{"id":452900,"date":"2025-03-23T15:16:14","date_gmt":"2025-03-23T15:16:14","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=452900"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=452900","title":{"rendered":"<span>\u041a\u0430\u043a \u043c\u044b \u0443\u0441\u043a\u043e\u0440\u0438\u043b\u0438 \u0432\u0430\u043d\u0438\u043b\u044c\u043d\u0443\u044e FreeIPA \u0432 20 \u0440\u0430\u0437!!! (\u043f\u043e\u0447\u0442\u0438)<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h2>\u041c\u044b &#8212; \u044d\u0442\u043e \u043a\u0442\u043e?<\/h2>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/72f\/256\/02b\/72f25602b0a1ea78d9bbf8fb68587800.jpg\" alt=\"\" title=\"\" width=\"604\" height=\"453\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/72f\/256\/02b\/72f25602b0a1ea78d9bbf8fb68587800.jpg\" data-blurred=\"true\"\/><\/figure>\n<p>\u041c\u044b \u2014 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00a0\u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432\u00a0<a href=\"https:\/\/astra.ru\/\">&#171;\u0413\u0440\u0443\u043f\u043f\u044b \u0410\u0441\u0442\u0440\u0430&#187;<\/a>. \u041a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u0438\u043c\u0435\u0435\u043c \u0434\u0435\u043b\u043e \u0441 \u0442\u0430\u043a\u0438\u043c\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u0430\u043a\u00a0\u0421\u0423\u0411\u0414 Tantor, \u041f\u041a \u0421\u0412 &#171;\u0411\u0440\u0435\u0441\u0442&#187;, Termidesk, RuPost, WorksPad, RuBackup, VMmanager \u0438 \u0434\u0440\u0443\u0433\u0438\u0435.<\/p>\n<p>\u041a\u0430\u043a \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f\u00a0(<strong>Integration Team),\u00a0<\/strong>\u043c\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u043c \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u043c \u0432 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043f\u0440\u0438\u0451\u043c\u043e-\u0441\u0434\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u0439, \u043f\u043b\u043e\u0442\u043d\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u043c \u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u043f\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043d\u043e \u0441\u0430\u043c\u043e\u0435 \u0432\u0430\u0436\u043d\u043e\u0435 \u2014 &#171;\u043d\u0430\u0436\u0438\u0432\u0443\u044e&#187; \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u043c\u00a0\u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b \u0432 \u0418\u0422-\u0441\u0440\u0435\u0434\u0443 \u043d\u0430\u0448\u0438\u0445\u00a0\u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432.<br \/>\u0410 \u0435\u0449\u0435 \u043c\u044b \u0443\u043c\u0435\u0435\u043c \u0441\u0442\u044b\u043a\u043e\u0432\u0430\u0442\u044c \u043d\u0430\u0448\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b \u0441 \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0449\u0438\u043c\u0441\u044f \u0443\u00a0\u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430\u00a0\u0438\u043c\u043f\u043e\u0440\u0442\u043d\u044b\u043c \u0438\u043b\u0438 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u041f\u041e.<\/p>\n<p>\u0421\u043b\u043e\u0436\u043d\u043e? \u2014 \u0414\u0430.<br \/>\u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e? \u2014 \u0411\u0435\u0437\u0443\u043c\u043d\u043e!<\/p>\n<p>\u041f\u043e\u043c\u0438\u043c\u043e \u043d\u0430\u0448\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Astra Automation), \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0445\u043e\u0434\u0430 Infrastructure as Code (IaC) \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0432 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u0435:<br \/>\u2014 Ansible, Salt<br \/>\u2014 Terraform, OpenTofu<br \/>\u2014 Python, Bash<br \/>\u2014 Docker, Podman<br \/>\u2014 Git<\/p>\n<p>\u041d\u043e \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0435\u0447\u044c \u043f\u043e\u0439\u0434\u0435\u0442 \u043e\u0431\u00a0<a href=\"https:\/\/t.me\/ald_professionals\/\">ALD Pro<\/a>\u00a0(Astra Linux Domain Pro).<\/p>\n<h2>ALD Pro<\/h2>\n<p>ALD Pro \u2014\u00a0\u044d\u0442\u043e \u043d\u0430\u0431\u043e\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043b\u0443\u0436\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0435\u0434\u0438\u043d\u044b\u0439 \u0432\u0435\u0431-\u043f\u043e\u0440\u0442\u0430\u043b. \u0412 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0442\u0435\u043a \u0432\u0445\u043e\u0434\u044f\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b:<\/p>\n<ul>\n<li>\n<p><strong>FreeIPA<\/strong><\/p>\n<ul>\n<li>\n<p>Bind9<\/p>\n<\/li>\n<li>\n<p>MIT KDC<\/p>\n<\/li>\n<li>\n<p>389 Directory Server<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Reprepo<\/p>\n<\/li>\n<li>\n<p>ISC DHCP<\/p>\n<\/li>\n<li>\n<p>TFTP + PXE<\/p>\n<\/li>\n<li>\n<p>Zabbix, Grafana<\/p>\n<\/li>\n<li>\n<p>CUPS<\/p>\n<\/li>\n<li>\n<p>Samba<\/p>\n<\/li>\n<li>\n<p>Syslog-ng<\/p>\n<\/li>\n<\/ul>\n<h2>\u0422\u0430\u043a \u0447\u0442\u043e \u0436\u0435 \u043d\u0435 \u0442\u0430\u043a \u0441 FreeIPA?<\/h2>\n<p>\u041e\u0434\u0438\u043d \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u00a0\u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00a0LDAP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0434\u0430 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u0430 \u0441 GUI \u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u043c\u0438.<\/p>\n<p>\u041d\u0430\u0448\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u0435<strong>\u00a0<\/strong>\u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 open source \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f Locust (\u0430\u043d\u0433\u043b.\u00a0\u0421\u0430\u0440\u0430\u043d\u0447\u0430)<\/p>\n<p>\u0421\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 Locust \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u044f\u0434\u0440\u043e\u043c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u043e\u043c \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438, \u043d\u043e \u044d\u0442\u043e\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442\u0441\u044f \u0437\u0430 \u0441\u0447\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Locustfiles, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0438\u0448\u0443\u0442\u0441\u044f \u043d\u0430 \u0447\u0438\u0441\u0442\u043e\u043c Python, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u043a\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 Dockerfile\/Containerfile\/Vagrantfile, \u0430 \u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 Python-\u043c\u043e\u0434\u0443\u043b\u0438.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a&#187; \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u0434\u0432\u0443\u0445 \u0447\u0430\u0441\u0442\u0435\u0439: Python-\u043c\u043e\u0434\u0443\u043b\u044f \u0434\u043b\u044f Locust \u0438 \u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0441\u043b\u0443\u0436\u0431 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432 docker-compose \u0444\u0430\u0439\u043b\u0435.<br \/>\u041c\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u00a0(\u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u00a0LDAP, DNS \u0438 Kerberos), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044f \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c\u0438 \u0432 Locust \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/60d\/e1f\/7d6\/60de1f7d6958ed1b91b778fa3578a7e2.png\" alt=\"&quot;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a&quot;\" title=\"&quot;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a&quot;\" width=\"1410\" height=\"892\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/60d\/e1f\/7d6\/60de1f7d6958ed1b91b778fa3578a7e2.png\"\/><\/p>\n<div><figcaption>&#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a&#187;<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u043e \u0437\u0430 LDAP \u0432 FreeIPA \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u00a0<a href=\"https:\/\/www.port389.org\/\">389 Directory Server<\/a>.<\/p>\n<p>\u0422\u0430\u043a \u0438 \u0435\u0441\u0442\u044c.<\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0442\u0435\u043a\u0441\u0442\u0443 \u0432\u0441\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u044f \u043f\u0440\u043e LDAP \u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u044e\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u0438\u043c\u0435\u043d\u043d\u043e \u0441 389-ds.<\/p>\n<h3>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00a0\u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u2014 \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0441\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f?<\/h3>\n<p>\u041d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00a0\u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u043e\u0441\u044c, \u0430 \u0432\u0441\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c.<\/p>\n<p>\u041c\u044b \u043d\u0430\u0433\u0440\u0443\u0437\u0438\u043b\u0438 ALD Pro, \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0438 \u0438&#8230;<br \/>\u041a\u0430\u043a \u0440\u0430\u043d\u0435\u0435, \u0430 \u0442\u043e\u0447\u043d\u0435\u0435 \u0432 2023 \u0433\u043e\u0434\u0443 (\u0430 \u043c\u043e\u0436\u0435\u0442, \u0438 \u0440\u0430\u043d\u044c\u0448\u0435, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0432\u0430\u0436\u043d\u043e), \u0431\u044b\u043b\u043e \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u043d\u0430 \u0425\u0430\u0431\u0440\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/771\/9af\/290\/7719af2908d7c4202fc9ff35b56800d0.png\" alt=\"ALD Pro\" title=\"\" width=\"852\" height=\"76\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/771\/9af\/290\/7719af2908d7c4202fc9ff35b56800d0.png\"\/><\/figure>\n<p>\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0430\u0448\u0435\u0433\u043e &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u0430&#187;\u00a0\u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c MS AD \u0438 ALD Pro. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043d\u0430\u0448\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0432\u0441\u0442\u0440\u0435\u0447\u0435, \u0438\u0437\u044a\u044f\u0432\u0438\u0432 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435. \u041d\u043e \u043c\u044b \u0443\u0436\u0435 \u0431\u044b\u043b\u0438 \u0433\u043e\u0442\u043e\u0432\u044b \u043a \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u043c\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u0443.<\/p>\n<p>\u0413\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043e\u0441\u044c \u2014 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (\u0435\u0434\u0438\u043d\u0438\u0446\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0430 \u043d\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 LDAP):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/22d\/2e9\/c67\/22d2e9c6783337841d2df6588a7feb6e.png\" alt=\"\u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u0432 ms. \u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD\" title=\"\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u0432 ms.\" width=\"1566\" height=\"671\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/22d\/2e9\/c67\/22d2e9c6783337841d2df6588a7feb6e.png\"\/><\/p>\n<div><figcaption>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u0432 ms.<\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u0430, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0442\u0430\u043a:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f55\/0d4\/e33\/f550d4e33d20b8bdaf508824a186d542.gif\" alt=\"Picture background\" title=\"\u041e\u0448\u0435\u043b\u043e\u043c\u043b\u044f\u044e\u0449\u0435!\" width=\"512\" height=\"384\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f55\/0d4\/e33\/f550d4e33d20b8bdaf508824a186d542.gif\"\/><\/p>\n<div><figcaption>\u041e\u0448\u0435\u043b\u043e\u043c\u043b\u044f\u044e\u0449\u0435!<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0443, \u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0440\u0435\u0437:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/22e\/095\/bec\/22e095bec8afc89c68181f8c9af1b51a.png\" alt=\"\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD\" title=\"\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD\" width=\"1534\" height=\"790\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/22e\/095\/bec\/22e095bec8afc89c68181f8c9af1b51a.png\"\/><\/p>\n<div><figcaption>\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u0434\u043e\u0436\u0434\u0438\u0442\u0435!!! \u042d\u0442\u043e \u0436\u0435 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0430!!!<br \/>\u041a\u0430\u043a \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0439\u0442\u0438 \u043a \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0443 \u0441 \u0442\u0430\u043a\u0438\u043c\u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u043c\u0438? \u041d\u0443\u0436\u043d\u043e \u0447\u0442\u043e-\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c!<\/p>\n<h3>\u0421\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437<\/h3>\n<p>\u041c\u044b \u0441\u0443\u0434\u043e\u0440\u043e\u0436\u043d\u043e \u0441\u0442\u0430\u043b\u0438 \u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443.<\/p>\n<p>\u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e\u00a0\u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u043b\u0438\u044f\u043d\u0438\u0435\u00a0\u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043e\u043a ALD Pro \u0438\u00a0\u041e\u0421 Astra Linux:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/631\/c83\/82d\/631c8382d1b49e745c478c84b71f4b04.png\" alt=\"\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD\" title=\"\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms\" width=\"1534\" height=\"688\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/631\/c83\/82d\/631c8382d1b49e745c478c84b71f4b04.png\"\/><\/p>\n<div><figcaption>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0430\u043a \u0432\u0438\u0434\u043d\u043e \u0438\u0437 \u0433\u0440\u0430\u0444\u0438\u043a\u0430, ALD Pro \u043d\u0430\u00a0\u041e\u0421 Astra Linux\u00a0\u0443\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 FreeIPA \u043d\u0430 Fedora \u0432 2 \u0440\u0430\u0437\u0430, \u043d\u043e \u0432\u0441\u0435 \u044d\u0442\u0438 \u0441\u0431\u043e\u0440\u043a\u0438\u00a0\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u0438\u0433\u0440\u044b\u0432\u0430\u044e\u0442\u00a0MS AD.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/64c\/c49\/e12\/64cc49e12c78ea01c41e8937082eb708.png\" alt=\"\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps\" title=\"\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps\" width=\"1539\" height=\"803\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/64c\/c49\/e12\/64cc49e12c78ea01c41e8937082eb708.png\"\/><\/p>\n<div><figcaption>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps<\/figcaption><\/div>\n<\/figure>\n<p>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u0447\u0438\u0441\u043b\u0430 \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0440\u0430\u0437\u043d\u0438\u0446\u0443. \u0422\u043e \u0435\u0441\u0442\u044c \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043c\u0435\u0436\u0434\u0443 FreeIPA \u043d\u0430 Fedora \u0438 ALD Pro \u043d\u0430\u00a0Astra Linux\u00a0\u0435\u0441\u0442\u044c, \u043d\u043e \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u00a0\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441 \u0440\u0430\u0437\u043d\u0438\u0446\u0435\u0439\u00a0\u043c\u0435\u0436\u0434\u0443 \u0432\u0430\u043d\u0438\u043b\u044c\u043d\u043e\u0439 FreeIPA \u0438 MS AD.