Кот Абсолютный

Во, ну наконец-то Глеб проснулся :)

С диска же и берет. Специально на тот случай, если у тебя тырнету нету. Есть конечно извратные варианты, когда у тебя только небольшой инсталлер, а все пакеты дотягиваются с сети, но обычно пакеты кладутся тут же на диск с дистрибом - думаешь, отчего дистрибы такие толстенькие, по 4 гига и более?

Вопрос не сколько технический, сколько организационно-правовой. Хотя конечно кое-что можно сделать.

- Если есть домен, лишних юзеров/ботов из группы Domain Admins нахрен, если домена нет - то же самое из группы Administrators на каждом компе.
- Каждому юзеру - по стандартной учетке, никаких админских прав для секретарей
- Составить и внедрить белый список программ для каждого рабочего места, весь лишний софт - нахрен
- UAC, Защитник Windows и антивирус (с постоянно обновляемой базой) - в боевую стойку.

А организационно - можно составить и довести под роспись каждому некий документ, в котором будет сказано и про то, что нельзя ссылки в левой почте открывать и про то, что установка программ - задача админа, а остальным нефиг. Или даже не один документ, а несколько.

Открыть в линухе :)

Услуга явно невостребованная, я думаю, нужно писать в саппорт и отдельно договариваться - если у них будет готовый клиент, может быть и согласятся, правда сразу стоит оговорить, что если это гумно сдыхает - к ним претензий никаких ;)

Почему хостеры так нечестно. распределяют ресурсы?

Ничего личного, только бизнес :) Влияние соседей по хостингу разумеется будет - вы же все сидите на одном сервере.
А задача хостера - не благотворительность для нищебродов, а денег заработать. Хотите более-менее стабильной производительности - берите VPS.

В стим нельзя добавить никакую стороннюю игру, если конечно это только не лицензия, купленная где-то когда-то. Я так когда-то добавил Kings Bounty: Warrior of North

Ну я обычно троллю просто потому что родился троллем :D Когда ты серый, длинноухий и волосатый - как-то трудно себя вести по-другому :D

Спокойно, это был оффтопик.

Я могу сказать, каких критериев придерживаюсь я, чтобы дать на вопрос нормальный ответ.

Когда:
- вопрос написан в нейтрально-вежливом тоне с умеренным применением общеизвестного админского сленга (либо без оного)
- в вопросе достаточно исходных данных для ответа (без необходимости переспрашивать двадцать раз)
- вопрос мне интересен
- по вопросу видно, что человек работает над проблемой и ищет конкретное частное решение либо ищет направление решения

А могу сказать, на какие вопросы я точно начну троллить.

Когда:
- вижу вопрос с тегом KALI и текстом "памагите, ни работаит ничегго!"
- вместо вопроса автор пытается всучить задание, лабу, контрольную, тест - школота такая школота, она никак не поймет, что можно сдать конкретную лабу - но нельзя будет "сдать" работу, на которую потом устроишься
- вижу что автор вопроса делает что-то явно противозаконное, типа очередного рассыльщика спама
- автор вопроса в ответ на комментарии начинает буреть, говорить что он тут самый умный и шли бы мы со своим мнением, он тут пришел технический вопрос задать (и никак не поймет, что не существует технических вопросов в отрыве от жизненной ситуации)

Как правило, каков вопрос - таков и ответ. Если в ответ начинают троллить - значит Вы задали с точки зрения троллящего глупый и неуместный вопрос, типа "Поставил KALI, она мне все снесла, ничего не работает, памагите!"

Где ещё можно что почитать про это?

Почитать про то, чем обычно заканчивается доверять закрытый ключ сертификата, который можно использовать для подписи каких-либо документов от Вашего имени, кому-то еще - можно в любом руководстве по безопасности в Интернет. Неважно, квартиру, не квартиру. Некто имеет все возможности совершать некие действия от Вашего имени (которые будут иметь юридическую силу и тот факт, что они были сделаны не Вами, Вам придется отдельно доказывать) - и Вас это вот только сейчас взволновало :)

что прописывать в ip, маске и шлюзе

А Вы, простите, кто? Админ? Или постороннее лицо? Админ должен знать, что ему туда прописывать. А постороннему туда соваться не стоит.

Ну например вот (подзаголовок "Ответственность"). Хотите на полляма влететь - you are welcome.

Простого способа нет. Единственная ее реалзиация - это так как сделано в squid. И главное - чтобы у клиента (инициатора соединения) стоял в доверенных сертификат СA, который выпустит сертификат для сервера-перехватчика.
Очень упрощенная обычная сессия:
Клиент: Привет, я Вася Писькин, умею так и так шифровать
Сервер: Привет, я vk.com, умею так и так шифровать
Клиент: ОК, согласен на ..., мой сертификат
Сервер: Мой сертификат
(далее проверка на клиенте того, что это на самом деле сертификат vk.com, проверка валидности сертификата, генерация сеансового ключа)
[зашифрованный сеанс]

Сессия через mitm (squid в данном случае):
Клиент: Привет, я Вася Писькин, умею так и так шифровать
Прокси: Привет, я vk.com, умею так и так шифровать
Клиент: ОК, согласен на ..., мой сертификат
(прокси быстренько генерит сертификат на себя на имя vk.com)
Прокси: Мой сертификат
(далее проверка на клиенте того, что это на самом деле сертификат vk.com, проверка валидности сертификата, генерация сеансового ключа. Заполучив сеансовый ключ, прокси обращается к настоящему vk.com, устанавливает с ним соединение и ведет обмен между Васей и vk.com как если бы его не было. Но поскольку ему доступен сеансовый ключ - он находится внутри соединения и может его мониторить и разорвать при необходимости.
Возникает конечно вопрос - почему Вася верит такому явному фейку, как сертификат от CA "Большой Брат", прикидывающийся vk.com? А все дело в шляпе том, что сертификат CA, выпустившего сертификат для прокси, ДОЛЖЕН находиться у Васи в доверенных - если этого нет, браузер Васи в ответ на сертификат прокси скажет "Ты кто такой? Давай, до свидания")

Открываем ООО

Где, простите? В РФ? В Испании? У них могут оказаться немного разные законодательства в отношении юриков, начиная с того, что понятия "ООО" в Испании нет - есть S.L. (Sociedad de Responsabilidad Limitada) - вот можно почитать
Только доверие, увы.

Памяти, насколько я понимаю - 512 + 512 + 256 + 256? И не поменять на 1024 + 1024 (+ 1024...) никак? Полтора гига - это даже для хрюни тяжко.
Если поставить максимально облегченный дистриб типа Lubuntu - то можно будет проверить, как оно работает. Но сначала лучше потестить через LiveCD, потому что современные браузеры жрут память как не в себя.

Удивительно, как он вообще еще жив, ему же лет пятнадцать, если не больше.

Без бампинга https этот вопрос все равно не решится, потому как и пикабу и социалочки давно уже там.

Для embedded - C. Небольшие устройства, ограниченные ресурсы - куда там плюсы...

Обойти прокси можно при желании.
Обойти директора по безопасности, куда непременно приведет попытка обойти прокси, а также обойти начальника, лишившего премии - может и не получиться :)