The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В завтрашнем обновлении Windows Server будет нарушена совместимость с Samba"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В завтрашнем обновлении Windows Server будет нарушена совместимость с Samba"  +/
Сообщение от opennews (??), 07-Июл-25, 22:02 
Сформированы внеплановые обновления Samba 4.22.3 и  4.21.7, решающие проблему с нарушением совместимости серверов Samba с завтрашним обновлением  Windows Server. В случае, если не установить предложенные  корректирующие обновления, серверы Samba, не смогут функционировать в роли членов доменов Windows Active Directory, если в настройках для маппинга иденитификаторов пользователей задействован бэкенд 'ad'...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63540

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Июл-25, 22:02   +2 +/
В разнос пошли: https://xakep.ru/2025/07/04/windows-firewall-errors/
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

3. Сообщение от мяв (?), 07-Июл-25, 22:18   +7 +/
Вау ! спасибо, OPENNet !
хорошая новость.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Анонимemail (4), 07-Июл-25, 22:25   +/
Шлак эта samba, та и windows тоже... Для простой домашней сети сколько помню мучался с этим... А когда перешёл на *nix и настроил NFS - то всё просто и стабильно стало работать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #9, #69, #77, #84, #85, #97, #135

5. Сообщение от Аноним (73), 07-Июл-25, 22:27   +/
Это хорошие новости!
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от IdeaFix (ok), 07-Июл-25, 22:33   +2 +/
Еще одна придумка старым линуксовым NAS на погибель...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #13, #14, #38

7. Сообщение от AlexYeCu_not_logged (?), 07-Июл-25, 22:47   +3 +/
>А когда перешёл на *nix и настроил NFS - то всё просто и стабильно стало работать.

И как в современных дистрах с soft-mount дела обстоят?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #61, #93

8. Сообщение от AlexYeCu_not_logged (?), 07-Июл-25, 22:49   +/
Чего это на погибель-то? Много ли «старых линуксовых NAS» работают с win-клиентами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #15

9. Сообщение от Аноним (9), 07-Июл-25, 22:58   +2 +/
> Для простой домашней сети сколько помню мучался с этим

А надо было всего лишь не менять дефолты.

> настроил NFS - то всё просто и стабильно стало работать

На локалхосте всё, что угодно работает. Попробуй в проде NFS. С совместным доступом. И смотри, чтобы девопсы не могли данные финансового отдела читать!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #12, #94

10. Сообщение от Аноним (9), 07-Июл-25, 22:58   +6 +/
Приблизительно 99%.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #22

12. Сообщение от нах. (?), 07-Июл-25, 23:11   +3 +/
> На локалхосте всё, что угодно работает.

эммм... сумел же этот анти-супергерой настроить самбу так что она у него не работала.
(хотя казалось бы - надо ж суметь)

> Попробуй в проде NFS. С совместным доступом.

ты с венды чтоль лазишь? Там локинг уже видимо никогда работать не будет.

Так-то именно в проде (где кроме пары человек никто не полезет, а кругом только мертвые скрипты с косами) особых проблем нет. А вот если просто соседу дать доступ к своим файликам - и так чтоб он куда надо не полез и лишнего не натворил - тут да, нюансы. Поскольку либо complete trust чужой (виндовой) системе, либо очень длинная и грустная (потому что все равно не работает) история с kerberos

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #30, #31, #127

13. Сообщение от Аноним (13), 07-Июл-25, 23:35   +1 +/
А нужно было сделать на WebDAV.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #26, #75

14. Сообщение от Аноним (14), 07-Июл-25, 23:44   +3 +/
> старым линуксовым NAS

...интегрированными с AD. Сколько таких?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32, #83

15. Сообщение от нах. (?), 07-Июл-25, 23:52   –1 +/
А с кем, по-твоему, они работают-то?

(но клиенты могут спать спокойно, у них-то ничего не отвалится - там проблема с сервером, это для подвалов покрупнее. Т.е. не получится, сэкономив на лицензиях, четыре сервера сделать виндовые а пятый на coc@мбе. Впрочем, вон, вам уже обновление выкатило, так что даже будет работать. Наверное. Может быть.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #39

16. Сообщение от Pahanivo (ok), 07-Июл-25, 23:52   +1 +/
под видом секурити патчей ломаю обратную совместимость )))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

17. Сообщение от Аноним (17), 08-Июл-25, 00:07   +5 +/
Завтро, то есть в среду, весь день не заходим в актив директори. Рейтинг майрософта упадет, и Билл Гейтс вернет совместимость. Потерпите, зато потом нормальная самба. Ведь только мы приносим ему прибыль...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #71, #86, #119

19. Сообщение от Аноним (19), 08-Июл-25, 00:14   +7 +/
Е,Е и ещё раз Е
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (22), 08-Июл-25, 00:29   +/
>включая Windows Server 2008

Вот вам пресловутая обратная совместимость в Windows.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

22. Сообщение от Аноним (22), 08-Июл-25, 00:31   +5 +/
И все в домашних сетях. Где Windows Server'ов нету.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

23. Сообщение от Аноним (23), 08-Июл-25, 00:43   +2 +/
Я не пробовал винду для серверов. Но мне кажется винда на сервере - извращение
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #28, #50

24. Сообщение от АнонимЯ (?), 08-Июл-25, 01:03   +3 +/
Кто-то недавно отобедал с мелкомягим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #33, #62, #73

25. Сообщение от Аноним (25), 08-Июл-25, 01:32   –3 +/
> весь день не заходим в актив директори

интересно, как ты это себе представляешь...
учитывая то, что винда не особо то и спрашивает пользователей, а просто отправляет фоном данные на сервера (для вдохновения достаточно почитать эвентлоги).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

26. Сообщение от Аноним (26), 08-Июл-25, 01:45   –2 +/
WebDAV бы как раз и заменил NFS с SMB хотя бы домашние развёртки всех этих приколов, которые с настройками по умолчанию ахренеть какую кучу привелегий получают просто для того чтобы файлики писать по определённому пути. Просто Microsoft "случайно" сделали так, что WebDAV у них какой-то свой вышел, и больше 4 гигабайт за один раз крашат клиент.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #79

27. Сообщение от Аноним (27), 08-Июл-25, 01:52   +2 +/
Сейчас только для Active Directory и держат
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #102

28. Сообщение от Аноним (28), 08-Июл-25, 01:56   +/
Согл, но это скорее тяжелая форма деменции - когда старые диды, которые еще в 90е админили виндовые сетки во всяких ООО "Вектор", по привычке в 2025г тянут эту недо-ОС на сервера. Ну просто потому что старые и ничего другого учить не хотят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #46

30. Сообщение от morphe (?), 08-Июл-25, 03:08   –1 +/
> А вот если просто соседу дать доступ к своим файликам - и так чтоб он куда надо не полез и лишнего не натворил - тут да, нюансы

Как раз тут проблем нет - заведи отдельную шару, сеть ограничь через VPN да укажи белый список IP адресов для неё

Kerberos нужен для гораздо более сложных случаев, когда тебе надо данные делить с многопользовательскими системами, да теми что руками люди хотят дёргать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #96

31. Сообщение от morphe (?), 08-Июл-25, 03:09   +/
> эммм... сумел же этот анти-супергерой настроить самбу так что она у него не работала.

(хотя казалось бы - надо ж суметь)

Чтобы самба нормально утилизировала 2.5GBASE и выше надо попотеть, да

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #37

32. Сообщение от morphe (?), 08-Июл-25, 03:12   +/
> ...интегрированными с AD. Сколько таких?