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043c\u044b, \u043a\u0430\u043a \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f, \u043d\u0435 \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435\u00a0Astra Linux\u00a0\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0435 ALD Pro, \u0442\u043e, \u0431\u044b\u0442\u044c \u043c\u043e\u0436\u0435\u0442, \u0441\u0442\u043e\u0438\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f LDAP \u0432\u043e FreeIPA?<\/p>\n<p>\u2014 \u041d\u0430\u043c \u044d\u0442\u043e \u043f\u043e\u0434 \u0441\u0438\u043b\u0443?<\/p>\n<p>\u2014 \u041f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u0448\u044c, \u043d\u0435 \u0443\u0437\u043d\u0430\u0435\u0448\u044c.<\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0442\u0438\u043a\u0435\u0442\u044b \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0438\u0434\u0435\u043c \u043f\u043e\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0432 389-ds.<\/p>\n<h3>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a<\/h3>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/50e\/989\/e56\/50e989e569eed504402457316269a9d2.png\" alt=\"preview url image\" title=\"\" width=\"666\" height=\"413\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/50e\/989\/e56\/50e989e569eed504402457316269a9d2.png\"\/><\/figure>\n<p>\u041a\u0430\u043a\u0430\u044f \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u0431\u0435\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432 \u041e\u0421?<br \/>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0441\u0435\u0440\u0432\u0438\u0441 LDAP:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/214\/c94\/186\/214c94186c83bc4e909d36a942441208.png\" alt=\"\u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430\" title=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %\" width=\"1561\" height=\"678\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/214\/c94\/186\/214c94186c83bc4e909d36a942441208.png\"\/><\/p>\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0421\u043b\u0443\u0436\u0431\u0430 Dirsrv<\/strong>\u00a0\u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043f\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0443, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0432\u0435\u0440\u0441\u0438\u0438 FreeIPA.<br \/>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u043d\u0430 \u0436\u0435\u043b\u0435\u0437\u0435: \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ed7\/7c4\/098\/ed77c4098146db89b293bf5ac06c6426.png\" alt=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %\" title=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %\" width=\"1565\" height=\"701\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ed7\/7c4\/098\/ed77c4098146db89b293bf5ac06c6426.png\"\/><\/p>\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445.<\/p>\n<p>\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0441 \u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c (\u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c\u00a0<a href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%91%D1%8D%D0%BA%D0%B4%D0%BE%D1%80_%D0%B2_XZ\">XZ backdoor<\/a>) \u043c\u044b \u043e\u0442\u043a\u0438\u043d\u0443\u043b\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0440\u0430\u0437\u0443, \u043d\u043e \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435.<\/p>\n<p>\u041f\u043e\u0434 \u0440\u0443\u043a\u043e\u0439 \u0431\u044b\u043b\u0430 \u0441\u0442\u0430\u0440\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f FreeIPA \u043d\u0430 Fedora 34, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0430\u0441 \u043f\u0440\u0438\u044f\u0442\u043d\u043e \u0443\u0434\u0438\u0432\u0438\u043b\u0430:\u00a0<strong>\u0432\u0435\u0440\u0441\u0438\u044f 2.0.1 389-ds \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u0435\u0435!<\/strong><\/p>\n<p>\u041c\u044b \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u0440\u044f\u0434 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0439 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 389-ds, \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0443\u044f\u0441\u044c\u00a0<strong>\u0431\u0438\u043d\u0430\u0440\u043d\u044b\u043c \u043f\u043e\u0438\u0441\u043a\u043e\u043c<\/strong>.<\/p>\n<p>\u0412\u0441\u0435\u0433\u043e \u0431\u044b\u043b\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043e 49 \u0432\u0435\u0440\u0441\u0438\u0439, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2.0.1 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044f 3.1.1.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e 2.0.\u0445, 2.1.\u0445, 2.2.\u0445, 2.3.\u0445\u00a0\u2014\u00a0\u044d\u0442\u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043e\u0434 \u0440\u0430\u0437\u043d\u044b\u0435 \u0440\u0435\u043b\u0438\u0437\u044b \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b.<\/p>\n<p>2.0.\u0445 \u2014 \u043f\u043e\u0434 Fedora 34 \u0438 35.<\/p>\n<p>2.1.\u0445 \u2014 \u043f\u043e\u0434 Fedora 36.<\/p>\n<p>2.2.\u0445 \u2014 \u043f\u043e\u0434 Fedora 37.<\/p>\n<p>\u0412 \u043e\u0431\u0449\u0435\u0439 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u043c\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u043e\u00a0<strong>\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432<\/strong>\u00a0\u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u044b\u0445 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u041e\u0421 \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430\u043c\u0438.<\/p>\n<p>\u0422\u0430\u043a\u00a0\u043c\u044b \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u0440\u0430\u0437\u043e\u043c \u043e\u0442\u0442\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0432\u043b\u0430\u0434\u0435\u043d\u0438\u044f &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u043e\u043c&#187; (\u043f\u043b\u044e\u0441\u044b \u0435\u0441\u0442\u044c \u0432\u043e \u0432\u0441\u0435\u043c \ud83d\ude42 ).<\/p>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0431\u043b\u0435\u0433\u0447\u0438\u043b\u043e \u043d\u0430\u043c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443.<\/p>\n<p>\u041f\u0440\u0438\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u043a\u043e\u0434, \u0447\u0442\u043e\u0431\u044b \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438:<\/p>\n<pre><code class=\"bash\"># \u043f\u0440\u0438\u043c\u0435\u0440 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f freeipa \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 # \"\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0430\u044f\" freeipa podman pull freeipa\/freeipa-server:fedora-35-4.9.10 mkdir ipa35-4-data podman run --sysctl net.ipv6.conf.all.disable_ipv6=0 -e IPA_SERVER_IP=10.191.0.159 -p 80:80 -p 443:443 -p 389:389 -p 636:636 -p 88:88 -p 464:464 -p 88:88\/udp -p 464:464\/udp -p 123:123\/udp --name freeipa-server-container-35-4 -ti -h dc4.ipa.pro --read-only -v $(pwd)\/ipa35-4-data:\/data:Z\u00a0freeipa\/freeipa-server:fedora-35-4.9.10  # \"\u0431\u044b\u0441\u0442\u0440\u0430\u044f\" freeipa podman pull freeipa\/freeipa-server:fedora-35-4.9.9 mkdir ipa35-3-data podman run --sysctl net.ipv6.conf.all.disable_ipv6=0 -e IPA_SERVER_IP=10.191.0.159 -p 80:80 -p 443:443 -p 389:389 -p 636:636 -p 88:88 -p 464:464 -p 88:88\/udp -p 464:464\/udp -p 123:123\/udp --name freeipa-server-container-35-3 -ti -h dc4.ipa.pro --read-only -v $(pwd)\/ipa35-3-data:\/data:Z\u00a0freeipa\/freeipa-server:fedora-35-4.9.9<\/code><\/pre>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432 \u0441\u0442\u0443\u0434\u0438\u044e!<br \/>(\u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0435)<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\"><strong>OS<\/strong><\/p>\n<\/th>\n<th>\n<p align=\"left\"><strong>FreeIPA<\/strong><\/p>\n<\/th>\n<th data-colwidth=\"176\" width=\"176\">\n<p><strong>389 Directory Server<\/strong><\/p>\n<\/th>\n<th>\n<p align=\"left\"><strong>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b<\/strong><\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 34<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.6<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.15<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.7<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.11<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.8<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.15<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.10<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.17<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0\u043d\u0438\u0437\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 36<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.9<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.1.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Almalinux 8<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.9<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.1.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Rocky Linux 8<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.10<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 1.4.3.34<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 37 (rawhid)<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.10<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.2.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 37 (rawhid)<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.9<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.1.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.11<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.16 (\u043d\u0435 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041c\u044b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0438 \u0436\u0438\u0440\u043d\u044b\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u0431\u043b\u0438\u0437\u043a\u043e\u0439 \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 MS AD.<\/p>\n<p>\u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u044f \u0438 \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f \u0432 \u044d\u0442\u043e\u043c \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u00a0\u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440\u00a0<strong>ldclt<\/strong>\u00a0\u043e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 389-ds \u0438\u043b\u0438\u00a0<strong>jmeter\u00a0<\/strong>(\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0432 7 \u0433\u043b\u0430\u0432\u0435).<\/p>\n<p>\u0426\u0438\u0444\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u043c\u0438, \u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u043f\u043e\u0434\u043e\u0431\u043d\u0443\u044e \u0434\u0435\u043b\u044c\u0442\u0443.<\/p>\n<p>\u0422\u0430\u043a \u043c\u044b \u043f\u0440\u0438\u0448\u043b\u0438 \u043a \u043d\u0430\u0448\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b.<\/p>\n<h3>\u0428\u0435\u043b 2022 \u0433\u043e\u0434&#8230;<\/h3>\n<p>\u0421\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u043d\u043e \u0442\u0430\u043a\u043e\u0432\u044b \u0440\u0435\u0430\u043b\u0438\u0438.<\/p>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0434\u0430\u0442\u0443 \u0432\u044b\u0445\u043e\u0434\u0430\u00a0<a href=\"https:\/\/www.port389.org\/docs\/389ds\/releases\/old-release-notes.html\">\u0440\u0435\u043b\u0438\u0437\u043e\u0432 389-ds<\/a>:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e68\/c49\/eaa\/e68c49eaad5b6fd53637ea0d095be925.png\" alt=\"\u041c\u0435\u0436\u0434\u0443 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\" title=\"\u041c\u0435\u0436\u0434\u0443 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\" width=\"604\" height=\"813\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e68\/c49\/eaa\/e68c49eaad5b6fd53637ea0d095be925.png\"\/><\/p>\n<div><figcaption>\u041c\u0435\u0436\u0434\u0443 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0432\u043e\u0438\u043c\u0438 \u0442\u0435\u0441\u0442\u0430\u043c\u0438 \u043c\u044b \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u00a0\u0432\u043b\u0438\u044f\u043d\u0438\u0435\u00a0\u041e\u0421 \u043d\u0430 \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 389-ds.<\/p>\n<p>\u0412\u0441\u0435, \u0447\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043e \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u043f\u0440\u044f\u0447\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u043c 389-ds, \u0438 \u044d\u0442\u043e \u0442\u043e\u0447\u043d\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<p>&#171;\u0427\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u0442\u0435\u0440\u043f\u0435\u043d\u0438\u044f&#187;, \u2014 \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043c\u044b \u0441\u0435\u0431\u0435.<\/p>\n<p>\u041d\u0430 \u0441\u043a\u0440\u0438\u043d\u0435 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0440\u0435\u043b\u0438\u0437\u044b, \u043c\u0435\u0436\u0434\u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 2.0.16 (\u0432\u044b\u043f\u0443\u0449\u0435\u043d \u0432 \u0438\u044e\u043b\u0435 2022 \u0433\u043e\u0434\u0430) \u0438 2.0.17 (\u0432\u044b\u043f\u0443\u0449\u0435\u043d \u0432 \u043d\u043e\u044f\u0431\u0440\u0435 2022 \u0433\u043e\u0434\u0430).<\/p>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/compare\/389-ds-base-2.0.16...389-ds-base-2.0.17\">\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043c\u0435\u0436\u0434\u0443 \u0432\u0435\u0440\u0441\u0438\u044f\u043c\u0438<\/a>.<\/p>\n<p>\u0410 \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u043b\u0433\u043e \u043d\u0435 \u0442\u043e\u043c\u0438\u0442\u044c\u0441\u044f, \u043c\u043e\u0436\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/120a477cbd8c397ebd617a076cf71b9f4f81e074\"><strong>issue 5356<\/strong><\/a><strong>.<\/strong><\/p>\n<p>\u0421 \u043d\u043e\u044f\u0431\u0440\u044f 2022-\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 389-ds \u0432\u043d\u0435\u0434\u0440\u0438\u043b\u0438 RUST\u00a0\u043a\u0430\u043a \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u0443\u044e\u00a0\u0441\u0445\u0435\u043c\u0443\u00a0\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u0410-\u0445\u0430!<\/p>\n<p>For RUST build update the default password storage scheme<\/p>\n<h2>4.\u00a0RUST vs C<\/h2>\n<p>RUST \u043d\u0435 \u0443\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438, \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438\u00a0<a href=\"https:\/\/programming-language-benchmarks.vercel.app\/c-vs-rust\">\u043e\u043d\u0438<\/a>\u00a0\u0438\u00a0<a href=\"https:\/\/codilime.com\/blog\/rust-vs-c-safety-and-performance-in-low-level-network-programming\/\">\u043e\u043d\u0438<\/a>, \u0437\u043d\u0430\u0447\u0438\u0442, \u0438 \u043a\u043e\u0434 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0431\u044b\u0441\u0442\u0440\u044b\u043c?<\/p>\n<p>\u0422\u0430\u043a \u043b\u0438 \u044d\u0442\u043e \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435?<\/p>\n<p>\u0414\u043b\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441 \u043c\u044b \u0434\u0430\u0436\u0435 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0441\u0432\u043e\u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432, \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0432 \u0434\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0438\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0441\u0432\u0435\u0436\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e 389-ds, \u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u0443\u044e \u0441\u0445\u0435\u043c\u0443 \u043d\u0430 \u0421 (\u0445\u043e\u0442\u044f \u044d\u0442\u0438\u0445 \u0442\u0440\u0443\u0434\u043e\u0437\u0430\u0442\u0440\u0430\u0442 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u2014 \u043d\u0438\u0436\u0435 \u043e\u043f\u0438\u0448\u0435\u043c).<\/p>\n<p>\u041d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0435 \u043d\u0438\u0436\u0435 \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0441\u0445\u0435\u043c\u0443 \u043d\u0430 RUST.