Cómo

Control de portapapeles en Guacamole + VNC

PorMarcos agosto 14, 2019agosto 14, 2019

Escenario

Tenemos montado un acceso remoto al escritorio de una máquina de la oficina usando el protocolo VNC y el cliente web Guacamole. Queremos permitir que los usuarios puedan pegar contenido en el portapapeles del escritorio remoto, pero no puedan llevarse el contenido del portapapeles remoto a su propia máquina. O, dicho de otra manera, que puedan copiar de su máquina a la de la oficina pero no al revés.

Solución

Para deshabilitar el uso del portapapeles para copiar el contenido de dentro hacia fuera, pero permitir copiar texto de fuera hacia dentro, cada usuario deberá tener este fichero en su home, /home/[usuario]/.vnc/xstartup:

#!/bin/bash
vncconfig -set SendCutText=0 -set AcceptCutText=1
vncconfig -nowin&amp;
startxfce4 &amp;

#!/bin/bash

vncconfig -set SendCutText=0 -set AcceptCutText=1

vncconfig -nowin&

startxfce4 &

Este script lanza tres instrucciones. Primero configura VNC para que deje mandar texto copiado pero no recibirlo. Segundo aplica la configuración y deshabilita la ventana de configuracón para que el usuario remoto no pueda modificarla. Por último arranca la sesión de escritorio.

Nota: en nuestro caso usamos el entorno de escritorio xfce, en caso de que utilices otro habrás de cambiar la última línea. Para KDE, por ejemplo, sería

startkde

1

startkde

.

Cómo

Autenticación múltiple en Spring boot: JWT y formulario

PorMarcos marzo 22, 2023

Escenario Por exigencias de un tercero debemos adaptar nuestro servicio web para que sea compatible con autenticación por JWT. Hasta ahora las llamadas al API se hacían desde dentro de la aplicación usando las mismas credenciales del usuario autenticado por cookie. La configuración de la cadena de filtros de Spring Security es la siguiente:

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception
    {
        http
                .headers()
                .frameOptions()
                .disable()
                .addHeaderWriter(new StaticHeadersWriter("Content-Security-Policy", "frame-ancestors 'self'"))
                .and()
                .csrf()
                .requireCsrfProtectionMatcher(new AndRequestMatcher(CsrfFilter.DEFAULT_CSRF_MATCHER, new RegexRequestMatcher("^(?!/api/)", null)))
                .and()
                .authorizeRequests()
                .antMatchers("/").fullyAuthenticated()
                .antMatchers("/client/**").hasAnyAuthority("CLIENT", "SUPER_ADMIN", "ADMIN")
                .antMatchers("/admin/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")
                .antMatchers("/actuator/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")
                .antMatchers("/api/auth/**").permitAll()
                .antMatchers("/api/**").hasAnyAuthority("ADMIN", "SUPER_ADMIN", "CLIENT", "API_USER")
                .and()
                .formLogin()
                .loginPage("/user/login")
                .successHandler(successHandler())
                .failureUrl("/user/login?error=true")
                .defaultSuccessUrl("/")
                .usernameParameter("username")
                .and()
                .logout()
                .logoutRequestMatcher(new AntPathRequestMatcher("/user/logout"))
                .deleteCookies("remember-me")
                .logoutSuccessUrl("/user/login")
                .and()
                .rememberMe()
                .userDetailsService(userDetailsService);

        return http.build();
    }

@Bean

public SecurityFilterChain filterChain(HttpSecurity http) throws Exception

{

http

.headers()

.frameOptions()

.disable()

.addHeaderWriter(new StaticHeadersWriter("Content-Security-Policy", "frame-ancestors 'self'"))

.and()

.csrf()

.requireCsrfProtectionMatcher(new AndRequestMatcher(CsrfFilter.DEFAULT_CSRF_MATCHER, new RegexRequestMatcher("^(?!/api/)", null)))

.and()

.authorizeRequests()

.antMatchers("/").fullyAuthenticated()

