Кто сталкивался с сертифицированным ПО для скриншотов?

Question

[Роман Смит]

Нужно зафиксировать проблему на экране, операционные системы windows и linux. Задача раз в минуту делать скриншот на удалённых ПК и складывать на один большой сервер. Единственный затык со стороны безопасности, требуется официальное и лицензированное ПО в РФ, которое может это делать и дальше отправлять его на сервер. Подскажите, пожалуйста, кто знает такое или возможно сталкивался и решал проблему с подобными нюансами?

Comments

[Sanes]

Какую проблему вы пытаетесь зафиксировать?

[Роман Смит]

Ошибку крайне специализированного софта, появляется и происходит полное зависание на пару минут. Её нет в логах и даже вендор говорит что такого не бывает. Однако 6 пользователей, которые используют софт друг с другом не общаются, но описывают одну и ту же проблему. Все дошло до того что уже ведём непрерывную запись на нескольких офисах, но безуспешно.

Answer 1

[CityCat4]

Стахановец, если конечно же он в реестре минсвязи есть.

Господа, не надо советовать самописные скрипты. Вопрос не в том, как сделать. Вопрос в том, как сделать так, чтобы данный скрин имел юридическую силу у некоторых особо замороченных контор.

Comments

[rPman]

еще раз - не нужно сертифицировать скрипты.

если ты пользуешься сертифицированным приложением, например powershell или bash, тебе не нужно получать сертификат на скрипт, который ты для него напишешь.

p.s. я понимаю что существуют разные уровни маразма, но никто вразумительно не может сказать, в какой момент сертификация начинает требоваться. Если ты нажимаешь правую кнопку мыши на рабочем столе, создаешь текстовый файл, пишешь в нем 2 строчки, сохраняешь, делаешь у этого файла флаг execute, и теперь ты стал нарушителем? не смешно.

неее, все еще веселее, ты открываешь сертифицированный браузер, заходишь на сайт в интернете, он начинает выполнять не сертифицированные скрипты - все ты нарушитель!?

Сертификация это условно (на словах и по сути а не по факту) попытка дать какие то гарантии того что софт делает то что заявлено и назначить ответственного, если что то пойдет не так. По факту же это выродилось в банальное выкачивание денег, с высокой вероятностью софт даже не проверяют на наличие закладок (хотя возможно какой то минимальный комплекс действий проводится, для галочки), я отлично помню байку по которой было видно как заботятся о закладках и безопасности на самом деле.

Answer 2

[Роман Смит]

Как итог в связи со сложившейся ситуацией временно разрешили скрипты. ПО частично подходящее под моё описание StaffCop, Стахановец, Ассистент.

Answer 3

[Drno]

Принтскрин. + простенький bat скрипт для сейва и копирования

Не уверен, но мне кажется глупостью сертификации подобной фигни еще никто не занимался

Comments

[dimone73]

Это будете рассказывать фсб и безопасникам. Если его нет в дистрибутиве - то и нельзя ставить.

[Drno]

dimone73, кого ставить - принтскрин или bat скрипт?))
безопастники в большинстве своем - бесполезные люди...

[Владислав Лысков]

dimone73, вот тоже интересно, в каком дистрибутиве? нет чего? что нельзя ставить? по какой такой причине нельзя? кому нельзя?

[hint000]

dimone73,

Это будете рассказывать фсб

Вы там аккуратнее, а то выглядит почти как клевета против ФСБ, якобы они настолько неадекватны, что запрещают вам писать батники для автоматизации. Ещё и маленькими буквами их написали, как бы в знак неуважения. Ай-ай-ай. :)

А бухгалтеры ваши каждый эксельный файлик тоже сертифицируют в ФСБ? А то ведь там тоже можно программировать формулы и макросы, а в свежей версии даже Python внутрь Excel завезли, программируй - не хочу.

Answer 4

[mayton2019]

Я-бы разделил эту задачу на две разные части. Первое - это делать скриншоты любым опенсорцным софтом
и складывать их в локальный фолдер пользователя.

И второе - это забирать файлы с локального фолдера пользователя на сервер при необходимости.
Со второй задачей - справляться проще т.к. любая ОС в домене уже должна иметь такой коробочный
софт. И здесь проблема сертификации уходит т.к. ОС уже сертифицирована.

Comments

[dimone73]

Ни один opensource сегодня не пройдёт сертификацию внутри сертифицированной ОС - требуется сертифицированный продукт отечественной разработки

[mayton2019]

dimone73, ты что, каждый админский bash-скрипт будешь сертифицировать? Админ написал скрипт который раз в минуту на каждом десктопе делает скрин и сохраняет в /tmp фолдер.

Какая тут сертификация?

[dimone73]

Какая программа будет делать скрин, если её нет в дистрибутиве?

[mayton2019]

dimone73, вот заладил... программа-программа. По твоему ls, cat, ping - это какие-то особые программы? Это часть любого линукс-дистрибутива.

Я не пойму. Я - очень душный человек? Или просто педантично рассказываю что тебе никаких сертификаций не надо..

[mayton2019]

sudo apt-get update
sudo apt-get install scrot

sleep 5 && scrot -u -b -d 5 'screenshot.png'

[Роман Смит]

Завтра собираемся с СКБ обсуждать возможность использования скриптов.

[dimone73]

mayton2019, если scrot-a нет в Астре, то разговаривать будете потом не здесь, а с управлением К.

[mayton2019]

dimone73, о господи... Как вам будет угодно.

[Василий Банников]

dimone73, разработать самостоятельно?

[dimone73]

Василий Банников, самостоятельно потом у ростеха или фсб получить сертификат???

[Василий Банников]

dimone73, а в чём смысл астры тогда, если на ней нельзя собственно-разработанное ПО запускать?
Честно не знаю, как это ваша сертификация от ФСБ работает, и на сколько сильно она нужна, но выглядит как ересь, если действительно нужно даже собственное ПО и скрипты сертифицировать.

[dimone73]

Смысл в защите от несанкционированного доступа, в защите от взлома, от утечки информации, в обработке сведений, содержащих тайну или персональную информацию. По Астру Смоленск если она куплена официально ~30 т.р. вообще нельзя ставить несертифицированное ПО например, а только с дисков обновления.
Можно хоть Дебиановский репозитории подключить и в Интернет выйти. Но за это просто посадят.
Скриптами - пиши что хочешь. Какой бинарник будет скринить экран, если его тупо нет в дистрибутиве?

Answer 5

[pindschik]

Площадки ЕИС признают только плагин ГИС НР
Но это плагин для браузера. И он пишет видео.

Answer 6

[rPman]

на windows воспользуйся скриптом powershell (нагуглил первое попавшееся, не рповерял)
на linux используй штатную утилиту imagemagic
import -window root /path/filename.png
еще проще, штатная утилита xwindow - xwd
xwd -silent -root > /path/filename.xwd
а там изображения в этом формате можно конвертировать уже со своей машины с помощью imagemagic

написать скрипт из 2 строчек, который будет периодически делать скриншоты сумеешь?

Ты не обязан сертифицировать свои же powershell/bat скрипты (хотя возможно в последние годы на windows свои скрипты powershell надо будет подписывать, меня вообще очень веселит, в сотне гигабайт мусора windows есть тысячи способов сделать нужное, но оно недоступно без документации, т.е. есть библиотеки где этот функционал реализован но ими воспользоваться не получится, они сохранены только для мифического легаси)