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/494\/3f9\/ab4\/4943f9ab44333c87eee206d23ae3d652.png\" alt=\"\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430 RUST\" title=\"\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430 RUST\" width=\"1112\" height=\"698\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/494\/3f9\/ab4\/4943f9ab44333c87eee206d23ae3d652.png\"\/><\/p>\n<div><figcaption>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430 RUST<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ec4\/dc6\/802\/ec4dc6802e81f62149b2eb11a3621940.png\" alt=\"PBKDF2-SHA256 \u0438 PBKDF2_SHA512\" title=\"PBKDF2-SHA256 \u0438 PBKDF2_SHA512\" width=\"998\" height=\"288\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ec4\/dc6\/802\/ec4dc6802e81f62149b2eb11a3621940.png\"\/><\/p>\n<div><figcaption>PBKDF2-SHA256 \u0438 PBKDF2_SHA512<\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u0430\u043c\u0435\u0442\u0438\u043b\u0438 \u0440\u0430\u0437\u043d\u0438\u0446\u0443 \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0442\u0430\u0440\u044b\u043c \u0438 \u0432\u043d\u043e\u0432\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u043e\u043c?<\/p>\n<p>\u0417\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u044d\u0442\u0443 \u0440\u0430\u0437\u043d\u0438\u0446\u0443: \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0442\u0435\u043a\u0441\u0442\u0443 \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0438\u0433\u0440\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0440\u043e\u043b\u044c.<\/p>\n<p>\u041f\u043e\u0433\u043d\u0430\u043b\u0438 \u0442\u0435\u0441\u0442\u044b!<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6dc\/7c8\/313\/6dc7c831336d7c2280cd94d28f3d4b98.png\" alt=\"\u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\" title=\"\u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\" width=\"508\" height=\"386\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6dc\/7c8\/313\/6dc7c831336d7c2280cd94d28f3d4b98.png\"\/><\/p>\n<div><figcaption>\u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9b4\/df1\/8f1\/9b4df18f18ddda46636e994c22ed793e.png\" alt=\"\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\" title=\"\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\" width=\"496\" height=\"376\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9b4\/df1\/8f1\/9b4df18f18ddda46636e994c22ed793e.png\"\/><\/p>\n<div><figcaption>\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/689\/8d8\/2fe\/6898d82fe87228cdc6a2e652ef9570f9.png\" alt=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\" title=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\" width=\"484\" height=\"375\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/689\/8d8\/2fe\/6898d82fe87228cdc6a2e652ef9570f9.png\"\/><\/p>\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0430 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u0445 \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0442\u00a0<strong>\u043a\u0440\u0430\u0441\u043d\u044b\u0439<\/strong>\u00a0\u0438\u00a0<strong>\u0444\u0438\u043e\u043b\u0435\u0442\u043e\u0432\u044b\u0439<\/strong>\u00a0\u0441\u0442\u043e\u043b\u0431\u0446\u044b.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/afa\/6f4\/176\/afa6f4176c2db46c5f6ef171b3c2d505.gif\" alt=\"WOW\" title=\"WOW\" width=\"480\" height=\"266\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/afa\/6f4\/176\/afa6f4176c2db46c5f6ef171b3c2d505.gif\"\/><\/p>\n<div><figcaption>WOW<br \/><\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u043e\u0432\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043d\u0430 \u0431\u044b\u0441\u0442\u0440\u043e\u043c RUST \u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440, \u0447\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432\u044b\u0434\u0430\u0435\u0442\u00a0<strong>\u043d\u0438\u0436\u0435 \u0432 3 \u0440\u0430\u0437\u0430, \u0430 \u0432\u0440\u0435\u043c\u044f \u043e\u0442\u043a\u043b\u0438\u043a\u0430 \u0432 20 \u0440\u0430\u0437 \u0431\u043e\u043b\u044c\u0448\u0435 <\/strong>\u0441\u0442\u0430\u0440\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u043d\u0430 \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e\u043c \u0421.<\/p>\n<p>\u0414\u0430, \u0441 2022 \u0433\u043e\u0434\u0430 \u0432\u0441\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u0431\u0430\u0437\u0438\u0440\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u043d\u0430 FreeIPA, \u0441\u0442\u0430\u043b\u0438\u00a0<strong>\u0432 3 \u0440\u0430\u0437\u0430\u00a0<s>\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435<\/s>\u00a0\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435<\/strong>\u00a0\u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432 389-ds \u0431\u044b\u043b \u0432\u043d\u0435\u0441\u0435\u043d \u043a\u043e\u043c\u043c\u0438\u0442 \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 \u043d\u0430 RUST.<\/p>\n<p>\u041d\u043e FreeIPA &#8212; \u044d\u0442\u043e open source \u043f\u0440\u043e\u0434\u0443\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0438 Red Hat.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/46e\/58b\/5a9\/46e58b5a920ec11f90817a66520ba0c2.png\" alt=\"\u043d\u0443, \u0432\u044b \u043f\u043e\u043d\u044f\u043b\u0438\" title=\"\u043d\u0443, \u0432\u044b \u043f\u043e\u043d\u044f\u043b\u0438\" width=\"1229\" height=\"316\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/46e\/58b\/5a9\/46e58b5a920ec11f90817a66520ba0c2.png\"\/><\/p>\n<div><figcaption>\u043d\u0443, \u0432\u044b \u043f\u043e\u043d\u044f\u043b\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c FreeIPA \u043d\u0430 Fedora \u0438 RHEL, \u0442\u0430\u043a \u043a\u0430\u043a RHEL \u0442\u043e\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u0445\u0435\u043c\u0443 \u043d\u0430 RUST.<br \/>\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/154\/75f\/87a\/15475f87ab5d5d31d23ea661ad7a67e9.png\" alt=\"\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms\" title=\"\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms\" width=\"1226\" height=\"668\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/154\/75f\/87a\/15475f87ab5d5d31d23ea661ad7a67e9.png\"\/><\/p>\n<div><figcaption>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/162\/001\/a60\/162001a608f45eb78beb205e10d88ecb.png\" alt=\"\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps\" title=\"\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps\" width=\"1238\" height=\"739\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/162\/001\/a60\/162001a608f45eb78beb205e10d88ecb.png\"\/><\/p>\n<div><figcaption>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f83\/d42\/605\/f83d42605efc58a3f1cd9c825bbdb344.png\" alt=\"\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %\" title=\"\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %\" width=\"1237\" height=\"660\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f83\/d42\/605\/f83d42605efc58a3f1cd9c825bbdb344.png\"\/><\/p>\n<div><figcaption>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0430\u0437\u043d\u0438\u0446\u044b \u0432 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043d\u0435\u0442, \u0434\u0430 \u0438 \u0447\u0438\u0441\u043b\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0435\u043c\u043d\u043e\u0433\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0435. \u042d\u0442\u043e \u043e\u0431\u043d\u0430\u0434\u0435\u0436\u0438\u0432\u0430\u0435\u0442.<\/p>\n<h2>\u041a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f<\/h2>\n<p>\u041a\u0430\u043a \u0443\u0436\u0435 \u0431\u044b\u043b\u043e \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u0432\u044b\u0448\u0435, \u043d\u0430 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u043f\u043e\u0432\u043b\u0438\u044f\u043b\u0438 \u043a\u043e\u043c\u043c\u0438\u0442\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/120a477cbd8c397ebd617a076cf71b9f4f81e074\">ISSUE-5356<\/a>, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u044b\u043b \u0438\u0437\u043c\u0435\u043d\u0435\u043d \u0431\u044d\u043a\u0435\u043d\u0434 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u00a0PBKDF2<strong>_<\/strong>SHA<strong>256<\/strong>\u00a0(\u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 C) \u043d\u0430\u00a0PBKDF2<strong>&#8212;<\/strong>SHA<strong>512<\/strong>\u00a0(\u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust).<\/p>\n<p>\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f + \u0445\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043d\u043e, \u043d\u0430\u043f\u0440\u043e\u0442\u0438\u0432, \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438.\u00a0<\/p>\n<p>\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0432 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043c\u0435\u0436\u0434\u0443 PBKDF2_SHA<strong>256<\/strong>\u00a0(\u043d\u0430 C) \u0438 PBKDF2-SHA<strong>256<\/strong>\u00a0(\u043d\u0430 RUST):<\/p>\n<p><a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/52215dcb43518e8b54f32c0e010a799d933c3d55#diff-0559460ce825fceca3024c81f8a2634fd581b15e5ac8457a133169003cafd20bR9\">\u0423 Rust \u0447\u0438\u0441\u043b\u043e \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0439 \u0434\u043b\u044f \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 RBKDF2 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0431\u044b\u043b\u043e \u0437\u0430\u0445\u0430\u0440\u0434\u043a\u043e\u0436\u0435\u043d\u043e \u043d\u0430 10 000<\/a>, \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043c\u0435\u043d\u044f\u0442\u044c \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043a\u0435 \u0441 10 000 \u0434\u043e 10 000 000 (\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/b8e442bc43975b7654596761a04b4f3a8279d5be#diff-0559460ce825fceca3024c81f8a2634fd581b15e5ac8457a133169003cafd20bR13\">\u043a\u043e\u043c\u043c\u0438\u0442<\/a>\u00a0\u0438\u00a0<a href=\"https:\/\/www.port389.org\/docs\/389ds\/design\/configurable_pbkdf2_iterations.html\">\u0441\u0442\u0430\u0442\u044c\u044e<\/a>) \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c, \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0440\u0430\u0432\u043d\u044b\u043c 100 000, \u043d\u043e \u0432\u0441\u0435 \u0442\u0435\u0441\u0442\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438\u0441\u044c \u0434\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438.<\/p>\n<p><a href=\"https:\/\/github.com\/389ds\/389-ds-base\/blob\/main\/ldap\/servers\/plugins\/pwdstorage\/pbkdf2_pwd.c#L365\">\u0423 C \u0447\u0438\u0441\u043b\u043e \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0439 \u0434\u043b\u044f \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 PBKDF2 \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 CPU<\/a>\u00a0(\u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c\u00a0<strong>2 048<\/strong>).<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2a3\/1cc\/46b\/2a31cc46bdd88df197f6538c7823cce7.png\" alt=\"Based on CPU performance\" title=\"Based on CPU performance\" width=\"1161\" height=\"39\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2a3\/1cc\/46b\/2a31cc46bdd88df197f6538c7823cce7.png\"\/><\/p>\n<div><figcaption>Based on CPU performance<\/figcaption><\/div>\n<\/figure>\n<p>\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0440\u0430\u0437\u043d\u0438\u0446\u0435\u0439 \u0432 \u0447\u0438\u0441\u043b\u0435 \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0439 \u0431\u044b\u043b \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d \u0442\u0435\u0441\u0442 \u0441\u00a0<strong>2 048\u00a0<\/strong>\u0438\u0442\u0435\u0440\u0430\u0446\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u043d\u0430\u00a0<strong>RUST<\/strong>\u00a0(\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0441 \u043f\u0435\u0440\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0435\u0439 \u0432 \u043d\u043e\u0432\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b).<\/p>\n<p>\u00a0\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: PBKDF2<strong>_<\/strong>SHA<strong>256<\/strong>\u00a0(\u043d\u0430 C)\u00a0<strong>\u043a\u0440\u0430\u0442\u043d\u043e \u0431\u044b\u0441\u0442\u0440\u0435\u0435,<\/strong>\u00a0\u0447\u0435\u043c PBKDF2<strong>&#8212;<\/strong>SHA<strong>256\u00a0<\/strong>(\u043d\u0430 RUST).<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/eb6\/fbd\/a99\/eb6fbda99a401b930b84f29fcad252a3.jpeg\" alt=\"RUST \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u043e\u044f\u0432\u0438\u043b \u0441\u0435\u0431\u044f \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0441 \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b\" width=\"421\" height=\"320\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/eb6\/fbd\/a99\/eb6fbda99a401b930b84f29fcad252a3.jpeg\" data-blurred=\"true\"\/><\/p>\n<div><figcaption>RUST \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u043e\u044f\u0432\u0438\u043b \u0441\u0435\u0431\u044f \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0441 \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b<\/figcaption><\/div>\n<\/figure>\n<p><a href=\"https:\/\/fy.blackhats.net.au\/blog\/2022-11-25-why-are-pbkdf2-sha256-and-pbkdf2-sha256-different-in-389-ds\">\u041f\u043e\u0441\u0442 \u0430\u0432\u0442\u043e\u0440\u0430 \u044d\u0442\u0438\u0445 \u0434\u0432\u0443\u0445\u00a0\u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432<\/a>,\u00a0\u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e\u00a0\u043a\u043e\u0434\u0430, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 C \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 NSS.<br \/><strong>\u041e\u0434\u043d\u0430\u043a\u043e \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u044e\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0435 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435.<\/strong><br \/>\u0422\u0435\u0441\u0442\u044b \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u043e\u0448\u0438\u0431\u043a\u0430 \u0442\u0430\u043a \u0438 \u043d\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430.<\/p>\n<p>\u041a\u043e\u043c\u043c\u0438\u0442\u044b \u0441 ISSUE-5356:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/7d381b9a8b000f9a9facaf45b5e09f40da6bd318\">https:\/\/github.com\/389ds\/389-ds-base\/commit\/7d381b9a8b000f9a9facaf45b5e09f40da6bd318<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/41c8e4101b23a0cc2a630a8040bd58d96dbb60f3\">https:\/\/github.com\/389ds\/389-ds-base\/commit\/41c8e4101b23a0cc2a630a8040bd58d96dbb60f3<\/a><\/p>\n<\/li>\n<\/ul>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>\u0421\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u00a0<strong>simple bind<\/strong>\u00a0\u0432\u043e \u043c\u043d\u043e\u0433\u043e\u043c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u043f\u0430\u0440\u043e\u043b\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0443\u00a0LDAP\u00a0\u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c \u0438\u0437 \u0431\u0430\u0437\u044b, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0443\u0437\u043a\u0438\u043c \u0433\u043e\u0440\u043b\u044b\u0448\u043a\u043e\u043c \u043f\u0440\u0438 \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435.