CityCat4

В IPSec вместо маршрутов - политики. Написать политику, что пакеты для сети такой-то нужно шифровать и отправлять на гейт такой-то, на гейте они расшифруются и пойдут по локальной таблице маршрутов, если в ней есть указание, куда этот пакет сувать - туда и засунут.

1. Поставить винду, сделать отдельного юзера и дать жене возможность работать с офисным софтом удаленно

LibreOffice в xfreerdp либо виртуалка с виндой и тот же rdp, если нужен именно офис от M$. Тип виртуалки любой.

2. Запускать игрушки и играть через телевизор в гостиной, подключая джойстики и/или клавиатуру с мышкой

Не можно. От слова совсем. Конечно, можете пообщаться с Денис _______________ - у него получилось пробросить видеокарту в виндовую виртуалку, но там куча особенностей - Вам может повезти и оно заведется (очень сильно зависит от железа, причем по его словам - дишман может заработать лучше топового). Но более-менее стандартного решения "как запустить AAA-игру на линухе и играть с комфортом" нет и еще долго-долго не будет. Как только в перечне задач появляется "играть", то в 99% это несовместимо с линухом в Dom0 (тот небольшой процент нативных игр под линух я пока не рассматриваю). Игры - это линух в DomU и никак иначе (то есть на хосте только винда и на ней игры)

3. Сохранить возможность подключаться по SSH из любого клиента и использовать как Linux сервер под обучение

С этим в линухе никогда проблем не было. Зиллионы клиентов под любую ось на любой вкус и размер

4. Возможность подключаться и выполнять задачи через интернет, а не только по локальной сети

Статический белый IP и проброс нужных портов на кинетике. RDP/VNC работает.

5. Возможность переключаться между задачами (учить, играть, работать) полностью удаленно

"играть" - не можно
"учить" - что за задача, кого, чему, каким образом?
"работать" - кому, где, в чем?

"VPN провайдера" - это некая неведомая хрень, которая может что-то делает, а может не делает ничего и проверить ее никак не возможно - работает она или просто цифирки рисует (привет, Крякер Интернета!)

SHA, конечно же причем начиная с sha256

Выкинуть и купить новый. Такое прости-Господи, бобро...

Выделяет участок разделяемой памяти через shmget(), если не получилось, пишет ошибку.

man shmget

Еще можно было погуглить про System V shared memory

На кнопку самоуничтожения компа. Все равно придет к этому :)

Память всегда работает на наименьшей возможной частоте.

Ох. Тематика интересна, а модель угроз построить неинтересно? А всегда начинают с нее, родимой. Ну то есть тот самый вопрос, что рефреном бьется в песне Агаты Кристи "Два корабля" :) - "На##я"? Что пытаемся предотвратить, от чего защититься, кого рассматриваем противником?
У противников - разные возможности, средства и методы. Для защиты от одних достаточно банальщины, для защиты от других - приличных методов, от третьих не защититься никак - вот почему вопросу построения модели угроз уделяется такое значение

Можно. Сначала первый со вторым сцепить "внутренним VPN", потом подцепить второй к первому через smb/nfs/webdav/еще-что-нибудь.
Но скорость забора файла будет равна скорости второго, причем на заголовки VPN и транспортного протокола тоже будет что-то расходоваться.
Так себе идея в общем.

Не можно. Пакет в локалку не попадет на микротик, он будет перепправлен непосредственно свитчом. Проще всего будет сделать, переключив нужное устройство (ва) на микротик, или, если их много - поставив еще один коммутатор, в котором собрать их всех и там уже просто правилами файрволла разрулить.

там была какая та работа с памятью и WINAPI,

Это и есть и чит и античит :) Чит - неавторизованная модификация игрового состояния, античит - обнаружение оной модификации. Для этого нужно знать как работает игра - не с точки зрения игрока, а с точки зрения разраба, потому что написание чита - это фактически поиск ошибки в игре, позволяющей выполнить данную модификацию (если конечно, игра не заточена под моды).
Ну то есть, план такой:
- научиться программировать
- научиться хорошо программировать
- научиться разбираться в структурах игр, ресурсах etc.
...
и в итоге сможешь-таки написать свой чит для майнкрафта (ну или для чего ты там собрался писать - для контры?). Вот только не факт, что это тебе уже будет интересно :)
(есть характерный пример - история волхва в "Руслане и Людмиле, того самого, который Наину заколдовал)

1) Можно организовать подключение нескольких пользователей в программе UltraVNC?

Нет. VNC - это программа класса "удаленный помощник", она всегда пробрасывает консоль (если поставить на сервер), ну на винде по крайней мере. В линухе вроде нет, но не проверял.

Там что, настолько мелкие шрифты?

undefined reference означает, что линкер не смог найти либу, содержащую вызов данной функции. Ищите либы, которых не хватает и добавляйте.

Думаю поставить Windows как основу и виртуальную Linux. Будет ли это верным решением в моём случае?

Как только в списке задач появляется "Играю" - это все, про линух как основную ось можно забыть сразу. Кто бы что бы ни говорил про тыщи игр в стиме - игры AAA-класса там поштучно и вовсе не факт, что нужные.
Мультимедиа (звук, видео) в линухе - садомазо максимального хардкора
Разработка и тырнет в линухе не хуже (не считая того, что в браузере запросто можно остаться без автовоспроизведения видео)
Для работы в общем годится. Для домашнего компа - нет и еще долго будет нет.

Чтобы привлечь к себе внимание, достаточно будет большого обьема трафика на забугорный адрес. Любой. Там уже будешь рассказывать, что там у тебя на этом адресе.
А жене/соседу/работодателю неинтересен факт, ходишь ты в тор или нет (разумеется, если мы говорим про домашнюю сеть. На работе работодателя очень даже это заинтересует)

Освободить память нельзя, тем более, что при таком обьявлении выделение памяти происходит в куче. Обрезать строку можно - начальные пробелы срезаются просто перестановкой указателя, конечные - перестановкой символа '\0'.

Начните с бэкапа серверов. Хорошо, если есть полный бэкап машины, особенно если она виртуалка. Если нет - обязательно бэкап /etc, возможно /opt/etc и /usr/local/etc (если они есть), в /usr/share и /usr/libexec могут быть полезные вещи, в /var (там не конфиги, а данные статуса, но про...ать их тоже может быть печально).
Смотрите, какие сервисы подняты - в зависимости от версии CentOS это делается по-разному, каждый сервис - это собственный конфиг и куча всего, навешанного вокруг.

Честно говоря, я не понял кейс применения (ну в смысле полезного применения) данной фичи. Раздолье для школоты?
В ntfs-3g поддерживается не все, что есть в виндовой NTFS. Есть у меня архив на винте, создавался в винде, архивировался в винде. Надо было прочитать на линухе - не смог прочитать половину файлов :D - unsupported reparse point
Автор ntfs-3g на мой вопрос в рассылку только руками развел - сорян, чувак, я такой reparse point первый раз вижу...

Работаю в крупной организации с доменной корпоративной сетью.

...но видимо не догадываюсь, что есть админы, есть (может быть) ИБ - которые обычно блокируют доступ наружу по всем портам, кроме прокси.
Скорее всего, в крупной сети есть даже отдельный регламент на эту тему. Но шанс минимален - обьяснить, зачем - сможешь?

NTFS ro - будет нормально работать, хотя недавно столкнулся с тем, что не все reparse points поддерживаются. NTFS rw - лично я стараюсь не пользовать - я не знаю, как писался ntfs-3g - по официальной документации или реверсом, рисковать не хочу.