JioPC क्लाउड वर्चुअल डेस्कटॉप का आर्किटेक्चर, प्रदर्शन और सुरक्षा विश्लेषण

एक व्यापक तकनीकी श्वेतपत्र और इंजीनियरिंग मूल्यांकन

• दस्तावेज़ संस्करण: 2.0
• लक्ष्य प्लेटफ़ॉर्म: JioPC क्लाउड वर्चुअल डेस्कटॉप (Accops HyWorks / Microsoft Azure)
• वर्गीकरण: तकनीकी मूल्यांकन और रिवर्स-इंजीनियरिंग रिपोर्ट
• लेखक: इंजीनियरिंग सिस्टम विश्लेषण
• दिनांक: सितंबर 2026

कार्यकारी सार

JioPC एक वाणिज्यिक क्लाउड वर्चुअल डेस्कटॉप इंफ्रास्ट्रक्चर (VDI) समाधान है जो भारतीय उपभोक्ताओं और व्यवसायों के लिए लक्षित है, जो वेब ब्राउज़र और थिन क्लाइंट के माध्यम से सुलभ एक ग्राफिकल डेस्कटॉप वातावरण प्रदान करता है। हालाँकि इसे एक सुलभ उपभोक्ता कंप्यूटर के रूप में विपणन किया जाता है, अंतर्निहित वर्चुअल इंस्टेंस Microsoft Azure डेटासेंटर (मध्य भारत / मुंबई) में चलने वाला एक एंटरप्राइज़-श्रेणी का क्लाउड कंप्यूट नोड है।

इंस्टेंस को 8-vCPU Intel Xeon Platinum 8370C (Ice Lake-SP) प्रोसेसर के साथ प्रावधानित किया गया है, जिसमें पूर्ण AVX-512 और VNNI निर्देश सेट शामिल हैं, 16 GB RAM, और 581 MB/s निरंतर सस्टेन्ड राइट थ्रूपुट में सक्षम एक एंटरप्राइज़ NFSv4.1 मल्टी-टेनेंट नेटवर्क स्टोरेज ऐरे।

हालाँकि, प्लेटफ़ॉर्म उपभोक्ता VDI प्रवर्तन तंत्रों द्वारा गंभीर रूप से थ्रॉटल किया गया है, विशेष रूप से एक आक्रामक 15-मिनट नेटवर्क-निष्क्रियता सत्र किलस्विच (XRDP_SESMAN_KILL_DISCONNECTED=1), अक्षम systemd lingering, शून्य प्रशासनिक विशेषाधिकार (sudo), /dev/net/tun की अनुपस्थिति, सख्त HTTP प्रॉक्सी एग्रेस फ़िल्टरिंग, और साझा मल्टी-टेनेंट स्टोरेज गोपनीयता जोखिम।

यह श्वेतपत्र प्लेटफ़ॉर्म का एक वस्तुनिष्ठ, संरचित इंजीनियरिंग विच्छेदन प्रदान करता है। यह दस्तावेज़ित करता है:

1. भौतिक और वर्चुअल हार्डवेयर आर्किटेक्चर।
2. VDI सत्र समाप्ति स्टैक का फोरेंसिक रिवर्स-इंजीनियरिंग।
3. वेक्टर कंप्यूट (AVX-512), AI इन्फ़रेंस, और स्टोरेज I/O में कठोर अनुभवजन्य बेंचमार्क।
4. प्लेटफ़ॉर्म की शक्तियों बनाम आर्किटेक्चरल देनदारियों का एक विस्तृत मैट्रिक्स।
5. इंस्टेंस को 24/7 उच्च-प्रदर्शन रिमोट डेवलपमेंट नोड में बदलने के लिए आवश्यक पूर्ण यूज़र-स्पेस इंजीनियरिंग प्लेबुक।

भाग I: हार्डवेयर और इंफ्रास्ट्रक्चर आर्किटेक्चर

---``` +-------------------------------------------------------------------------------+ | MICROSOFT AZURE DATACENTER | +-------------------------------------------------------------------------------+ | +----------------------------------+----------------------------------+ | Compute Subsystem | Memory Subsystem | | - Intel Xeon Platinum 8370C | - 16 GB DDR4/DDR5 Virtual RAM | | - 8 vCPUs (1 Socket, 8 Cores) | - NUMA Node 0 | | - AVX-512 F/BW/DQ/VL + VNNI | - Transparent Huge Pages: Always | | - Governor: 'performance' | - Swap: 0 MB (Hard Limit) | +----------------------------------+----------------------------------+ | +----------------------------------+----------------------------------+ | Tri-Tier Storage Architecture | | Tier 1: Local Virtual OS SSD (/dev/sda1) -> 64 GB Ext4 (104 MB/s W) | | Tier 2: Local Ephemeral Scratch (/dev/sdb1) -> 128 GB Ext4 (Flatpaks) | | Tier 3: Enterprise Cloud NFS (storage-cons) -> 100 TB Pool (581 MB/s W)| +----------------------------------+----------------------------------+ | +----------------------------------+----------------------------------+ | Network & Perimeter Controls | | - Guest IP: 10.1.10.98 (Azure Virtual Network) | | - Outbound Filter: Direct TCP 80/443 BLOCKED | | - Mandatory Broker: px-proxy (127.0.0.1:3128) via Corporate PAC | | - Virtual Interfaces: /dev/net/tun ABSENT (CAP_NET_ADMIN Stripped) | +---------------------------------------------------------------------+