<\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0441\u0445\u0435\u043c\u044b \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0432 389-ds, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 (ALD-PRO\u00a0\u2014 \u0434\u043e\u043c\u0435\u043d) :<\/p>\n<pre><code class=\"bash\"># \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0442\u0435\u043a\u0443\u0449\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f grep password-storage-scheme \/etc\/dirsrv\/slapd-ALD-PRO\/dse.ldif<\/code><\/pre>\n<p>\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0441\u0445\u0435\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f:<br \/>CLEAR, CRYPT, CRYPT-MD5, CRYPT-SHA256, CRYPT-SHA512, GOST_YESCRYPT, MD5, PBKDF2, PBKDF2-SHA1,\u00a0<strong>PBKDF2-SHA256, PBKDF2-SHA512, PBKDF2_SHA256<\/strong>, SHA, SHA256, SHA384, SHA512, SMD5, SSHA, SSHA256, SSHA384, SSHA512<\/p>\n<p>\u041c\u044b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u043a\u0430\u0436\u0434\u0443\u044e \u0438\u0437 \u043d\u0438\u0445. \u0412\u043e\u0442 \u043d\u0430\u0448\u0438 \u0432\u044b\u0432\u043e\u0434\u044b (\u043f\u043e\u0441\u0442\u0430\u0440\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0443\u0431\u044b\u0432\u0430\u043d\u0438\u044e \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438):<\/p>\n<ul>\n<li>\n<p>CLEAR, CRYPT, CRYPT-MD5, CRYPT-SHA256, MD5, PBKDF2, PBKDF2-SHA1, SHA, SHA256, SHA384, SHA512, SMD5, SSHA, SSHA256, SSHA384 \u2013\u00a0<strong>\u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e\u0442\u0441\u044f<\/strong>\u00a0<strong>\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044e<\/strong>.<\/p>\n<\/li>\n<li>\n<p>SSHA512 \u2013\u00a0<strong>\u043c\u0435\u043d\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439,<\/strong>\u00a0\u0447\u0435\u043c PBKDF2-SHA512 \u0438 PBKDF2_SHA256, \u043d\u043e\u00a0<strong>\u043e\u0447\u0435\u043d\u044c \u0431\u044b\u0441\u0442\u0440\u044b\u0439.<\/strong><\/p>\n<\/li>\n<li>\n<p>PBKDF2_SHA256 \u2013\u00a0<strong>\u043c\u0435\u043d\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439,\u00a0<\/strong>\u0447\u0435\u043c PBKDF2-SHA512, \u043e\u0434\u043d\u0430\u043a\u043e\u00a0<strong>\u0431\u044b\u0441\u0442\u0440\u044b\u0439.<\/strong><\/p>\n<\/li>\n<li>\n<p>CRYPT-SHA512 \u2013 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u0430 PBKDF2-SHA512, \u0442\u043e\u0447\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u0438\u0437 \u043d\u0438\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435, \u043d\u0435\u043b\u044c\u0437\u044f, \u043d\u043e CRYPT-SHA512\u00a0<strong>\u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437.\u00a0<\/strong><a href=\"https:\/\/dovecot.org\/list\/dovecot\/2020-August\/119809.html\">\u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f<\/a>, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u0443.<\/p>\n<\/li>\n<li>\n<p>PBKDF2-SHA256 \u2013 \u043c\u0435\u043d\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439, \u0447\u0435\u043c PBKDF2-SHA512,\u00a0<strong>\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u044b\u0439.<\/strong><\/p>\n<\/li>\n<li>\n<p>PBKDF2-SHA512 \u2013 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e (\u0441 \u043d\u043e\u044f\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430),\u00a0<strong>\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439, \u043d\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u044b\u0439.<\/strong><\/p>\n<\/li>\n<li>\n<p>GOST_YESCRYPT \u2013 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0413\u041e\u0421\u0422 \u0420 34.11-2012,\u00a0<strong>\u0441\u0430\u043c\u044b\u0439 \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u044b\u0439<\/strong>\u00a0\u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0438\u0437 \u0432\u0441\u0435\u0445 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0<strong>Astra Linux\u00a01.8.<\/strong><\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u0442\u043e\u0438\u0442 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c, \u0447\u0442\u043e \u0432\u0441\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u044b\u0448\u0435,\u00a0<strong>\u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0435\u00a0<\/strong>(\u043a\u0440\u043e\u043c\u0435, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, GOST_YESCRYPT) \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f\u043c\u00a0<a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Password_Storage_Cheat_Sheet.html#pbkdf2\">OWASP<\/a>.<br \/>\u0414\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0438\u0437 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u0432\u044b\u0441\u043e\u043a\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0439.<\/p>\n<p>\u0421\u0435\u0439\u0447\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/pull\/6447\">pull request<\/a>\u00a0\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0447\u0438\u0441\u043b\u0430 \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0439, \u043d\u043e \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u043d\u043e\u0432\u0435\u0439\u0448\u0438\u043c \u0432\u0435\u0440\u0441\u0438\u044f\u043c. \u0421\u0442\u043e\u0438\u0442 \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u0447\u0442\u043e \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435 \u0447\u0438\u0441\u043b\u0430 \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0439\u00a0<strong>\u043e\u0447\u0435\u043d\u044c \u043d\u0435\u0433\u0430\u0442\u0438\u0432\u043d\u043e \u043f\u043e\u0432\u043b\u0438\u044f\u0435\u0442 \u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c<\/strong>.<\/p>\n<p>\u041d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0434\u043b\u044f \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b, \u043a\u0430\u043a\u00a0<strong>bcrypt, argon2i, scrypt,<\/strong>\u00a0\u043e\u0434\u043d\u0430\u043a\u043e \u043e\u043d\u0438 \u043d\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u0432 389-ds-base.<\/p>\n<p>\u0412\u0430\u0436\u043d\u043e \u0438\u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0438\u0437 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439 \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0430\u043a \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043c\u0435\u0442\u043e\u0434 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0435\u0441\u043b\u0438 \u0434\u043e\u043c\u0435\u043d \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0443\u0440\u0435, \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u043c \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0421\u0417\u0418 (\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438), \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0412 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b.<\/p>\n<p>\u00a0\u0414\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438\u00a0<strong>simple bind<\/strong>\u00a0\u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0432\u00a0<strong>\u0411\u0414 389-ds-base<\/strong>\u00a0\u043d\u0430 \u0431\u043e\u043b\u0435\u0435 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p><strong>\u041f\u0435\u0440\u0435\u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0438 \u0432\u0430\u0436\u043d\u043e, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043f\u043e\u0441\u043b\u0435 \u0441\u043c\u0435\u043d\u044b \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u043f\u0430\u0440\u043e\u043b\u0438 \u043e\u0441\u0442\u0430\u043d\u0443\u0442\u0441\u044f \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c.<\/strong><\/p>\n<p>\u041f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u044b:<\/p>\n<pre><code class=\"bash\"># \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0442\u0435\u043a\u0443\u0449\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f dsconf -D\u00a0\"cn=Directory Manager\"\u00a0ldap:\/\/$(hostname\u00a0-f) config get passwordStorageScheme nsslapd-rootpwstoragescheme  # \u0417\u0430\u043c\u0435\u043d\u0438\u0442\u044c PBKDF2-SHA512 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c (\u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 CRYPT-SHA512) dsconf -D\u00a0\"cn=Directory Manager\"\u00a0ldap:\/\/$(hostname\u00a0-f) config replace passwordStorageScheme=CRYPT-SHA512 nsslapd-rootpwstoragescheme=CRYPT-SHA512  # \u041f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c Directory Manager dsconf -D\u00a0\"cn=Directory Manager\"\u00a0ldap:\/\/$(hostname\u00a0-f) config replace nsslapd-rootpw=\"&lt;pass&gt;\"  # \u041f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 ALD Pro\/FreeIPA ipa user-mod admin --password  # \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c dirsrv (\u043b\u044e\u0431\u043e\u0439 \u0438\u0437 3 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432) aldproctl restart ipactl restart dsctl &lt;instance&gt; restart<\/code><\/pre>\n<h3>\u0411\u043e\u043d\u0443\u0441<\/h3>\n<p>\u0415\u0449\u0435 \u043c\u044b \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u0438, \u0447\u0442\u043e\u00a0<strong>\u0435\u0441\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0445\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/strong>.<\/p>\n<p>\u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0448\u0438 \u043a\u043e\u043b\u043b\u0435\u0433\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u043d\u0430\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0434\u0430\u043d\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0432 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 ALD Pro, \u0430 \u043f\u043e\u043a\u0430 \u043c\u044b \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u043c \u0447\u0435\u0440\u0435\u0437 cli.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0438\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u0430\u0440\u043e\u043b\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c, \u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u2013 \u043f\u043e\u043f\u0440\u043e\u0449\u0435, \u043d\u043e \u0431\u043e\u043b\u0435\u0435 \u0431\u044b\u0441\u0442\u0440\u044b\u0439:<\/p>\n<ul>\n<li>\n<p>\u0434\u043b\u044f \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u0432\u00a0Astra Linux\u00a01.8 \u2013 GOST_YESCRYPT,<\/p>\n<\/li>\n<li>\n<p>\u0434\u043b\u044f \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u0432\u00a0Astra Linux\u00a01.7 \u2013 PBKDF2-SHA512 \/ CRYPT-SHA512,<\/p>\n<\/li>\n<li>\n<p>\u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u2013 \u043c\u0435\u043d\u0435\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0435\u043c\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c SSHA512 \/ PBKDF2_SHA256.<\/p>\n<\/li>\n<\/ul>\n<h3>MS AD<\/h3>\n<p>\u0421\u043e \u0441\u0445\u0435\u043c\u0430\u043c\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043e FreeIPA \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c, \u043d\u043e \u043d\u0443\u0436\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441 MS AD.<\/p>\n<p>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0441 \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 MS AD \u2013 \u044d\u0442\u043e \u0434\u0430\u0441\u0442 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a\u0430\u044f \u0432\u044b\u0441\u043e\u043a\u0430\u044f \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c.<\/p>\n<p>\u041d\u043e \u043f\u043e MS AD \u043c\u0430\u043b\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, MD4 \u0438\u043b\u0438 MD5.<\/p>\n<p>\u041d\u0430\u0448\u043b\u0438\u00a0<a href=\"https:\/\/www.nartac.com\/Products\/IISCrypto\">\u044d\u0442\u043e<\/a>\u00a0\u0438\u00a0<a href=\"https:\/\/security.stackexchange.com\/questions\/5071\/does-windows-really-still-use-unsalted-md4-for-password-storage\">\u044d\u0442\u043e<\/a><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d18\/ddf\/663\/d18ddf663ef1f84a3febabd960102e8d.png\" alt=\"NTLMv1 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 MD4, v2 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 MD5\" title=\"NTLMv1 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 MD4, v2 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 MD5\" width=\"821\" height=\"124\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d18\/ddf\/663\/d18ddf663ef1f84a3febabd960102e8d.png\"\/><\/p>\n<div><figcaption>NTLMv1 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 MD4, v2 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 MD5<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b96\/fe4\/370\/b96fe4370cc189e310ed861cedc535e4.png\" alt=\"MD5\" title=\"MD5\" width=\"699\" height=\"580\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b96\/fe4\/370\/b96fe4370cc189e310ed861cedc535e4.png\"\/><\/p>\n<div><figcaption>MD5<\/figcaption><\/div>\n<\/figure>\n<p>\u0438 \u044d\u0442\u043e<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/oc\/yw\/zs\/ocywzsbckwnljmzj3lwf9w3je6k.png\" alt=\"MD5\" title=\"MD5\" width=\"748\" height=\"541\" data-src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/oc\/yw\/zs\/ocywzsbckwnljmzj3lwf9w3je6k.png\"\/><\/p>\n<div><figcaption>MD5<\/figcaption><\/div>\n<\/figure>\n<p>\u0415\u0441\u043b\u0438 \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u043c\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u0441 MS AD \u043d\u0430 \u0431\u0430\u0437\u0435 Windows 2012R2. \u041d\u043e \u0434\u043b\u044f \u0441\u0435\u0431\u044f \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0438 \u0441 MS AD \u043d\u0430 \u0431\u0430\u0437\u0435 Windows 2019.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043c\u044b \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043b\u0438 \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041e\u0442\u0441\u044e\u0434\u0430 \u0442\u0430\u043a\u0430\u044f \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438.<\/p>\n<h3>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0424\u0421\u0422\u042d\u041a<\/h3>\n<p>\u0420\u0430\u0437 \u043c\u044b \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u0443\u044e \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c &#171;\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u2013 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c&#187;, \u0441\u0442\u043e\u0438\u0442 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0438 \u043f\u0440\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>\u0410 \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c\u00a0\u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0435, \u0447\u0435\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0424\u0421\u0422\u042d\u041a?<\/p>\n<p><strong>ALD Pro<\/strong>\u00a0\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0435 \u00ab\u0422\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0443\u0440\u043e\u0432\u043d\u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043a \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439\u00bb (\u0424\u0421\u0422\u042d\u041a \u0420\u043e\u0441\u0441\u0438\u0438, 2022) (\u0434\u0430\u043b\u0435\u0435 \u2014 \u0422\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f), \u043f\u043e 4 \u0443\u0440\u043e\u0432\u043d\u044e \u0434\u043e\u0432\u0435\u0440\u0438\u044f, \u0447\u0442\u043e \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u044f \u2116 4830, \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u043c \u0424\u0421\u0422\u042d\u041a \u0420\u043e\u0441\u0441\u0438\u0438<strong>\u00a026 \u0438\u044e\u043b\u044f 2024<\/strong>\u00a0\u0433., \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u0435\u043a\u043b\u0430\u0440\u0438\u0440\u0443\u0435\u043c\u044b\u043c \u0432 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c.