りがしたい。現状ではGitHub経由で行っていたが、個人での開発であるのでわざわざGitHub使わなくてもいいんじゃないかと思い、この作業を始めました。 1.samba関連
Windows10からファイルをコピーしていると「予期しないエラーのため、ファイルをコピーできません」「エラー 0x80070032: この要求はサポートされていません」と表示される問題。 エラーの状況 コピー元: Windows 10 コピー先 Samba Version 4.9.5 on Linux Filesystem NILFS2 この状況で大量のファイルをコピーしていると、一部のファイルやフォルダでエラーが発生します。 ログの調査 Windows 7では起きていなかった。 Samba側のファイルシステムがext4だと起きない。 「log level=10」に設定して、ログを確認しみました。 set_ea_dos_attribute: Cannot set attribute EA on file AU.txt: Error = サポートされていない操作です open_file_n
はじめに MacユーザーであればTime Machineでのバックアップが必須であることは言うまでもない。FreeBSDをZFSでファイルサーバーにしている場合、Time Machineバックアップをファイル共有をこのサーバーで利用できれば余計なコスト避けることができる。しかし実際にこれらを実現するには、Sambaをどう設定すればよいのか。 ちなみにNetatalkを使ってAFPサーバーを構築してもTime Machieサーバーは実現できるし実際それでずっと利用してきている。ただSambaと両方動かすのも微妙な手間なので、シンプルにするためにどちらかをやめるとなると、NetatalkはSMBをサポートしないのでAFPをサポートしているSambaにまとめることになる。 ここで目的とする設定は次の通りである。 Time Machineバックアップが正しく動作する ファイル共有でMacのリソース
「Samba」の開発チームは、複数の脆弱性を修正したセキュリティアップデート「Samba 4.16.4」「同4.15.9」「同4.14.14」を公開した。 バージョンによって影響を受ける脆弱性は異なるが、今回のアップデートでは、「CVE-2022-32744」などあわせて5件の脆弱性に対処した。 「CVE-2022-32744」は、「kpasswd」に判明した脆弱性。「Samba AD users」の利用者によって、パスワード変更のリクエストを偽造することが可能となる。同脆弱性を悪用することで管理者アカウントのパスワードを変更し、ドメインを乗っ取ることも可能だとしている。 「同4.3」以降に影響があり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは、今回判明した脆弱性においてもっとも高い「8.8」と評価されている。 また「Heimdal Kerberos」を使用して構築されたシ
第852回でSambaを使いドメインを作成した際に--use-rfc2307というオプションを指定しました。これはドメインの属性を拡張し、UIDやGID、ホームディレクトリやログインシェルなどのPOSIXの属性を保管させるという設定であることは簡単に解説しました。 この仕様(RFC 2307)自体はSambaのActive Directory(AD)互換に固有の話ではありません。しかし、--use-rfc2307オプションはドメインコントローラー(DC)を最初に作成したときに指定したものであり、かつ、ドメインに参加するUbuntuマシンには関係のあるトピックです。そのため、今回はRFC 2307に基づくスキーマ拡張で追加したUNIX属性について、実際の挙動や利用方法を紹介します。 ADユーザーの作成とデフォルト状態の確認 まず、Ubuntuマシンを用意し、ドメインの名前解決ができるようにD
Jazz Samba Pra-sempre アーティスト:Nate Najar Blue Line Music Amazon かの傑作『JAZZ SAMBA』を軽やかにトリビュート 『JAZZ SAMBA』といえば、いうまでもなくチャーリー・バード&スタン・ゲッツの傑作なわけだが、本作はフロリダ出身のジャズ・ギタリスト、ネイト・ナジャールによるトリビュート作品。 ジャケットデザインがいかにもで、にやりとさせられる。 ネイト・ナジャールは、かねてブラジル音楽にも造詣が深いらしく、本作でも王道感のあるアレンジで、軽快で哀愁感のあるブラジリアンテイストがたっぷり。 女性ヴォーカルが入ったジョアン・ジルベルト作の "O Pato"が特に印象に残った。 どちらかといえば地味目の作品ではあるが、JAZZ WEEKではベスト10に入っている。 ちなみにタイトルのPra Sempre は「永遠」の意味。
Dockerでファイルサーバ(Samba)を構築しました。Windows10でも動作確認ができており、Dockerをインストール済みであれば1分もしないうちにファイルサーバを立てることができます。 Dockerのインストール手順はこちらのページを参照 Dockerコンテナでファイルサーバ(Samba)を簡単に構築する手順(dperson/samba) ファイルサーバ(Samba)のコンテナは以下のイメージから作成します。 【Docker】dperson/samba また、Dockerコンテナの構築は公式サイトの設定を元に構築します。 Dockerイメージダウンロード 以下コマンドでDockerイメージをダウンロードします。 # docker pull dperson/samba イメージがダウンロードされていることを確認します。 # docker images REPOSITORY TAG