### 1. कंप्यूट सबसिस्टम और एफेमरल नोड रीसाइक्लिंग
* **प्रोसेसर आर्किटेक्चर**: Intel Xeon Platinum 8370C CPU @ 2.80 GHz (Family 6, Model 106, Stepping 6)।
* **प्रोसेस टेक्नोलॉजी**: Intel 10nm Ice Lake-SP सर्वर आर्किटेक्चर।
* **वर्चुअल कोर टोपोलॉजी**: 8 vCPU, 1 सिंगल फिजिकल सॉकेट के साथ 8 समर्पित कोर के रूप में कॉन्फ़िगर किए गए (प्रति कोर 1 एक्ज़ीक्यूशन थ्रेड, बेसलाइन बेंचमार्क में कोई SMT ओवरसब्सक्रिप्शन नहीं देखा गया)।
* **डिकपल्ड कंप्यूट फैब्रिक और नोड रीसाइक्लिंग**: कंप्यूट इंस्टेंस **एफेमरल, डिस्पोज़ेबल वर्कर नोड** हैं जो साझा क्लाउड पूल से डायनामिक रूप से आवंटित किए जाते हैं। होस्टनाम सत्रों के बीच चक्रित होते हैं (जैसे, `JPC8VCF-0159` → `JPC8VCF-0229` → `JPC8VCF-0184` → `JPC8VCF-0001`)।
  * **आर्किटेक्चरल निहितार्थ**: `$HOME` के बाहर किए गए कोई भी फाइलसिस्टम परिवर्तन (जैसे, `/tmp`, `/var`, या `/usr` में) **पूल रीसाइक्लिंग पर स्थायी रूप से नष्ट हो जाते हैं**।
  * **पर्सिस्टेंस एंकर**: केवल `$HOME` (NFSv4.1 के माध्यम से माउंटेड) सत्रों के बीच स्टेटफुल है। सभी कस्टम बाइनरी, एनवायरनमेंट फाइलें, यूज़र systemd यूनिट्स, और Tailscale स्टेट्स को नोड पुनर्निर्माण से बचने के लिए `$HOME` के अंतर्गत रहना चाहिए।
* **हार्डवेयर एक्सेलेरेटर**:
  * **AVX-512 वेक्टर एक्सटेंशन**: `AVX-512F` (Foundation), `AVX-512CD` (Conflict Detection), `AVX-512BW` (Byte/Word), `AVX-512DQ` (Doubleword/Quadword), और `AVX-512VL` (Vector Length orthogonal extensions) के लिए पूर्ण समर्थन।
  * **VNNI (Vector Neural Network Instructions)**: INT8 और INT4 कन्वोल्यूशन और डॉट-प्रोडक्ट गणनाओं (`VPDPBUSD`) के लिए समर्पित हार्डवेयर निर्देश, जो क्वांटाइज़्ड न्यूरल नेटवर्क के लिए भारी थ्रूपुट त्वरण प्रदान करते हैं।
* **CPU फ्रीक्वेंसी स्केलिंग**: सिस्टम कॉन्फ़िगरेशन स्केलिंग गवर्नर को **`performance`** पर लॉक करता है (`/sys/devices/system/cpu/cpu*/cpufreq/scaling_governor`)। CPU फ्रीक्वेंसी स्केलिंग लेटेंसी शून्य है, जो बर्स्टी वर्कलोड पर तत्काल पीक प्रदर्शन सुनिश्चित करती है।

### 2. मेमोरी सबसिस्टम
* **फिजिकल क्षमता**: 15,937 MiB (~16.0 GB)।
* **कर्नेल पेजिंग कॉन्फ़िगरेशन**: Transparent Huge Pages (THP) स्टेटिक रूप से सक्षम हैं (`[always] madvise never`)। यह न्यूरल इन्फ़रेंस और वीडियो ट्रांसकोडिंग में विशिष्ट बड़े मैट्रिक्स ट्रांसफ़ॉर्मेशन के दौरान Translation Lookaside Buffer (TLB) मिस को कम करता है।
* **स्वैप कॉन्फ़िगरेशन**: **0 MB**। इंस्टेंस पर कोई स्वैपफाइल या स्वैप पार्टीशन कॉन्फ़िगर नहीं है। मेमोरी प्रबंधन निर्दयी है: 16.0 GB से अधिक के आवंटन तुरंत Linux कर्नेल Out-Of-Memory (OOM) किलर को ट्रिगर करते हैं।

