O uso comum de 'Complementos' (no Firefox) é recomendado para instalações de servidores de terminal?

Question

O uso de 'Complementos' no Firefox é seguro (estável) e seguro em um servidor de terminal?

A instalação de alguns complementos do Firefox foi recentemente proposta para nossos usuários do Terminal Server. Alguém já teve experiência com a ativação de alguns add-ons muito orientados para o usuário no Firefox?

Não consegui criar uma boa documentação, notas administrativas, postagens em blogs ou pesquisas sobre esse assunto, então pensei em perguntar.

Eu também gostaria de saber o quanto isso complica nossa configuração , se isso é um não-não, ou se deveríamos estar olhando para algo em particular sobre esse tipo de configuração.

Caso você esteja se perguntando, os add-ons específicos propostos foram Delicious e < href="https://addons.mozilla.org/pt-BR/firefox/addon/3456"> Web de confiança , mas não pense muito neles, eu gostaria de descobrir sobre extensões / complementos em geral.

    

Answer 1

Eu não tenho documentação ou algo autoritativo aqui, mas em geral eu abordaria o tópico de complementos de FF com alguma medida de cautela quando um servidor de terminal está em causa. Eles estarão indo do ambiente para o qual foram projetados (usuário doméstico único em um único PC) para um que provavelmente é completamente estranho para eles (vários usuários simultâneos em um sistema operacional de servidor). Dependendo de como o complemento foi originalmente projetado, eles podem ou não funcionar bem em tal ambiente.

Uma abordagem pode ser iniciar filemon / regmon / whatever e, em seguida, instalar / configurar / executar o complemento em um ambiente de teste. Fique de olho no que faz e como faz. Somente se você estiver satisfeito com a manutenção dos limites do usuário conectado no momento, você deverá provisoriamente aceitá-lo.

Eu também aconselharia aos usuários que um TS é um serviço compartilhado e, como tal, é possível que as ações de um usuário comprometam ou afetem a disponibilidade de alguns ou todos os serviços nele contidos para alguns ou todos os serviços. outros usuários. (Um exemplo relevante específico seria um add-on FF que vaza memória ao longo do tempo - pode ser pequeno o suficiente para nem ser notado em um único PC que é reiniciado regularmente, mas em um TS de 100 usuários que está sendo usado constantemente Da mesma forma, um que não vaza, mas tem altos requisitos de RAM, seria muito bom em um PC, mas multiplique esse requisito de RAM por 100 e o que você tem? Big ouchies.) Como conseqüência, qualquer coisa que você faz luz verde está sujeito a ser retirado novamente com um aviso mínimo.

    

Answer 2

Se você estiver executando o Firefox em um servidor de terminal, acredito que seja importante usar algo como firefoxadm para impedir que os usuários instalem extensões.

Depois de testar corretamente uma extensão e ter certeza de que a extensão é segura, sugiro usar a -install-global -extensão método para instalar o sistema de plugins.

    

Answer 3

Por que as pessoas estão usando o firefox ou qualquer navegador de um servidor de terminal? A menos que seja para chegar a algum tipo de intranet, não há realmente uma razão para acertar um TS para navegar na web. Então, na minha opinião, o maior Não-Não está usando um navegador em uma sessão de terminal. Afinal, se eles conseguirem acessar o servidor de terminal de algum lugar, presumivelmente, eles podem acessar diretamente a Internet também. Tendo em conta os plugins desejados, parece que as pessoas estão fazendo o websurfing geral a partir de uma sessão em um servidor de terminal. Eu simplesmente não vejo a necessidade disso. Talvez eu esteja perdendo o ponto, mas parece um desperdício de recursos centralizados quando qualquer estação de trabalho pode ser usada.

Dito isto, se o plugin é útil para algum tipo de intranet interna que todo mundo precisa, então eu diria testá-lo extensivamente. Se não houver nenhum efeito negativo ou problemas de compartilhamento de dados, um administrador o instalará para todos os usuários. Fazer um benchmarking do uso de memória do Firefox antes e depois da instalação de cada plug-in e do uso prolongado da sessão seria um bom ponto de partida. Eu não ficaria nada confortável em ter usuários com a capacidade de instalar seus próprios.

    

Answer 4

Não vejo problema em instalar addons para usuários.

Usamos um TS em nossa empresa (um servidor compartilhado para todos os usuários, tanto para o desenvolvimento clerical quanto para o sw), que inclui o Firefox, e não tivemos nenhum problema até agora.

Observe que o FF pode instalar complementos localmente (para um usuário) ou globalmente (para todos). As instalações locais podem ser feitas por usuários individuais e devem afetá-las apenas, portanto, não deve ser uma preocupação.

As instalações globais obviamente afetarão a todos, mas facilitarão o lançamento de complementos para todos.

Então, minha recomendação:

• Se alguns usuários estiverem solicitando certos addons, basta dizer a eles para instalá-los por meio do Tools / Addons (que será uma instalação local). Se você está preocupado com problemas, diga-lhes que apenas certos addons são suportados.
• Se você deseja instalar addons para todos, instale-os globalmente. Dessa forma, você pode facilmente removê-los / atualizá-los mais tarde.

Veja este artigo do MozillaZine para detalhes: link