Сайт | Скачать | Видео | Wiki

Автор Тема: Как сделать ПРА действительно неубиваемой!? (юзать будем в школе)  (Прочитано 15583 раз)

0 Пользователей и 7 Гостей просматривают эту тему.

Оффлайн sewar

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 460
  • Репутация: +16/-0
  • Автор темы
Озадачился темой - надо поставить ПРА ретро (к примеру) на несколько слабых машин в школе.
Винда совсем не тянет..Изначально работали под вин98. Ставить планирую на HDD в качестве единственной ОС.
Вопрос - как защитить файлы и папки установленной на диск ПРА от редактирования и удаления?
Цель - сделать неубиваемую систему для обучения школьников азам информатики - интернет, редактирование текста/таблицы/изображений/звука, архивирование, итп..

Оффлайн sfs

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 33953
  • Репутация: +231/-0
    • PuppyRus-A
Вписывается ли это в школьную программу по информатике?

Варианты:
1. Сетевая загрузка
Было бы оптимально, но проработано слабо
Возможно придется copy2ram - памяти на компах сколько?
2. Поставить как гибрид. Будет RO область
Вряд ли удобно
3. Отобрать root (настроить sudo)
4. Не париться - переустановка пра - это просто копирование. Займет минуты

Оффлайн sewar

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 460
  • Репутация: +16/-0
  • Автор темы
Вписывается ли это в школьную программу по информатике?
а выбора нет - либо мелом на доске, либо...я выбираю ПРА
4. Не париться - переустановка пра - это просто копирование. Займет минуты
да уж лучше избежать этого...ученички могут просто пакостить, за ними не углядишь..
хм..а я думал, что удастся установить атрибуты доступа на файлы/папки..нет?
у меня не получилось..
ПК на папке-свойства-права доступа -ставлю как мне надо, сохраняюсь ..и ничего, права не применяются..
да, планирую копи ту рам..
делал все под live...может под рутом сделать и все получится?
« Последнее редактирование: 05 Октябрь 2017, 18:08:28 от sewar »

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 8633
  • Репутация: +187/-2
  • Старый чайник
 По настоящему неубиваемо получится только с сетевой загрузкой. Можно загружать с раздела на жёстком диске с последующим его отмонтированием и запретом монтирования, но это не спасёт от форматирования. Можно загружать каждый компьютер с флешки с последующим её отсоединением, но это более хлопотно.
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150, 2 Gb RAM) Richy64
Nettop Acer Aspire Revo R3610 (Atom N330, nVidia GeForce 9400, 3 Gb RAM) Richy64

Оффлайн nik452600

  • Новичок
  • *
  • Сообщений: 21
  • Репутация: +1/-0
пробовал с загрузкой по сети, вполне рабочий вариант
вариант с разделом проще и надежнее ...

Оффлайн sfs

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 33953
  • Репутация: +231/-0
    • PuppyRus-A
а выбора нет - либо мелом на доске, либо...
Вы имеете какое-то отношение к школе?
У нас была эпопея - см. темы ШОС. Закончилось ничем. На форуме runty закончилось дистром, который сами учителя и сделали
Для себя я сделал выводы:
В школе очень своя кухня. Если ты не в ней - лезть без толку
Пока в школе не решены организационные проблемы (чему и как учить)- техническими заморачиваться бесполезно
я думал, что удастся установить атрибуты доступа на файлы/папки..нет?
Да - это вариант 3 - стандартный для всех ОС:
root имеет права на все, а другим разрешает только то, что считает нужным
При наличии физ. контакта с компом получить root не проблема
В пра темой разделения прав не заморачивались. Возможны засады в своих скриптах
По настоящему неубиваемо получится только с сетевой загрузкой
Да. И винты повытаскивать
Тогда максимум что можно испортить не кувалдой - сбросить в биос сетевую загрузку
В идеале иметь достаточно мощный терминальный сервер и клиенты только на запуск rdp
Клиента можно запускать даже на тв-бокс за 2,5тр - см темы ARM
пробовал с загрузкой по сети, вполне рабочий вариант
Можно подробнее?
Какой дистр, Initrd и т.п.

Оффлайн sewar

  • Модератор
  • Ветеран
  • ****
  • Сообщений: 460
  • Репутация: +16/-0
  • Автор темы
Вы имеете какое-то отношение к школе?
да.
В школе очень своя кухня. Если ты не в ней - лезть без толку
Пока в школе не решены организационные проблемы (чему и как учить)- техническими заморачиваться бесполезно
пытаюсь решить свою узкую тему - в наследство достался класс из 10-ти машинок, очень старых...стоит win7, едва шевелится (проц атом 1.6, винт 250, озу 2гб)..Думаю, что ПРА будет летать..Для обучения вполне достаточно (офис, инет и по мелочи остальное)..
Прогнозирую, что шаловливые ручки будут систему ломать (как минимум -удалять файлы), вот и хочу подстраховаться.. Вариант с отмонтированием от Ddsh может и сработает, надо пробовать..
« Последнее редактирование: 06 Октябрь 2017, 22:33:59 от sewar »

Оффлайн sfs

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 33953
  • Репутация: +231/-0
    • PuppyRus-A
проц атом 1.6, винт 250, озу 2гб
Это конечно уже не "ракета", но еще и не "музей" - даже для винды
Думаю, что ПРА будет летать
Летать-то будет, но как бы Вам с ним не "залететь":
Вряд ли линукс вообще и ПРА тем более (т.к. под школу не затачивался) соответствует школьной программе
Если в ш. программе винда - лучше не пытаться "построить коммунизм в одной стране"
Максимум - виндовый терминальный сервер + линуксовые rdp клиенты (см. выше)

Локальную винду тоже можно защитить:
1. Пломба на кортусе - чтобы не сбросили биос батарейкой
2. В биос - пароль и отключить все загруз. устройства кроме винта
3. Отобрать у всех админские права

Вариант с отмонтированием от Ddsh может и сработает
сработает точно

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 8633
  • Репутация: +187/-2
  • Старый чайник
проц атом 1.6, винт 250, озу 2гб
Совсем как у меня.
шаловливые ручки будут систему ломать
Из-под юзера с правильным sudoers?
Если в ш. программе винда
То вы уже и лапки кверху :D
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150, 2 Gb RAM) Richy64
Nettop Acer Aspire Revo R3610 (Atom N330, nVidia GeForce 9400, 3 Gb RAM) Richy64

Оффлайн sfs

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 33953
  • Репутация: +231/-0
    • PuppyRus-A
    шаловливые ручки будут систему ломать
Из-под юзера с правильным sudoers?
да :
При наличии физ. контакта с компом получить root не проблема
То вы уже и лапки кверху
Просто быть смелым, когда уволят с работы не Вас

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 8633
  • Репутация: +187/-2
  • Старый чайник
Просто быть смелым, когда уволят с работы не Вас
Значит надо стать незаменимым.
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150, 2 Gb RAM) Richy64
Nettop Acer Aspire Revo R3610 (Atom N330, nVidia GeForce 9400, 3 Gb RAM) Richy64

Оффлайн sfs

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 33953
  • Репутация: +231/-0
    • PuppyRus-A
На форуме runty закончилось дистром, который сами учителя и сделали
http://forum.runtu.org/index.php/topic,6331.0.html
Я так понимаю -
учебники(не фгос) босовой найти на бумаге трудно
кто не понял про что это - в дистры для школы лучше не лезть...
« Последнее редактирование: 07 Октябрь 2017, 09:41:05 от sfs »

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 8633
  • Репутация: +187/-2
  • Старый чайник
На форуме runty закончилось дистром, который сами учителя и сделали
3,2Gb
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150, 2 Gb RAM) Richy64
Nettop Acer Aspire Revo R3610 (Atom N330, nVidia GeForce 9400, 3 Gb RAM) Richy64

Оффлайн sfs

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 33953
  • Репутация: +231/-0
    • PuppyRus-A

Оффлайн DdShurick

  • Это Риччи
  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 8633
  • Репутация: +187/-2
  • Старый чайник
И что удивило?
Больше всего удивило ваше увиливание от трудностей. Вы точно не линуксоидъ.
В прошлом году я установил в группе продлённого дня Simply-7.0.5, один раз показал как работать и до сих пор вопросов нет ибо всё устраивает и работает. Размер 32бит - 852 Mb, 64бит - 939 Mb. Для эксперимента делал frugal, из-за чего и разругался с альтфорумом.
Моноблок Lenovo IdeaCentre c200 (Intel Atom D525, Intel GMA 3150, 2 Gb RAM) Richy64
Nettop Acer Aspire Revo R3610 (Atom N330, nVidia GeForce 9400, 3 Gb RAM) Richy64