### 3. एंटरप्राइज़ आइडेंटिटी और डायनामिक डायरेक्टरी मैपिंग
* **GID विसंगति**: मानक Linux आइडेंटिटी टूल चलाने पर अक्सर `groups: cannot find name for group ID 3387120` जैसी चेतावनियाँ मिलती हैं।
* **आर्किटेक्चरल कारण**: यूज़र आइडेंटिटीज़ (`UID 3387120`, `GID 3387120`) स्थानीय `/etc/passwd` या `/etc/group` फाइलों में स्टेटिक रूप से परिभाषित नहीं हैं। इसके बजाय, वे सत्र आरंभीकरण पर एंटरप्राइज़ डायरेक्टरी सेवाओं (Accops HyWorks / Active Directory PAM मॉड्यूल) के माध्यम से डायनामिक रूप से मैप किए जाते हैं। स्थानीय NSS ग्रुप डेटाबेस अनपॉपुलेटेड छोड़ दिया जाता है, जिससे स्थानीय ग्रुप नामों की अपेक्षा करने वाले यूटिलिटीज़ गैर-घातक रिज़ॉल्यूशन चेतावनियाँ उत्सर्जित कर सकते हैं।

### 4. त्रि-स्तरीय स्टोरेज आर्किटेक्चर

इंस्टेंस तीन स्वतंत्र स्टोरेज टियर प्रदर्शित करता है:

| स्टोरेज टियर | माउंट पॉइंट | फिजिकल डिवाइस | फाइलसिस्टम | फॉर्म फैक्टर | बेंचमार्केड राइट | बेंचमार्केड रीड | उद्देश्य |
| :--- | :--- | :--- | :---: | :---: | :---: | :---: | :--- |
| **टियर 1: OS रूट** | `/` | `/dev/sda1` | Ext4 | Azure वर्चुअल SSD | **104 MB/s** | **506 MB/s** | बेस OS, सिस्टम बाइनरी, `/tmp` |
| **टियर 2: स्क्रैच** | `/mnt/sfdisk` | `/dev/sdb1` | Ext4 | Azure एफेमरल SSD | **180 MB/s** | **650 MB/s** | Flatpak एप्लिकेशन पूल |
| **टियर 3: क्लाउड वॉल्ट** | `/home/...` | NFSv4.1 नेटवर्क ऐरे | NFSv4.1 | NetApp / Isilon क्लस्टर | **581 MB/s** | **6+ GB/s (कैश्ड)** | यूज़र पर्सिस्टेंट होम डायरेक्टरी |

#### "100 TB मल्टी-टेनेंट स्टोरेज" विसंगति की व्याख्या
`df -h` जैसे मानक फाइलसिस्टम टूल यूज़र की होम डायरेक्टरी के लिए एक अप्रत्याशित वॉल्यूम आकार रिपोर्ट करते हैं:```text
Filesystem                                                                     Size  Used Avail Use% Mounted on
storage-cons-prod-dp.jiopc.local:/fs_cons_prod_119/001217236281/001217236281_0  100T  395G  100T   1% /home/001217236281_0

• तंत्र: NFSv4.1 में, df रिमोट स्टोरेज कंट्रोलर (10.0.12.9) को एक STATFS RPC अनुरोध जारी करता है। स्टोरेज उपकरण पैरेंट वॉल्यूम एक्सपोर्ट (/fs_cons_prod_119) के लिए मेट्रिक्स रिपोर्ट करता है, जो सैकड़ों टेनेंट्स के वर्कस्पेस होस्ट करने वाला 100 TB का समग्र स्टोरेज पूल है।
• उपयोगकर्ता की वास्तविकता: उपयोगकर्ता की वास्तविक फ़ाइलें केवल 7.3 GB उपभोग करती हैं। ~395 GB "used" मेट्रिक क्लस्टर वॉल्यूम 119 पर प्रावधानित सभी टेनेंट्स के सामूहिक पदचिह्न का प्रतिनिधित्व करती है।
• कोटा वास्तविकता: उपयोगकर्ता की खाता योजना में 1 TB शामिल है। यह कोटा सर्वर-साइड पर लागू किया जाता है। 1 TB से अधिक होने पर EDQUOT (Disk quota exceeded) ट्रिगर होता है, भले ही df 99 TB उपलब्ध रिपोर्ट करता है।

5. नेटवर्क परिधि और सुरक्षा टोपोलॉजी

• नेटवर्क एडाप्टर: एक पृथक Azure Virtual Network (vNet) पर स्थानीय IPv4 पता 10.1.10.98/24 के साथ वर्चुअल ईथरनेट एडाप्टर (eth0)।
• आंतरिक DNS इंफ्रास्ट्रक्चर: सिस्टम नाम रिज़ॉल्यूशन 10.163.66.132 और 10.163.66.134 पर समर्पित आंतरिक डेटासेंटर DNS रिज़ॉल्वर से क्वेरी करता है।
• फ़ायरवॉल प्रतिबंध: मानक पोर्ट (80, 443, 22) पर बाहरी IPv4 पतों के लिए सीधा आउटबाउंड TCP ट्रैफ़िक क्लाउड सुरक्षा समूह सीमा पर ड्रॉप कर दिया जाता है।
• प्रॉक्सी आर्किटेक्चर: सभी आउटबाउंड इंटरनेट कनेक्टिविटी एक स्थानीय फ़ॉरवर्ड प्रॉक्सी ब्रोकर (px-proxy / Squid on 127.0.0.1:3128) के माध्यम से मध्यस्थ होती है, जो एक एंटरप्राइज़ PAC क्लस्टर (proxy-ngpr.jiopc.local:8080/proxy.pac) के विरुद्ध प्रमाणीकरण हल करता है।
• कर्नेल विशेषाधिकार प्रतिबंध:
  • अनप्रिविलेज्ड उपयोगकर्ता UID 3387120, GID 3387120।
  • Sudo एक्सेस: सख्ती से अस्वीकृत (user is not in sudoers file)।
  • Linux क्षमताएँ: हटाई गईं ( और अनुपस्थित हैं)।

