Dansguardian штука прикольная тем, что умеет фильтровать по содержимому страцицы, он умеет считать количество "плохих" слов и в зависимости от этого принимать решение блочить страницу или нет.
В нашу эпоху повсеместного шифрования стоит задуматься нужно ли это все, т.к. для проксирования https-трафика придется либо надламывать соединения посередине, для этого так же нужно будет установить сертификат вашего прокси-сервера на каждое клиентское устройство, либо просто оставить https-трафик неподконтрольным...
Почему не смогут? — смогут, просто им свой логин и пароль нужно будет ввести вручную при первом подключении, там и галочка есть "сохранить пароль" и "подключаться автоматически"
Вот уж не поверю что вы на своем сервере создаете такие же учетки как у пользователя на лаптопе, только ради того что бы автоматический вход работал...
Как по мне это решение совсем неправильное. Провайдера совсем не должно беспокоить какие порты у меня открыты и для чего. Максимум, как опция у провайдера (у билайна такая есть).
Правильное решение это если Microsoft выпустят патч который разрешает использование NTLM по умолчанию только для локальных подключений.
Согласен, свободных реализаций к сожалению пока нет. Но для таких вот случаев я бы сделал галочку в венде как с клиентом Telnet.
Если вы Ъ-админ, вы конечно можете поднять свой контроллер домена на nas, но этот вариант к сожалению не всем подходит...
Благодарю за развернутый ответ! Я просто не думал что NTLM сейчас где-то может использоваться без нормального контроллера домена.
Ведь в этом случае вам придется вручную настраивать учетные записи на компьютерах и синхронизировать пароли между клиентом и сервером, иначе NTLM не заработает.
Насколько мне известно на данный момент для построения сетей без контроллера домена, у Microsoft есть новая фишка, называется она "Домашняя группа". Там используется протокол PKU2U, который, если не ошибаюсь, и использует Kerberos для аутентификации пользователей.
Проблема с обновлениями в Windows действительно существует, никогда не понимал почему Microsoft не может сделать уже нормальную систему обновлений?! И есть ведь на кого равняться: Почему в Linux и других unix like системах при использовании пакетных менеджеров такой проблемы просто никогда не было и не наблюдается?
Система обновлений Windows, та что существует на данный момент, тихий ужас: она отжирает огромное количество ресурсов просто ради установки новых обновлений. Из-за этого во время установки обновлений, на большинстве систем наблюдаются адские тормоза, идет большая нагрузка на ЦП и Жесткий диск. Пользователи сидят, иногда больше получаса наблюдая экран установки обновлений. Почти всегда это сильно тормозит рабочий процесс. Я уж не говорю что папка Windows некоторых систем после обновления может спокойно достигать аж 100 гигов, или про эти неотключаемые обновления до Windows 10...
Забавно, но иногда действительно создается такое впечатление, что Microsoft через свои обновления бесплатно использует вычислительные мощности вашей машины, для создания огромного и децентрализованного пула ресурсов для своего Azure (шутка конечно)
Интересный получился у вас скрипт. Надо будет обязательно попробовать на досуге, спасибо. Правильно ли я понимаю, что перед его установкой нужно отключить автоматическое обновление?
И было бы замечательно, если бы вы выложили исходники на GitHub
Спасибо за статью, в виду использования Linux (в основном), узнал для себя немного нового о FreeBSD.
Я за любые способы популяризации и продвижение этой ОС, как и OpenSource вообще.
Мне очень нравится организация системы, идея портов, а главное ее свободность.
С удовольствием буду и далее следить за развитием этого проекта.
Поддержу, мне в маках нравится в основном железо, а так же корпус и качество сборки, но Mac OS я не люблю, предпочитаю Linux.
Тем более, что макбуки в сравнении с ноутбуками других производителей но со схожими железками, стоят не сильно то и дороже а порой даже и дешевле!!!
Такой вот доработанный в деталях ноутбук в сочетании с любимой ОС — вообще бомба!
Ну не знаю. Я уже довольно давно являюсь активным пользователем продукции от xiaomi, в частности их смартфонов и прошивки MIUI.
И покупая новый смартфон этой марки я не считаю, что я покупаю фальшивый айфон, т.к. если бы я хотел купить айфон, я бы купил именно айфон, но так получилось, что мне не нравится айфон а IOS мне совсем не подходит, мне нравится именно продукция от Xiaomi и их прошивки MIUI.
И мне, как пользователю, плевать, что что-то там у кого-то слизано, я просто получаю что хотел получить.
Есть еще один интересный проект: MJPG-streamer
Если есть необходимость подключить удаленую камеру без мозгов, можно экспортировать ее поток в mjpeg и подключить в zoneminder.
Dansguardian штука прикольная тем, что умеет фильтровать по содержимому страцицы, он умеет считать количество "плохих" слов и в зависимости от этого принимать решение блочить страницу или нет.
В нашу эпоху повсеместного шифрования стоит задуматься нужно ли это все, т.к. для проксирования https-трафика придется либо надламывать соединения посередине, для этого так же нужно будет установить сертификат вашего прокси-сервера на каждое клиентское устройство, либо просто оставить https-трафик неподконтрольным...