Не знаком с AD, но разве оно не через Kerberos интегрируется?

AD ж по идее реализация Kerberos KDC + LDAP + пара проприетарных и не очень протоколов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

33. Сообщение от Аноним (-), 08-Июл-25, 05:31    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

37. Сообщение от Аноньимъ (ok), 08-Июл-25, 06:30   +3 +/
Чего?
А как у меня 10G она утилизировала это что?

А NFS до последних времен был геморный геморой из 70х годов 20 века с приколами уровня ftp и емейла.
И только совсем недавно шифрование впилили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #40, #41, #42

38. Сообщение от User (??), 08-Июл-25, 06:36   +2 +/
Ээээ... Это надо было очень заморочиться ТАК попортить "старый линуксовый Nas" хрен пойми зачем и хорошо так покопаться в ad непонятно чтобы что. В дефолте там в 100 из 100 случаев будет rid, патамучта надеяться, что кто-то ради nas'а вручную будет прописывать для пользователей всякие unix home dir и login shell прям дохрена оптимистично.
Это, блин, даже samba DC У кого есть - не затронет, единственные, кто пострадает - очень-очень legacy setup'ы с введением машин в домен не с помощью sssd, а вот winbind'ом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

39. Сообщение от User (??), 08-Июл-25, 06:38   +1 +/
Не-а. Idmap samba DC - что зайцу стоп-сигнал, прям в доке написано - "не нужно". Это вот тех, кто лет 10 назад по хаутую машины в домен с помощью samba-winbind вводил затронет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

40. Сообщение от User (??), 08-Июл-25, 06:41   +1 +/
Но для папок с кучей файлов (привет анониму с мусоркой на 200к в одной дире!) tencent настоятельно рекомендует nfsv3)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #141

41. Сообщение от morphe (?), 08-Июл-25, 06:54   +/
> А как у меня 10G она утилизировала это что?

20мбайт/с на 10GBASE это не утилизация)
А именно такая скорость у тебя будет из коробки, пока ты не включишь multi-channel, sendfile, увеличишь размеры буферов, и забыл что ещё там надо делать

+ что-то на windows клиентах тоже трогать нужно, если они есть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #47, #56, #87

42. Сообщение от morphe (?), 08-Июл-25, 06:57   +/
> А NFS до последних времен был геморный геморой из 70х годов 20
> века с приколами уровня ftp и емейла.
> И только совсем недавно шифрование впилили.

NFSv4 стандартизировали в 2000ом году, последняя ревизия была в 2015ом году, 10 лет назад
Это "недавно"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

45. Сообщение от Ося Бендер (?), 08-Июл-25, 07:21   –1 +/
Наконец-то вирусы перестанут лазить по шарам. Шифровальщики останутся с носом.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78

46. Сообщение от Аноним (46), 08-Июл-25, 07:22   +1 +/
>Ну просто потому
> что старые и ничего другого учить не хотят.

не, они всё ещё надеются на откаты как микростоф вернётся


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #48

47. Сообщение от Аноним (47), 08-Июл-25, 07:24   +/
>20мбайт/с на 10GBASE это не утилизация)

60-70 МБ/с по гигабитной сетке. Конечно не предел мечтаний, но и не ваш случай.

>А именно такая скорость у тебя будет из коробки, пока ты не включишь multi-channel, sendfile, увеличишь размеры буферов, и забыл что ещё там надо делать

Ничего не делал, настройки стандартные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #65, #81, #145

48. Сообщение от User (??), 08-Июл-25, 07:33   +1 +/
Вы меня конечно сильно-сильно извините - но чтоб тем, кто эти самые сервера админит кто-то какие-то "откаты" предлагал? Ненаучная фантастика. Максимум покормят на каком мероприятии, и то не факт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #57, #112

49. Сообщение от Аноним (50), 08-Июл-25, 07:46   +/
В Windows 11 уже нарушена. Дефолтные настройки клиента ломают всё. Хотя пара ручных изменений в реестре (Microsoft network client: Digitally sign communications Disabled и Enable insecure guest logons option) проблему решает, но не всем пользователям это удобно.
Ответить | Правка | Наверх | Cообщить модератору

50. Сообщение от Аноним (50), 08-Июл-25, 07:48   –1 +/
> Я не пробовал винду для серверов. Но мне кажется винда на сервере - извращение

Я пробовал и думаю так же. Помню, в 00-вых администратора на учебу направил. Он успешно закончил курсы, вернулся и заявил примерно то же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #63

51. Сообщение от Аноним (50), 08-Июл-25, 07:51   +/
>Наконец-то вирусы перестанут лазить по шарам. Шифровальщики останутся с носом.

Так-то можно задачу в кроне запланировать - сканирование шары и очистку от вирусов каждые сколько-то там минут. Ничего сложного. Это я про SMB сервер под Linux, естественно.

Ответить | Правка | Наверх | Cообщить модератору

52. Сообщение от Аноним (63), 08-Июл-25, 08:12   +/
Интересно, а как будут обстоять дела с импортозамещенными доменами?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54

53. Сообщение от Аноним (63), 08-Июл-25, 08:16   –1 +/
А вообще какое право они имеют делать Самбу? Майкрософт сами придумала, сама реализовала АД контроллер доменов, но тут приходят лунуксоиды и строят домен не покупая лицензию Виндовс. Засудть!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #66

54. Сообщение от Аноним (46), 08-Июл-25, 08:28   +/
нормально, откуда там виндоуз?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #89

55. Сообщение от Аноним (46), 08-Июл-25, 08:40   +/
какое засудить? санкции же
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #59

56. Сообщение от hiveliberty (ok), 08-Июл-25, 08:41   +1 +/
У меня на гигабитке может утилизировать всю ширину канала. Но это зависит от условий чтения с самого HDD - фрагментация и местоположение данных (ближе к началу, или к концу)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

57. Сообщение от Аноним (46), 08-Июл-25, 08:41   +/
20% стандарт говорят :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #67

59. Сообщение от Аноним (63), 08-Июл-25, 08:51   +/
Авторов. Авторы же не те кто используют? Неужели у Майкрософт нет патентов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #80

60. Сообщение от Аноним (63), 08-Июл-25, 08:59   +/
А вообще, как я рад, что такие новости больше не связанны с моими должностными обязанностями.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76

61. Сообщение от Минона (ok), 08-Июл-25, 09:01   +2 +/
А в чём проблема?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

62. Сообщение от Антон 19887234 (?), 08-Июл-25, 09:05   +/
Вроде какой-то разработчик одного из возможных вариантов ядер для популярной open source системы. И что?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

63. Сообщение от Аноним (63), 08-Июл-25, 09:08   +/
>Он успешно закончил курсы, вернулся и заявил примерно то же.

Курсы чего? ИМХО Samba до сих пор сырая и не годится для полноценной замены AD, поправьте если ошибаюсь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #68

64. Сообщение от Минона (ok), 08-Июл-25, 09:17   +/
Обратная совместимость это про другое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

65. Сообщение от Аноним20 (?), 08-Июл-25, 09:36   +/
Раздаю zfs тома через ksmbd, без lkrg.
Пул обычное зеркало на 2x ssd, сервер на n100.
Через 2.5 GBASE-Т для одного файла
скорость на чтение 160 МБ/с, на запись 60 МБ/с.
Локально 200/200 МБ/c.