<\/p>\n<p>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0424\u0421\u0422\u042d\u041a \u0420\u043e\u0441\u0441\u0438\u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e ALD Pro \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0432 \u0418\u0421\u041e\u041f (\u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u0449\u0435\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f) II \u043a\u043b\u0430\u0441\u0441\u0430, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0449\u0438\u0445 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0443\u044e \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f, \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0435 \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0442\u0430\u0439\u043d\u0443, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435:<\/p>\n<p>\u0432 \u0413\u0418\u0421 (\u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b) \u0434\u043e I \u043a\u043b\u0430\u0441\u0441\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e;<\/p>\n<p>\u0432 \u0418\u0421\u041f\u0414\u043d (\u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445) \u0434\u043e I \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e;<\/p>\n<p>\u0432 \u0410\u0421\u0423 \u0422\u041f (\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438) \u0434\u043e I \u043a\u043b\u0430\u0441\u0441\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e;<\/p>\n<p>\u0432 \u0441\u043e\u0441\u0442\u0430\u0432\u0435 \u0417\u041e \u041a\u0418\u0418 (\u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b) \u0434\u043e I \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e.<\/p>\n<p><strong>MS AD<\/strong><\/p>\n<p>\u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0424\u0421\u0422\u042d\u041a \u0420\u043e\u0441\u0441\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442, \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0447\u0430\u0441\u0442\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0441\u044f \u0432 2019 \u0433\u043e\u0434\u0443 (MS Server 2008, 2012), 2021 \u0433\u043e\u0434\u0443 (MS Server 2012R2), \u0447\u0430\u0441\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438\/\u043e\u0442\u043e\u0437\u0432\u0430\u043b\u0438 \u0432 2022 \u0433\u043e\u0434\u0443 (MS Server 2016, MS 10).<\/p>\n<p><strong>FreeIPA<\/strong><\/p>\n<p>\u0421\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0435 \u041f\u041e, \u043d\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0432\u043e \u0424\u0421\u0422\u042d\u041a \u0420\u043e\u0441\u0441\u0438\u0438.<\/p>\n<p>\u0423 \u0442\u0435\u0445 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432, \u0433\u0434\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u041f\u041e \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0439, \u0432\u044b\u0431\u043e\u0440 \u043e\u0447\u0435\u0432\u0438\u0434\u0435\u043d. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u0435\u0449\u0435 \u0438 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u044b ALD Pro \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0432\u044b\u0441\u043e\u043a\u0443\u044e.<\/p>\n<h2>SambaDC<\/h2>\n<p>\u041d\u043e \u043c\u044b \u043d\u0435 \u043c\u044b, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c FreeIPA \u0438 SambaDC.<\/p>\n<p>\u0412 SambaDC \u0436\u0435 \u043d\u0435\u0442 389-ds \u0441 \u0435\u0433\u043e \u043d\u043e\u0432\u043e\u0439 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u0441\u0445\u0435\u043c\u043e\u0439 \u043d\u0430 RUST.<\/p>\n<p>\u041d\u0430 \u0443\u0434\u0438\u0432\u043b\u0435\u043d\u0438\u0435 SambaDC \u043d\u0435 \u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440, \u043d\u043e \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0445\u0432\u0430\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 (\u043e\u0442 \u0441\u043b\u043e\u0432\u0430 &#171;\u0441\u043e\u0432\u0441\u0435\u043c&#187;).<\/p>\n<p>\u0412\u043e\u0442 \u044d\u0442\u0438 \u0437\u0435\u043b\u0435\u043d\u044b\u0435 \u043f\u0438\u043a\u0438 \u0432 \u043a\u043e\u0441\u043c\u043e\u0441, \u043e\u043d\u0438 \u0436\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u0442\u043a\u043b\u0438\u043a\u0430, \u2013 \u044d\u0442\u043e SambaDC:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/896\/88f\/bb7\/89688fbb7e4a333c2bff558dc183a790.png\" alt=\"SambaDC. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u043a\u043b\u0438\u043a\u0430 max, ms\" title=\"SambaDC. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u043a\u043b\u0438\u043a\u0430 max, ms\" width=\"1556\" height=\"650\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/896\/88f\/bb7\/89688fbb7e4a333c2bff558dc183a790.png\"\/><\/p>\n<div><figcaption>SambaDC. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u043a\u043b\u0438\u043a\u0430 max, ms<br \/><\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8af\/740\/e2e\/8af740e2e288edfeb7f4b4e49d044cad.png\" alt=\"SambaDC. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps\" title=\"SambaDC. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps\" width=\"1562\" height=\"775\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8af\/740\/e2e\/8af740e2e288edfeb7f4b4e49d044cad.png\"\/><\/p>\n<div><figcaption>SambaDC. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e71\/dae\/bee\/e71daebee30a4574f1745823e5716053.png\" alt=\"SambaDC. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %\" title=\"SambaDC. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %\" width=\"1568\" height=\"654\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e71\/dae\/bee\/e71daebee30a4574f1745823e5716053.png\"\/><\/p>\n<div><figcaption>SambaDC. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %<\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u0430\u043c\u0435\u0442\u0438\u043b\u0438, \u0443 \u043d\u0430\u0441 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0438\u0441\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0<strong>ALD Pro Patched\u00a0<\/strong>(\u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u0435\u0435 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f)?<\/p>\n<p><strong>\u0412 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0442\u0435\u0441\u0442\u043e\u0432 \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 (ldclt, jmeter) , \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043d\u0435\u0442 \u043b\u0438 \u0443\u0437\u043a\u043e\u0433\u043e \u043c\u0435\u0441\u0442\u0430 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0430\u043c\u043e\u0433\u043e &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u0430&#187;.<\/strong><\/p>\n<p>\u0422\u0435\u0441\u0442\u044b \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u044e\u0442 \u0447\u0443\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043d\u0438\u0437\u043a\u0438\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0434\u043b\u044f\u00a0Astra Linux \u00a01.7.6uu1 +\u00a0ALD Pro\u00a02.4.0 \u043f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441 Fedora 41 +\u00a0FreeIPA\u00a04.12.2 (1 \u0438 2 \u0442\u0435\u0441\u0442 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e).<\/p>\n<p>\u0412 \u0442\u0435\u0441\u0442\u0430\u0445 \u043d\u0430 MSAD 2012R2\u00a0<strong>ldclt<\/strong>\u00a0\u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043d\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0434\u043e 7000-7500 RPS, \u0447\u0442\u043e\u00a0<strong>\u0432 5-6 \u0440\u0430\u0437 \u0432\u044b\u0448\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043d\u0430\u0448\u0435\u0433\u043e &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u0430&#187;. <\/strong>\u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u043c\u0435\u043d\u044c\u0448\u0435\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u0430&#187; \u0431\u044b\u043b\u0430 \u0432 \u043c\u0430\u043b\u043e\u043c \u0447\u0438\u0441\u043b\u0435 Worker-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0447\u0438\u0441\u043b\u0430 Worker&#8217;\u043e\u0432 \u0434\u043e\u0431\u0438\u043b\u0438\u0441\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0441\u0440\u0430\u0432\u043d\u0438\u043c\u043e\u0439 \u0441 ldclt \u0438\u043b\u0438 jmeter. \u041e\u0434\u043d\u0430\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 LDAP \u043d\u0430 \u0431\u0430\u0437\u0435 389-ds \u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0443\u0436\u0435 \u0432\u044b\u0441\u043e\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u0445 RPS \u043c\u044b \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0435\u0449\u0435 \u043e\u0434\u043d\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u0420\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c.<\/p>\n<h2>\u0411\u0430\u0437\u0430, \u043d\u043e \u043d\u0435 \u0434\u0430\u043d\u043d\u044b\u0445<\/h2>\n<p>\u0418\u0434\u0435\u043c \u0432 \u0431\u0430\u0437\u0443 TCP, \u0442\u0430\u043a \u043a\u0430\u043a LDAP \u2013 \u044d\u0442\u043e TCP.<\/p>\n<h3>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430<\/h3>\n<p>\u0412 \u0447\u0435\u043c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430?\u00a0\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u044b \u044d\u043c\u0443\u043b\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0441 \u043e\u0434\u043d\u043e\u0433\u043e \u00a0\u0445\u043e\u0441\u0442\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u043e\u0439 \u043f\u043e\u0440\u0442\u043e\u0432 \u0434\u043b\u044f TCP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0443\u0436\u0435 &#171;\u0437\u0430\u0442\u044e\u043d\u0435\u043d\u043d\u043e\u0433\u043e&#187; 389-ds.<br \/>\u041f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435 \u0441\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u0440\u0430\u043d\u0435\u0435?\u00a0\u0414\u043e &#171;\u0442\u044e\u043d\u0438\u043d\u0433\u0430&#187; 389-ds \u043d\u0435 \u0432\u044b\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u043b \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0433\u043b\u0430 \u0431\u044b \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0442\u0430\u043a\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435.<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u0431\u044b\u043b\u043e \u0432 MS AD? 389ds \u0438 MS AD \u043f\u043e-\u0440\u0430\u0437\u043d\u043e\u043c\u0443 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e unbind \u043d\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 OSI, \u043e\u0431 \u044d\u0442\u043e\u043c \u043d\u0438\u0436\u0435.<\/p>\n<p>\u0412\u043e\u0442 \u043a\u0430\u043a \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435. \u0412\u043e\u0437\u044c\u043c\u0435\u043c \u0434\u043b\u044f \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 ldclt \u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0430 \u0443\u0436\u0435 \u0437\u0430\u0442\u044e\u043d\u0435\u043d\u043d\u044b\u0439 389-ds.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/785\/b7e\/388\/785b7e388b85019e698e4cad2f0a6825.png\" alt=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 &quot;\u0437\u0430\u0442\u044e\u043d\u0435\u043d\u043d\u043e\u0433\u043e&quot; 389-ds \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e ldclt\" title=\"\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 &quot;\u0437\u0430\u0442\u044e\u043d\u0435\u043d\u043d\u043e\u0433\u043e&quot; 389-ds \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e ldclt\" width=\"1150\" height=\"655\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/785\/b7e\/388\/785b7e388b85019e698e4cad2f0a6825.png\"\/><\/p>\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 &#171;\u0437\u0430\u0442\u044e\u043d\u0435\u043d\u043d\u043e\u0433\u043e&#187; 389-ds \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e ldclt<\/figcaption><\/div>\n<\/figure>\n<p>\u0427\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c? \u0427\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432 \u0441\u0435\u043a\u0443\u043d\u0434 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432\u0432\u0438\u0434\u0443 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043d\u0435\u0442 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432.<br \/>\u0412\u00a0Jmeter,\u00a0\u0438\u043b\u0438 &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u0435&#187;,\u00a0\u0431\u0435\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u043f\u0440\u043e\u0438\u0437\u043e\u0439\u0434\u0435\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430\u044f \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f, \u0442\u0430\u043a \u0443\u0436 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 TCP.<\/p>\n<h3>\u0410\u043d\u0430\u043b\u0438\u0437<\/h3>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0447\u0438\u0441\u043b\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f 5 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438: \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b, \u043f\u043e\u0440\u0442 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430, \u043f\u043e\u0440\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, IP-\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430, IP-\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f.<\/p>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0432\u0441\u0435\u0433\u0434\u0430 TCP.<\/p>\n<p>IP-\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0438 \u043f\u043e\u0440\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u0436\u0435 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0435.<\/p>\n<p>\u041e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0434\u0432\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u2014 \u043f\u043e\u0440\u0442 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0438 IP-\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430.\u00a0\u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430 \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e IP-\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u0438\u043b\u044c\u043d\u043e \u043b\u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c.<\/p>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u043f\u043e\u0440\u0442\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430:<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0447\u0438\u0441\u043b\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u0434\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 1024-65535 (\u0432 \u044f\u0434\u0440\u0435 linux \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c net.ipv4.ip_local_port_range), \u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043c 64511 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u0432 \u043e\u0434\u043d\u0443 \u0435\u0434\u0438\u043d\u0438\u0446\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 (\u043f\u043e\u0440\u0442\u044b 1-1023 \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0435 \u0438 \u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u043f\u0440\u0430\u0432 \u0441\u0443\u043f\u0435\u0440\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043b\u0438\u0431\u043e\u00a0<a href=\"https:\/\/man7.org\/linux\/man-pages\/man7\/capabilities.7.html\">\u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432<\/a>).<\/p>\n<p>\u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 TCP \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0435 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441 TIME_WAIT \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u043d\u044f\u0442\u044b\u0439 \u043f\u043e\u0440\u0442 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 60 \u0441\u0435\u043a\u0443\u043d\u0434\u00a0(\u0432\u0440\u0435\u043c\u044f \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 TIME_WAIT) \u2014 \u0434\u0435\u043b\u0438\u043c 64511 \u043f\u043e\u0440\u0442\u043e\u0432 \u043d\u0430 60 \u0441\u0435\u043a\u0443\u043d\u0434 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 1075.18 pps (Port per Second).<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/26f\/fa1\/3eb\/26ffa13eb60f62dccb592c6b0e5980a6.svg\" alt=\"TCP state diagram\" width=\"727\" height=\"868\"\/><\/p>\n<div><figcaption>TCP state diagram<\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u043a\u0440\u0443\u0433\u043b\u044f\u0435\u043c \u0434\u043e \u0446\u0435\u043b\u044b\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c 1075 \u2014 \u044d\u0442\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u0447\u0438\u0441\u043b\u043e RPS, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 (\u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u044f \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0440\u0442\u044b \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0437\u0430\u043d\u044f\u0442\u044b).