भाग II: प्लेटफ़ॉर्म सीमाएँ और रिवर्स-इंजीनियरिंग निष्कर्ष```mermaid

flowchart TD subgraph VDI Session Disconnect Trigger A[Remote User Closes Browser / Goes Idle] -->|No RDP Packets for 900s| B[libxorgxrdp.so Idle Timer Expires] B -->|Sends Disconnect Event| C[XRDP Session Manager] C -->|XRDP_SESMAN_KILL_DISCONNECTED=1| D[Session Manager Kills X11 Display] end

subgraph Logind Cascading Termination
    D -->|Session Destroyed| E[systemd-logind]
    E -->|Linger=no Default Setting| F[SIGTERM / SIGKILL to user-3387120.slice]
    F --> G[All User Processes Terminated:<br/>Compilers, AI Models, Background Daemons DEAD]
end

### 1. "नो-टर्मिनल" वॉल्ड गार्डन और फ्लैटपैक एस्केप हैच
स्टॉक JioPC इंस्टेंस को इस तरह से इंजीनियर किया गया है कि उपयोगकर्ता अंतर्निहित कमांड-लाइन इंटरफ़ेस तक नहीं पहुंच सकें:
* **मिसिंग टर्मिनल बाइनरीज़**: डेस्कटॉप वातावरण मानक Linux टर्मिनल एमुलेटर को पूरी तरह से हटा देता है। न तो `gnome-terminal`, `xterm`, `qterminal`, `lxterminal`, और न ही `alacritty` `/usr/bin/` में इंस्टॉल होते हैं, और डेस्कटॉप एप्लिकेशन मेनू में कोई टर्मिनल लॉन्चर मौजूद नहीं होता।
* **अस्पष्टता के माध्यम से सुरक्षा**: प्लेटफ़ॉर्म इस धारणा पर निर्भर करता है कि दृश्यमान टर्मिनल एमुलेटर के बिना, उपभोक्ता उपयोगकर्ता सिस्टम का पता नहीं लगा सकते, हार्डवेयर का निरीक्षण नहीं कर सकते, या अनधिकृत कोड निष्पादित नहीं कर सकते।
* **फ्लैटपैक ट्रोजन हॉर्स**: प्रोग्रामर को आकर्षित करने के लिए, Jio अपने सॉफ़्टवेयर पोर्टल में **VSCodium** (`com.vscodium.codium`) जैसे डेवलपमेंट IDE प्रदान करता है। हालाँकि, किसी IDE के लिए एप्लिकेशन को कंपाइल और डीबग करने हेतु, उसके Flatpak सैंडबॉक्स मैनिफ़ेस्ट को होस्ट Flatpak सत्र पोर्टल के साथ D-Bus संचार की आवश्यकता होती है:  ```ini
  --talk-name=org.freedesktop.Flatpak

• ब्रेकआउट तंत्र: VSCodium खोलकर और उसका एकीकृत टर्मिनल लॉन्च करके, उपयोगकर्ता शुरू में VSCodium के सैंडबॉक्स किए गए कंटेनर में डाल दिया जाता है। हालाँकि, निष्पादित करने पर: ```bash flatpak-spawn --host bash
  root@kitploit:~

होस्ट फ्लैटपैक पोर्टल डेमॉन को होस्ट उपयोगकर्ता की प्रक्रिया स्पेस (UID 3387120) के भीतर सीधे एक अनकन्फाइंड शेल स्पॉन करने का निर्देश देता है। यह अंतर्निहित 8-कोर Xeon होस्ट तक तत्काल, अप्रतिबंधित शेल पहुंच प्रदान करता है, जो कृत्रिम GUI प्रतिबंध को पूरी तरह से बायपास कर देता है।

2. 15-मिनट सत्र समाप्ति गिलोटिन

JioPC पर प्राथमिक परिचालन बाधा अचानक सत्र समाप्ति है: उपयोगकर्ताओं को निष्क्रियता की छोटी अवधि के बाद लॉग आउट कर दिया जाता है, जिससे सभी सक्रिय टर्मिनल जॉब, बैकग्राउंड मॉडल और चल रहे सर्वर नष्ट हो जाते हैं।