.antMatchers("/client/**").hasAnyAuthority("CLIENT", "SUPER_ADMIN", "ADMIN")

.antMatchers("/admin/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")

.antMatchers("/actuator/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")

.antMatchers("/api/auth/**").permitAll()

.antMatchers("/api/**").hasAnyAuthority("ADMIN", "SUPER_ADMIN", "CLIENT", "API_USER")

.and()

.formLogin()

.loginPage("/user/login")

.successHandler(successHandler())

.failureUrl("/user/login?error=true")

.defaultSuccessUrl("/")

.usernameParameter("username")

.and()

.logout()

.logoutRequestMatcher(new AntPathRequestMatcher("/user/logout"))

.deleteCookies("remember-me")

.logoutSuccessUrl("/user/login")

.and()

.rememberMe()

.userDetailsService(userDetailsService);

return http.build();

}

…

Cómo

La tabla mysql.plugin no existe
PorMarcos septiembre 26, 2020

Escenario Después de necesitar restaurar tres veces el servidor de MySql por culpa de varios crashs provocados por un fallo en el disco duro, encuentro en los logs entradas de este tipo: 2020-09-12T18:46:22.347957Z 5 [Warning] InnoDB: Cannot open table mysql/help_relation from the internal data2020-09-12T18:46:22.348985Z 5 [Warning] InnoDB: Cannot open table mysql/innodb_index_stats from the internal data dictionary of InnoDBdictionary Problema En varios foros leo que la solución pasa por hacer un:

Shell

$ sudo mysql_upgrade -root -p

1

$ sudo mysql_upgrade -root -p

La cuestión es que, cuando lo intento, me encuentro…

Leer más La tabla mysql.plugin no existe

Cómo

Valor por defecto en un combo de una plantilla de Thymeleaf

PorMarcos noviembre 30, 2021

Escenario En Thymleaf podemos usar el atributo th:field para enlazar la vista con el modelo:

<select th:field="*{currency}">
    <option th:value="'EUR'" th:text="Euros"></option>
    <option th:value="'USD'" th:text="Dolares"></option>
    <option th:value="'YEN'" th:text="Yenes"></option>
</select>

</select>

En caso de que hubiéramos cargado estos datos del servidor, nuestro select tendría esta pinta:

<select th:field="*{currency}">
    <option th:each="currency : ${currencies}" th:value="${currency}" th:text="${currency}">
    </option>
</select>

</option>

</select>

Problema ¿Qué pasa si queremos seleccionar una divisa por defecto? En el caso de que fuera el euro tendríamos que hacer algo así,…

Cómo

Bots y Open Graph dinámico generado por JavaScript
PorMarcos abril 30, 2024

Igual no sabes que es Open Graph, pero seguro que lo has visto en acción cuando, al compartir un enlace de una web por un chat, por arte de magia aparece una imagen representativa de la página compartida. En cualquier caso, si no has oído hablar de OG, lo más seguro es que no te…

Leer más Bots y Open Graph dinámico generado por JavaScript
Consejos

Cómo corregir latencia entre guacamole y vnc con nginx de proxy
PorMarcos junio 13, 2019junio 13, 2019

Escenario Hemos configurado un acceso remoto a un ordenador de la oficina usando Guacamole y TightVNC. Apache Guacamole hace de puerta de entrada a un escritorio, sin necesidad de instalar un cliente, basta con un navegador web. Permite protocolos estándares como VNC, RDP, y SSH. Problema Los usuarios reportaban un marcado retraso entre el tecleo…

Leer más Cómo corregir latencia entre guacamole y vnc con nginx de proxy
Cómo

Compilador C para Centos
PorMarcos octubre 12, 2012octubre 12, 2012

¿Necesitas un compilador C para tu distribución Centos? Muy fácil: yum install gcc gcc-c++ autoconf automake

Leer más Compilador C para Centos

Escenario

Solución

Publicaciones Similares

Deja una respuesta Cancelar la respuesta