2019.5.28にインストールした際の手続きメモ CentOS7はサーバー(GUI)でインストール,smbも同時に入れたので下のsambaインストールは無し /etc/samba/smb.confはほぼ変更せず(workgroup=SAMBAでもWORKGOUPにいるはずのwindowsから見えた) 存在するlinuxユーザーmdcalcに対して
はじめに Sambaはバージョン4.0以降、Active Directory(AD)ドメインコントローラ(DC)として実行できます。実運用環境でSambaを導入する場合は、フェイルオーバーのために、2台以上のDCを実行することをお勧めします。 このドキュメントでは、新しいADフォレストを構築する最初のDCとしてSambaを設定する方法について説明します。さらに、Samba NT4ドメインをSamba ADに移行する場合は、このドキュメントを使用してください。既存のADフォレストに追加のDCとしてSambaに参加するには、Samba DCを既存のActive Directoryに参加させるを参照してください。 AD DCとしてのSambaのみがサポートしています: ADのバックエンドとして、統合されたLDAPサーバー。詳細については、よくある質問(FAQ)のDoes Samba AD DCs
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Samba」の4.13.17より前のすべてのバージョンに存在する脆弱性が修正された。ヒープ領域外へのリード/ライトを可能にするこの脆弱性が悪用された場合、遠隔地からroot権限でのコードの実行が可能になる。 Sambaチームはそのセキュリティ通知ページに「この脆弱性は、『smbd』内でファイルをオープンする際のEAメタデータの解釈処理内に存在している。この脆弱性を悪用するには、ファイルの拡張属性に対する書き込みアクセス権限を有するユーザーによるアクセスが必要になる」と記している。 そして同チームは続けて「ファイルの拡張属性に対する書き込みが許可されていれば、ゲストや認証されていないユーザーであっても攻撃が可能になる」と記している。 D
Appleがデフォルトのファイル共有のプロトコルをafpからsmbへ変更したことにより、サーバー側でsamba 4.8を使用することにより、Time Machineでもsmbが使えるようになりました。 最近自宅サーバーにバックアップ用に4TBのHDDを増設したので、ここにiMacとMacBook Airのバックアップを取ろうと思って調べていたら、サイトによって設定がまちまちだったので、僕の設定をここに残しておきたいと思います。 調べるにあたっての注意点この記事を読んでいる方にも、この記事を全面的に信頼せずに他のサイトなども調べて、自分に合った設定を探ってほしいと思うんですが、sambaサーバーにTime Machineバックアップをとる方法に関しては、あまり参考にしない方がいいサイトがあります。それは、途中でmac上で以下のコマンドを実行させる記事です。 sudo defaults wri
Ubuntu Weekly Recipe 第853回Sambaで作るActive Directory互換環境 (2) 2台目のドメインコントローラーの作成とSYSVOLフォルダの同期設定 Sambaを使ったActive Directory(以下、AD)互換環境の構築方法を複数回に分けて解説しています。前回はSambaでドメインコントローラー(以下、DC)を1台展開し、AD互換環境を作成しました。今回は冗長化のために2台目のDCを作成します。 2台目(以降)のDCの展開 まずは今回の構成のおさらいです。 ドメイン名: example.com 1台目のDC(前回構築したもの) ホスト名: samba-ad-dc01 IPアドレス: 192.168.1.150 2台目のDC(今回構築するもの) ホスト名: samba-ad-dc02 IPアドレス: 192.168.1.151 OS: U
ラズパイ4 + sambaで自宅にファイルサーバーを構築 目次 環境や前提 環境 前提 そもそもNASとファイルサーバーの違いとは ラズパイに接続するHDDの設定 フォーマット マウント設定 Samba設定 sambaインストール sambaのユーザー登録 Macから接続確認 参考 ※補足など 環境や前提 環境 サーバー側:ラズパイ(Raspberry Pi 4 Model B) OS: Raspbian3.3.1 samba Version 4.9.5-Debian クライアント側:MacBook Pro プロセッサ名: Intel Core i5 メモリ: 8 GB OS: version10.13.6 前提 ファイルサーバーとして稼働させるRaspberry Pi4は既にsofretherでVPNサーバとして稼働しています。なので、ラズパイ4が参加しているネットワーク外からもアクセス
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く