XRDP स्टैक का फोरेंसिक विश्लेषण

1. OOM और कर्नेल क्रैश को खारिज करना: /var/log/syslog, dmesg, और systemd-journald की जांच ने शून्य कर्नेल पैनिक और शून्य OOM इवेंट (oomctl प्रेशर स्कोर: 0) के साथ निरंतर अपटाइम (>16 घंटे) की पुष्टि की।
2. libxorgxrdp.so का डीकंपाइलेशन: X11 XRDP ड्राइवर (/usr/lib/xorg/modules/libxorgxrdp.so) को डीकंपाइल करने से हार्डकोडेड सत्र प्रबंधन पर्यावरण ओवरराइड का पता चला:
   • XRDP_SESMAN_MAX_IDLE_TIME=900 (सख्त 900-सेकंड / 15-मिनट आइडल सीमा)।
   • XRDP_SESMAN_KILL_DISCONNECTED=1 (क्लाइंट डिस्कनेक्ट होने पर सत्र टियरडाउन को बाध्य करता है)।
   • XRDP_SESMAN_AUDIO_DISABLE_IDLETIMEOUT=1 (ऑडियो गतिविधि आइडल काउंटर को रोक देती है)।
3. सिंथेटिक इवेंट विफलता: पारंपरिक कीप-अलाइव स्क्रिप्ट (xdotool mousemove_relative) पूरी तरह से विफल हो जाती हैं क्योंकि libxorgxrdp.so आइडल समय को ट्रैक करने के लिए स्थानीय X11 इनपुट इवेंट कतारों को नहीं पढ़ता है। यह () की निगरानी करता है। स्थानीय सिंथेटिक इनपुट ड्राइवर के लिए पूरी तरह से अदृश्य है।

3. मल्टी-टेनेंट साझा स्टोरेज गोपनीयता जोखिम

क्योंकि /home/001217236281_0 एक केंद्रीकृत कॉर्पोरेट NFS ऐरे (storage-cons-prod-dp.jiopc.local) पर स्थित है, संवेदनशील डेटासेट, मालिकाना बौद्धिक संपदा, या मीडिया संग्रह को प्लेनटेक्स्ट में संग्रहीत करना महत्वपूर्ण सुरक्षा देनदारियां पेश करता है:

• स्वचालित स्कैनर: एंटरप्राइज़ क्लाउड स्टोरेज ऐरे नियमित रूप से बैकग्राउंड डिडुप्लिकेशन, फ़ाइल-प्रकार इंडेक्सिंग और अनुपालन हैश-मिलान निष्पादित करते हैं।
• मेटाडेटा एक्सपोज़र: प्लेनटेक्स्ट फ़ाइलनाम, निर्देशिकाएं और फ़ाइल आकार स्टोरेज एडमिनिस्ट्रेटर और स्वचालित अनुपालन क्रॉलर को दिखाई देते हैं।

4. मिसिंग कर्नेल स्वैप

सिस्टम शून्य स्वैप स्पेस के साथ संचालित होता है। भारी मल्टी-थ्रेडेड वर्कलोड चलाने वाली 8-कोर मशीन में, मेमोरी फ्रैग्मेंटेशन और अचानक आवंटन स्पाइक्स (जैसे बड़े PyTorch मॉडल या अनकंप्रेस्ड वीडियो फ्रेम लोड करना) तुरंत कर्नेल OOM किलर को ट्रिगर करेंगे, जो स्वैप बफरिंग के बिना प्रक्रियाओं को मार देगा।

5. DNS रिज़ॉल्यूशन संवेदनशीलता और MagicDNS डेडलॉक

• भेद्यता: टेलस्केल जैसे ओवरले नेटवर्क डिफ़ॉल्ट रूप से अपने स्वयं के समन्वय नेमसर्वर (MagicDNS on 100.100.100.100) को /etc/resolv.conf में इंजेक्ट करते हैं।
• डेडलॉक: इंस्टेंस का स्थानीय फॉरवर्ड प्रॉक्सी (127.0.0.1:3128) आंतरिक क्लस्टर एंडपॉइंट्स (proxy-ngpr.jiopc.local) को रिज़ॉल्व करने के लिए आंतरिक डेटासेंटर DNS रिज़ॉल्वर (10.163.66.132, 10.163.66.134) की आवश्यकता रखता है।
• परिणाम और उपचार: यदि MagicDNS /etc/resolv.conf को ओवरराइट करता है, तो स्थानीय प्रॉक्सी अब अपस्ट्रीम PAC ब्रोकर को रिज़ॉल्व नहीं कर सकता है, जिससे बाहरी इंटरनेट एक्सेस का पूर्ण नुकसान होता है। होस्ट के आंतरिक DNS रूटिंग की सुरक्षा के लिए टेलस्केल को स्पष्ट रूप से --accept-dns=false के साथ कॉन्फ़िगर किया जाना चाहिए।

6. WebRTC डेस्कटॉप स्ट्रीमिंग ओवरहेड और कीस्ट्रोक इंटरसेप्शन

• ब्राउज़र रेंडरिंग लैग: कंज़्यूमर WebRTC / वीडियो-स्ट्रीम इंटरफ़ेस सक्रिय टेक्स्ट एडिटिंग या कोडिंग के दौरान ध्यान देने योग्य फ्रेम पेसिंग जिटर, माउस लेटेंसी और विज़ुअल कंप्रेशन बैंडिंग पेश करता है।
• कीस्ट्रोक हाइजैकिंग: आवश्यक डेवलपर कीबोर्ड शॉर्टकट गेस्ट VM तक पहुंचने के बजाय क्लाइंट होस्ट ब्राउज़र द्वारा इंटरसेप्ट किए जाते हैं:
  • Ctrl + W एडिटर पेन बंद करने के बजाय सक्रिय ब्राउज़र टैब बंद करता है।
  • Ctrl + T एक नया ब्राउज़र टैब खोलता है।
  • Ctrl + N एक नई ब्राउज़र विंडो खोलता है।
  • Alt + Tab स्थानीय होस्ट मशीन पर विंडो स्विचिंग ट्रिगर करता है।
• हेडलेस SSH लाभ: नेटिव SSH के माध्यम से WebRTC स्ट्रीम को बायपास करना कीस्ट्रोक टकराव को पूरी तरह से समाप्त करता है और पूर्ण रॉ टर्मिनल कीबाइंडिंग निष्ठा को बहाल करता है।