Часть global из конфига:

max active sessions = 1024
max connections = 128
max open files = 10000
restrict anonymous = 0
server max protocol = SMB3_11
server min protocol = SMB2_10
server multi channel support = no
server signing = disabled
share:fake_fscaps = 64
smb2 leases = no
smb2 max credits = 8192
smb2 max read = 4MB
smb2 max trans = 1MB
smb2 max write = 4MB
smb3 encryption = auto
smbd max io size = 8MB

Что тут поправить чтобы работало быстрее ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

66. Сообщение от Нестор Иванович (?), 08-Июл-25, 09:50   +/
SMB + Lan manager  придиумали в МежделМаше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #109

67. Сообщение от User (??), 08-Июл-25, 10:22   +/
> 20% стандарт говорят :-)

Ну, в ГОСниках и около-ГОСниках не работал - не знаю, а вот в тыр-дыр-прайсах - врут. Выбора win\lin ни у кого из вменяемых не стоит (Или "не стоял"?) примерно совсем, всякие navision\axapta в родных палестинах не прижились, а решения вида "делаем на oracle или mssql (postgres-не-предлагать)" - конечно принимаются, но вот именно с MS в этом случае никто и не взаимодействует. А реселлер... реселлеру примерно пофиг, что продавать.
Вот на этапе выбора между конкретными интеграторами - продавцами таки да, возможны варианты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

68. Сообщение от Аноним (50), 08-Июл-25, 10:27   +/
> Курсы чего?

Администрирование Microsoft Windows Server.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

69. Сообщение от ptr (ok), 08-Июл-25, 11:09   +2 +/
NFS под Windows выглядит грустно. Поэтому горячие резервные копии БД MS SQL приходится гонять по SMB. По крайней мере до тех пор, пока весь легаси на MS SQL не получится мигрировать на PostgreSQL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #70

70. Сообщение от Аноним (70), 08-Июл-25, 11:13   –5 +/
> легаси на MS SQL

:)))) Ты ща так смишно сказал! :))) Как те дурачки, которые ДВС хоронили, впервые увидев Теслу.

MS SQL - промышленный стандарт. "Легаси" скорее станешь ты, когда тебе будет 70, а MS SQL всё ещё в работе. :))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #82, #99

71. Сообщение от Аноним (70), 08-Июл-25, 11:15   +/
Гейтс уже ничего не вернёт :( Старый дед уже отошёл от дел и просто владеет пакетом акций. Там сейчас uндyсня Наделла рулит. С соотв. результатами. :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

73. Сообщение от Аноним (73), 08-Июл-25, 11:25   +/
Пингвинус Т. уже ничего не решает. Вместо него рулят те, в чьих интересах сочиняют Copyleft-next, "учитывающей современные реалии и потребности корпораций".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

75. Сообщение от llolik (ok), 08-Июл-25, 11:39   +/
С которым тотже Виндовый клиент работает странно и через раз. Особенно, если делать доступ с авторизацией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

76. Сообщение от Аноним (76), 08-Июл-25, 11:44   +3 +/
да! :)

Одминство надо было вовремя заканчивать - во времена конца эры "кактус на мониторе"... Вот в то время Одмин был крутяк - дверь с ноги к директору мог открывать :))) А сейчас как брат сантехнику...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #107

77. Сообщение от tester (??), 08-Июл-25, 11:51   +/
Nfs точно также работает в современных windows
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #98

78. Сообщение от Аноним (78), 08-Июл-25, 11:52   +/
Ага, ждите...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

79. Сообщение от tester (??), 08-Июл-25, 11:55   +2 +/
4гигабайта больше похоже на ограничение в 32бит вашей платформы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

80. Сообщение от Аноним (78), 08-Июл-25, 11:56   +/
Их в нулевых Евросоюз нагнул опубликовать спецификацию протоколов SMB. Так что сами же, хоть добровольно-принудительно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #108

81. Сообщение от morphe (?), 08-Июл-25, 12:01   +/
> 60-70 МБ/с по гигабитной сетке. Конечно не предел мечтаний, но и не
> ваш случай.

Ну это хотя бы половина от теоретического максимума

Который, к слову, на NFSv4 достигается без каких-либо настроек

> Ничего не делал, настройки стандартные.

Возможно дефолты стали более адекватные, но это всё ещё не идеал
Что за дистрибутив? Может там мейнтейнеры чот подкрутили?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #95

82. Сообщение от morphe (?), 08-Июл-25, 12:10   +5 +/
> MS SQL - промышленный стандарт. "Легаси" скорее станешь ты, когда тебе будет
> 70, а MS SQL всё ещё в работе. :))

Объективно - в новый проект сегодня MS SQL брать сомнительно, и лучше таки postgres

И дешевле, и поддерживать проще, и плагины есть, индексы мощнее, следование стандарту SQL лучше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #88

83. Сообщение от n1kt0 (??), 08-Июл-25, 12:11   +/
Вообще как бы что синогжы что трунасы позиционируют себя как хранилища (шарища) корп уровня. Другое дело как на них смотрят. Но таки да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

84. Сообщение от Аноним (84), 08-Июл-25, 12:16   +1 +/
> А когда перешёл на *nix и настроил NFS - то всё просто и стабильно стало работать.

kerberos уже прикрутил?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

85. Сообщение от CAE (ok), 08-Июл-25, 12:18   –1 +/
NFS тормозит заметно по сравнению с другими сетевыми FS. Это реальная проблема.
Заведите туда какой-нибудь регулярный бэкап приличного размера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #100

86. Сообщение от Аноним (86), 08-Июл-25, 12:26   +/
По годовым отчётам Наделлы Windows уже много лет убыточное направление у MS, прибыль им приносит продажа линуксов в Azure.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #131

87. Сообщение от penetrator (?), 08-Июл-25, 12:34   +/
10GbE

900MB/s выдает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

88. Сообщение от User (??), 08-Июл-25, 12:35   +/
>> MS SQL - промышленный стандарт. "Легаси" скорее станешь ты, когда тебе будет
>> 70, а MS SQL всё ещё в работе. :))
> Объективно - в новый проект сегодня MS SQL брать сомнительно, и лучше
> таки postgres
> И дешевле, и поддерживать проще, и плагины есть, индексы мощнее, следование стандарту
> SQL лучше.

Ну, разве что на 1\6 части суши, ага. И то, как бы это сказать? С нюансами. Вы стоимость того же postgres pro когда-нибудь считали?
А если проект предполагает вот не "базу для 1С", а кластеризацию-георепликацию-резервное копирование и восстановление с зафиксированным SLA в сетапе отличном от "одна база на кластер" - все становится и вовсе грустно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #101, #111

89. Сообщение от User (??), 08-Июл-25, 12:45   +1 +/
> нормально, откуда там виндоуз?

Ээээ... Да как стоял, так и стоит обычно. Другое дело что к нему на скотч-и-стяжки вот это вот импортозамещенное для "аудиту показать" примотано - но вот конкретно от этого ничего сей конструкции не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

90. Сообщение от pashev.ru (?), 08-Июл-25, 12:49   –1 +/
> В завтрашнем обновлении Windows Server будет нарушена совместимость с Samba

Заголовок говорит о том, что пристановке будут проблемы

> Сформированы внеплановые обновления Samba 4.22.3 и 4.21.7, решающие проблему с нарушением совместимости серверов Samba с завтрашним обновлением Windows Server. В случае, если не установить предложенные корректирующие обновления, серверы Samba не смогут функционировать

Текст говорит о том, что проблемы будут если НЕ установить обновление.

И вообще, «решающие проблему с нарушением» — это решение с нарушением или проблема с нарушением?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #91

91. Сообщение от pashev.ru (?), 08-Июл-25, 12:51   +/
Всё, понял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

92. Сообщение от pashev.ru (?), 08-Июл-25, 12:52   +2 +/
Багзилла Самбы недоступна (503).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #106, #138

93. Сообщение от bOOster (ok), 08-Июл-25, 13:34   +/
NFS4 нормально все с этим. локдаунов как в 3ке нет.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

94. Сообщение от bOOster (ok), 08-Июл-25, 13:37   +/
Че, в расширенные nfs атрибуты не смог? Да?
А на FreeBSD можно еще и в ACL.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #123, #162

95. Сообщение от Аноним (95), 08-Июл-25, 14:33   +/
Я не тот аноним, что выше. Но самбой пользуюсь довольно таки давно, в основном с линуксовыми серверами/клиентами. И таки за последние лет 10 я не помню, чтобы самба с дефолтными настройками выдавала меньше 60-70 МБ/с на гигабитной сетке. А за последний год-два я частенько замечаю практически полную утилизацию канала (100 и выше). Дистрибутив - дебианы последний/предпоследний, может еще убунта лтс где там затесалась. В клиентах винда бывает. На 10 гбит сетке не могу точно сказать - выдает практически столько сколько с рейда можно выжать. Многое зависит на самом деле от проца, сетевухи и самой сети
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

96. Сообщение от нах. (?), 08-Июл-25, 14:57   +3 +/
> Как раз тут проблем нет - заведи отдельную шару, сеть ограничь через VPN да укажи белый
> список IP

да ты просто ж мастер костылестроения! Заменять отсутствующую в технологии 80х годов сквозную аутентификацию пользователей (вместо аутентификации компьютеров которые тогда были большими и управлялись грамотными людьми) костылями на уровне сети?

А вот не захочет васян ставить себе никакие впн (да и на его маке это не так тривиально) - и? Что делать будииииим?

И главное - гордиться всем этим бредом не забываем, гордиться!

> Kerberos нужен для гораздо более сложных случаев, когда тебе надо данные делить с
> многопользовательскими системами

ну с разморозочкой. Криокамера потекла? Тебе у нас - не понравится! Начну издалека: ВСЕ системы у нас теперь - многопользовательские, причем не все эти пользователи там одинаково полезные - кто-то может получить локальные права совершенно не предусмотренные сюжетом и подергать тебя руками за разные части.

Хуже того - однопользовательские системы могут администрироваться человеком, не умеющим в администрирование совсем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

97. Сообщение от OpenEcho (?), 08-Июл-25, 15:18   +/
> Для простой домашней сети... перешёл на *nix и настроил NFS

По ходу это уже не домашняя сеть а персональная, т.к. большинство обычных людей (которые кроме Виндовс понятия не имеют ни о чем другом) не смогут пользоваться такой сетью

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #103

98. Сообщение от нах. (?), 08-Июл-25, 15:19   +/
> Nfs точно также работает в современных windows

Увы, нет. Локинг поломан и чинить не собираются, ну и вообще nfs4 там такой странный nfs4...

Явно они его пилили в основном с целью раздавать какие-нибудь образы вм для hyper-v кластера или еще чего подобного, где чужие не ходят.

Мы тут местами используем такую конструкцию, не советую, совсем не советую. Но со скоростью там, кстати, все нормально. (разумеется я не про 2000 файлов в одной куче)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

99. Сообщение от ptr (ok), 08-Июл-25, 15:21   +/
А про сертификацию ФСТЭК и многомиллионные штрафы за нарушения при обработке персональных данных Вы слышите впервые?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #110, #118

100. Сообщение от нах. (?), 08-Июл-25, 15:22   +/
ффсе нормально, это как раз единственное что она действительно может.
И в отличие от самбы настройка сводится к строчке в exports.

Главное не забудь вторую копию вовремя сделать офлайновой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

101. Сообщение от ptr (ok), 08-Июл-25, 15:30   +2 +/
> Вы стоимость того же postgres pro когда-нибудь считали?

А Вы про стоимость MS SQL Enterprise хоть что-то слышали? Поинтересуйтесь и сравните на досуге )))
Вы никогда не сталкивались с задачами, где MS SQL Standard недостаточно?

Это даже не касаясь таких мелочей, что когда грохается CLR, он вполне может утащить за собой всю СУБД. А когда грохается plpython/plr/plrust/plperl - это проблемы исключительно пользовательского процесса. Только не надо мне по sp_execute_external_script сказки рассказывать. Мало того, что он ограничен в Standard всего лишь двумя ядрами, так еще и launchpad жутко тормозной.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #114, #152

102. Сообщение от RHEL fan (?), 08-Июл-25, 15:44   +/
Только для AD сейчас есть Azure AD, Entra там всякие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #137

103. Сообщение от нах. (?), 08-Июл-25, 15:59   +/
> По ходу это уже не домашняя сеть а персональная, т.к. большинство обычных людей (которые
> кроме Виндовс понятия не имеют ни о чем другом) не смогут пользоваться такой сетью

смогут, от пользователя там мало что требуется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

106. Сообщение от нах. (?), 08-Июл-25, 16:02   +2 +/
на виндовом сервере лежала ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

107. Сообщение от нах. (?), 08-Июл-25, 16:05   +/
Да ладно, тоже неплохо - сидишь в подвале, играешь в нарды с сантехником - в дверь влетает запыхавшийся директор, "спасити-памагити!" - если весь в дерьме, это вон коллеге, а если в руках ноут - значит прорвало на твоем участке.

И идешь в очередной раз спасать мир, просто вместо синей изоленты теперь сантехнический скотч.

Причем если во времена кактусов любая секретутка в принципе могла научиться закрывать стосорок копий эксела, то теперь и учиться негде толком, и жизни не хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #144

108. Сообщение от нах. (?), 08-Июл-25, 16:06   +/
вот IBM-то охренела (которой принадлежат основные спецификации)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

109. Сообщение от нах. (?), 08-Июл-25, 16:11   +/
тоже не совсем так.
Он _microsoft_ lan manager. Кстати, изначально работал параллельно на OS/2 (_microsoft_ os/2!) и тех древних юниксах.

Но делался по заказу и частично на деньги - IBM, просто потому что у microsoft не было тогда вообще никакой своей платформы на которой оно могло бы работать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

110. Сообщение от morphe (?), 08-Июл-25, 16:29   +/
> А про сертификацию ФСТЭК и многомиллионные штрафы за нарушения при обработке персональных
> данных Вы слышите впервые?

Без понятия что там в россии происходит, но насколько я слышал там как раз всех на postgres переводят
Многомилионные штрафы за нарушения это конечно весёлая сказочка

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #113, #121

111. Сообщение от morphe (?), 08-Июл-25, 16:32   +1 +/
> Вы стоимость того же postgres pro когда-нибудь считали?

Не похоже чтобы его стоимость была сильно выше MS SQL)
И при этом оно опциональное, в отличии от выше указанного

> А если проект предполагает вот не "базу для 1С", а кластеризацию-георепликацию-резервное
> копирование и восстановление с зафиксированным SLA в сетапе отличном от "одна
> база на кластер" - все становится и вовсе грустно.

У postgres вся нутрянка документирована и всё понятно, в случае возникновения проблем всё чинится людьми без особых проблем

Что же делать с ms sql, который проприетарный? Каждый раз идти в их саппорт и ждать ответа?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #115, #116, #150

112. Сообщение от нах. (?), 08-Июл-25, 16:56   +/
не, это всякие micosoft с цысками кормили забесплатно. (а очень плохая дорога - кстати, поила)

от импортозамещателей не дождешься. Да и не стоит жрать собачатину-то.

