Некоторые картинки не загружаются из РФ и РК, используйте VPN.

вторник, 28 ноября 2023 г.

Не смог его посмотреть.

Туринская лошадь, 2011

Нудновато, да и тема уже давно избита. Но, влияние действий на остальных членов системы раскрыто лучше

Одна неделя, 2008

GPO+Powershell Включение аудита файлов пользователя

Пользователь мне втирал, что он файл не удалял, пока я его не ткнул мордой в лог. 
На самом деле, спорная штука - аудит средствами ОС Windows, так как жутко неудобная, так и еще дополнительная нагрузка на компьютер.

Поехали
  1. Создать политику
    1. Распространение файла скрипта
    2. Сценарий запуска скрипта
    3. Аудит включать не надо!
  2. Закинуть файл скрипта на шару

суббота, 25 ноября 2023 г.

пятница, 24 ноября 2023 г.

Очень понравился, мысль о нелинейности времени - это что то новое в моем 
Прибытие, 2016

SAMBA Скрыть файлы владельца

MS Office при открытии сохраненного файла может рядом создать файл с именем, которое начинается с "~$", это так называемые файлы владельца. Данный файл хранит информацию о том, кто открыл файл сейчас. Обычно они имеют атрибут скрытый, но на стандартных настройках SAMBA такого атрибута нет, поэтому файл не будет скрыт.

слева настройка есть, справа настройки нету

 А в некоторых случаях и удален после закрытия открытого файла. Некоторые пользователи тупят, считая, что файл владельца и есть их файл и начинают чудить.

Сопоставление атрибутов

В SAMBA по умолчанию и возможность установки атрибута отключена, как ее включить читаем в интернете (map hidden), но, если я правильно понял ремарку в man, эта штука не работает.

Но задача у нас не поддержка скрытия файлов/каталогов, а скрытие файлов офиса и тут есть решение - принудительное скрытие файлов соответствующих шаблону при помощи параметра "hide files = /~$*.*/"

Этот фильм зашел лучше "Господин никто"

Новейший завет, 2015

понедельник, 20 ноября 2023 г.

В какой то момент я перепутал книги, посчитав, что "Над пропастью во ржи" и "Пролетая над гнездом кукушки" это одно произведение и помня положительные ощущения от нее, я прослушал "Пролетая над гнездом кукушки" и не нашел того, чего искал...

Исправимся Селинджер Над пропастью во ржи

 (хм, пока писал, я вспомнил, что второй раз так заблуждаюсь, но в другую сторону)

 Один раз прочитать можно, второй раз читать не стану. И один вопрос остается открытым - откуда взялся таксист в начале книги?

За Симфониетту Леошу Яначека скажу спасибо. За обилие сексуальных сцен спасибо не ждите, они занимают почти треть книги О_О

RDP ограничение сеансов по времени

 Задача банальна - завершить сеансы пользователей через 2 минуты простоя, но это оказалось не так просто, по следующим причинам:

  1. Настройки на вкладке сеансы свойств пользователя не применяются. Я не знаю почему, они никогда не работали у меня
  2. Настройка через групповые политики работает на всех пользователях
  3. Настройка через реестр работает на всех пользователях
  4. Доменной структуры нет, поэтому разделить при помощи GPO правых и левых нельзя
Подопытный - Windows Server 2019.

Еще один момент из истории отказа от сегрегации в США.

Прислуга, 2011

суббота, 18 ноября 2023 г.

четверг, 9 ноября 2023 г.

SAMBA Подключение аудита

Спустя два года я таки настроил на Ubuntu 14 с Samba 4.3.11 аудит действий с файлами.

Это оказалось не так просто, как описывалось во всех инструкциях:

  1. Нужно установить samba-vfs-modules, мне не понадобилось, но возможно
  2. В настройках rsyslog все по другому
  3. Priority не безграничен
  4. У syslog:adm должны быть права записи в каталог с логами. При этом оповещений нету, просто не создаются файлы логов
Я было хотел на каждую шару отдельный лог, но так просто сделать нельзя, поэтому решил  поделить шары по своей логике. В итоге у меня вышло 5 разных групп, вот для них я и покажу как делал.

вторник, 7 ноября 2023 г.

Формат фильма конечно удивил. Воздействие удара по Хиросиме и Нагасаки на Оппенгеймера был предсказуем, ведь кто-то все таки должен нести ответственность...

Оппенгеймер, 2023

NGinx NextCloud ограничить доступ

Решил ограничить доступ к NextCloud за пределами организации. А именно:
  • Всем дать возможность скачать файл
  • На страницу входа доступ только после предавторизации
  • Для Let's Encrypt изменить root. Сервер nginx отдельная тачка, сертификаты генерируем на нем и рассылаем сервисам
  • Остальным - 404
Если есть комментарии/критика, можем обсудить в комментариях
В итоге получились такие конфиги
/etc/nginx/sites-available/cloud.domain.ru:

понедельник, 6 ноября 2023 г.

Один из самых любимых, наверное из сентиментальства...

Так как я его смотрел в 5ый раз, понять оригинал было проще )))

Гнев, 2004

пятница, 3 ноября 2023 г.

Мне нравится матрица, но Джон Уик мне не понятен, то ли дело Великий Уравнитель, тут все хоть не много робингудства.

Смотрел в оригинальной озвучке с русскими субтитрами

А, самое забавное то, что в третьей части главных героев играют актеры исполнившие главные роли в фильме Гнев с разницей в 19 лет, но истории не связаны (((

Великий уравнитель 1-2-3

среда, 1 ноября 2023 г.

Мне было очень интересно как корабль будет лететь обратно, но в фильме этот пункт опустили ((

Человек на Луне, 2018