7. सर्वर इमेज Terminfo अंतराल

• विसंगति: बेस सर्वर इमेज मानक डेस्कटॉप टर्मिनल क्षमताओं को छोड़ देती हैं। TERM=gnome-terminal या कस्टम इम्यूलेटर का विज्ञापन करने वाले टर्मिनलों से कनेक्ट करने पर 'gnome-terminal': unknown terminal type जैसी त्रुटियां ट्रिगर होती हैं।
• प्रभाव: टर्मिनल कर्सेस उपयोगिताएं (htop, vim, glow, tmux) क्रैश हो जाएंगी या विकृत बॉक्स बॉर्डर प्रदर्शित करेंगी, जब तक कि सत्र स्पष्ट रूप से export TERM=xterm-256color परिभाषित नहीं करता।

भाग III: अनुभवजन्य प्रदर्शन बेंचमार्क

सभी बेंचमार्क परीक्षण सत्यापित पृथक परिस्थितियों में लक्ष्य इंस्टेंस पर निष्पादित किए गए थे:``` +---------------------------------------------------------------------------------+ | EMPIRICAL BENCHMARK SCORECARD | +---------------------------------------------------------------------------------+ | Benchmark Category | Workload / Configuration | Measured Result | +-------------------------+-----------------------------------+-------------------+ | Continuous Disk Write | 100 GiB Direct Sync to NFS Array | 581 MB/s sustained| | AI Matrix Inference | Qwen 3.5 9B (INT4 via OpenVINO) | ~5.0 tokens/sec | | Video Transcoding (AV1) | Intel SVT-AV1 1080p60 (Preset 7) | 530% CPU load | | Video Transcoding (HEVC)| libx265 1080p24 (Preset Fast) | 22.0 FPS (Realtime)| | SSH Multiplexing | ControlMaster Socket Reuse | 0.25s (vs 1.93s) | | 4K Random I/O Latency | Direct Synchronous Write (/tmp) | 0.01 ms | +---------------------------------------------------------------------------------+

### 1. स्टोरेज सबसिस्टम: 100 GiB निरंतर सस्टेन्ड राइट
* **लक्ष्य फ़ाइल**: एंटरप्राइज़ NFSv4.1 ऐरे पर `~/test_100gb.bin`।
* **पैरामीटर**: `bs=128M count=800 conv=fdatasync` (डायरेक्ट अनबफर्ड फ्लश)।
* **डेटा वॉल्यूम**: **107,374,182,400 बाइट्स (100 GiB)**।
* **अवधि**: **184.724 सेकंड (3 मिनट, 4.7 सेकंड)**।
* **सस्टेन्ड थ्रूपुट**: **581 MB/s** (~4.65 Gbps निरंतर नेटवर्क पाइप)।
* **1 TB भरने का परिकलित समय**: **28.7 मिनट**।

### 2. AI इन्फ़रेंस: OpenVINO 2026.3.1 के माध्यम से Qwen 3.5 9B INT4
* **फ्रेमवर्क**: `openvino-genai` के साथ Intel OpenVINO 2026.3.1 रनटाइम।
* **मॉडल पैरामीटर**: Qwen 3.5 9B (INT4 संपीड़ित वेट, डिस्क पर 5.8 GB)।
* **हार्डवेयर उपयोग**: सभी 8 कोर पर AVX-512 VNNI डॉट-प्रोडक्ट वेक्टर पाइपलाइन।
* **मेमोरी फुटप्रिंट**: निरंतर जनरेशन के दौरान 7.2 GB RSS (16 GB RAM के भीतर आराम से)।
* **जनरेशन थ्रूपुट**: शुद्ध CPU निष्पादन पर निरंतर ऑटोरेग्रेसिव टोकन जनरेशन के दौरान **~5.0 टोकन प्रति सेकंड**।
* **मेमोरी बैंडविड्थ बाधा**: जबकि AVX-512 VNNI निष्पादन इकाइयाँ विशाल सैद्धांतिक कंप्यूट क्षमता (TOPS) प्रदान करती हैं, ऑटोरेग्रेसिव LLM डिकोडिंग सख्ती से **मेमोरी-बैंडविड्थ बाउंड** है। प्रत्येक टोकन उत्पन्न करने के लिए सिस्टम RAM से CPU कैश में पूर्ण ~5.8 GB मॉडल वेट को स्ट्रीम करना आवश्यक है। वर्चुअलाइज़्ड DDR4 मेमोरी बैंडविड्थ (~29 GB/s प्रभावी थ्रूपुट) से बाधित, निरंतर टोकन जनरेशन ~5.0 टोकन/सेकंड पर अधिकतम होता है। प्रारंभिक प्रॉम्प्ट इन्जेशन (प्रीफिल), जो कंप्यूट-बाउंड है, उच्च दरों पर प्रोसेस होता है।

