We are almost ready with #FreeIPA #SSSD #Keycloak stand at #FOSDEM. Come to visit us at building K!
About to leave to Brussels for #CentOSConnect and #FOSDEM. We will have a #FreeIPA / #SSSD / #Keycloak stand on Saturday (at building K level 1 group C) and Identity and Access Management devroom (H.2214) on Sunday.
Come to see and discuss!
Мониторинг SSSD через D-Bus: создаем собственный Ansible-модуль вместо sssctl
Привет, Хабр! Сегодня хочу поделиться опытом того, как я отказался от стандартной утилиты мониторинга SSSD в пользу прямого общения с демоном через D-Bus и создал полнофункциональный Ansible-модуль. Избавиться от зависимости!
https://habr.com/ru/companies/astralinux/articles/965088/
#ansible #freeipa #sssd #dbus #dbusmonitor #activedirectory #ansible_roles #opensource #шина_данных
Как поручить работу с доменом стандартным средствам Linux
В этой статье мы расскажем, как использовать сторонние библиотеки PAM непосредственно из кода для делегирования задач достаточно гибким способом. В прошлом у нас уже была статья про разработку и применение простого PAM модуля для работы со смарт-картами. Рекомендуем ознакомиться для полного понимания.
https://habr.com/ru/companies/aktiv-company/articles/970202/
#FOSDEM
Our proposal for #FreeIPA #SSSD #Keycloak #OpenWallet stand was accepted this year! We have some demo ideas but if you want to see an integration/feature demoed, tell us!
Who Will Help You with the SSSD License & UAE Culture Course in the Right Format
#SSSD #SSSDLicense #SSSDApplication #UAECultureCourse #UAECulture #SSSDRegistration #SSSDHelp #SSSDSupport #SharjahSSSD #SharjahSocialService #UAEProfessionals #UAEHealthcareLicense #SocialCareLicense #SSSDGuide #SSSDProcess #UAEWorkPermit #SSSD2025 #SSSD2026 #SharjahUAE #LifeInUAE #WorkInUAE #StudyInUAE #UAEJobs #UAEExpatLife #UAERequirements
Auf meinem Arbeitslaptop läuft nun endlich #Linux statt Windows – aus Gründen leider wohl nur auf Zeit. :tux: :fedora: #Fedora wurde die Distri der Wahl, weil ich das mal richtig im Alltag testen will ich im Job vor allem mit #RedHat basierten Servern arbeite. Fedora Workstation macht Spaß! Teste aktuell auch ausgiebig #Gnome (privat nutze ich seit Jahren #Plasma).
Vom eigentlich ganz coolen #WSL unter Windows hatte ich inzwischen die Fresse gestrichen voll: Immer wieder brauchte ich komplizierte Workarounds für bestimmte Netzwerksachen und um Windows und #WSL2 korrekt zu verbinden.
Trotz wirklich langjähriger #Linux-Erfahrung brauchte ich da auch den ein oder anderen Tipp von einem Kollegen (z.B. Mounten von Netzwerklaufwerken im AD-Umfeld via #SSSD) und habe auch ewig an der korrekten HTTP-Proxy-Konfiguration gebastelt. Die Sicherheitsschicht #SELinux interferierte dann noch beim #OpenVPN. Man muss dazu aber auch sagen: Das sind alles ganz schöne Spezialprobleme, die man auch in anderen Varianten unter Windows hat und ebenso Gefrickel erfordern. Aber jetzt läuft alles. 🙂
How much for the final payment & What type of Documents that Needed for SSS
#SSSD #SSSDLicense #SSSDApplication #SSSDDocuments #SSSDPayment #SSSDFees #SSSDRegistration #SSSDRequirements #SharjahSSSD #SharjahSocialService #SharjahLicense #SSSDProcess #SSSD2025 #SSSD2026 #SocialCareLicense #UAEHealthcareLicense #SharjahProfessionals #SSSDStep4 #SSSDStep6 #SSSDChecklist #SSSDApproval #SSSDGuide #SharjahUAE #UAEProfessionals
Лучшие практики настройки кэширования DNS на рабочих станциях Linux в домене
Привет, Хабр! C вами сегодня Владимир Кудрявцев, Илья Князев и Иван Пономарев. Дело было вечером, дебажить было нечего. К нам пришел Анатолий, менеджер продукта ALD Pro, и попросил разобраться, с чего это Linux приходит в такую задумчивость от недоступности первых двух DNS-серверов, в то время как Windows вполне нормально справляется с таким сценарием. «Да, как два байта переслать,» – подумали мы. И начался квест длиной в две недели. Материалы будут полезны, даже если вы все ещё используете обычные Linux-системы с ванильными версиями компонентов. Knock, knock, Neo.
https://habr.com/ru/companies/astralinux/articles/954682/
#dns #astralinux #linux #ald pro #freeipa #sssd #systemdresolvd #системное_администрирование #импортозамещение
How to Complete the SSSD License Process in Sharjah
#SSSD #SSSDLicense #SSSDLicenseProcess #SharjahSSSD #SharjahSocialService #SSSDApplication #SSSDDocuments #SSSDFees #SSSDApproval #SSSDIssuance #SSSDStep2 #SSSDStep3 #SSSDStep4 #SSSDStep5 #SSSDStep6 #SharjahUAE #SSSDUAE #SocialCareLicense #SocialCareProfessionals #SocialWorkUAE #SharjahJobs #UAEProfessionalLicense #Sharjah2025 #SSSD2025 #SSSD2026
Who Can Apply & Step-by-Step Licensing Process for SSSD License
#SSSDLicense #SharjahSSSD #SSSDLicenseProcess #SSSDEligibility #SharjahSocialService #SocialCareLicense #SSSDApplication #UAEHealthcareLicense #SharjahCommunity #SSSDStepByStep #SSSD2025 #SSSD2026 #SocialWorkUAE #SharjahProfessionals #SSSD #SSSDLicense #SSSDLicenseProcess #SharjahSSSD #SharjahSocialServices
SSSD License Process in Sharjah, UAE 2025
#SSSD #SharjahSSSD #SSSDLicense #SSSDLicenseProcess #SharjahSocialService #SocialCareLicense #SSSDUAE #SharjahUAE #UAEHealthcare #SSSD2025 #SSSD2026 #SocialWorkUAE #SharjahCommunity #UAEProfessionals #SharjahSupport #SSSDLicenseUAE #SharjahSocialServices #UAEHealthcareLicense #SocialCareProfessionals #SSSDApplication #SSSDExam #SharjahLicenseProcess #UAERegistration #SharjahJobs
SHARJAH SOCIAL SERVICE | Sharjah SSSD Social Care License UAE 2025 -2026 Step-by-Step Guide
#SharjahSocialService #SSSD #SocialCareLicense #SharjahUAE #SSSDLicense #Sharjah2025 #Sharjah2026 #SocialServiceUAE #SharjahSocialCare #UAEHealthcare #SharjahSupport #SocialWorkUAE #SharjahCommunity #UAEProfessionals #SharjahRegistration
I has now finally deployed my homelab server. It's called rhiza and uses CoreOS-based uCore from Universal Blue. :nkohype:
Already got some services up and running and I've also configured it to redirect traffic from my home assistant subdomain to the home assistant server too. :lappland_happy:
Still have a few services to configure, and I kinda want a Cockpit bootc integration now instead of ostree as it doesn't fully work as it should. Oh and I should poke sssd folks about passkeys and if we can use sssd for passkey auth in Cockpit.. :nkothink:
#cockpit #sssd #homelab #coreos #universalblue #ucore
Как FreeIPA защищает SSH от MITM-атак
Привет, Хабр! Сегодня мы предлагаем погрузиться во внутреннюю кухню протокола SSH, заострив особое внимание на его интеграции с доменом FreeIPA. Настройка такого взаимодействия будет интересна администраторам, привыкшим к централизованному управлению Windows-серверами и рабочими местами, входящими в состав MS AD. Развитие нашей продуктовой линейки включает глубокий анализ технологического стека, и мы хотим поделиться с читателями результатами своих исследований. Как известно, время — деньги, поэтому инженеры стараются настраивать удаленный доступ везде, где только можно, чтобы ничего не администрировать ногами.
https://habr.com/ru/companies/astralinux/articles/946002/
#ssh #freeipa #ald_pro #mitm #ключи #dh #sshfp #kerberos #sssd #диффихеллман
@signaleleven @pid_eins @jasmin
Hi @nik ,
I wonder how this can help my Linux Desktop project @eu_os to get SSO with existing #OIDC servers such as Keykcloak/authentik/EU Login. It seems your documentation does not build properly. https://docs.bergblau.io/components/webidamd/ is blank.
I got back to #WebIDAMd, a #systemd-userdbd-based system for using #OAuth / #OIDC / #REST identity providers for #Linux system authentication.
And I can now show off a first demo (no #PAM authentication yet, but user and group listing):
https://asciinema.org/a/728567
In contrast to #sssd's recent OIDC module, WebIDAMd is fully provider-agnostic and integrates transparently with userdbd, the current/upcoming standard in most Linux distributions instead of requiring a full separate software stack.
Доверительные отношения ALD Pro <-> SambaDC
В связи с волной импортозамещения и в частности службы каталогов, возникает вопрос их сосуществования в гетерогенной среде и возможности построения доверительных отношений. В данной статье разберем возможности продукта ALD Pro по построение доверительных отношений с SambaDC, и далее проверим возможности модулей миграции и синхронизации, которые позволяют перейти на ALD Pro, и отказаться частично или полностью от других каталогов в инфраструктуре.
https://habr.com/ru/articles/925076/
#ald pro #astralinux #samba #freeipa #доверительные_отношения #kerberos #sssd