А откаты если и предлагают, то совсем-совсем не тем кто потом админить будет. На всех не напасешься!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #154

113. Сообщение от нах. (?), 08-Июл-25, 17:00   +/
не, ну чо ты как этот вот - вон яндекс-жрачку заставили за базар ответить.
Вроде тыщ на 60 даже. Тыщ. Шисят. За продолб всей базы вместе со всей той информацией которую вообще не стоило бы собирать (если бы не именно за это им и платили настоящие деньги)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

114. Сообщение от Аноним (114), 08-Июл-25, 17:02   +/
https://www.microsoft.com/ru-ru/sql-server/sql-server-2019-p...
https://www.reddit.com/r/SQLServer/comments/10a87pn/does_any.../
Смысл примерно и цены совпадают
So for a hypothetical 4 core virtual machine:

2 x $15,000 (for a 2 core pack) = $30,000 - This is a one time cost that gets you 4 cores of SQL 2022 enterprise

2 x $3750 (for software assurance) = $7500 - This covers 2 years of software assurance and would get you new versions and any of the software assurance benefits

When your 2 years of software assurance is up you would need to renew just the software assurance if you wanted to continue to receive new versions and use the software assurance benefits.

So for example, new licensing and 4 years of software assurance on a 4 core VM:

$30,000 licensing $15,000 software assurance

https://migsoft.ru/catalog/postgres/postgres-pro-enterprise/
Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу. Поддержка на 12 месяцев входит в стоимость.

Лицензия СУБД Postgres Pro AC Enterprise на 1 ядро x86-64. 622 908 ₽ ~ $7500
4 x $7500 = $30000

Сертификат поддержки на 2 года СУБД Postgres Pro AC Enterprise на 1 ядро x86-64. 284 048 ₽ ~ 3550
4 x 3550 = 14200

Ничего не упустил?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #120, #125

115. Сообщение от Аноним (114), 08-Июл-25, 17:03   +/
Про опци-анальность это потом будут рассказывать своему начальству те кто купил решение под ключ. А оно собрано из разного опенсурс. А потом запчасть постгре бесплатный внутри этого ломается и вендор ничего не может сделать кроме как всё снести и поставить с нуля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #124

116. Сообщение от Аноним (114), 08-Июл-25, 17:11   +/
Оно того стоит? Уже приносили сюда https://www.linux.org.ru/news/opensource/17652488?cid=17655800 и всё что он ещё накомментировал по постгре можно прочитать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

117. Сообщение от Аноним (117), 08-Июл-25, 17:14   +/
Вот это мы понимаем, что такое настоящая корпоративная поддержка! А в СПО ломают обратную совместимость без всяких предупреждений.
Ответить | Правка | Наверх | Cообщить модератору

118. Сообщение от Аноним (114), 08-Июл-25, 17:17   –1 +/
> А про сертификацию ФСТЭК и многомиллионные штрафы за нарушения при обработке персональных
> данных Вы слышите впервые?

Так понимаю постгрепро менеджер входит в чат и используя софт-скилы доказывает техническое превосходство отечественных продуктов. Под конец все обнявшись поют калинку-малинку, сдают на нужды отечественных линуксоидов, пох и нах разорвав на себе одежду и напялив рубище уходит в пустошь, знаменитые высказывания циферного учат для сдачи по егэ и т.д. Красота и благорастворение воздусей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #122

119. Сообщение от Grand (?), 08-Июл-25, 17:50   +/
Гейтс перевел активы в сельхозземли и растит картошку,бгг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

120. Сообщение от ptr (ok), 08-Июл-25, 17:53   +/
> Смысл примерно и цены совпадают

И чем MS SQL тогда выигрывает? Но при этом с треском проигрывает отсутствием сертификации ФСТЭК.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #126, #132, #146, #151

121. Сообщение от ptr (ok), 08-Июл-25, 17:58   +/
> Многомилионные штрафы за нарушения это конечно весёлая сказочка

https://www.consultant.ru/legalnews/28492/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

122. Сообщение от ptr (ok), 08-Июл-25, 18:03   +1 +/
> Так понимаю

То есть, Вы хотите сказать, что до 2022 года Сатья Наделла входил в чат и используя софт-скилы доказывал техническое превосходство американских продуктов. Под конец все обнявшись пели «Знамя, усыпанное звёздами», сдавали на нужды американских безработных (ну и далее по тексту)? )))

Или всё же сертификация ФСТЭК - это нечто иное?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #128, #147

123. Сообщение от Аноним (9), 08-Июл-25, 18:12   +1 +/
> Че, в расширенные nfs атрибуты не смог? Да?

Да. Мой админ за полдня не разрулил N×M доступ к файлам. Я плюнул, написал тикет в IT-отдел, джун на винде за пятнадцать минут всё сделал, сразу и с аутентификацией для людей, и с токенами для машин, и с бэкапами.

> А на FreeBSD можно еще и в ACL.

Крутая система, жаль что в ней всё остальное нельзя, а то может и пользовались бы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

124. Сообщение от пох. (?), 08-Июл-25, 18:13   +/
но после переустановки оно (логично) точно так же не работает. Потому что результат ровно тот же самый что до.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

125. Сообщение от ptr (ok), 08-Июл-25, 18:13   +/
> Ничего не упустил?

Упустили. Не вижу ответа:
>> Это даже не касаясь таких мелочей, что когда грохается CLR, он вполне может
>> утащить за собой всю СУБД. А когда грохается plpython/plr/plrust/plperl - это
>> проблемы исключительно пользовательского процесса. Только не надо мне
>> про sp_execute_external_script сказки рассказывать. Мало того, что он ограничен
>> в Standard всего лишь двумя ядрами, так еще и launchpad жутко тормозной.

Если хотите, могу еще предложить для MS SQL задачку реализации гарантии отсутствия пересечений дат с...по без монопольной блокировки всей таблицы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #133

126. Сообщение от Аноним (9), 08-Июл-25, 18:16   –2 +/
> с треском проигрывает отсутствием сертификации ФСТЭК

То есть тот аноним был прав, это всё актуально только для рашки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #130

127. Сообщение от Аноним (9), 08-Июл-25, 18:30   +/
> ты с венды чтоль лазишь? Там локинг уже видимо никогда работать не будет.

В том числе, да. Но оно и с линуксом умудрялось подраться.

> Так-то именно в проде (где кроме пары человек никто не полезет, а кругом только мертвые скрипты с косами) особых проблем нет.

У меня беда в том, что человек туда должен лазить и наперегонки со скриптами файлы редактировать. Было бы оно структурированное, засунули бы в бд и нет беды, но вся проблема в том, что там сырые данные которые люди на бегу через легаси систему вбивают вручную с ошибками, исправлениями и дополнениями, и кто-то должен периодически глазами отсматривать и править явную лажу.

В итоге, на винду всё переехало. Дешевле заплатить за лишнюю лицензию, чем бороться с NFS в 2025.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

128. Сообщение от Аноним (134), 08-Июл-25, 18:30   +1 +/
Ну не пройдет здесь твоё передергивание, не дети чай. Когда не было ограничений - выбирали что лучше. Кому денег не хватало брали бесплатный постгре. Ввели ограничения - добро пожаловать постгре. У нас так же многие чудачки не понимали преимущества ваза. Ездили на каких-то немцах и японцах. Слава всему, пришли и рассказали что отечественная эта вещь. С отечественным вариатором, ага. А кто не хочет брать тот ретроград.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

129. Сообщение от Аноним (129), 08-Июл-25, 18:34   +/
Самая лучшая операционная система стала еще лучше
Ответить | Правка | Наверх | Cообщить модератору

130. Сообщение от ptr (ok), 08-Июл-25, 18:36   +1 +/
>> с треском проигрывает отсутствием сертификации ФСТЭК
> То есть тот аноним был прав, это всё актуально только для рашки.