<\/p>\n<p>\u041f\u0440\u0438\u043d\u0438\u043c\u0430\u044f \u0432\u043e \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0442\u043e\u0442 \u0444\u0430\u043a\u0442, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0434\u0438\u043d \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 389-ds \u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u043f\u043e\u0441\u043e\u0431\u0435\u043d \u0432\u044b\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443\u00a0\u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0432 3 000 RPS, \u0434\u043b\u044f \u0442\u043e\u0433\u043e \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0435\u0433\u043e \u043d\u0430 \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u043e\u0434\u043d\u0438\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0443 \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u0442\u0440\u0435\u0445 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0440\u0430\u0437\u0443.<\/p>\n<p>\u041c\u044b \u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u043e\u0434\u0438\u043d \u0445\u043e\u0441\u0442 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u044b\u0445 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 (IP-alias\/network namespaces\/bridge).\u00a0\u0414\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f\u00a0<a href=\"https:\/\/vincent.bernat.ch\/en\/blog\/2014-tcp-time-wait-state-linux\">\u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0430 \u0440\u0430\u0431\u043e\u0442\u044b TCP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439\u00a0<\/a>\u043f\u0440\u0438\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c:<\/p>\n<h3>389 Directory Server<\/h3>\n<p>\u0412 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Linux \u0432\u0440\u0435\u043c\u044f \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438\u00a0<a href=\"https:\/\/man7.org\/linux\/man-pages\/man7\/tcp.7.html\">\u0437\u0430\u0445\u0430\u0440\u0434\u043a\u043e\u0436\u0435\u043d\u043e<\/a>, \u0438 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0435\u0433\u043e \u0432 \u043c\u0435\u043d\u044c\u0448\u0443\u044e \u0441\u0442\u043e\u0440\u043e\u043d\u0443\u00a0<a href=\"https:\/\/www.programmerall.com\/article\/42002014854\/\">\u043d\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c<\/a>.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fe5\/350\/517\/fe5350517b67c9787d09afeb3d957c53.png\" alt=\"tcp_fin_timeout\" title=\"tcp_fin_timeout\" width=\"786\" height=\"161\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/fe5\/350\/517\/fe5350517b67c9787d09afeb3d957c53.png\"\/><\/p>\n<div><figcaption>tcp_fin_timeout<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2a7\/5ac\/173\/2a75ac173c8d009e387546bb259b70d0.png\" alt=\"\" title=\"\" width=\"862\" height=\"248\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2a7\/5ac\/173\/2a75ac173c8d009e387546bb259b70d0.png\"\/><\/figure>\n<p>\u0412\u043e\u0442 \u0447\u0442\u043e \u043d\u0430\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 Wireshark:<\/p>\n<pre><code class=\"bash\"># TCP handshake SYN --&gt; &lt;-- SYN\/ACK ACK --&gt;  LDAP(bindRequest) --&gt; &lt;-- ACK &lt;-- LDAP(bindResponse(2) success) ACK --&gt; LDAP(unbindRequest) --&gt; FIN\/ACK\u00a0--&gt; &lt;-- FIN\/ACK ACK --&gt;  # \u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441 TIME_WAIT \u0438 \u043e\u0436\u0438\u0434\u0430\u0435\u0442 \u0441\u0432\u043e\u0435\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f 60 \u0441\u0435\u043a\u0443\u043d\u0434 (\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u0445\u0430\u0440\u0434\u043a\u043e\u0436\u0435\u043d\u043e \u0438 \u0440\u0430\u0432\u043d\u043e 2 * MSL) # \u041d\u0430 \u0434\u0438\u0430\u0433\u0440\u0430\u043c\u043c\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0438\u0434\u0435\u0442 \u043f\u043e \u0434\u043b\u0438\u043d\u043d\u043e\u043c\u0443 \u043f\u0443\u0442\u0438 \u2014 \u043e\u0442 TIME WAIT \u043a CLOSED # \u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441 CLOSE_WAIT \u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e<\/code><\/pre>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/204\/f7f\/be6\/204f7fbe6e9804c42db3bac262a5c95a.png\" alt=\"FIN, ACK\" title=\"FIN, ACK\" width=\"1857\" height=\"414\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/204\/f7f\/be6\/204f7fbe6e9804c42db3bac262a5c95a.png\"\/><\/p>\n<div><figcaption>FIN, ACK<\/figcaption><\/div>\n<\/figure>\n<h3>MS AD<\/h3>\n<p>\u0412 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0443 MS AD:<\/p>\n<pre><code class=\"bash\"># TCP handshake SYN --&gt; &lt;-- SYN\/ACK ACK --&gt;  LDAP(bindRequest) --&gt; &lt;-- LDAP(bindResponse(2) success) ACK --&gt; LDAP(unbindRequest) --&gt; FIN\/ACK\u00a0--&gt; &lt;-- ACK &lt;-- RST\/ACK # \u0421\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043e\u0431\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0437\u0430\u043c\u0435\u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u0437-\u0437\u0430 \u0444\u043b\u0430\u0433\u0430 RST (Reset)<\/code><\/pre>\n<p>MS AD \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0444\u043b\u0430\u0433 RST \u043f\u0440\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 HAProxy \u043f\u0440\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0435 Healthcheck&#8217;\u043e\u0432 \u0434\u043b\u044f \u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/de4\/cb1\/ece\/de4cb1ece267c73cb02c2fb8e080650d.png\" alt=\"RST, ACK\" title=\"RST, ACK\" width=\"1857\" height=\"318\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/de4\/cb1\/ece\/de4cb1ece267c73cb02c2fb8e080650d.png\"\/><\/p>\n<div><figcaption>RST, ACK<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6e9\/f1f\/255\/6e9f1f2554d70bcd5addf0c81c28b9a7.png\" alt=\"FIN, ACK - ACK - RST, ACK\" title=\"FIN, ACK - ACK - RST, ACK\" width=\"458\" height=\"309\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6e9\/f1f\/255\/6e9f1f2554d70bcd5addf0c81c28b9a7.png\"\/><\/p>\n<div><figcaption>FIN, ACK &#8212; ACK &#8212; RST, ACK<\/figcaption><\/div>\n<\/figure>\n<h3>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/h3>\n<p>\u041f\u043e\u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u043e\u0440\u0442\u043e\u0432 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043d\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043c\u044b \u043d\u0435 \u043c\u043e\u0436\u0435\u043c, \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u044f \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f TIME_WAIT \u043c\u044b \u0442\u043e\u0436\u0435 \u043d\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b.<\/p>\n<p>\u0422\u0430\u043a \u043f\u043e\u0447\u0435\u043c\u0443 \u0431\u044b \u043d\u0430\u043c \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0431\u041e\u043b\u044c\u0448\u0435\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043d\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432 (\u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u043b\u043e\u0433\u0438\u0438 Locust\u00a0\u2014\u00a0workers)?<\/p>\n<p>\u041c\u044b \u0442\u0430\u043a \u0438 \u0441\u0434\u0435\u043b\u0430\u043b\u0438\u00a0\u2014\u00a0<strong>\u0432\u0441\u0435 \u043d\u0430\u0448\u0438 \u0432\u043e\u0440\u043a\u0435\u0440\u044b \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f \u0432 docker-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u0445 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0442\u0438\u043f\u0430 \u0441\u0435\u0442\u0438 ipvlan, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0432\u043e\u0440\u043a\u0435\u0440\u0443 \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u044e \u043f\u0430\u0440\u0443 IP:\u041f\u043e\u0440\u0442.<\/strong><\/p>\n<p><strong>\u041d\u043e \u0435\u0441\u0442\u044c \u043d\u044e\u0430\u043d\u0441!<\/strong>\u00a0\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e bridge \u0432 Docker \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442, \u0438 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 ipvlan, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u0438\u043c\u0435\u0442\u044c IP-\u0430\u0434\u0440\u0435\u0441 \u0438\u0437 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0445\u043e\u0441\u0442\u0430 (\u0430\u043d\u0430\u043b\u043e\u0433 bridge \u0432 qemu\/kvm). \u041d\u0438\u0436\u0435 \u0432\u044b\u0432\u043e\u0434 DST NAT \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e docker bridge, \u0438 \u043c\u044b \u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0432 \u0438\u0442\u043e\u0433\u0435 \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0431\u0443\u0434\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0445\u043e\u0441\u0442\u0430, \u0438, \u043a\u0430\u043a \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435, \u0447\u0438\u0441\u043b\u043e \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043c\u044b \u043d\u0435 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u043c.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2da\/b8f\/a7c\/2dab8fa7c6d34a5482004ebe396e93d1.png\" alt=\"\u0432\u044b\u0432\u043e\u0434 \u0442\u0430\u0431\u043b\u0438\u0446\u044b DST NAT \u0441 \u0445\u043e\u0441\u0442\u0430 \u0438 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0431\u0443\u0434\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0445\u043e\u0441\u0442\u0430\" title=\"\u0432\u044b\u0432\u043e\u0434 \u0442\u0430\u0431\u043b\u0438\u0446\u044b DST NAT \u0441 \u0445\u043e\u0441\u0442\u0430, \u0438 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0431\u0443\u0434\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0445\u043e\u0441\u0442\u0430\" width=\"1730\" height=\"700\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2da\/b8f\/a7c\/2dab8fa7c6d34a5482004ebe396e93d1.png\"\/><\/p>\n<div><figcaption>\u0432\u044b\u0432\u043e\u0434 \u0442\u0430\u0431\u043b\u0438\u0446\u044b DST NAT \u0441 \u0445\u043e\u0441\u0442\u0430, \u0438 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0431\u0443\u0434\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0445\u043e\u0441\u0442\u0430<\/figcaption><\/div>\n<\/figure>\n<h2>\u041f\u043e\u0434\u0432\u0435\u0434\u0435\u043c \u0438\u0442\u043e\u0433\u0438<\/h2>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/050\/dd8\/c8d\/050dd8c8d44e7eb26cb8a1f68c7d6d8b.jpeg\" alt=\"Picture background\" title=\"\u0412\u044b\u0432\u043e\u0434\" width=\"1200\" height=\"465\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/050\/dd8\/c8d\/050dd8c8d44e7eb26cb8a1f68c7d6d8b.jpeg\" data-blurred=\"true\"\/><\/p>\n<div><figcaption>\u0412\u044b\u0432\u043e\u0434<\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435:<br \/><s>\u041d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0441\u0434\u0430\u0432\u0430\u0439\u0441\u044f!<br \/>\u041d\u0435 \u0434\u043e\u0432\u0435\u0440\u044f\u0439 open-source \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c<br \/>\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 &#8212; \u043e\u0434\u0438\u043d \u0438\u0437 \u0432\u0430\u0436\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432. \u041f\u0440\u0438 \u0437\u0430\u0438\u043c\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043e\u043a \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438 \u044d\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438.<br \/>\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c MS AD \u043f\u043e\u0434 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u043c.<\/s><\/p>\n<p>\u041d\u043e \u043c\u044b \u0445\u043e\u0442\u0435\u043b\u0438 \u0431\u044b \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043c\u044b \u043f\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438, \u0430 \u043a\u0430\u0436\u0443\u0449\u0438\u0435\u0441\u044f \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 MS AD \u0432 \u044d\u0442\u043e\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u0435 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u043e\u043c \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0432\u044f\u0437\u0430\u043d \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0445 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f.<\/p>\n<p>\u041a\u0430\u043a \u043b\u0443\u0447\u0448\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c: \u043d\u0430\u043a\u0438\u043d\u0443\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430\u043c \u0434\u043e\u043c\u0435\u043d\u0430 \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0438\u043b\u0438 \u0443\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0432\u0438\u0441\u0435\u0442\u044c, \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435, \u043e\u0442 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430. \u041d\u043e \u0441\u043c\u0435\u0435\u043c \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u0432 \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f MS AD \u0441 \u0435\u0435 NTLM-\u0445\u0435\u0448\u0430\u043c\u0438, \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0441 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u0435\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0438\u0434\u0438\u0442\u0441\u044f \u0432\u043f\u043e\u043b\u043d\u0435 \u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c. \u0411\u0443\u0434\u0435\u043c \u0440\u0430\u0434\u044b, \u0435\u0441\u043b\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u043d\u0430\u0448\u0435\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u043a\u0430\u0436\u0443\u0442\u0441\u044f \u0432\u0430\u043c \u043f\u043e\u043b\u0435\u0437\u043d\u044b, \u0442\u043e\u0433\u0434\u0430 \u0441 \u0432\u0430\u0441 \u043b\u0430\u0439\u043a\u0438, \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430.<\/p>\n<p>\u0412 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0445\u043e\u0442\u0435\u043b\u0438\u00a0\u0431\u044b \u043f\u043e\u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u0438\u0442\u044c \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 <a href=\"https:\/\/t.me\/ald_professionals\/\">ALD Pro<\/a>, \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f <a href=\"https:\/\/astra.ru\/\">\u00ab\u0413\u0440\u0443\u043f\u043f\u044b \u0410\u0441\u0442\u0440\u0430\u00bb<\/a> \u0438 \u0432\u0441\u0435\u0445, \u043a\u0442\u043e \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0435 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0432\u00a0\u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u0441\u0442\u0430\u043b\u0438\u00a0\u0431\u044b\u043b\u044c\u044e.<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/891064\/\"> https:\/\/habr.com\/ru\/articles\/891064\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h2>\u041c\u044b &#8212; \u044d\u0442\u043e \u043a\u0442\u043e?<\/h2>\n<figure class=\"full-width\"><\/figure>\n<p>\u041c\u044b \u2014 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00a0\u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432\u00a0<a href=\"https:\/\/astra.ru\/\">&#171;\u0413\u0440\u0443\u043f\u043f\u044b \u0410\u0441\u0442\u0440\u0430&#187;<\/a>. \u041a\u0430\u0436\u0434\u044b\u0439 \u0434\u0435\u043d\u044c \u0438\u043c\u0435\u0435\u043c \u0434\u0435\u043b\u043e \u0441 \u0442\u0430\u043a\u0438\u043c\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u0430\u043a\u00a0\u0421\u0423\u0411\u0414 Tantor, \u041f\u041a \u0421\u0412 &#171;\u0411\u0440\u0435\u0441\u0442&#187;, Termidesk, RuPost, WorksPad, RuBackup, VMmanager \u0438 \u0434\u0440\u0443\u0433\u0438\u0435.