| |
[Aug. 3rd, 2009|09:00 am] |
Наебать Билла Гейтса
Ни для кого не секрет, что на просторах экс-СССР процветает шмонательный чиновничий бизнес, связанный с нелицензионным ПО. Начинался он с подачи Билла Гейтса, но теперь, я думаю, вряд ли он что-то имеет с поборов, устраиваемых соответствующими органами у организаций, пользующихся нелицензионным ПО. Билли лишь предложил ещё одну "трубу" для коррупционеров, и чиновники с радостью этим предложением воспользовались.
Друзья меня попросили помочь реализовать компромиссный вариант пользования нелицензионным ПО в организации. Специфика предполагает, что в любой момент могут прийти проверяющие. Поэтому за полминуты, пока они ломятся в дверь, на компах организации уже должен магическим образом появиться Линукс.
Рассмотрено несколько вариантов, из них был выбран лучший.
1. Виндовс, грузящийся с флэшки. При проверке флэшка выдёргивается, по ресету с винта грузится Линукс.
Это на практике невозможно, по причине политики Микрософта "одна винда на один компьютер". Виндовс с флэшки не грузится.
2. Виндовс в VirtualBox в Линуксе.
Работать он работает, но слишком медленно. Особенно на древних компьютерах наших учреждений.
3. Dual-boot Линукс + Виндовс, причём последний на отдельном винте, подключенном через длинный шлейф.
При случае винт выдёргивается и кладётся в карман. Неэстетичный вариант, и если есть несколько компов, то пока все выдернешь...
4. Dual-boot Линукс + Виндовс, причём виндовый раздел зашифрован с помощью TrueCrypt.
Самый рабочий компромиссный вариант, поэтому на нём остановимся подробнее.
0. Отформатировать винт.
1. Загрузиться с любого реаниматора и разбить винт на разделы - один под Виндовс, ещё 3 (как правило) под Линукс.
2. Установить винду на свой раздел.
3. Закриптовать этот раздел с помощью TrueCrypt. (Городить "Hidden OS" не стоит)
4. Установить Линукс.
5. Настроить в GRUB chainload для виндового раздела, переназвать пункт в что-нибудь вроде "Ubuntu recovery 7.01" и перенаправить на другой раздел.
Тогда во время загрузки в GRUB нужно будет войти в интерактивный режим, выбрать правильный раздел, и тогда уже процесс загрузки перейдёт к загрузчику TrueCrypt, расположенному на виндовом разделе.
При приходе проверяющих достаточно перегрузиться по ресету. Раздел винды после шифрования выглядит как испорченный, данные на нём выглядят как случайные, и практически невозможно доказать, что там что-то есть. Винда при этом работает почти без замедления. |
|
|