А еще для Китая, Индии, Бразилии и т.п. То бишь, если присмотреться, то для 80% населения планеты. А там уже кто во что горазд, лишь бы отказаться от проприетарных блобов из США, которые вполне могут оказаться угрозой инфраструктуре.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #134, #153

131. Сообщение от Аноним (9), 08-Июл-25, 18:36   +1 +/
Ну как убыточное, всего-то каких-то 12% от общей выручки. И офис ещё 23%, но он без тех 12% точно будет убыточным. Для сравнения, весь ажур со всеми околоажурными сервисами — 34%. А так да, сплошные убытки, со дня на день закроются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

132. Сообщение от Аноним (134), 08-Июл-25, 18:38   –1 +/
Аааа. Я же глупый. Не понял что если там слово энтепрайс и здесь слово энтепрайс это одинаковые вещи. Ну да, так и есть. А если вон там ссылочка на linux.org.ru есть с комментариями что постгре долез наконец-то до мсскуль2005 - так это недалекие люди. И все там замечания это навет и клевета.
И что нума там работает через замещение тоже ложь. Такое качественное замещение. Ну вот буквально на днях на хабре писали как вместо серверов на х сокетов пришлось в прод ставить сервера на х/2 сокетов. А то производительность по бороде шла. С оракла съехали удачно.
И что развал постгре бывает идёт с руганью на транзакции так что ничего не помогает. Всё что в интернете не работает. Единственное решение это предложение купить платную поддержку и сходить туда. Ну все очень рады что теперь не вражий скуль. А местный вендор прикрутил то что на помойке нашёл в свой продукт. А если ничего с этим сделать нельзя только снести - так нам даже лучше, интересней.
Опять же купил отечественный продукт за 100 долл^Wрублей. В ответ продал ему отечественных продуктов на 100 долл^Wрублей. А что все забесплатно продукта наелись, это так и надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

133. Сообщение от Аноним (134), 08-Июл-25, 18:40   +/
Вот сходи к борисычу на linux.org.ru и ему мозги выноси этим. Мне хватило то что я прочитал и что сам лично руками пощупал. И что в ответ мне вендоры конечного ПО написывали. А вот мсскуль что-то ни разу проблем никаких не принес при на порядок больших объемах баз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #140

134. Сообщение от Аноним (134), 08-Июл-25, 18:43   +/
И перейти на проприетарные^W непонятные куски софта от постгрепро или ентерпайсдб? Нуну.
Если компания своими сотрудниками сама не участвует в разработке бд и патченье, хоть каким-то образом. Что бы хоть как-то понимать как работает и что делать. Вариант только в точности выполнять указания вендора и ничего не трогать. Всё. Это такая же специфическая вещь в себе которую миллионыглаз не починят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #136

135. Сообщение от _ (??), 08-Июл-25, 18:45   +/
> Для простой домашней сети

У тебя в "простой домашней сети"(С) есть домен AD с DC на форточкосеверах?!?!?! 8-о

Если нет, тогда почему тебя данная новость хоть как то всколыхнула? ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

136. Сообщение от ptr (ok), 08-Июл-25, 18:46   +/
> И перейти на проприетарные^W непонятные куски софта от постгрепро или ентерпайсдб? Нуну.

Именно так. Потому что локальные продукты точно не содержат закладок и бекдоров для АНБ.
Как я уже указал, аналогичные требования выдвигаются в Китае, Индии, Бразилии и т.п. То бишь для 80% населения планеты.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #139

137. Сообщение от Аноним (134), 08-Июл-25, 18:46   +/
Это вот кстати самое печальное. Если мс и загнется то вот от такого втаскивания всего в облако и забивание на онпрем вещи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

138. Сообщение от Necro (?), 08-Июл-25, 18:52   +/
Не используйте Яндекс браузер и оперу, они их блочат по каким причинам не знаю. Или подбросьте другой юзер агент, помогает в обходе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

139. Сообщение от Аноним (134), 08-Июл-25, 18:54   +/
Китай в своё время исходники всего получал. Если захотели могли бы и поотжимать ещё и договориться о сборке у себя. Но до поры. Пока не станут экономической угрозой одной страны. А дальше политика и запрет продажи ПО. Да. Только из-за таких возможностей подлянки они и будут своё развивать. Есть подозрение что закладки им были бы так. Всё важное утащили бы на лин, а не тайное можно с успехом и на мсовском гонять.
Вон там ваз рассказывает что вариатор здесь делать нельзя, никак нельзя. Надо покупать у китайского друга. В системах виртуализации и бэкапов тоже китайцы пытаются заходить. Многие интересовались сильно такими возможностями.
Так что я подожду пока ит-фирмы не возьмут пример с вазовского вариатора. Жизнь она длинная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

140. Сообщение от ptr (ok), 08-Июл-25, 18:55   +1 +/
> Мне > хватило то что я прочитал и что сам лично руками пощупал.

Но при этом на достаточно простые технические вопросы ответить не можете. Так что доверия к Вашему экспертному мнению никакого.

> И что в ответ мне вендоры конечного ПО написывали.

Потому что те, у кого всё хорошо очень редко об этом пишут. А те, у кого плохо, почти всегда имеют объективные причины для такого результата. Например, пытаясь использоваться PostgreSQL там, где нужен ClickHouse. Или, как в 1С, активно используют временные таблицы, как будто PostgreSQL - это MS SQL с выделенной tempdb.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #142

141. Сообщение от _ (??), 08-Июл-25, 18:59   +/
А _где_ и главное _когда_ ты в последний раз видел NFSv2 ?
В кое у кого, если не крутить вручную - NFSv4 by default (C)  :)

Но мужики, NFS и Samba (SMB\CIFS) - это разные миры. А не всякое пойло при смешивании даёт коктейль ... иногда просто бурда получается :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #156

142. Сообщение от Аноним (134), 08-Июл-25, 19:01   +/
> Но при этом на достаточно простые технические вопросы ответить не можете. Так что доверия к Вашему экспертному мнению никакого.

Ссылка на лор в комментариях приведена, ник человека указать? Иди там доказывай. Экспертное мнение возьми с статьи  хабра про недавний переезд с оракла на постгре 40тб тупых табличек без всего. Там тебе расскажут как сервера меняли из-за нума.
Мое мнение по работе вендора что использовал постгре и просто не смог ничего сделать.
Ещё раз повторюсь - на всё похожее был только форум про ентерпрайсдб с советом купить платную поддержку. Ах этот прекрасный подход бесплатного опенсурса с вендорлоком на несколько компаний.

> Потому что те, у кого всё хорошо очень редко об этом пишут. А те, у кого плохо, почти всегда имеют объективные причины для такого результата. Например, пытаясь использоваться PostgreSQL там, где нужен ClickHouse. Или, как в 1С, активно используют временные таблицы, как будто PostgreSQL - это MS SQL с выделенной tempdb.

Та конечно, все молчат. Все только и светятся - посмотрите наш кейс, мы лучшие. Мне хватает уже десяток лет общений с отечественными вендорами и интеграторами. А как начинаешь полностью всю историю раскручивать там почти везде беда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #143

143. Сообщение от ptr (ok), 08-Июл-25, 19:38   +/
>> доверия к Вашему экспертному мнению никакого.
> Ссылка на лор в комментариях приведена, ник человека указать?