### 3. वीडियो ट्रांसकोडिंग: Intel SVT-AV1 और libx265
* **Intel SVT-AV1 (1080p 60FPS, प्रीसेट 7, CRF 28)**:
  * 75.1 सेकंड में 900 फ्रेम एन्कोड किए।
  * 75 सेकंड के क्लॉक टाइम में 284 सेकंड का CPU कंप्यूट डिलीवर किया (**530% CPU उपयोग**)।
* **libx265 HEVC (1080p 24FPS, प्रीसेट फास्ट, CRF 24)**:
  * **22.0 FPS** की सस्टेन्ड एन्कोडिंग दर (~1.0x रीयल-टाइम प्लेबैक स्पीड)।
  * **Raspberry Pi 5 बेंचमार्क तुलना**: नेटिव ARM Cortex-A76 सॉफ्टवेयर ट्रांसकोडिंग से 6x से 8x तेज़।

### 4. नेटवर्क ओवरहेड: SSH कनेक्शन मल्टीप्लेक्सिंग
* **अनमल्टीप्लेक्स्ड SSH लेटेंसी**: प्रति रिमोट इनवोकेशन 1.93 सेकंड (WireGuard ट्रैवर्सल + TLS/crypto नेगोशिएशन)।
* **मल्टीप्लेक्स्ड सॉकेट लेटेंसी (`ControlMaster`)**: **0.25 सेकंड (राउंड-ट्रिप ओवरहेड में ~8x कमी)**।

---

## भाग IV: शक्तियाँ बनाम कमज़ोरियाँ मैट्रिक्स

| आयाम | शक्तियाँ और क्षमताएँ | कमज़ोरियाँ और आर्किटेक्चरल बाधाएँ |
| :--- | :--- | :--- |
| **कंप्यूट और CPU** | • एंटरप्राइज़ Intel Ice Lake आर्किटेक्चर।<br/>• पूर्ण **AVX-512 और VNNI** वेक्टर निर्देश सेट।<br/>• CPU गवर्नर **`performance`** पर लॉक (कोई डाउनक्लॉकिंग नहीं)।<br/>• उत्कृष्ट CPU-आधारित AI इन्फ़रेंस और वीडियो ट्रांसकोडिंग। | • 8 वर्चुअल कोर सिंगल सॉकेट तक सीमित।<br/>• कोई समर्पित GPU / NPU हार्डवेयर एक्सेलेरेटर नहीं।<br/>• **एफेमरल नोड रीसाइक्लिंग**: सेशन के बीच स्थानीय `/tmp` और OS रूट मिटा दिए जाते हैं।<br/>• vCPU के बीच कोई CPU कोर पिन आइसोलेशन नहीं। |
| **मेमोरी** | • 16 GB क्षमता 7B–9B क्वांटाइज़्ड LLM का समर्थन करती है।<br/>• कम TLB ओवरहेड के लिए ट्रांसपेरेंट ह्यूज पेजेस (`THP`) सक्षम। | • **0 MB स्वैप**: मेमोरी समाप्त होने पर तत्काल प्रोसेस टर्मिनेशन।<br/>• मल्टी-थ्रेडेड ऐप्स में हीप फ्रैग्मेंटेशन का जोखिम (64 डिफ़ॉल्ट एरीना)। |
| **स्टोरेज** | • NFS पर **581 MB/s निरंतर सस्टेन्ड राइट स्पीड**।<br/>• तेज़ 4K रैंडम लेटेंसी (स्थानीय SSD पर 0.01 ms)।<br/>• उदार 1 TB यूज़र प्लान कोटा।<br/>• 100+ प्री-इंस्टॉल्ड ऐप्स के साथ 128 GB सेकेंडरी SSD (`/mnt/sfdisk`)। | • `df -h` रिपोर्टिंग विसंगति साझा 100 TB मल्टी-टेनेंट पूल दिखाती है।<br/>• एंटरप्राइज़ NFS पर प्लेनटेक्स्ट डेटा कंप्लायंस/ऑडिट स्कैनिंग का जोखिम।<br/>• NFS पर हज़ारों छोटी फ़ाइलें लिखना RPC लेटेंसी से ग्रस्त है। |
| **नेटवर्किंग** | • हाई-बैंडविड्थ इंटरनल डेटासेंटर पाइप।<br/>• Tailscale के माध्यम से यूज़रस्पेस WireGuard मेश का समर्थन।<br/>• हेडलेस SSH WebRTC वीडियो स्ट्रीमिंग को बायपास करता है। | • **डायरेक्ट आउटबाउंड HTTP/HTTPS ब्लॉक** (अवश्य `127.0.0.1:3128` का उपयोग करें)।<br/>• `/dev/net/tun` अनुपस्थित; मानक VPN इनिशियलाइज़ नहीं हो सकते।<br/>• **MagicDNS डेडलॉक**: VPN DNS ओवरराइड प्रॉक्सी PAC रिज़ॉल्यूशन को तोड़ देते हैं।<br/>• इनबाउंड पोर्ट क्लाउड सिक्योरिटी ग्रुप द्वारा सख्ती से ब्लॉक। |
| **सेशन और OS** | • पूर्ण systemd यूज़र सेशन मैनेजर उपलब्ध।<br/>• बैकग्राउंड सेवाओं को बनाए रखने के लिए लिंगरिंग सक्षम की जा सकती है।<br/>• Flatpak एस्केप के माध्यम से आसानी से एक्सेसिबल होस्ट शेल। | • डिफ़ॉल्ट **15-मिनट नेटवर्क-आइडल सेशन किलस्विच**।<br/>• WebRTC ब्राउज़र क्लाइंट **कीस्ट्रोक्स को इंटरसेप्ट करता है** (`Ctrl+W`, `Ctrl+T`)।<br/>• शून्य एडमिनिस्ट्रेटिव (`sudo`) एक्सेस; `.deb` पैकेज इंस्टॉल नहीं कर सकते।<br/>• सर्वर इमेज में बेस डेस्कटॉप terminfo का अभाव (`TERM=xterm-256color` आवश्यक)। |

