Скачать "Графический киоск в Astra Linux 1.7"

"videoThumbnail Графический киоск в Astra Linux 1.7

Подключение нового жесткого диска в Astra Linux 1.7 и его разметка

Подключение нового жесткого диска в Astra Linux 1.7 и его разметка

Канал: ИТ проповедник

Как найти все файлы в системе Linux, у которых установлены биты SUID и SGID и почему это важно

Как найти все файлы в системе Linux, у которых установлены биты SUID и SGID и почему это важно

Канал: ИТ проповедник

Самотестирование КСЗИ Astra Linux SE 1.6 / Безопасность Астра Линукс / информационная безопасность

Самотестирование КСЗИ Astra Linux SE 1.6 / Безопасность Астра Линукс / информационная безопасность

Канал: ИТ проповедник

Настройка доступа по SSH в Astra Linux 1.6 / Защищаем удаленный доступ / астра линукс

Настройка доступа по SSH в Astra Linux 1.6 / Защищаем удаленный доступ / астра линукс

Канал: ИТ проповедник

Установка и настройка Secret Disk Linux 1.1 в Astra Linux 1.7. Создание локального репозитория.

Установка и настройка Secret Disk Linux 1.1 в Astra Linux 1.7. Создание локального репозитория.

Канал: ИТ проповедник

$Ввод клиентского компьютера в домен FreeIPA \ Astra Linux 1.6 \ Астра Линукс 1.6$

Ввод клиентского компьютера в домен FreeIPA \ Astra Linux 1.6 \ Астра Линукс 1.6

Канал: ИТ проповедник

ИТ проповедник

графический киоск fly

графический киоск в astra linux

графический киоск в астра линукс

графический киоск

астра линукс

astra linux

установка астра линукс 1.7

linux

информационная безопасность

кибербезопасность

иб

специалист по кибербезопасности

астра линукс 1.7

astra linux 1.7

ит проповедник

установка astra linux

astra linux special edition

сколько зарабатывает специалист по кибербезопасности

как работают специалист по кибербезопасности

00:00:03

приветствую вас на канале it проповедник

00:00:06

сегодня

00:00:07

посмотрим как в австралинокс

00:00:11

173 апдейт 3 настраивается графический

00:00:15

киоск

00:00:16

сравним его такое же видео было по

00:00:19

версии 1.6 до посмотрим что изменилось

00:00:22

какие-то может быть нюансы появились вот

00:00:27

что еще сейчас можно посмотреть на бусте

00:00:30

Давайте перейдем посмотрим значит

00:00:33

кота подробная установка Центральная

00:00:37

нода сенсор Sandbox и Kia будет доступна

00:00:41

на бусте с 21 января

00:00:44

это эти видео только на бусте будут то

00:00:47

есть Так они доступны по кусочкам на

00:00:50

общих каналах вот может не так подробно

00:00:53

[музыка]

00:00:54

именно в собранном виде они доступны

00:00:57

только на бусте дальше безопасная среда

00:00:59

видео опубликована на бусте можно

00:01:02

посмотреть интересно тем что здесь

00:01:04

почему-то шифровальщика ванна край вот в

00:01:08

этой песочнице попадает им в белые

00:01:11

списки эти видео Также можно и скачать

00:01:13

чтобы использовать без Интернет без

00:01:15

доступа к интернету так сервер

00:01:18

обновлений также есть на бусте и на

00:01:21

дзене

00:01:23

вот системные киоск есть только пока что

00:01:26

на бусте он на общих площадках выйдет

00:01:29

позже Если вам нужно это сейчас

00:01:31

посмотреть интересно Вы можете

00:01:33

подписаться на августе и также еще есть

00:01:36

не опубликованные видео подробная

00:01:38

установка sns 89 начиная с директором

00:01:42

SQL и сервис безопасности установка и

00:01:47

развертывание еще двух клиентов там

00:01:48

разными методами Вот это тоже видео и

00:01:52

будет только на августе можно найти все

00:01:55

что в нем есть принципе по кускам она

00:01:57

все доступных каналах

00:02:00

it-проповедник имеется ввиду то есть там

00:02:02

есть и сквель как ставить и как

00:02:05

сверхбезопасности разворачиваются как

00:02:06

клиенты ставятся то есть ну просто надо

00:02:08

по кускам поискать Вот здесь она именно

00:02:10

собранном виде

00:02:15

173 версия да

00:02:17

значит что такое графический киоск

00:02:20

значит зачем нужен графический киоск

00:02:22

графический киоск Он позволяет

00:02:24

пользователю запускать только те

00:02:27

приложения которые явно указаны в его

00:02:29

профиле ничего другое Больше он не

00:02:32

сможет запускать

00:02:35

киску бывает два два вида

00:02:38

графический и системный

00:02:41

система посмотрим в отдельном видео

00:02:44

графический Соответственно в этом

00:02:47

графический киоск менее безопасный

00:02:49

Потому что его

00:02:52

ограничение действует только на уровне

00:02:54

графической системы вот а системный

00:02:57

киоск и его ограничение действует на

00:02:59

уровне ядра он более безопасный но тем

00:03:02

не менее возможно вам уровень

00:03:03

безопасности не нужен максимальный для

00:03:06

ваших задач и вас устроит только

00:03:07

графический

00:03:09

Итак значит для того чтобы начать

00:03:13

работать графическими сил киоском мы

00:03:15

создадим

00:03:17

пользователя

00:03:19

назовем его User

00:03:26

пароль

00:03:32

Вот и Давайте посмотрим что у нас под

00:03:35

этим пользователем доступно я буду в

00:03:39

отдельном окне открывать сессию вторую

00:03:43

пользовательскую и в ней смотреть чтобы

00:03:45

не перелогиниваться

00:03:47

так вот у нас первый ход пользователей

00:03:49

инициализации его проходит

00:03:51

[музыка]