Зачем? Я с Вами общаюсь. Так что отвечать за свои утверждения Вам и только Вам.

> Мое мнение по работе вендора что использовал постгре и просто не смог
> ничего сделать.

Зачем что-то делать, если это уже сделано и будет в 18-ой версии?
https://www.phoronix.com/news/PostgreSQL-Lands-NUMA-Awareness
Заказчик тут сам виноват. Мог подождать буквально несколько месяцев или сразу использовать 8-сокетный сервер, где взаимодействие между NUMA-нодами происходит в рамках одной материнской платы, а не через отдельную шину, как на 16-сокетном.

> Та конечно, все молчат.

А о чем рассказывать, если у нас всё работает? О самом очевидном на Хабре статьи публиковал.

> А как начинаешь полностью всю историю раскручивать там почти везде беда.

Вот и попробуйте раскрутить историю и найти беду у СУЭК/ЕвроХим/НТК/СГК. У нас БД, впрочем, поменьше 40 ТБ - от 3 до 8 ТБ. Но их уже десятка два в продуктивной эксплуатации набирается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #159

144. Сообщение от _ (??), 08-Июл-25, 19:43   +/
Но всё же лучше делать мебель.(С) :)
Почти шутка, по мотивам :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

145. Сообщение от RM (ok), 08-Июл-25, 19:44   +/
nas4free старый, что на 12 FreeBSD,
принимат на себя запись по самбе с вин 10 на полный гигабит линк, 100 MB/s на файлах заведомо больше кэша диска.
raidz6, HP microserver самый первый на дохлом двухядерном амд, с доколхожеными 6 дисками
Ничего особо не крутил, только raid на 4к выровнял при создании и галки в гуе расставил.
правда сетевухи интел и загрузка обоих ядер овер 90%, нл в потолок не упираеца
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

146. Сообщение от BorichL (ok), 08-Июл-25, 20:03   –1 +/
Хотя бы наличием вполне себе нативного OLAP сервера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #149

147. Сообщение от User (??), 08-Июл-25, 20:10   +/
>> Так понимаю
> То есть, Вы хотите сказать, что до 2022 года Сатья Наделла входил
> в чат и используя софт-скилы доказывал техническое превосходство американских продуктов.
> Под конец все обнявшись пели «Знамя, усыпанное звёздами», сдавали на нужды
> американских безработных (ну и далее по тексту)? )))
> Или всё же сертификация ФСТЭК - это нечто иное?

Ага. Иное. Глядя на фстэк 4370 - просто форма откатинга для хороших людей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #148

148. Сообщение от ptr (ok), 08-Июл-25, 20:16   +/
> Ага. Иное. Глядя на фстэк 4370 - просто форма откатинга для хороших
> людей.

Расскажите тогда, как Вы на свой программный продукт сертификат получали. Не забудьте сам продукт указать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #155

149. Сообщение от ptr (ok), 08-Июл-25, 20:19   +/
> Хотя бы наличием вполне себе нативного OLAP сервера.

SSAS проигрывает ClickHouse почти во всём. И какое отношение SSAS имеет к SSDE, кроме того, что это продукты одного вендора?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

150. Сообщение от User (??), 08-Июл-25, 20:19   +/
>> Вы стоимость того же postgres pro когда-нибудь считали?
> Не похоже чтобы его стоимость была сильно выше MS SQL)
> И при этом оно опциональное, в отличии от выше указанного
>> А если проект предполагает вот не "базу для 1С", а кластеризацию-георепликацию-резервное
>> копирование и восстановление с зафиксированным SLA в сетапе отличном от "одна
>> база на кластер" - все становится и вовсе грустно.
> У postgres вся нутрянка документирована и всё понятно, в случае возникновения проблем
> всё чинится людьми без особых проблем
> Что же делать с ms sql, который проприетарный? Каждый раз идти в
> их саппорт и ждать ответа?

Ну вот примерно это обычно и блекотят прям перед уаооьнением: да оно опенсорсное! Да все починится без проблем какими-то людьми (которые не я)! Только не гуглится почему-то - подождите ещё недельку?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

151. Сообщение от User (??), 08-Июл-25, 20:27   +/
>> Смысл примерно и цены совпадают
> И чем MS SQL тогда выигрывает? Но при этом с треском проигрывает
> отсутствием сертификации ФСТЭК.

Ну, на стандартных сетапах идентичного приложения - в районе 30% производительности, однако. Нормальный бэкап-рестор, стандартная кластеризация, интеграция в инфраструктуру предприятия.
Филькиной грамоты - тут вы правы - уже нет. До 22го была - а потом поди случилось чего, пропала. Плохо сертифицировали, видимо - разсертифицировать пришлось. Ничего, с опенсорсием точно все в порядке - штангенциркулем диск измерили, сертифицированными весами взвесили и даже на просвет посмотрели, в подтверждение чего - вот, бамажка есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #157

152. Сообщение от User (??), 08-Июл-25, 20:42   +/
>> Вы стоимость того же postgres pro когда-нибудь считали?
> А Вы про стоимость MS SQL Enterprise хоть что-то слышали? Поинтересуйтесь и
> сравните на досуге )))
> Вы никогда не сталкивались с задачами, где MS SQL Standard недостаточно?

Ага. То на то примерно - а качество что продукта, что поддержки - существенно разное.

> Это даже не касаясь таких мелочей, что когда грохается CLR, он вполне
> может утащить за собой всю СУБД. А когда грохается plpython/plr/plrust/plperl -
> это проблемы исключительно пользовательского процесса. Только не надо мне по sp_execute_external_script
> сказки рассказывать. Мало того, что он ограничен в Standard всего лишь
> двумя ядрами, так еще и launchpad жутко тормозной.

Оу. И видел я это падение-с-базой... А вот ни разу не видел. Слышал от тех, кто видел тех, кто - да, а чтоб самому да чтоб это прям проблема была? Не.
А вот что plpython тормоз преисключительный - самолично свидетельствую.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #161

153. Сообщение от Аноним (9), 08-Июл-25, 20:56   +/
> А еще для Китая, Индии, Бразилии и т.п.

И там тоже ФСТЭК? Обалдеть!

Хотя странное дело, наш клиент из Бразилии — один из крупнейших местных банков — почему-то пользуется MSSQL и Oracle, а на PG не собирается в ближайшие 10 лет.

> То бишь, если присмотреться, то для 80% населения планеты. А там уже кто во что горазд, лишь бы отказаться от проприетарных блобов из США, которые вполне могут оказаться угрозой инфраструктуре.

Так отказываются, так отказываются, что доходы MSFT из года в год только растут. Но оно и понятно, эти 80% никак не относятся к территории, где проживает всего лишь 1.70% населения планеты (у линукса доля десктопных пользователей больше, лол), есть ФСТЭК и рынок IT меньше, чем у слаборазвитой Бразилии. Не надо свои влажные мечты проецировать на весь остальной мир. Это так не работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #160

154. Сообщение от User (??), 08-Июл-25, 20:56   +/
> не, это всякие micosoft с цысками кормили забесплатно. (а очень плохая дорога
> - кстати, поила)
> от импортозамещателей не дождешься. Да и не стоит жрать собачатину-то.
> А откаты если и предлагают, то совсем-совсем не тем кто потом админить
> будет. На всех не напасешься!

Вот ты смеёшься - а коллега, который вместо меня на флантовское мероприятие в 23ем поехал не то, что поел на халяву - а и целую плойку выиграл, вот! Правда мы у них один чёрт, не купили ничего...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

155. Сообщение от User (??), 08-Июл-25, 21:10   +/
>> Ага. Иное. Глядя на фстэк 4370 - просто форма откатинга для хороших
>> людей.
> Расскажите тогда, как Вы на свой программный продукт сертификат получали. Не забудьте
> сам продукт указать.