<\/p>\n<p>\u041a\u0430\u043a \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f\u00a0(<strong>Integration Team),\u00a0<\/strong>\u043c\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u043c \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u043c \u0432 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043f\u0440\u0438\u0451\u043c\u043e-\u0441\u0434\u0430\u0442\u043e\u0447\u043d\u044b\u0445 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u0439, \u043f\u043b\u043e\u0442\u043d\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u043c \u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u043f\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043d\u043e \u0441\u0430\u043c\u043e\u0435 \u0432\u0430\u0436\u043d\u043e\u0435 \u2014 &#171;\u043d\u0430\u0436\u0438\u0432\u0443\u044e&#187; \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u043c\u00a0\u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b \u0432 \u0418\u0422-\u0441\u0440\u0435\u0434\u0443 \u043d\u0430\u0448\u0438\u0445\u00a0\u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432.<br \/>\u0410 \u0435\u0449\u0435 \u043c\u044b \u0443\u043c\u0435\u0435\u043c \u0441\u0442\u044b\u043a\u043e\u0432\u0430\u0442\u044c \u043d\u0430\u0448\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b \u0441 \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0449\u0438\u043c\u0441\u044f \u0443\u00a0\u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430\u00a0\u0438\u043c\u043f\u043e\u0440\u0442\u043d\u044b\u043c \u0438\u043b\u0438 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u041f\u041e.<\/p>\n<p>\u0421\u043b\u043e\u0436\u043d\u043e? \u2014 \u0414\u0430.<br \/>\u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e? \u2014 \u0411\u0435\u0437\u0443\u043c\u043d\u043e!<\/p>\n<p>\u041f\u043e\u043c\u0438\u043c\u043e \u043d\u0430\u0448\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Astra Automation), \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0445\u043e\u0434\u0430 Infrastructure as Code (IaC) \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0432 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u0435:<br \/>\u2014 Ansible, Salt<br \/>\u2014 Terraform, OpenTofu<br \/>\u2014 Python, Bash<br \/>\u2014 Docker, Podman<br \/>\u2014 Git<\/p>\n<p>\u041d\u043e \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0435\u0447\u044c \u043f\u043e\u0439\u0434\u0435\u0442 \u043e\u0431\u00a0<a href=\"https:\/\/t.me\/ald_professionals\/\">ALD Pro<\/a>\u00a0(Astra Linux Domain Pro).<\/p>\n<h2>ALD Pro<\/h2>\n<p>ALD Pro \u2014\u00a0\u044d\u0442\u043e \u043d\u0430\u0431\u043e\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043b\u0443\u0436\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0435\u0434\u0438\u043d\u044b\u0439 \u0432\u0435\u0431-\u043f\u043e\u0440\u0442\u0430\u043b. \u0412 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0442\u0435\u043a \u0432\u0445\u043e\u0434\u044f\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b:<\/p>\n<ul>\n<li>\n<p><strong>FreeIPA<\/strong><\/p>\n<ul>\n<li>\n<p>Bind9<\/p>\n<\/li>\n<li>\n<p>MIT KDC<\/p>\n<\/li>\n<li>\n<p>389 Directory Server<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p>Reprepo<\/p>\n<\/li>\n<li>\n<p>ISC DHCP<\/p>\n<\/li>\n<li>\n<p>TFTP + PXE<\/p>\n<\/li>\n<li>\n<p>Zabbix, Grafana<\/p>\n<\/li>\n<li>\n<p>CUPS<\/p>\n<\/li>\n<li>\n<p>Samba<\/p>\n<\/li>\n<li>\n<p>Syslog-ng<\/p>\n<\/li>\n<\/ul>\n<h2>\u0422\u0430\u043a \u0447\u0442\u043e \u0436\u0435 \u043d\u0435 \u0442\u0430\u043a \u0441 FreeIPA?<\/h2>\n<p>\u041e\u0434\u0438\u043d \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u00a0\u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00a0LDAP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0434\u0430 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u0430 \u0441 GUI \u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u043c\u0438.<\/p>\n<p>\u041d\u0430\u0448\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u0435<strong>\u00a0<\/strong>\u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 open source \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f Locust (\u0430\u043d\u0433\u043b.\u00a0\u0421\u0430\u0440\u0430\u043d\u0447\u0430)<\/p>\n<p>\u0421\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 Locust \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u044f\u0434\u0440\u043e\u043c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u043e\u043c \u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438, \u043d\u043e \u044d\u0442\u043e\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442\u0441\u044f \u0437\u0430 \u0441\u0447\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Locustfiles, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0438\u0448\u0443\u0442\u0441\u044f \u043d\u0430 \u0447\u0438\u0441\u0442\u043e\u043c Python, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u043a\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 Dockerfile\/Containerfile\/Vagrantfile, \u0430 \u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 Python-\u043c\u043e\u0434\u0443\u043b\u0438.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a&#187; \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u0434\u0432\u0443\u0445 \u0447\u0430\u0441\u0442\u0435\u0439: Python-\u043c\u043e\u0434\u0443\u043b\u044f \u0434\u043b\u044f Locust \u0438 \u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0441\u043b\u0443\u0436\u0431 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432 docker-compose \u0444\u0430\u0439\u043b\u0435.<br \/>\u041c\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u00a0(\u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u00a0LDAP, DNS \u0438 Kerberos), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044f \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c\u0438 \u0432 Locust \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>&#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a&#187;<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u043e \u0437\u0430 LDAP \u0432 FreeIPA \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u00a0<a href=\"https:\/\/www.port389.org\/\">389 Directory Server<\/a>.<\/p>\n<p>\u0422\u0430\u043a \u0438 \u0435\u0441\u0442\u044c.<\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0442\u0435\u043a\u0441\u0442\u0443 \u0432\u0441\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u044f \u043f\u0440\u043e LDAP \u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u044e\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u0438\u043c\u0435\u043d\u043d\u043e \u0441 389-ds.<\/p>\n<h3>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00a0\u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u2014 \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0441\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f?<\/h3>\n<p>\u041d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438\u00a0\u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u043e\u0441\u044c, \u0430 \u0432\u0441\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c.<\/p>\n<p>\u041c\u044b \u043d\u0430\u0433\u0440\u0443\u0437\u0438\u043b\u0438 ALD Pro, \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0438 \u0438&#8230;<br \/>\u041a\u0430\u043a \u0440\u0430\u043d\u0435\u0435, \u0430 \u0442\u043e\u0447\u043d\u0435\u0435 \u0432 2023 \u0433\u043e\u0434\u0443 (\u0430 \u043c\u043e\u0436\u0435\u0442, \u0438 \u0440\u0430\u043d\u044c\u0448\u0435, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0432\u0430\u0436\u043d\u043e), \u0431\u044b\u043b\u043e \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u043d\u0430 \u0425\u0430\u0431\u0440\u0435:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0430\u0448\u0435\u0433\u043e &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u0430&#187;\u00a0\u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c MS AD \u0438 ALD Pro. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043d\u0430\u0448\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0432\u0441\u0442\u0440\u0435\u0447\u0435, \u0438\u0437\u044a\u044f\u0432\u0438\u0432 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435. \u041d\u043e \u043c\u044b \u0443\u0436\u0435 \u0431\u044b\u043b\u0438 \u0433\u043e\u0442\u043e\u0432\u044b \u043a \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u043c\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u0443.<\/p>\n<p>\u0413\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043e\u0441\u044c \u2014 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (\u0435\u0434\u0438\u043d\u0438\u0446\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0430 \u043d\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 LDAP):<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u0432 ms.<\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u0430, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0442\u0430\u043a:<\/p>\n<figure class=\"\">\n<div><figcaption>\u041e\u0448\u0435\u043b\u043e\u043c\u043b\u044f\u044e\u0449\u0435!<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0443, \u0438 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0440\u0435\u0437:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u0434\u043e\u0436\u0434\u0438\u0442\u0435!!! \u042d\u0442\u043e \u0436\u0435 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0430!!!<br \/>\u041a\u0430\u043a \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0439\u0442\u0438 \u043a \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0443 \u0441 \u0442\u0430\u043a\u0438\u043c\u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u043c\u0438? \u041d\u0443\u0436\u043d\u043e \u0447\u0442\u043e-\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c!<\/p>\n<h3>\u0421\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437<\/h3>\n<p>\u041c\u044b \u0441\u0443\u0434\u043e\u0440\u043e\u0436\u043d\u043e \u0441\u0442\u0430\u043b\u0438 \u0434\u0435\u043b\u0430\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443.<\/p>\n<p>\u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e\u00a0\u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432\u043b\u0438\u044f\u043d\u0438\u0435\u00a0\u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043e\u043a ALD Pro \u0438\u00a0\u041e\u0421 Astra Linux:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0430\u043a \u0432\u0438\u0434\u043d\u043e \u0438\u0437 \u0433\u0440\u0430\u0444\u0438\u043a\u0430, ALD Pro \u043d\u0430\u00a0\u041e\u0421 Astra Linux\u00a0\u0443\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 FreeIPA \u043d\u0430 Fedora \u0432 2 \u0440\u0430\u0437\u0430, \u043d\u043e \u0432\u0441\u0435 \u044d\u0442\u0438 \u0441\u0431\u043e\u0440\u043a\u0438\u00a0\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u0438\u0433\u0440\u044b\u0432\u0430\u044e\u0442\u00a0MS AD.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 ALD Pro \u0438 MS AD. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps<\/figcaption><\/div>\n<\/figure>\n<p>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u0447\u0438\u0441\u043b\u0430 \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0440\u0430\u0437\u043d\u0438\u0446\u0443. \u0422\u043e \u0435\u0441\u0442\u044c \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u043c\u0435\u0436\u0434\u0443 FreeIPA \u043d\u0430 Fedora \u0438 ALD Pro \u043d\u0430\u00a0Astra Linux\u00a0\u0435\u0441\u0442\u044c, \u043d\u043e \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u00a0\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441 \u0440\u0430\u0437\u043d\u0438\u0446\u0435\u0439\u00a0\u043c\u0435\u0436\u0434\u0443 \u0432\u0430\u043d\u0438\u043b\u044c\u043d\u043e\u0439 FreeIPA \u0438 MS AD.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043c\u044b, \u043a\u0430\u043a \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f, \u043d\u0435 \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435\u00a0Astra Linux\u00a0\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0435 ALD Pro, \u0442\u043e, \u0431\u044b\u0442\u044c \u043c\u043e\u0436\u0435\u0442, \u0441\u0442\u043e\u0438\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f LDAP \u0432\u043e FreeIPA?<\/p>\n<p>\u2014 \u041d\u0430\u043c \u044d\u0442\u043e \u043f\u043e\u0434 \u0441\u0438\u043b\u0443?<\/p>\n<p>\u2014 \u041f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u0448\u044c, \u043d\u0435 \u0443\u0437\u043d\u0430\u0435\u0448\u044c.<\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0442\u0438\u043a\u0435\u0442\u044b \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0438\u0434\u0435\u043c \u043f\u043e\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0432 389-ds.<\/p>\n<h3>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a<\/h3>\n<figure class=\"full-width\"><\/figure>\n<p>\u041a\u0430\u043a\u0430\u044f \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u0431\u0435\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432 \u041e\u0421?<br \/>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0441\u0435\u0440\u0432\u0438\u0441 LDAP:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0421\u043b\u0443\u0436\u0431\u0430 Dirsrv<\/strong>\u00a0\u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043f\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0443, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0432\u0435\u0440\u0441\u0438\u0438 FreeIPA.<br \/>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u043d\u0430 \u0436\u0435\u043b\u0435\u0437\u0435: \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0435 \u0434\u043e\u043c\u0435\u043d\u0430, %<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445.<\/p>\n<p>\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0441 \u0431\u044d\u043a\u0434\u043e\u0440\u043e\u043c (\u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c\u00a0<a href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%91%D1%8D%D0%BA%D0%B4%D0%BE%D1%80_%D0%B2_XZ\">XZ backdoor<\/a>) \u043c\u044b \u043e\u0442\u043a\u0438\u043d\u0443\u043b\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0440\u0430\u0437\u0443, \u043d\u043e \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435.<\/p>\n<p>\u041f\u043e\u0434 \u0440\u0443\u043a\u043e\u0439 \u0431\u044b\u043b\u0430 \u0441\u0442\u0430\u0440\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f FreeIPA \u043d\u0430 Fedora 34, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0430\u0441 \u043f\u0440\u0438\u044f\u0442\u043d\u043e \u0443\u0434\u0438\u0432\u0438\u043b\u0430:\u00a0<strong>\u0432\u0435\u0440\u0441\u0438\u044f 2.0.1 389-ds \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u0435\u0435!<\/strong><\/p>\n<p>\u041c\u044b \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u0440\u044f\u0434 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0439 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 389-ds, \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0443\u044f\u0441\u044c\u00a0<strong>\u0431\u0438\u043d\u0430\u0440\u043d\u044b\u043c \u043f\u043e\u0438\u0441\u043a\u043e\u043c<\/strong>.<\/p>\n<p>\u0412\u0441\u0435\u0433\u043e \u0431\u044b\u043b\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043e 49 \u0432\u0435\u0440\u0441\u0438\u0439, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2.0.1 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044f 3.1.1.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e 2.0.\u0445, 2.1.\u0445, 2.2.\u0445, 2.3.\u0445\u00a0\u2014\u00a0\u044d\u0442\u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043e\u0434 \u0440\u0430\u0437\u043d\u044b\u0435 \u0440\u0435\u043b\u0438\u0437\u044b \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b.<\/p>\n<p>2.0.\u0445 \u2014 \u043f\u043e\u0434 Fedora 34 \u0438 35.<\/p>\n<p>2.1.\u0445 \u2014 \u043f\u043e\u0434 Fedora 36.<\/p>\n<p>2.2.\u0445 \u2014 \u043f\u043e\u0434 Fedora 37.