![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
О, придумал. soft airgap. Это как airgap, но реализованный в ПО. Очень удобно - airgap-машину можно подключить к сети в любой момент, а можно использовать специальный sdag протокол, имитирующий передачу сообщений последством вывода на экран и ввода с клавиатуры. Идеально походит для хранения особо важных серкетов компании, денег в криптокошельках, корневых сертификатов и т.д.
Помимо того, что оно airgapped, оно ещё и умеет отдавать метрики в прометеус, у него есть приятный веб-интерфейс для управлением статуса airgapped, поддержка групповых политик, авторизация через kerberos и пользовательские сертификаты TLS.
А ещё её можно запускать даже на компьютерах без аппаратной виртуализации.
Супер-технология! От создателей активной poll-based имитации пассивной защиты для реакторов!
Помимо того, что оно airgapped, оно ещё и умеет отдавать метрики в прометеус, у него есть приятный веб-интерфейс для управлением статуса airgapped, поддержка групповых политик, авторизация через kerberos и пользовательские сертификаты TLS.
А ещё её можно запускать даже на компьютерах без аппаратной виртуализации.
Супер-технология! От создателей активной poll-based имитации пассивной защиты для реакторов!