[samba] Introduction

[Alexander Bokovoy]

Доброго времени суток!

Это письмо преследует своей целью объяснить цели и задачи данного списка
рассылки. Поскольку планируется подключить к работе над описываемым ниже
проектом людей, не владеющих русским языком, то, надеюсь, это будет
последнее письмо по-русски в этом списке рассылки. :-)

В Samba 2.2 и в Samba-TNG добавлена поддержка Access Control Lists для
ресурсов, предоставляемых посредством протоколов SMB. Эта поддержка
требует наличия в ядре ОС системы ACL. В частности, для Linux предлагается
использовать систему ACL двух производителей:
- ACL патч от acl.bestbits.at;
- ACL патч для XFS.

В ALT Linux в серверном варианте дистрибутива (который сейчас готовится)
эти патчи не используются. Вместо их применяется система общей защиты
RSBAC, которая, в том числе, имеет модуль для работы с ACL. Это решение
более общее и гибкое.

Цель данного списка рассылки -- скоординировать действия разработчиков
команды ALT Linux, работающих над поддержкой RSBAC в дистрибутиве, с теми,
кто для этого же дистрибутива собирает SAMBA. Ближайшей целью является
интеграция ACL от RSBAC с поддержкой ACL в SAMBA с тем, чтобы сохранить единый
подход управления безопасностью и не умножать сущностей (разные реализации ACL)
без необходимости.

Что касается минских участников списка, то пробный (бета) вариант
серверного дистрибутива с интегрированным RSBAC завтра будет в Минске. Его
можно будет переписать и даже установить. На диске присутствует вся
документация по RSBAC, которая есть на сайте www.rsbac.org, так что
некоторые усилия по ее поиску предпринимать не надо.

Пока же мне хотелось от тех, кто работает с Samba, получить ответ на 
следующий вопрос: что требуется Самбе от реализации ACL для организации
полноценной поддержки ACL из NT? Что, по вашему мнению, хотелось бы иметь
в Самбе для организации более гладкой работы с NT/2000?

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard