x2go (кто использует)

[Bedazzled]

Исходник в vbs - это конечно не лучший вариант, но ведь можно что то подобное и на другом языке написать

Так что если есть идеи, ...

на autoit можно это написать, а пароль оставить прямо внутри проги .exe и никто его не увидит.

а почему вы не блокируете доступ у пользователей на пк? можно же сделать чтобы запускался только x2goclient и больше нечего.

[palexa]

Исходник в vbs - это конечно не лучший вариант, но ведь можно что то подобное и на другом языке написать

Так что если есть идеи, ...

на autoit можно это написать, а пароль оставить прямо внутри проги .exe и никто его не увидит.

а почему вы не блокируете доступ у пользователей на пк? можно же сделать чтобы запускался только x2goclient и больше нечего.

буду рад исходнику в autoit, чем скомпилить думаю разберусь, главное что бы небыло как для .ahk. Скомпилил его в exe, открыл блокнотом, а там в конце исходный код

ПК рабочие, на них обрабатывают документы и всё такое. Поэтому Интернет решили через терминальный сервер, что бы не заразились всякой фигнёй, не пересылали рабочие файлы по почте и так далее

[Bizdelnick]

пароль оставить прямо внутри проги .exe и никто его не увидит.

Ой да ладно.

[palexa]

Ой да ладно.

Bizdelnick

Ну хакеров у нас трудно найти, ну вот есть скрипт для нашего сервера, который планирую использовать

Хотелось бы знать пароль. Можете его здесь написать

Исключительно для того что бы знать на сколько это реально, сейчас сам ищу решение как это сделать

[Bizdelnick]

Угу. Выложите только не в rar, лень искать, чем распаковать.

[palexa]

Угу. Выложите только не в rar, лень искать, чем распаковать.

zip подойдёт ?

[Bizdelnick]

Не, без винды/wine не выйдет.

[palexa]

Я решил не писать здесь свои умозаключения по поводу автоматической вставки пароля и целесообразности скрипта запуска клиента x2go, так как идея не получила широкого обсуждения
Кому интересно, могут ознакомиться у меня на сайте
автоматическая вставка пароля (парольной фразы) при авторизации по ключу

[Bizdelnick]

А вот если б была винда, или не в падлу было поставить wine... https://exe2aut.com/

[palexa]

Ну да, пользователю поставили программу, и ярлык на рабочий стол для запуска

Он конечно сразу придёт к выводу что это скрипт запуска программы, и в нём храниться путь к сессии, ключу и паролю.

Взломать можно всё, но это не значит что можно всё держать открытым

[palexa]

и ещё

Если пользователь зайдёт на сервер через другую программу, его даже к ответственности привлечь нельзя, так как Вы сами дали ему ключ и пароль

Декомпиляция скрипта - это уже нарушения лицензии autoit и закона. В добавок можно прикрутить статью про вмешательство в работу информационно телекоммуникационных систем

Так что хулиганство это одно, а вмешательство в работу ИТС это уже статья.

Это Вам не дома пиратскую винду юзатть, придётся отвечать по закону.

[Bizdelnick]

Взломать можно всё

Нет. Но в данном случае by design спрятать пароль/ключ невозможно.

но это не значит что можно всё держать открытым

Так я Вам и пытаюсь объяснить, что Вы именно держите пароль открытым. Причём он совершенно не защищён от злоумышленника, который может просто спереть экзешник, и ему даже не потребуется извлекать оттуда пароль. Вы слишком увлеклись борьбой со своими сотрудниками и забыли, кого на самом деле надо бояться.

Декомпиляция скрипта - это уже нарушения лицензии autoit и закона.

Во-первых, это не декомпиляция, что бы там ни утверждал автор программы. Скрипт просто сжат и засунут внутрь экзешника, содержащего интерпретатор (вытащить сжатый скрипт мне удалось без проблем, в том числе и из упакованного UPX файла, но алгоритм сжатия зело нестандартный). Во-вторых, в лицензии ни слова об этом нет.

можно прикрутить статью про вмешательство в работу информационно телекоммуникационных систем

С не большей вероятностью, чем если бы пароль был дан в открытом виде. Если пользователю не было явно запрещено (в инструкции, с которой он официально ознакомлен) делать что-то, то к ответственности его привлечь будет не за что.

P. S. Это далеко не единственный способ извлечения пароля, кстати. Наверняка его сможет перехватить и любой кейлоггер.

[palexa]

То что ломануть скрипт при желании и знании можно - это понятно

Целью было просто скрыть ключ и пароль от любопытных глаз

По сути поигравшись с этим, я написал скрипт, который просто надо запустить и подключиться к серверу, при этом не надо делать никаких настроек в клиентской программе X2Go Client Windows

Просто распаковать программу и положить exe пользователю на рабочий стол

Учитывая что мы тут бурно обсуждали, даю ссылку на свой сайт со скриптом, может кому будет интересно
Автоматическая вставка пароля. Соединение X2Go Client с терминальным сервером без ввода пароля и настроек клиента.

Комментарии есть, так что переписать для себя не составит труда.

[Bizdelnick]

Пользователю придётся вводить пароль при каждом подключении, так как не рекомендуется создавать ключ без парольной фразы.

Создать ключ, парольная фраза от которого лежит на той машине в незащищённом виде, ничем не лучше. Если такой вариант не парит, то можно спокойно делать ключ без пароля.

[oldbay]

Профиксил таки вредный баг x2go мучавший меня полгода:

С переодичностью раз в 2-3 часа падал демон чисящий зависшие сессии: /usr/sbin/x2gocleansessions

Ларчик как всегда открывался просто:
В 192 строчке скрипта была попытка вызова функции dbsys_rmsessionsroot из "библиотеки" /usr/lib/x2go/x2godbwrapper.pm, но вот импортировать саму библиотеку, по мысли разработчиков, должен "дядя Вася".
Работая этим самым дядей, редактируем /usr/sbin/x2gocleansessions:
сразу после импорта x2gologlevel:

Код: Выделить всё

use x2gologlevel;

добавляем импорт x2godbwrapper :

Код: Выделить всё

use x2godbwrapper;

у меня это была 32 строка скрипта.

[DjSpike]

Подскажите как решить проблему, по рекомендации из поста 128 x2go
настроил devilspie2, теперь окно выбора базы нормальное а в основном окне программы отсутствует рамка

[ForSer]

Подскажите в чем может быть проблема. Установил на CentOS 7 x2go, установил клиент на windows, пытаюсь подключится выдает timeout connecting.
На Centos статический IP на Win машине тоже статический IP, обе машины в локальной сети. Пробовал настраивал через RDP, все работало подключался стандартным win приложением. На CentOS так же установлен Samba он нормально работает из Win видно расшаренные ресурсы. Фаервол на CentOS отключен, порт ssh не менял.

Куда копать?


UPDATE: данная проблема решилась, не был запущен сервис sshd но появилась другая проблема при подключении выскакивает

на Centos стоит GNOME в клиенте тоже выставлен GNOME.
Видеокарта на CentOS машине интегрированная radeon если это важно, драйвера на неё не ставил, пока незнаю какие нужны и нужны ли вообще?))

[Bedazzled]

какой именно GNOME ?

Spoiler

Compatibility and Workarounds depend on what version
GNOME

GNOME 2: Compatible and no workaround required
GNOME 3.0 through 3.6: “GNOME Fallback Mode” must be installed. This is included with most, if not all distros.
GNOME 3.8: “GNOME Flasback Mode” 3.8.x must be installed. It is seldom included with distros. There are bugs with it. Using GNOME 3.8 with X2Go is not recommended.
GNOME 3.10: “GNOME Flasback Mode” 3.8.x may be compatible, but there are even more bugs with it. It is seldom included with distros. Using GNOME 3.10 with X2Go is not recommended.
GNOME 3.12 and later: TBD, but probably not compatible. Using GNOME 3.12 and later with X2Go is not recommended.

GNOME Classic Mode is not the same as GNOME fallback mode or GNOME Flashback mode. GNOME Classic Mode is not compatible with X2Go.

[ForSer]

какой именно GNOME ?

GNOME Shell 3.14.4

[Bedazzled]

возможно она не поддерживается, как вариант можете паралелньно поставить xfce или другую легковесную оболочку и проверить на ней.

[ForSer]

возможно она не поддерживается, как вариант можете паралелньно поставить xfce или другую легковесную оболочку и проверить на ней.

Да действительно, теперь все прекрасно подключилось с оболочкой XFCE спасибо за совет.
Как теперь сделать XFCE оболочку по умолчанию для загрузки? GNOME я удалю конечно

[itmdsp]

Доброго времени суток!

Сервер Xubuntu 14.04.4 64-bit, XFCE.
X2Go сервер и клиент (windows) - последние с сайта, установлено всё с неделю назад.

На сервере установлена 1С8.3 Linux.

Подключаюсь через X2GO клиент, запускаю 1С, в окне выбираю базу, жму кнопку "1С:Предприятие".

Проблема: окно авторизации не показывается сразу, такое ощущение, что оно спрятано за окном заставки 1С. Нужно в панели задач кликнуть два раза по "1С:предприятие", чтобы окно авторизации выползло наверх, либо переключить рабочие места. Проблема наблюдается только при подключении через терминал x2go.

Подскажите как победить?

Ответ найден здесь: x2go

Что-то не знаю как удалить сообщение...

[Radius]

Подскажите, в чем дело может быть: не работает буфер обмена, когда подключаюсь к локальной сессии, при этом работает если подключаться к новой сессии. В первом случае процесс запускается со следующими опциями

Код: Выделить всё

/usr/lib/nx/../x2go/bin/x2goagent -extension XFIXES -nolisten tcp -clipboard both -nolisten tcp -dpi 94 -S -auth /home/radius/.Xauthority -shadow :0 -shadowmode 1 -geometry 1600x1200+0+0 -name X2GO.... :52

а во втором

Код: Выделить всё

/usr/lib/nx/../x2go/bin/x2goagent -extension XFIXES -nolisten tcp -clipboard both -nolisten tcp -dpi 94 -D -auth /home/radius/.Xauthority -geometry 1920x1162 -name X2GO.... :50

т.е. разница, насколько я понимаю, в том, что при подключении к локальной сессии добавляются опции -shadow :0 -shadowmode 1. Вот и хочу понять, как это починить или из-за чего тогда еще может буфер обмена не работать?

[AxelRich]

Приветствую!
Использую x2go для доступа к удаленному рабочему столу на linux-сервере. Установил клиента на одной вин-машине - все работает, ошибок нет.
На другой вин-машине после запуска клиента через несколько секунд вылетает окно, которое мгновенно закрывается со звуком ошибки. В логах виндовз тишина. При этом сохраняется возможность запуска сессии, но не работает печать. При отправке документа на печать в удаленном рабочем столе возникает диалог, а на локальной машине ни чего не происходит.
Кто сталкивался с таким?

[Bedazzled]

антивирус какой стоит?
скорее всего чтото блокирует например антивир, фаервол, брендмауер и тд

[AxelRich]

антивирус какой стоит?
скорее всего чтото блокирует например антивир, фаервол, брендмауер и тд

Антивирь Zillya. Файервол штатный виндовый (Вин7). Проверил детально - все разрешено. Самое интересное, машины по сборке софта идентичные. На одной запускается без запинки и печатает, а на другой - нет.
Может для работы клиента x2go нужен какой-то набор библиотек или еще чего? По крайней мере NetFramework и Microsoft Visual C++ 2013 Redistributable стоят одинаковые. Дело не в них. Может что-то типа Qt, какой-то пакет?

upgr....
Проблема была в имени аккаунта виндовз. Он должен быть англ. буквами. Пока в этой версии клиента так.

[Bedazzled]

это да:

ЕЩЕ имя пользователя в системе должно быть английским, с русским не подключится.
РЕШЕНИЕ

[grandfa8]

Всем привет. Проблема с монтированием каталога в x2go.
Клиент на win7, серв на Ubuntu 16.04. Целью стоит пробросить печать, при попытке в логах пишет следующее:

Spoiler

Код: Выделить всё

Jun 14 14:49:43 x2go-pc /usr/bin/x2goterminate-session: session with ID x2go_test-50-1465900286_stRWWWBROWSER_dp32 has been terminated successfully
Jun 14 14:49:45 x2go-pc systemd[1]: Started Session c38 of user x2go_test.
Jun 14 14:49:46 x2go-pc systemd[1]: Started Session c39 of user x2go_test.
Jun 14 14:50:02 x2go-pc systemd[1]: Started Session 160 of user x2go_test.
Jun 14 14:50:08 x2go-pc /usr/sbin/x2gocleansessions[848]: x2go_test-50-1465901405_stRWWWBROWSER_dp32: state file for this session does not exist: /tmp/.x2go x2go_test/C-x2go_test-50-1465901405_stRWWWBROWSER_dp32/state (this can be ignored during session startups)
Jun 14 14:50:08 x2go-pc /usr/bin/x2gostartagent: successfully started X2Go agent session with ID x2go_test-50-1465901405_stRWWWBROWSER_dp32
Jun 14 14:50:11 x2go-pc /usr/bin/x2gomountdirs[26404]: WARNING: mounting of /cygdrive/C/Users/basvarov/VIRTUA~2 failed
Jun 14 14:50:12 x2go-pc /usr/bin/x2gomountdirs[26404]: WARNING: mounting of /cygdrive/C/Users/basvarov/X2GO~1/S-3D88~1/spool failed
Jun 14 15:09:46 x2go-pc org.freedesktop.secrets[26576]: SSH_AUTH_SOCK=/run/user/1000/keyring/ssh
Jun 14 15:09:49 x2go-pc /usr/lib/cups/backend/cups-x2go[31541]: Print job received from cups -> 18 x2go_test Восстановление сессии 1 PageSize=A4 noCollate Resolution=300dpi number-up=1 job-uuid=urn:uuid:e7c0bf2a-94e7-3072-552c-c31f5ecd6251 job-originating-host-name=localhost date-time-at-creation= date-time-at-processing= time-at-creation=1465902588 time-at-processing=1465902588

похожие проблемы находил тут в ветке, но решить так и не удалось.
Пользователь в группу fuse не добавлен, да и ее у меня нет.
Заранее спасибо!

[Bedazzled]

попробуйте эту версию http://code.x2go.org/releases/binary-win32...leases/4.0.0.3/

[grandfa8]

попробуйте эту версию http://code.x2go.org/releases/binary-win32...leases/4.0.0.3/

нет такой возможности.
на рабочем пк нет прав на установку ПО. На данный момент стоит 4.0.3.2

На сервере:
cups-x2go: 3.0.1.3
x2goagent: 3.5.0.32
x2goserver: 4.0.1.19
x2goserver-extensions: 4.0.1.19
x2goserver-printing: 4.0.1.19
x2goserver-xsession: 4.0.1.19