X-Git-Url: http://pere.pagekite.me/gitweb/homepage.git/blobdiff_plain/6f60ca68f022e16cf8b2abf86cb0aa7b30e8eca1..98db819b4f18719da9a4646c4cfcd5adfaf1acd2:/blog/index.html diff --git a/blog/index.html b/blog/index.html index 1278854bc4..9f9bcdb285 100644 --- a/blog/index.html +++ b/blog/index.html @@ -19,6 +19,57 @@ +
+
Kerberos for Debian Edu/Squeeze?
+
2010-04-14 17:20
+
+

Yesterdays +NUUG presentation about Kerberos was inspiring, and reminded me +about the need to start using Kerberos in Skolelinux. Setting up a +Kerberos server seem to be straight forward, and if we get this in +place a long time before the Squeeze version of Debian freezes, we +have a chance to migrate Skolelinux away from NFSv3 for the home +directories, and over to an architecture where the infrastructure do +not have to trust IP addresses and machines, and instead can trust +users and cryptographic keys instead.

+ +

A challenge will be integration and administration. Is there a +Kerberos implementation for Debian where one can control the +administration access in Kerberos using LDAP groups? With it, the +school administration will have to maintain access control using flat +files on the main server, which give a huge potential for errors.

+ +

A related question I would like to know is how well Kerberos and +pam-ccreds (offline password check) work together. Anyone know?

+ +

Next step will be to use Kerberos for access control in Lwat and +Nagios. I have no idea how much work that will be to implement. We +would also need to document how to integrate with Windows AD, as such +shared network will require two Kerberos realms that need to cooperate +to work properly.

+ +

I believe a good start would be to start using Kerberos on the +skolelinux.no machines, and this way get ourselves experience with +configuration and integration. A natural starting point would be +setting up ldap.skolelinux.no as the Kerberos server, and migrate the +rest of the machines from PAM via LDAP to PAM via Kerberos one at the +time.

+ +

If you would like to contribute to get this working in Skolelinux, +I recommend you to see the video recording from yesterdays NUUG +presentation, and start using Kerberos at home. The video show show +up in a few days.

+
+
+ + + + Tags: debian edu, english, nuug. + +
+
+
+
PÃ¥ vegne av vanvitting mange, Aftenposten!
2010-03-06 21:15
@@ -344,52 +395,6 @@ meg, Tollef og alle andre de som deltok på møtet på TV.

-
-
Kartverket "frigjør" data men er fortsatt ikke interessante
-
2009-11-12 10:10
-
-

Dagens -kartnyhet -er at kartverket gir ikke-kommersiell tilgang til -en WMS-tjeneste der en til privat bruk kan hente ut bilder av -kartutsnitt så lenge disse ikke lagres lokalt, brukes i begrenset -oppløsning og ikke skader kartverket og rettighetshavernes omdømme og -interesse.

- -

I går publiserte Ivan Sanchez -kaketesten -som et forslag til en (av forhåpentligvis flere) måter å teste om kart -eller kartdata er fritt tilgjengelige på. Testen er enkel, og sier -enkelt (oversatt av meg): Et sett med geodata, eller en kart, er kun -fritt tilgjengelig hvis noen kan gi deg en kake med det kartet på -toppen, som en gave. Kartverkets publisering av kart feiler så vidt -jeg kan se denne testen fullstendig. En kan slik jeg leser vilkårene -ikke be en konditor om å lage en kake (brudd på kravet om -ikke-kommersiell bruk) med kartverkets kart.

- -

De som vil lage karttjenester basert på denne nye tjenesten fra -kartverket vil gjøre det på kartverkets nåde og med sterke bindinger -og begresninger. Det blir dermed helt uinteressant for meg. Jeg vil -nok fortsette å bruke data fra -OpenStreetmap.org, der jeg -har kontrollen med tilgang til kartdataene, og kan endre på de -underliggende dataene som jeg ønsker.

- -

Som et eksempel, så trenger vi til en norsk -FixMyStreet-installasjon -tilgang til vektorutgaven av kommunegrensene. Denne nye karttjenesten -er ubrukelig til dette.

-
-
- - - - Tags: kart, norsk, nuug, opphavsrett. - -
-
-
-

RSS feed