Инфраструктура
Мониторинг рабочих станций с подписанным самообновлением
Небольшой агент на каждой машине докладывает состояние и обновляется только из подписи, которую может проверить.
- Клиент
- Центр диагностической визуализации
- Период
- 2026
- Стек
- PowerShell, Node.js, RSA signing, Windows 11
Проблема
Проблемы машин всплывали, когда жаловался пользователь. Раскатать обновление по парку означало обойти все столы.
Что построено
Агент, который докладывает на центральную панель, с самообновлением через RSA-подпись, приватный ключ которой никогда не лежит на сервере. Скомпрометированная панель не сможет раскатать код по парку.
Результат
Парк обновляется сам, а в пути обновления есть ключ, которого у сервера нет.
PowerShellNode.jsRSA signingWindows 11
Все проекты