Почему не смогут? — смогут, просто им свой логин и пароль нужно будет ввести вручную при первом подключении, там и галочка есть "сохранить пароль" и "подключаться автоматически"
Вот уж не поверю что вы на своем сервере создаете такие же учетки как у пользователя на лаптопе, только ради того что бы автоматический вход работал...
Как по мне это решение совсем неправильное. Провайдера совсем не должно беспокоить какие порты у меня открыты и для чего. Максимум, как опция у провайдера (у билайна такая есть).
Правильное решение это если Microsoft выпустят патч который разрешает использование NTLM по умолчанию только для локальных подключений.
Согласен, свободных реализаций к сожалению пока нет. Но для таких вот случаев я бы сделал галочку в венде как с клиентом Telnet.
Если вы Ъ-админ, вы конечно можете поднять свой контроллер домена на nas, но этот вариант к сожалению не всем подходит...
Благодарю за развернутый ответ! Я просто не думал что NTLM сейчас где-то может использоваться без нормального контроллера домена.
Ведь в этом случае вам придется вручную настраивать учетные записи на компьютерах и синхронизировать пароли между клиентом и сервером, иначе NTLM не заработает.
Насколько мне известно на данный момент для построения сетей без контроллера домена, у Microsoft есть новая фишка, называется она "Домашняя группа". Там используется протокол PKU2U, который, если не ошибаюсь, и использует Kerberos для аутентификации пользователей.
Я думал они уже давно NTLM выпилили, он уже довольно давно считается устаревшим и небезопасным. Вместо него предлагаяется использовать Kerberos.
А то что настройка игнорируется, вообще "порадовало" — вот это настоящий epic fail!
@ValdikSS, спасибо, читать как всегда очень интересно и познавательно.
Давайте вместе пилить Emby! — спасибо что упомянули, надо бы статью про него написать что ли :)
WSUS позволяет контролировать установку обновлений на клиентскую Windows не корпоративного выпуска?
Проблема с обновлениями в Windows действительно существует, никогда не понимал почему Microsoft не может сделать уже нормальную систему обновлений?! И есть ведь на кого равняться: Почему в Linux и других unix like системах при использовании пакетных менеджеров такой проблемы просто никогда не было и не наблюдается?
Система обновлений Windows, та что существует на данный момент, тихий ужас: она отжирает огромное количество ресурсов просто ради установки новых обновлений. Из-за этого во время установки обновлений, на большинстве систем наблюдаются адские тормоза, идет большая нагрузка на ЦП и Жесткий диск. Пользователи сидят, иногда больше получаса наблюдая экран установки обновлений. Почти всегда это сильно тормозит рабочий процесс. Я уж не говорю что папка Windows некоторых систем после обновления может спокойно достигать аж 100 гигов, или про эти неотключаемые обновления до Windows 10...
Забавно, но иногда действительно создается такое впечатление, что Microsoft через свои обновления бесплатно использует вычислительные мощности вашей машины, для создания огромного и децентрализованного пула ресурсов для своего Azure (шутка конечно)
Интересный получился у вас скрипт. Надо будет обязательно попробовать на досуге, спасибо. Правильно ли я понимаю, что перед его установкой нужно отключить автоматическое обновление?
И было бы замечательно, если бы вы выложили исходники на GitHub
Спасибо за статью, в виду использования Linux (в основном), узнал для себя немного нового о FreeBSD.
Я за любые способы популяризации и продвижение этой ОС, как и OpenSource вообще.
Мне очень нравится организация системы, идея портов, а главное ее свободность.
С удовольствием буду и далее следить за развитием этого проекта.
Ждем Mi Notebook Pro с i7 и 16+ гигабайт оперативки.
Ура товарищи! Да свершится предначертанное!
А зачем снимать офисы? — почему не коворкинг? (за исключением тех мест где его просто нету)
Поддержу, мне в маках нравится в основном железо, а так же корпус и качество сборки, но Mac OS я не люблю, предпочитаю Linux.
Тем более, что макбуки в сравнении с ноутбуками других производителей но со схожими железками, стоят не сильно то и дороже а порой даже и дешевле!!!
Такой вот доработанный в деталях ноутбук в сочетании с любимой ОС — вообще бомба!
Ужас,
После статей @haqreu, первая мысль, что текстуры съехали:)
И покупая новый смартфон этой марки я не считаю, что я покупаю фальшивый айфон, т.к. если бы я хотел купить айфон, я бы купил именно айфон, но так получилось, что мне не нравится айфон а IOS мне совсем не подходит, мне нравится именно продукция от Xiaomi и их прошивки MIUI.
И мне, как пользователю, плевать, что что-то там у кого-то слизано, я просто получаю что хотел получить.
Правда, со временем привыкаешь.
Если есть необходимость подключить удаленую камеру без мозгов, можно экспортировать ее поток в mjpeg и подключить в zoneminder.
Ок, вернул опцию на место :)