Комментарии 18
Здесь можно написать что-то подобное:
Никогда не сдавайся!
"Rust не тормозит" же! :)
Fedora — Alpha, CentOS Stream — Beta, Rocky/Alma/RHEL — Stable LTS
Зачем изначально было брать нестабильные релизы?
Добрый день!
Благодарю за интересный вопрос.
Результатом выбора операционной системы стала информация на сайте производителя 389ds
https://www.port389.org/docs/389ds/releases/release-3-1-1.html
Если обратили внимание, мы проводили сравнение FreeIPA с MS AD на базе Windows 2012R2. Но для себя провели сравнение и с MS AD на базе Windows 2019.
а почему сразу на 2019 или новее не проводили?
В статье очень много графиков сравнивающих (по сути) разные бэкенды с разными параметрами. А для ключевого сравнения -- разные бэкенды с одинаковыми параметрами -- коротко сказано "кратно быстрее". Можете дать если не график, то хотя бы замеры?
RUST не уступает в скорости, говорили они и они, значит, и код должен быть быстрым?
Так ли это в нашем случае?
Каким образом вышло, что при одинаковом ассемблерном выхлопе у компиляторов - делается вывод о том, что раст медленнее?
Да, с 2022 года все продукты, базирующиеся на FreeIPA, стали в 3 раза медленнее безопаснее просто потому, что в 389-ds был внесен коммит со схемой на RUST.
Тоесть в дальнейшем делается вывод о том, что виновата библиотека НЕ входящая в стандартную поставку языка, но надо пнуть в очередной раз Rust?
Не понимаю почему вас заминусили. Вы привели ссылку на хорошую и подробную статью, в которой автор лезет в те самые дебри, о которых размышляют все радикальные ребятки в языках.
Хотел бы вставить свои 3 копейки в споры о скорости Rust. zlib переписали на Rust (насколько я понял, не полностью) и он оказался быстрее эталона на C. Rust может предоставлять ту же скорость, что C и CPP, все зависит от программистов. Возможное (теоретическое) снижение производительности не является существенным.
Конкретно в FreeIPA стоит этот код пересмотреть.
А какое отношение ассемблерный выхлоп синтетической функции из статьи 5 лет назад имеет отношение к реальному тестировавшемуся в наше время продукту?
Тут как не крути кругом страшные костыли. ALD pro буквально создан из всего опенсоурса что есть. И это просто как некий вариант, когда по тем или иным причинам нужен линукс. Но никто никогда не сделает что то даже близко подобное MS AD, там буквально безграничный функционал политик и способов их применения. Я буду благодарен если кто то напишит, как в ALD без скриптов и прочего просто скопировать фаил с сервера ALD и положить его в папку на компьютере пользователя. Без поднятия серверов http и прочего. Давайте делиться опытом.
Без поднятия серверов http и прочего.
но так же не интересно! где ваш дух авантюризма?
У них разве нет подключаемого модуля ? Видел файловый сервер в промо материалах.
Через политики программного обеспечения можно распространить по компьютерам домена ALD Pro любой текстовый файл и устанавливать при этом какие-либо deb-пакеты необязательно. Есть еще доп. параметр групповой политики, который позволяет автоматически загружать на рабочие станции файлы через http или передавать их непосредственно в значении атрибута в кодировке base64.
Очень удобно анализировать открытые проекты, не правда ли? И на гитхабе сравнили, и в сорцах покопались, и разные версии все доступны - анализируй, копайся, улучшай...
А что же у вас? Вы же поделились наработками с апстримом, не так ли? Да? Да?!
по 4 уровню доверия, что удостоверяется сертификатом соответствия № 4830, выданным ФСТЭК
Уважаемые сотрудники внедрения продуктов Астры. С декабря прошлого года, данный сертификат обновлён под 2 уровень доверия, и ТУ(2).
что до тех пор, пока в ИТ-инфраструктуре будет оставаться MS AD с ее NTLM-хешами
А в ALD Pro SAMBA, конечно же NTLM хешей нет.
Вы правы, в службе каталога FreeIPA есть NTLM-хеши для совместимости с MS AD, они хранятся в атрибутах ipaNTHash. Эти хеши нужно отключить, когда отпадет необходимость в интеграции с MS AD, но до тех пор, пока такие хеши есть в базе данных, вариант с упрощением алгоритма видится допустимым способом ускорения LDAP-аутентификации.
Как мы ускорили ванильную FreeIPA в 20 раз!!! (почти)