ФСТЭКовский? Не, не получал. А росреестровский - это три раза была очень, очень, очень смИшная история ))).
Со ФСТЕКОМ, кстати - тоже анекдот-с был, когда у сертифицированной версии Касперского контрольная сумма - не сошлась. И вот вендор говорит - что надо ставить новую-неправильную - и сертификация не пропадет, а ставить надо, ибо забандленный openssl вот прям совсем элтонджон - а фстек на запрос пишет, что сертификат есть - значит уизгвимостей нет, а если контрольная сумма не сошлась - то свечка куплена в другом храме и не работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #163

156. Сообщение от User (??), 08-Июл-25, 21:14   +/
> А _где_ и главное _когда_ ты в последний раз видел NFSv2 ?

Ээээ... У Эви Неметт в книжке, наверное?

> В кое у кого, если не крутить вручную - NFSv4 by default
> (C)  :)

Так поди у всех уже - "но есть нюансы".

> Но мужики, NFS и Samba (SMB\CIFS) - это разные миры. А не
> всякое пойло при смешивании даёт коктейль ... иногда просто бурда получается
> :)

Ну, любители клизмы все еще встречаются, ага. Ежели вот одну и ту же папку раздать через NFS x через samba'у да с acl - иииеэээх, забористо может выйти!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

157. Сообщение от ptr (ok), 08-Июл-25, 21:26   +/
> Ну, на стандартных сетапах идентичного приложения - в районе 30% производительности, однако.

Или наоборот, выигрыш производительности в 2-3 раза, когда к месту задействуются композитные типы и их массивы. В лом перечислять все случаи, когда PostgreSQL явно по производительности выигрывает у MS SQL.
Достаточно понимать, что это разные СУБД и код для одной будет неэффективен для другой без рефакторинга. И наоборот.
Другой вопрос, что слабость оптимизатора PostgreSQL требует большей квалификации от разработчика, чем MS SQL.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #158

158. Сообщение от User (??), 08-Июл-25, 21:35   +/
>> Ну, на стандартных сетапах идентичного приложения - в районе 30% производительности, однако.
> Или наоборот, выигрыш производительности в 2-3 раза, когда к месту задействуются композитные
> типы и их массивы. В лом перечислять все случаи, когда PostgreSQL
> явно по производительности выигрывает у MS SQL.
> Достаточно понимать, что это разные СУБД и код для одной будет неэффективен
> для другой без рефакторинга. И наоборот.
> Другой вопрос, что слабость оптимизатора PostgreSQL требует большей квалификации от разработчика,
> чем MS SQL.

Вот тут твоя правда - не поспоришь. Беда в том, что в большинстве случаев решение на постгре как раз таки "переписанное С на бесплатно хвать-хвать!" со всеми вытекающими.
Ну и да, основные мои претензии все же в другой плоскости лежат - см. выше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

159. Сообщение от User (??), 08-Июл-25, 21:38   +/
>> Та конечно, все молчат.
> А о чем рассказывать, если у нас всё работает? О самом очевидном
> на Хабре статьи публиковал.
>> А как начинаешь полностью всю историю раскручивать там почти везде беда.
> Вот и попробуйте раскрутить историю и найти беду у СУЭК/ЕвроХим/НТК/СГК. У нас
> БД, впрочем, поменьше 40 ТБ - от 3 до 8 ТБ.
> Но их уже десятка два в продуктивной эксплуатации набирается.

О, вам же, если не путаю - ЛИМСы газпромовские третьего дня толкнули? У них там микросервисы на постгре - гарантирую, выхватите.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

160. Сообщение от ptr (ok), 08-Июл-25, 21:39   +/
>> А еще для Китая, Индии, Бразилии и т.п.
> И там тоже ФСТЭК? Обалдеть!

Наименования и организации другие, но смысл тот же.

> Хотя странное дело, наш клиент из Бразилии

Вы точно уверены, что такой переход от частного к общему не является явным признаком демагогии? )))

> Так отказываются, так отказываются, что доходы MSFT из года в год только
> растут.

А как им не расти при такой инфляции? )))

> Но оно и понятно, эти 80% никак не относятся к
> территории, где проживает всего лишь 1.70% населения планеты

Но относится ко всем, кроме "золотого миллиарда", который, простите, только 1/8 населения планеты.

> Это так не работает.

Вы отстали от жизни. Доля стран БРИКС в мировом ВВП составляет уже 37,3%.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

161. Сообщение от ptr (ok), 08-Июл-25, 21:50   +/
>> Вы никогда не сталкивались с задачами, где MS SQL Standard недостаточно?
> Ага. То на то примерно - а качество что продукта, что поддержки
> - существенно разное.

Это точно. От поддержки MS остается только плеваться. Некоторые возможности уже больше десяти лет от них добиться не удается. А самому написать патч, по понятным причинам, возможности нет.

> Оу. И видел я это падение-с-базой...

Я много раз видел упавший MS SQL. Только из отпуска меня по этой причине выдергивали раза три. А уж на другие проекты - больше десяти раз точно.
А вот с упавшим PostgreSQL как-то ни разу не сложилось за последние 6 лет, которые я контролирую действия DBA. Я что-то не так делаю?

> А вот что plpython тормоз преисключительный - самолично свидетельствую.

Ничуть не медленней Python в Windows. Зато вызов через sp_execute_external_script из-за тормозного launchpad занимает 30+-5 мс, а вызов plpython - 0.2+-0,05 мс. И на небольших скриптах, выполняющихся меньше, чем за 1 мс, такая разница оказывается катастрофической.
Если же требуется более высокая производительность ценой стоимости разработки, то plrust оказывается почти в полтора раза быстрей CLR. Причем вообще без риска уронить весь сервер, в отличии от последнего.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

162. Сообщение от User (??), 08-Июл-25, 21:51   +/
> Че, в расширенные nfs атрибуты не смог? Да?
> А на FreeBSD можно еще и в ACL.

А патчить самбу чтоб она эти атрибуты налету и в юзерспейсе - все еще надо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

163. Сообщение от ptr (ok), 08-Июл-25, 21:55   +/
>>> Ага. Иное. Глядя на фстэк 4370 - просто форма откатинга для хороших
>>> людей.
>> Расскажите тогда, как Вы на свой программный продукт сертификат получали. Не забудьте
>> сам продукт указать.
> ФСТЭКовский? Не, не получал.

Тогда откуда такие выводы? Попробуйте еще догадаться, зачем почти всегда ФСТЭК требует исходники )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155 Ответы: #164

164. Сообщение от User (??), 08-Июл-25, 21:59   +/
>>>> Ага. Иное. Глядя на фстэк 4370 - просто форма откатинга для хороших
>>>> людей.
>>> Расскажите тогда, как Вы на свой программный продукт сертификат получали. Не забудьте
>>> сам продукт указать.
>> ФСТЭКовский? Не, не получал.
> Тогда откуда такие выводы? Попробуйте еще догадаться, зачем почти всегда ФСТЭК требует
> исходники )))

Да оттуда, что фстек официальным письмом кладет на реальные уязвимости, подтвержденные и исправленные вендором - и вот до недавнего времени выдавал эти самые сертификаты этому самому mssql, мамой поклавшись, что все-все зааудитил поди.
А исходники - ну я не знаю, может на принтере распечатывает и в шкаф кладет согласно ИНСТРУКЦИИ от 1987го года...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру