• Как улучшить исходящий сигнал 4G-видеокамеры в горах?

    @mordo445
    16 dBi это очень хорошее усиление, как у маленькой тарелки. У вас могут быть проблемы со связью вот какие (сначала с меньшей вероятностью):
    1. Станция ну очень далеко, и даже за краем горизонта и ландшафт попадает в зону Френеля увеличивая затухание.
    2. Станция не так далеко, но в зоне Френеля деревья, скалы, печные трубы, Годжира.
    3. Вы неправильно установили антенну и у вас поляризация антенны не совпадает с базовой станцией (MIMO две антенны под 90 градусов, каждая по 45 к горизонту)
    4. Фидер длиннее нужного или тонкий -- всё усиление остается в нем, менять фидер, переносить трансивер к антенне. И пигтейлы должны быть прям качествоенно соединены и быть коретенькими.
    5. И конечно же, что там за камера? Что у нее за антенны штатные, две ли их? (должно быть, а то че за LTE?). Не проверить ли с этой антенной другое LTE устройство, особенно на коротких кабелях?
    Ответ написан
    2 комментария
  • Устанавливать обновления днём, перезагружаться только вечером - как?

    @MaxKozlov
    Вот ещё что нашёл
    https://isazonov.wordpress.com/2020/04/24/usoclien...

    UsoClient StartInstall

    Если для feature update сработает, будет замечательно

    Ещё можно поискать в коде 1.6.1.1 эти две строки
    и добавить к ним третью, похоже, это главное что отличает старую и новую версии.
    $objInstaller = $objSession.CreateUpdateInstaller()
    $objInstaller.Updates = $objCollectionTmp
    
    $objInstaller.IsForced = $true
    Ответ написан
    4 комментария
  • Как ассоциировать Adobe Reader с pdf-файлами для всех пользователей?

    @ru6ak
    Незнаю что тут сложного.
    https://www.adobe.com/devnet-docs/acrobatetk/tools...
    Тамжt лежат примеры которых достаточно скачай по ссылке в первом шаге с именем " sample file association files"
    Неделю назад делал, всё работает как нужно
    Только у меня сервер 2019 без Edge, у меня хром прихватил при обновлении. Но в нем отключить за пять секунд включив политику. Но тут тоже никакой тайны : https://docs.microsoft.com/ru-ru/deployedge/micros...
    Ответ написан
    1 комментарий
  • Доказательства опасности программного RAID?

    @rPman
    Безопасность программного рейда не сильно отличается от аппаратного, но программный рейд позволяет создавать очень гибкие конфигурации, например рейд поверх iscsi дисков, размещенных на разных физических машинах (а это уже повышение надежности, так как выход из строя машины к примеру из-за пожара может чисто территориально не повлиять на другие диски).

    У программного рейда наверное есть только одна проблема касаемо надежности - отсутствие энергонезависимого кеша на запись (но никто его и не включает на win), но и не все аппаратные такой имеют. Еще аппаратный может комплектоваться со своим кешем на чтение и своими алгоритмами оптимизации доступа, что повышает скорость результата - т.е. в итоге это вопрос производительности а не надежности.

    Зато такие вещи как вендорлок у аппаратных рейдов - создают невероятно большую. головную боль и генерируют лишние траты денег (зачастую очень большие)
    Ответ написан
    3 комментария
  • Доказательства опасности программного RAID?

    @nucleon
    Вообще такое поведение было больше характерно для старых рейд контроллеров.
    Лично сталкивался с тем, что первый диск в рейде 1-м считается главным. И соответственно все действительно рушилось, если первый диск рушился. Решалось выставлением второго диска в место первого при сбое и заменой диска, но да бага была.
    А вообще сейчас это больше зависит от реализации рейда, точнее его логики. Софтовый рейд может действительно не загрузиться, так как рейд в системе включается только когда загружен драйвер, соответственно до его включения система как-то должна стартовать. Раньше решалось прописыванием загрузчика на второй диск и загрузкой с него.
    И еще софтовый рейд не может быть загрузочным, если он не зеркало, т.е. вские raid 0,5,6 и далее - не могут стартовать систему.

    Но у софтового рейда есть другая проблема. а именно резервирование производительности.
    т.е. его нельзя ставить на системы с высокой нагрузкой...
    Поясню: драйвер это по сути программа, с большим приоритетом но программа, т.е. предположим, что вы загрузили свой сервер задачами, которые сильно эксплуатируют диск, память и проц. и в итоге у вас драйвер окажется вытеснен из списка активных задач или памяти - в этот момент у вам все встанет.
    Еще одной проблемой может встать восстановление... Помнится мой софтовый рейд 5 из 4-х дисков при восстановлении диска упал в производительности в 16 раз...
    Ответ написан
    Комментировать
  • Доказательства опасности программного RAID?

    xmoonlight
    @xmoonlight
    https://sitecoder.blogspot.com
    Система зависает, т.к. не может произвести операцию чтения/записи. После перезагрузки сервера автоматически запускается ресинхронизация дисков,
    1.Странно, что система зависает, если не может произвести любую операцию с диском.
    2.Странно, что софт не проверяет целостность дисков перед ресинхронизацией.

    Крайне сомнительные строки у автора статьи...

    я стал искать информацию, подтверждающую/опровергающую данное утверждение. И не смог найти.
    не удивительно...
    Ответ написан
    4 комментария
  • Как WEB-страница может получить текущее имя пользователя Windows?

    xmoonlight
    @xmoonlight
    https://sitecoder.blogspot.com
    1. Установка (читайте 1-й коментарий)
    2. Документация
    3. Использование:
    Прозрачная аутентификация:
    $_SERVER['AUTH_USER'] или $_SERVER['PHP_AUTH_USER']

    или ручная:
    $ldap = ldap_connect("ldap.example.com");
    if ($bind = ldap_bind($ldap, $_POST['username'], $_POST['password'])) {
      // log them in!
    } else {
      // error message
    }

    4. mod_authnz_sspi - настройка
    5. ещё код по использованию - здесь
    Ответ написан
    Комментировать
  • Как WEB-страница может получить текущее имя пользователя Windows?

    существует ли способ идентификации пользователя на WEB-ресурсе по текущему логину Windows?

    Существует. Протокол называется Kerberos в сочетании с SPNEGO. Существует RFC по его использованию вместе с HTTP, http-схема аутентификации называется Negotiate. Читайте подробно тут: RFC4559. Если очень коротко, то веб-сервер должен прислать заголовок www-authenticate со значением negotiate если готов поддерживать такую схему аутентификации. Браузер, в свою очередь, отвечает токеном.

    В большинстве браузеров можно настроить поддержку этой схемы аутентификации. Со стороны сервера тоже разумеется нужна поддержка. Возможно вы захотите прибегнуть к помощи упомянутых Иван Шумов identity-серверов. Например Keycloak точно поддерживает Kerberos. На нём же можно и LDAP подцепить в качестве базы данных пользователей. Обычно так поступают, т.к. протоколы federated identity вроде OpenID Connect обычно гораздо проще реализовать со стороны веб-приложения, нежели все тонкости аутентификации вроде вашего случая или, например, двухфакторной авторизации через Google Authenticator.

    Надеюсь это отвечает на ваш ИЗНАЧАЛЬНЫЙ вопрос о ТЕКУЩЕМ логине в домене. Т.к. сам по себе LDAP подключенный к сервису это хорошо конечно, но это всё-таки не SSO.

    Вот доки по настройке этого в Keycloak: https://github.com/keycloak/keycloak-documentation...
    Ответ написан
    Комментировать
  • Как WEB-страница может получить текущее имя пользователя Windows?

    @iddqda
    network engineer, netdevops
    не благодари Redmine LDAP Auth
    Ответ написан
    Комментировать
  • Как WEB-страница может получить текущее имя пользователя Windows?

    wisgest
    @wisgest
    Не ИТ-специалист
    С моей ограниченной точки зрения разве что только в Internet Explorer. Возможно, разрешив выполнение небезопасных ActiveX. Или ещё в «Свойствах обозревателя» в настройках безопасности есть «Проверка подлинности пользователя/Вход» и там, в частности, можно выбрать «Автоматический вход в сеть с текущими именем пользователя и паролем» или «Автоматический вход в сеть только в зоне интрасети», но что это именно такое я не проверял.
    Ответ написан
    Комментировать
  • Как WEB-страница может получить текущее имя пользователя Windows?

    fox_12
    @fox_12
    Расставляю биты, управляю заряженными частицами
    Для apache есть модуль mod_authnz_sspi
    Который прокидывает логин доменного пользователя в заголовке запроса.
    Ответ написан
    Комментировать
  • Недорогой SATA RAID-контроллер в сервер?

    Zoominger
    @Zoominger
    System Integrator
    Берите какой-нибудь HP, можете купить б/у где-нибудь на Авито. Модель не называю, пушо берите, на какой денег хватит.
    Поддержка ОС описана на оф. сайте HP.
    Ответ написан
    Комментировать
  • Почему не подключается OpenVPN?

    vasilyevmn
    @vasilyevmn
    DevOps
    https://openvpn.net/faq/tls-error-tls-key-negotiat...

    В вашем случае очень похоже на последний пункт:
    Another possible cause is that the windows firewall is blocking access for the openvpn.exe binary. You may need to whitelist (add it to the "Exceptions" list) it for OpenVPN to work.
    Ответ написан
    1 комментарий
  • Нужен ли антивирус, если включена политика ограниченного использования программ?

    Ваша политика покрывает большой спектр каналов, по которым зловреды бы могли проникнуть, так что в большой части случаев этого может быть достаточно, если запускается только ПО из доверенных директорий без съёмных носителей, исполняемые файлы имеют подпись, права пользователей ограничены.

    Однако сходу приходит в голову сценарий в котором в доверенном браузере, имеющем подпись, запускается вредоносный Javascript. Или, например используется java environment, который может выполнить jar с вредоносным кодом. Или любой другой похожий сценарий, в котором некое доверенное ПО выполняет некий код третьей стороны. В условиях ограниченных учёток это, скорее всего, не приведёт к неработоспособности системы, но вот данные в папках, доступных пользователю, можно потерять. Насколько для вас это критично -- нужно смотреть по вашей модели угроз и оценивать риск. Может быть и так, что, условно, при ежедневном резервном копировании данных пользователя риск потери данных, накопленных за день, ниже, чем затраты на антивирус.

    Ну и риски уязвимостей в механизмах безопасности ОС, разумеется, тоже никто не отменял.
    Ответ написан
    2 комментария
  • Какую выбрать среду разработки для приёма данных по UDP и записи в БД mysql?

    gbg
    @gbg Куратор тега Программирование
    Любые ответы на любые вопросы
    Главный вопрос - почему информация о звонке приходит на UDP? Как реализован контроль доставки? Где гарантии, что пакет не потерялся? То есть, сюда просится TCP со всеми наворотами, вроде heartbeat, keep-alive и контроллеров.

    И да ответ "у нас ethernet, пакеты не теряются" никуда не годится. Даже на loopback пакеты с удовольствием могут теряться.

    А так, это задачка по Qt джуну на один-два вечера.
    Ответ написан