00:03:52

его смотрите у нас на рабочем столе есть

00:03:55

различные ярлыки Ну стандартные ярлыки

00:03:56

при создании любого нового пользователя

00:03:59

в aster Linux вот у нас также доступны

00:04:01

все программы то есть я могу открыть

00:04:05

например могу открыть браузер

00:04:08

могу открыть открывается Да вот у меня

00:04:13

работа здесь интернет я могу поставить

00:04:16

уходить

00:04:17

я могу открыть любые другие приложения

00:04:19

или бросить

00:04:22

То есть у меня все доступно Все работает

00:04:24

так вот графики киоск он

00:04:29

если его настроить то пользователь можно

00:04:32

ограничить Какие ярлыки во-первых будет

00:04:34

видеть на рабочем столе и какие

00:04:36

приложения сможет запускать то есть мы

00:04:38

можем сказать запускать только Firefox

00:04:39

ничего другого нельзя будет запускать

00:04:42

давайте сейчас посмотрим как это

00:04:44

делается

00:04:46

вариантов настройки много поэтому все

00:04:49

рассмотрим по очереди не все такие

00:04:52

интересные

00:04:53

значит смотрите графически идет то есть

00:04:55

мы выбираем пользователя настройки

00:04:57

делается конкретно под каждого

00:04:58

пользователя Мы выбираем пользователя и

00:05:00

переходим здесь в графический киоск

00:05:03

дальше для того чтобы включить

00:05:05

графический воск можно поставить здесь

00:05:07

галочку режим графического киоска

00:05:09

применить его и дальше мы должны выбрать

00:05:13

один из вариантов как у нас будет

00:05:16

происходить работа

00:05:18

с графическим киоском и Добавить сюда

00:05:22

вот в это окно приложение которое у нас

00:05:24

будут доступны пользователю в

00:05:26

графическом киоске но самый простой

00:05:28

вариант Мы выбираем вариант приложения

00:05:30

на рабочем столе то есть дальше я

00:05:32

выбираю например

00:05:34

изменю но изменил проще всего выбираю в

00:05:38

браузер Firefox говорил да

00:05:40

соответственно Вот это приложение одно

00:05:43

должно быть доступного пользователя на

00:05:45

рабочем столе входим под пользователем

00:06:01

и мы видим что все все остальные ролики

00:06:03

пропали у него так что они были доступны

00:06:06

мы можем Открыть браузер поработать В

00:06:09

нем также

00:06:11

Да и посмотрим в кнопке пуск у нас

00:06:14

доступна только запуск браузера

00:06:18

мы можем его запустить снова больше

00:06:20

никакие приложения недоступны Но если

00:06:23

пользователь получит каким-то образом

00:06:25

доступ к консоли то он сможет запускать

00:06:28

любые приложения не в графическом режиме

00:06:32

Ну то есть через консоль он сможет

00:06:33

запускать Поэтому вот этот

00:06:36

нюанс использования графических

00:06:38

конструкции что вам не надо давать

00:06:40

пользователю возможность запускать

00:06:42

консоль

00:06:45

Так давайте еще посмотрим другие

00:06:47

варианты

00:06:48

значит то есть ну таким образом вы в

00:06:51

пользователю просто формируете просто

00:06:53

формируете например его рабочий

00:06:57

стол

00:07:00

исходя из его задач которые должен

00:07:03

решать по работе если ему нужно

00:07:10

Вот у него есть стрелочка допустим он

00:07:14

должен в Интернете что-то искать

00:07:15

работать с графикой и работать либо

00:07:20

офисом для этого три ярлычка добавляем

00:07:28

и все То есть все настраивается в 6

00:07:31

секунд То есть не надо там какие-то

00:07:34

городить вещи

00:07:36

долго что-то там потому что есть в

00:07:38

разных

00:07:39

подобной реализации да про там

00:07:42

называется зпс ну как элемент работы zps

00:07:46

до гораздо дольше настраивается здесь

00:07:48

прям вы открыли накидали пользователю

00:07:50

все все работает все эти все корректно

00:07:53

работает пользователь больше ничего не

00:07:55

может сделать может только вот работа с

00:07:57

темирелками что вы ему

00:07:59

разрешили

00:08:01

Вот у него есть выбор Да какие

00:08:03

приложения запускать

00:08:06

вот еще что за Какая возможность есть

00:08:10

запускать приложение в песочнице

00:08:11

песочнице когда рекомендуется запускать

00:08:14

приложение когда они у вас опасны такие

00:08:17

как веб-браузер веб-браузер постоянно

00:08:19

находит уязвимости соответственно запуск

00:08:21

песочницы гораздо безопаснее этого

00:08:23

браузера чем самой системе Тем более что

00:08:26

здесь можно видите делать запускать

00:08:29

чистые домашней папкой например

00:08:31

отключить звуковую систему то есть

00:08:33

случае взлома браузера нельзя будет

00:08:35

чтобы нельзя было прослушивать разговоры

00:08:37

ваши которые вы идете в комнате такие

00:08:39

вещи запускать чистой папкой ТМП Вот но

00:08:43

дело в том что в этой версии

00:08:45

австралийных

00:08:46

не совсем доделаны в 16 у нас все это

00:08:50

работало вот сейчас не совсем работает

00:08:52

значит там есть ограничения такие что

00:08:55

само приложение должно быть указано не

00:08:58

по полному пути просто его название этих

00:09:01

приложений и для корректной работы можно

00:09:04

отключать использование командного

00:09:05

интерпретатора

00:09:07

он более ограниченный более безопасной

00:09:10

считается Вот его можно отключить и

00:09:12

тогда Ну все равно Короче говоря вот

00:09:14

песочница у меня не получилось заставить

00:09:16

его работы то есть выглядит как вот мы

00:09:19

сделали до настройки включили песочницу

00:09:22

там даже вот в 16 получалось то есть вот

00:09:27

так вот делали мы отключали работу сети

00:09:29

и заходили браузером и у нас

00:09:38

и у нас пропадал доступ в Интернет

00:09:45

вот

00:09:48

сейчас

00:09:49

не откроется только открывается вот эти

00:09:52

вещи которые без песочницы они корректно

00:09:55

работают с песочницей видимо там что-то

00:09:58

допилят еще в следующих обновлениях и

00:09:59

все заработать Я надеюсь вот так еще вот

00:10:03

эти настройки есть Разрешите изменения

00:10:05

внешнего вида разрешить создание

00:10:07

удаления файлов на рабочем столе То есть

00:10:11

если мы сейчас у нас не разрешено

00:10:14

Давайте зайдем

00:10:16

зайдем снова пользователем

00:10:27

вот откроем таблицу сделаем какие-нибудь

00:10:30

изменения

00:10:32

и захотим ее сохранить на рабочий стол

00:10:36

на рабочий стол

00:10:38

один то он нам не дает это сделать

00:10:43

невозможно записать файл

00:10:46

вот

00:10:51

если мы эту галочку поставь так

00:10:53

поставили галочку разрешить созданию

00:10:55

удаления файлов на рабочем столе причем

00:10:57

обратить внимание что это действует не

00:10:58

выборочно А на все на все приложения

00:11:02

которые у вас есть в графическом киоске

00:11:04

то есть они все смогут

00:11:06

создавать файлы на рабочем столе

00:11:10

так видимо выборочно нельзя настраивать

00:11:12

это попробуем

00:11:24

откроем таблицу она у нас видите не

00:11:27

сохранилась ничего

00:11:30

мы говорим файл сохранить как

00:11:33

рабочий стол единичка

00:11:37

Да все это у нас без ошибки прошло вот у

00:11:41

нас этот файл Давайте здесь что-нибудь

00:11:46

сохранить как

00:11:51

рабочий стол

00:11:53

двоечка

00:11:56

то же самое вот файлы теперь можно

00:11:59

сохранить Ну то есть вот таким образом

00:12:02

что еще раз хочу отметить что очень

00:12:04

удобно все настраивается в 6 секунд без

00:12:07

всяких таких проблем то есть можно очень

00:12:09

быстро настроить пользователю его

00:12:12

рабочую

00:12:14

эту среду до рабочую ограниченную среду

00:12:17

чтобы он ничего лишнего не делал

00:12:20

так это я удалю посмотрим еще какие

00:12:22

варианты так приложение на панели задач

00:12:24

но у вас меню Пуск

00:12:27

Давайте посмотрим также с нашими

00:12:29

приложениями

00:12:30

добавим браузер добавим

00:12:41

калькулятор

00:12:44

можно можно добавлять как вы видите не

00:12:47

обязательно изменю а просто указав

00:12:49

какой-то файл Да и ну какого-то

00:12:52

приложения непосредственно файловой

00:12:54

системе и также он добавится вот так

00:13:01

все давайте смотреть что изменится

00:13:15

Так здесь у нас видите появилась вот

00:13:18

здесь внизу возможно запуск приложений

00:13:20

калькулятор браузер и также можно через

00:13:25

меню добавлять

00:13:31

кстати вот таблица дата ее нельзя здесь

00:13:34

Но он ее добавил так это тоже нельзя я

00:13:38

не добавлял

00:13:40

Ну то есть вот таким образом

00:13:42

последние запоминает

00:13:44

и завершение работы нам также доступна

00:13:48

дальше

00:13:52

Так давайте посмотрим следующий режим

00:13:54

приложения на панели задач

00:13:57

другие разрешенные приложения вот

00:13:59

Интересный вариант

00:14:01

автозапуск приложения в киоске То есть

00:14:03

вы добавляете сюда приложение видите

00:14:05

можно задержку поставить

00:14:08

например браузер

00:14:13

и выберем еще

00:14:16

[музыка]

00:14:18

Давайте что-нибудь из графики вот вот

00:14:22

такие приложения значит они у нас должны

00:14:24

автоматически пользователи запустится

00:14:26

Давайте посмотрим

00:14:32

заходим

00:14:38

и вот ничего не произошло то есть видим

00:14:41

То есть это мы вернулись сейчас то есть

00:14:43

у нас откинул в режим вот в этот

00:14:48

режим

00:14:50

приложения на рабочем столе надо

00:14:52

наверное сейчас

00:14:56

видимо какой-то глюк чтобы происходит

00:14:59

давайте я отключу режим

00:15:03

и включу снова

00:15:06

То есть сейчас у меня

00:15:11

сейчас у меня вообще так автозапуск

00:15:15

Давайте их тоже пересоздам

00:15:21

Так значит мы берем Это точно работало

00:15:26

сто процентов

00:15:28

давайте так

00:15:32

и Давайте

00:15:37

графика вот этот задержку

00:15:44

Там пять сделаем пять миллисекунд все

00:15:47

сохраним и зайдем снова пользователем

00:16:00

вот сейчас сработало то есть видите

00:16:02

сначала запустился браузер

00:16:05

потом запустился уже графический

00:16:07

редактор Вот и причем он запустился

00:16:11

попозже да то есть мы видим эти пять

00:16:13

миллисекунд Они слишком маленькая Можно

00:16:15

побольше поставить что нагляднее было

00:16:17

там 20 например вот тогда он будет видно

00:16:20

что он позже запускается вот причем То

00:16:23

есть вы можете закрыть эти приложения и

00:16:26

у вас здесь есть возможность их

00:16:28

запустить снова То есть вы можете

00:16:29

Запустить вот никакие другие приложения

00:16:33

вы запустить не можете все по-прежнему

00:16:35

то есть разрешено только два приложения

00:16:37

они автоматом запускаются У пользователя

00:16:39

и все но здесь остаются последние

00:16:43

которые нам недоступны от наших

00:16:46

предыдущих настроек

00:16:48

Да мы их заполнять запускать не может

00:16:50

потому что

00:16:52

они запрещены Ну или не разрешено

00:16:58

так и Давайте посмотрим Я удалю то есть

00:17:01

лучше всегда вот если вы настраивать

00:17:03

какой-то один из этих

00:17:05

пока версия 1.73 Я заметил что лучше

00:17:08

удалить вот эти вот вариант старый

00:17:12

который вы уже не хотите использовать

00:17:14

сохранится и потом уже выбрать уже

00:17:17

какой-то итоговый вариант который хотите

00:17:19

настроить Давайте посмотрим теперь еще

00:17:21

режим одного приложения режим одного

00:17:23

приложения нам что позволяет

00:17:27

пользователя реализовать вариант когда у

00:17:30

него будет открываться одно приложение

00:17:32

само то есть он входит систему

00:17:34

приложение открывается в нем работает

00:17:35

никуда больше он попасть не может не

00:17:38

открыть какие-то еще приложения

00:17:39

соответственно в случае закрытия этого

00:17:41

приложения у него закроется сессия

00:17:45

так сохранили и заходим

00:17:59

вот у меня сразу открылось приложение У

00:18:02

меня нет кнопки пуск То есть я не могу

00:18:04

ничего сделать здесь не нажать там

00:18:07

завершить работу ничего то есть я могу

00:18:08

только работать с документом

00:18:11

могу его сохранить

00:18:13

как например документы

00:18:17

единичку

00:18:18

Вот но открыть сами мои документы Я не

00:18:22

могу у меня нет компьютера Я могу только

00:18:25

открыть вот так вот говорим файл открыть

00:18:30

документы его здесь я могу открыть этот

00:18:32

файл Да ничего больше то есть как только

00:18:35

я закрою вот это окно Давайте закрыть

00:18:39

документ нажимаем Да И вот так вот файл

00:18:42

выйти Все у меня моя сессия закрылась и

00:18:45

все все таким образом будет работать в

00:18:48

этом режиме графический киоск крайне

00:18:50

рекомендую использовать если вам нужно

00:18:53

реализовать какой-то

00:18:55

минимальный уровень защиты такой вот от

00:18:57

пользователей как бы

00:18:59

защита защиты приложений то есть в

00:19:02

графическом режиме вы настраиваете

00:19:04

пользователей только те приложения

00:19:05

которые нужно можете еще их ограничить

00:19:07

дополнительно там и

00:19:10

существенно повысить уровень

00:19:11

безопасности системы то есть

00:19:12

пользователь не сможет какие-то шаги

00:19:14

влево вправо делать может только

00:19:16

выполнять свою работу не запускать

00:19:17

никакие другие приложения не фильмы

00:19:20

посмотреть в зависимости от того что вы

00:19:22

запретить кратчайшие сроки можно

00:19:24

настроить рабочую среду пользователю

00:19:27

существенно ее ограничил возможностях то

00:19:29

есть оставить функционал который

00:19:31

необходим пользователю по работе есть

00:19:33

еще системный киоск посмотрим в другом

00:19:35

видео в отдельном как настраивается он

00:19:38

также настаивается очень просто вот Ну а

00:19:41

с графическим киоском на этом все

00:19:43

Надеюсь видео было вам полезно Всем

00:19:45

удачи пока

Описание:

Системный киоск на бусти - https://boosty.to/itpreacher/posts/4ee88de5-a659-4555-989b-6719e6bd316d?share=post_link Настройка FreeIPA, Apache 2, Squid и Exim в безопасной среде функционирования Astra Linux 1.7 можно скачать по ссылке: https://boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - https://boosty.to/itpreacher Сказать "Спасибо" - https://boosty.to/itpreacher/donate #итпроповедник

Готовим варианты загрузки

Популярные

HD видео

Только звук

Все форматы

* — Если видео проигрывается в новой вкладке, перейдите в неё, а затем кликните по видео правой кнопкой мыши и выберите пункт "Сохранить видео как..."

** — Ссылка предназначенная для онлайн воспроизведения в специализированных плеерах

Вопросы о скачивании видео

Как можно скачать видео "Графический киоск в Astra Linux 1.7"?

Сайт http://unidownloader.com/ — лучший способ скачать видео или отдельно аудиодорожку, если хочется обойтись без установки программ и расширений. Расширение UDL Helper — удобная кнопка, которая органично встраивается на сайты YouTube, Instagram и OK.ru для быстрого скачивания контента.
Программа UDL Client (для Windows) — самое мощное решение, поддерживающее более 900 сайтов, социальных сетей и видеохостингов, а также любое качество видео, которое доступно в источнике.
UDL Lite — представляет собой удобный доступ к сайту с мобильного устройства. С его помощью вы можете легко скачивать видео прямо на смартфон.

Какой формат видео "Графический киоск в Astra Linux 1.7" выбрать?

Наилучшее качество имеют форматы FullHD (1080p), 2K (1440p), 4K (2160p) и 8K (4320p). Чем больше разрешение вашего экрана, тем выше должно быть качество видео. Однако следует учесть и другие факторы: скорость скачивания, количество свободного места, а также производительность устройства при воспроизведении.

Почему компьютер зависает при загрузке видео "Графический киоск в Astra Linux 1.7"?

Полностью зависать браузер/компьютер не должен! Если это произошло, просьба сообщить об этом, указав ссылку на видео. Иногда видео нельзя скачать напрямую в подходящем формате, поэтому мы добавили возможность конвертации файла в нужный формат. В отдельных случаях этот процесс может активно использовать ресурсы компьютера.

Как скачать видео "Графический киоск в Astra Linux 1.7" на телефон?

Вы можете скачать видео на свой смартфон с помощью сайта или pwa-приложения UDL Lite. Также есть возможность отправить ссылку на скачивание через QR-код с помощью расширения UDL Helper.

Как скачать аудиодорожку (музыку) в MP3 "Графический киоск в Astra Linux 1.7"?

Самый удобный способ — воспользоваться программой UDL Client, которая поддерживает конвертацию видео в формат MP3. В некоторых случаях MP3 можно скачать и через расширение UDL Helper.

Как сохранить кадр из видео "Графический киоск в Astra Linux 1.7"?

Эта функция доступна в расширении UDL Helper. Убедитесь, что в настройках отмечен пункт «Отображать кнопку сохранения скриншота из видео». В правом нижнем углу плеера левее иконки «Настройки» должна появиться иконка камеры, по нажатию на которую текущий кадр из видео будет сохранён на ваш компьютер в формате JPEG.

Сколько это всё стоит?

Нисколько. Наши сервисы абсолютно бесплатны для всех пользователей. Здесь нет PRO подписок, нет ограничений на количество или максимальную длину скачиваемого видео.