Обновить
16K+
205
Andrei Kvapil@kvaps

Суперпользователь

18
Рейтинг
312
Подписчики
Отправить сообщение
Прошу прощения, поставил вам минус, хотел плюс, ох уж этот мобильный хабр…
upd: Компенсировал в карму:)
линукс это не операционная система
Вот бсд это операционные системы

Сильное заявление!

Отдельная Windows-виртуалка + Spice, для проброса usb-устройств

А таскать с собой флешку с установщиком доп клиента

Зачем таскать с собой флешку? — клиент всегда можно скачать на официальном сайте или прислать по почте вместе с инструкцией.


Представьте ночной звонок от того же бухгалтера которая что то забыла сделать на работе и ей, максимально срочно, необходимо реализовать доступ с ноутбука её знакомого (который вы и в глаза то не видели что там установлено) к терминал сеансу в конторе. И надо по телефону объяснить куда и что надо нажать.

Как показывает практика, объяснять придется в обоих случаях, и в обоих случаях всегда желательно иметь подробную инструкцию на готове.


Когда я пробовал x2go мне не понравилась скорость и качество отрисовки картинки по сравнению с RDP сеансом

Это высказывание немного странное. Так как насколько я понимаю x2go заметно быстрее vnc и xrdp как раз за счет того что x2go — это протокол семантический и по своей структуре он больше похож на нативный rdp на windows.
В отличии от vnc или того же xrdp, который просто проксирует рабочий стол, здесь в определенный момент времени передаются только определенные объекты, а не вся картинка целиком. Плюс ко всему здесь имеется куча дополниительных фишек, недоступных в вышеупомянутых протоколах.
Так что думаю, что вы все же недооценили x2go и напрасно обошли его стороной.


В моём случае одним из основных условий заказчика было использование на клиентских станциях только штатно установленного ПО без дополнительных вмешательств

Да, это может быть проблемой, соглашусь. Здесь ваше решение подходит как нельзя лучше.


Опять же плюсом RDP, если наплевать на безопасность, является возможность подключения к серверу из любого места (дома, интернет кафе, отеля на отдыхе, от друзей) винда она есть везде да и через linux проблем нет

А здесь нет. Не надо плевать на безопасность :)
Конкретно для таких случаев я бы предложил вам попробовать Guacamole — он поможет вам организовать доступ к тому же rdp или vnc прямо из браузера, который можно защитить HTTPS и впредь спать спокойно ;)

Spice имеет отличную скорость работы, поддерживает несколько мониторов и умеет подстраивать разрешение на лету, а так же умеет пробрасывать usb-устройства.
Недавно в Linux Kernel 4.10 реализовали виртуализацию GPU для KVM, правда я ее еще пока что не пробовал, так что насколько она производительная сказать не могу.

В часности посмотрите на overlayroot.
Он просто устанавливается и как правило не требует лишних телодвижений:


Всего несколько команд и вы уже имеете систему в памяти:


apt-get install overlayroot
echo 'overlayroot="tmpfs"' >> /etc/overlayroot.conf
reboot

На случай если нужно внести какие-то изменения:


overlayroot-chroot
  1. Выбираем Markdown
  2. ...
  3. PROFIT

Возможно человек просто добавил подмененный сертификат в доверенные

А как они по https заблокировали то?

Есть, которая по умолчанию для "общедоступных сетей" выпиливает даже ICMP, но эти порты зачем-то оставляет открытыми...

В моём конкретном случае, я подготавливал базовые образы Windows для публичного облака, в дальнейшем они будут использоваться как темплейты при создании VPS.
То что виртуалка имеет один внешний IP-адрес — совершенно обычное дело.

Еще некоторая информация продолжает собираться в этом Gist'е:
https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168

Правильно, эта команда отключает поддержку старого протокола для удаленного доступа к файлам (SAMBA).
Можно оставить выключенной.

Безусловно есть, но:


Для успешного проведения атаки необходимо наличие доступного на запись NFS-раздела, примонтированного в системе, с которой совершается атака

и


только свежеустановленная винда с торчащим наружу интерфейсом.

Чувствуете разницу?

Как бы и так никто вам ничего не гарантирует :)

Да, после истечения первого таймера сумма возрастает вдвое

Кстати, время и дату в системе можно поменять, таймер просто остановится и все:


Скриншот


В обратную сторону не работает :)

Сервера обновлений словили WanaCry :)

Благодарю, добвавил в новость

Информация

В рейтинге
476-й
Откуда
Чехия
Работает в
Зарегистрирован
Активность