<\/p>\n<p>\u0412 \u043e\u0431\u0449\u0435\u0439 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u043c\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u043e\u00a0<strong>\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432<\/strong>\u00a0\u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u044b\u0445 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0439 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u041e\u0421 \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430\u043c\u0438.<\/p>\n<p>\u0422\u0430\u043a\u00a0\u043c\u044b \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u0440\u0430\u0437\u043e\u043c \u043e\u0442\u0442\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0432\u043b\u0430\u0434\u0435\u043d\u0438\u044f &#171;\u041a\u0443\u0437\u043d\u0435\u0447\u0438\u043a\u043e\u043c&#187; (\u043f\u043b\u044e\u0441\u044b \u0435\u0441\u0442\u044c \u0432\u043e \u0432\u0441\u0435\u043c \ud83d\ude42 ).<\/p>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0431\u043b\u0435\u0433\u0447\u0438\u043b\u043e \u043d\u0430\u043c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443.<\/p>\n<p>\u041f\u0440\u0438\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u043a\u043e\u0434, \u0447\u0442\u043e\u0431\u044b \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438:<\/p>\n<pre><code class=\"bash\"># \u043f\u0440\u0438\u043c\u0435\u0440 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f freeipa \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 # \"\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0430\u044f\" freeipa podman pull freeipa\/freeipa-server:fedora-35-4.9.10 mkdir ipa35-4-data podman run --sysctl net.ipv6.conf.all.disable_ipv6=0 -e IPA_SERVER_IP=10.191.0.159 -p 80:80 -p 443:443 -p 389:389 -p 636:636 -p 88:88 -p 464:464 -p 88:88\/udp -p 464:464\/udp -p 123:123\/udp --name freeipa-server-container-35-4 -ti -h dc4.ipa.pro --read-only -v $(pwd)\/ipa35-4-data:\/data:Z\u00a0freeipa\/freeipa-server:fedora-35-4.9.10  # \"\u0431\u044b\u0441\u0442\u0440\u0430\u044f\" freeipa podman pull freeipa\/freeipa-server:fedora-35-4.9.9 mkdir ipa35-3-data podman run --sysctl net.ipv6.conf.all.disable_ipv6=0 -e IPA_SERVER_IP=10.191.0.159 -p 80:80 -p 443:443 -p 389:389 -p 636:636 -p 88:88 -p 464:464 -p 88:88\/udp -p 464:464\/udp -p 123:123\/udp --name freeipa-server-container-35-3 -ti -h dc4.ipa.pro --read-only -v $(pwd)\/ipa35-3-data:\/data:Z\u00a0freeipa\/freeipa-server:fedora-35-4.9.9<\/code><\/pre>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432 \u0441\u0442\u0443\u0434\u0438\u044e!<br \/>(\u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0435)<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\"><strong>OS<\/strong><\/p>\n<\/th>\n<th>\n<p align=\"left\"><strong>FreeIPA<\/strong><\/p>\n<\/th>\n<th data-colwidth=\"176\" width=\"176\">\n<p><strong>389 Directory Server<\/strong><\/p>\n<\/th>\n<th>\n<p align=\"left\"><strong>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b<\/strong><\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 34<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.6<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.15<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.7<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.11<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.8<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.15<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.10<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.17<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0\u043d\u0438\u0437\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 36<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.9<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.1.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Almalinux 8<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.9<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.1.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Rocky Linux 8<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.10<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 1.4.3.34<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 37 (rawhid)<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.10<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.2.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 37 (rawhid)<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.9<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.1.1<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Fedora 35<\/p>\n<\/td>\n<td>\n<p align=\"left\">FreeIPA 4.9.11<\/p>\n<\/td>\n<td data-colwidth=\"176\" width=\"176\">\n<p align=\"left\">389-ds 2.0.16 (\u043d\u0435 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u00a0<strong>\u0432\u044b\u0441\u043e\u043a\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041c\u044b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0438 \u0436\u0438\u0440\u043d\u044b\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u0431\u043b\u0438\u0437\u043a\u043e\u0439 \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 MS AD.<\/p>\n<p>\u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u0438\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u044f \u0438 \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f \u0432 \u044d\u0442\u043e\u043c \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u00a0\u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440\u00a0<strong>ldclt<\/strong>\u00a0\u043e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 389-ds \u0438\u043b\u0438\u00a0<strong>jmeter\u00a0<\/strong>(\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0432 7 \u0433\u043b\u0430\u0432\u0435).<\/p>\n<p>\u0426\u0438\u0444\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u043c\u0438, \u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u043f\u043e\u0434\u043e\u0431\u043d\u0443\u044e \u0434\u0435\u043b\u044c\u0442\u0443.<\/p>\n<p>\u0422\u0430\u043a \u043c\u044b \u043f\u0440\u0438\u0448\u043b\u0438 \u043a \u043d\u0430\u0448\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0438, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b.<\/p>\n<h3>\u0428\u0435\u043b 2022 \u0433\u043e\u0434&#8230;<\/h3>\n<p>\u0421\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u043d\u043e \u0442\u0430\u043a\u043e\u0432\u044b \u0440\u0435\u0430\u043b\u0438\u0438.<\/p>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0434\u0430\u0442\u0443 \u0432\u044b\u0445\u043e\u0434\u0430\u00a0<a href=\"https:\/\/www.port389.org\/docs\/389ds\/releases\/old-release-notes.html\">\u0440\u0435\u043b\u0438\u0437\u043e\u0432 389-ds<\/a>:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041c\u0435\u0436\u0434\u0443 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0432\u043e\u0438\u043c\u0438 \u0442\u0435\u0441\u0442\u0430\u043c\u0438 \u043c\u044b \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u00a0\u0432\u043b\u0438\u044f\u043d\u0438\u0435\u00a0\u041e\u0421 \u043d\u0430 \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 389-ds.<\/p>\n<p>\u0412\u0441\u0435, \u0447\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043e \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e, \u043f\u0440\u044f\u0447\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u043c 389-ds, \u0438 \u044d\u0442\u043e \u0442\u043e\u0447\u043d\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<p>&#171;\u0427\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u0442\u0435\u0440\u043f\u0435\u043d\u0438\u044f&#187;, \u2014 \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043c\u044b \u0441\u0435\u0431\u0435.<\/p>\n<p>\u041d\u0430 \u0441\u043a\u0440\u0438\u043d\u0435 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0440\u0435\u043b\u0438\u0437\u044b, \u043c\u0435\u0436\u0434\u0443 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 2.0.16 (\u0432\u044b\u043f\u0443\u0449\u0435\u043d \u0432 \u0438\u044e\u043b\u0435 2022 \u0433\u043e\u0434\u0430) \u0438 2.0.17 (\u0432\u044b\u043f\u0443\u0449\u0435\u043d \u0432 \u043d\u043e\u044f\u0431\u0440\u0435 2022 \u0433\u043e\u0434\u0430).<\/p>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/compare\/389-ds-base-2.0.16...389-ds-base-2.0.17\">\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043c\u0435\u0436\u0434\u0443 \u0432\u0435\u0440\u0441\u0438\u044f\u043c\u0438<\/a>.<\/p>\n<p>\u0410 \u0447\u0442\u043e\u0431\u044b \u0434\u043e\u043b\u0433\u043e \u043d\u0435 \u0442\u043e\u043c\u0438\u0442\u044c\u0441\u044f, \u043c\u043e\u0436\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u00a0<a href=\"https:\/\/github.com\/389ds\/389-ds-base\/commit\/120a477cbd8c397ebd617a076cf71b9f4f81e074\"><strong>issue 5356<\/strong><\/a><strong>.<\/strong><\/p>\n<p>\u0421 \u043d\u043e\u044f\u0431\u0440\u044f 2022-\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 389-ds \u0432\u043d\u0435\u0434\u0440\u0438\u043b\u0438 RUST\u00a0\u043a\u0430\u043a \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u0443\u044e\u00a0\u0441\u0445\u0435\u043c\u0443\u00a0\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u0410-\u0445\u0430!<\/p>\n<p>For RUST build update the default password storage scheme<\/p>\n<h2>4.\u00a0RUST vs C<\/h2>\n<p>RUST \u043d\u0435 \u0443\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0432 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438, \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438\u00a0<a href=\"https:\/\/programming-language-benchmarks.vercel.app\/c-vs-rust\">\u043e\u043d\u0438<\/a>\u00a0\u0438\u00a0<a href=\"https:\/\/codilime.com\/blog\/rust-vs-c-safety-and-performance-in-low-level-network-programming\/\">\u043e\u043d\u0438<\/a>, \u0437\u043d\u0430\u0447\u0438\u0442, \u0438 \u043a\u043e\u0434 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0431\u044b\u0441\u0442\u0440\u044b\u043c?<\/p>\n<p>\u0422\u0430\u043a \u043b\u0438 \u044d\u0442\u043e \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435?<\/p>\n<p>\u0414\u043b\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441 \u043c\u044b \u0434\u0430\u0436\u0435 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0441\u0432\u043e\u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432, \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0432 \u0434\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0438\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0441\u0432\u0435\u0436\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e 389-ds, \u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u0443\u044e \u0441\u0445\u0435\u043c\u0443 \u043d\u0430 \u0421 (\u0445\u043e\u0442\u044f \u044d\u0442\u0438\u0445 \u0442\u0440\u0443\u0434\u043e\u0437\u0430\u0442\u0440\u0430\u0442 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u2014 \u043d\u0438\u0436\u0435 \u043e\u043f\u0438\u0448\u0435\u043c).<\/p>\n<p>\u041d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0435 \u043d\u0438\u0436\u0435 \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0441\u0445\u0435\u043c\u0443 \u043d\u0430 RUST.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430 RUST<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>PBKDF2-SHA256 \u0438 PBKDF2_SHA512<\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u0430\u043c\u0435\u0442\u0438\u043b\u0438 \u0440\u0430\u0437\u043d\u0438\u0446\u0443 \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0442\u0430\u0440\u044b\u043c \u0438 \u0432\u043d\u043e\u0432\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u043e\u043c?<\/p>\n<p>\u0417\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u044d\u0442\u0443 \u0440\u0430\u0437\u043d\u0438\u0446\u0443: \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0442\u0435\u043a\u0441\u0442\u0443 \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0438\u0433\u0440\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0440\u043e\u043b\u044c.<\/p>\n<p>\u041f\u043e\u0433\u043d\u0430\u043b\u0438 \u0442\u0435\u0441\u0442\u044b!<\/p>\n<figure class=\"\">\n<div><figcaption>\u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0440\u0430\u0437\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<figure class=\"\">\n<div><figcaption>\u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432  \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<figure class=\"\">\n<div><figcaption>\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440. \u0420\u0430\u0437\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0430 \u0433\u0440\u0430\u0444\u0438\u043a\u0430\u0445 \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0442\u00a0<strong>\u043a\u0440\u0430\u0441\u043d\u044b\u0439<\/strong>\u00a0\u0438\u00a0<strong>\u0444\u0438\u043e\u043b\u0435\u0442\u043e\u0432\u044b\u0439<\/strong>\u00a0\u0441\u0442\u043e\u043b\u0431\u0446\u044b.<\/p>\n<figure class=\"\">\n<div><figcaption>WOW<br \/><\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u043e\u0432\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043d\u0430 \u0431\u044b\u0441\u0442\u0440\u043e\u043c RUST \u0433\u0440\u0443\u0437\u0438\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440, \u0447\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432\u044b\u0434\u0430\u0435\u0442\u00a0<strong>\u043d\u0438\u0436\u0435 \u0432 3 \u0440\u0430\u0437\u0430, \u0430 \u0432\u0440\u0435\u043c\u044f \u043e\u0442\u043a\u043b\u0438\u043a\u0430 \u0432 20 \u0440\u0430\u0437 \u0431\u043e\u043b\u044c\u0448\u0435 <\/strong>\u0441\u0442\u0430\u0440\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u043d\u0430 \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e\u043c \u0421.<\/p>\n<p>\u0414\u0430, \u0441 2022 \u0433\u043e\u0434\u0430 \u0432\u0441\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u0431\u0430\u0437\u0438\u0440\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u043d\u0430 FreeIPA, \u0441\u0442\u0430\u043b\u0438\u00a0<strong>\u0432 3 \u0440\u0430\u0437\u0430\u00a0<s>\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435<\/s>\u00a0\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435<\/strong>\u00a0\u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432 389-ds \u0431\u044b\u043b \u0432\u043d\u0435\u0441\u0435\u043d \u043a\u043e\u043c\u043c\u0438\u0442 \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 \u043d\u0430 RUST.<\/p>\n<p>\u041d\u043e FreeIPA &#8212; \u044d\u0442\u043e open source \u043f\u0440\u043e\u0434\u0443\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0438 Red Hat.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u043d\u0443, \u0432\u044b \u043f\u043e\u043d\u044f\u043b\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c FreeIPA \u043d\u0430 Fedora \u0438 RHEL, \u0442\u0430\u043a \u043a\u0430\u043a RHEL \u0442\u043e\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u0445\u0435\u043c\u0443 \u043d\u0430 RUST.<br \/>\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0412\u0440\u0435\u043c\u044f \u043e\u0442\u0432\u0435\u0442\u0430 max, ms<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u0427\u0438\u0441\u043b\u043e \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 max, rps<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 FreeIPA \u043d\u0430 Fedora \u0438 RHEL. \u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 DC, %<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0430\u0437\u043d\u0438\u0446\u044b \u0432 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043d\u0435\u0442, \u0434\u0430 \u0438 \u0447\u0438\u0441\u043b\u043e <\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-452900","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/452900","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=452900"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/452900\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=452900"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=452900"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=452900"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}