Orion soft внедрил протокол Pulsar для стабильной работы виртуальных рабочих столов

Повод до боли знакомый: открываешь корпоративный удалённый рабочий стол, а курсор дёргается как сонная муха по январскому асфальту, звук отстаёт от картинки, буфер обмена ушёл в отпуск, а принтер притворяется, что его не существует. В компании, по всей видимости, насмотрелись на эти сценарии и решили писать транспорт с нуля.

Зачем свой протокол, когда есть open source

В Orion soft сочли, что открытые решения под корпоративный сегмент заточены слабо. Реверс-инжиниринг грозил нестабильностью, поэтому Pulsar писали с чистого листа. Протокол обещает параллельную передачу звука, картинки и команд управления без блокировок друг друга, то есть работу на каналах, которые раньше считались условно непригодными для комфортной сессии. По словам Константина Прокопьева, лидера продукта Termit, собственный код дал полный контроль над транспортным уровнем и убрал архитектурные ограничения чужого стека. Для пользователя это значит, что подвисший при печати документ или пересылка тяжёлого файла через буфер больше не должны ронять всю сессию — потоки идут независимо.

В релизе Pulsar интегрирован как опциональный инструмент для подключения к Linux-системам: поддержка удалённых рабочих столов и приложений, проброс принтеров, буфер обмена с файлами, аутентификация через Kerberos, встроенная панель инструментов и мониторинг подключения прямо в клиенте. Для компаний это заявлено как возможность полноценно заместить удалённые рабочие места на Linux без потерь в стабильности передачи данных и безопасности.

Роли, контекст и пароли на пенсии

Параллельно с протоколом заметно перетряхнули модель безопасности. Появились гранулярные настройки ролей и готовые профили — администратор, специалист поддержки, ИБ-аудитор, плюс возможность собирать кастомные роли под оргструктуру. Это актуально для распределённых инсталляций, где администраторы с разных площадок не должны видеть ресурсы друг друга. Контекстный доступ распознаёт, сидит сотрудник во внутренней сети или подключается снаружи, и в зависимости от этого выдаёт разный набор приложений.

Аутентификация теперь может работать без пароля, только по смарт-картам и Kerberos. Порядок факторов настраивается: например, одноразовый код можно запрашивать до пароля, чтобы усложнить атаки через блокировку учётки. Из прикладного — управление питанием по расписанию и автоматические запланированные операции, чтобы у админов стало меньше поводов героически дежурить в нерабочие часы и вручную обслуживать инфраструктуру.

Что отслеживать дальше

Пока Pulsar — опция для Linux-сессий. В первом квартале 2027-го им планируют полностью заменить X2Go, а в течение 2027 года — сделать основным протоколом для Windows-клиента и веб-версии. Если на проде не посыплется и переход пройдёт без драмы, это одна из заметных историй про импортозамещение в терминальном доступе без потери в стабильности и безопасности.