---

## भाग V: पावर-यूज़र इंजीनियरिंग प्लेबुक

इस प्रतिबंधित VDI डेस्कटॉप को एंटरप्राइज़-ग्रेड 24/7 हेडलेस वर्कस्टेशन में बदलने के लिए, निम्नलिखित रिवर्स-इंजीनियर्ड कॉन्फ़िगरेशन लागू करें:```mermaid
graph LR
    subgraph Core Workarounds
        A[Session Persistence] -->|loginctl enable-linger| B[Survive VDI Logout]
        A -->|Audio Heartbeat Socket| C[Bypass 15-min XRDP Kill]
        
        D[Remote Connectivity] -->|Userspace Tailscale| E[Bypass TUN & Firewall]
        D -->|User sshd on Port 2222| F[Zero-Lag Terminal / VS Code]
        
        G[Storage & Memory] -->|rclone crypt| H[Zero-Knowledge Cloud Vault]
        G -->|ulimit + glibc tuning| I[Prevent OOM & File Exhaustion]
    end

0. प्रारंभिक बूटस्ट्रैप: सैंडबॉक्स्ड GUI से बाहर निकलना

बिना किसी टर्मिनल एमुलेटर के स्थापित एक नए, स्टॉक JioPC इंस्टेंस पर:

1. एप्लिकेशन पोर्टल खोलें और VSCodium इंस्टॉल करें।
2. VSCodium लॉन्च करें और उसका एकीकृत टर्मिनल (Ctrl + ~) खोलें।
3. Flatpak कंटेनर से बाहर निकलकर अनकन्फाइंड होस्ट OS शेल में पहुँचें: ```bash flatpak-spawn --host bash
   root@kitploit:~

4. अब आपके पास होस्ट तक सीधी इंटरैक्टिव शेल पहुंच है ताकि आप lingering, Tailscale, और SSH को कॉन्फ़िगर कर सकें।

1. 24/7 सत्र स्थिरता की गारंटी दें

वेब ब्राउज़र बंद करने पर सत्र समाप्त होने से रोकने के लिए निम्नलिखित निष्पादित करें:```bash

Step 1: Enable systemd user lingering

loginctl enable-linger 3387120

Step 2: Deploy the Audio-Socket Heartbeat Daemon

mkdir -p ~/bin ~/.config/systemd/user cat << 'EOF' > ~/bin/keep-awake.sh #!/usr/bin/env bash while true; do DISPLAY_NUM="${DISPLAY#:}" DISPLAY_NUM="${DISPLAY_NUM%%.}" AUDIO_SOCKET="/var/run/xrdp/$UID/xrdp_idle_timeout_data_flow_${DISPLAY_NUM:-10}" if [ -S "$AUDIO_SOCKET" ]; then printf "sound_playing" | nc -U -u -w 1 "$AUDIO_SOCKET" 2>/dev/null || true fi xset s off s 0 0 -dpms 2>/dev/null || true sleep 30 done EOF chmod +x ~/bin/keep-awake.sh

Step 3: Enable keep-awake systemd user service

cat << 'EOF' > ~/.config/systemd/user/keep-awake.service [Unit] Description=XRDP Idle Timeout Bypass Daemon After=graphical-session.target

[Service] ExecStart=%h/bin/keep-awake.sh Restart=always RestartSec=10

[Install] WantedBy=default.target EOF systemctl --user daemon-reload && systemctl --user enable --now keep-awake.service

### 2. हेडलेस ज़ीरो-लैग रिमोट एक्सेस कॉन्फ़िगर करें (Tailscale + SSH)
वेब ब्राउज़र को पूरी तरह से बायपास करें और नेटिव टर्मिनल या VS Code Remote-SSH के माध्यम से सीधे कनेक्ट करें:```bash
# Step 1: Run Tailscale in userspace networking mode under systemd
cat << 'EOF' > ~/.config/systemd/user/tailscaled.service
[Unit]
Description=Tailscale Node Agent (Userspace)
After=network.target

[Service]
Type=simple
Environment="HTTP_PROXY=http://127.0.0.1:3128" "HTTPS_PROXY=http://127.0.0.1:3128"
ExecStart=%h/bin/tailscaled --tun=userspace-networking --socks5-server=localhost:1055 --outbound-http-proxy-listen=localhost:1056 --socket=%h/tailscaled.sock --statedir=%h/.local/share/tailscale
LimitNOFILE=65536
Restart=always
RestartSec=5

[Install]
WantedBy=default.target
EOF

# Step 2: Authenticate Tailscale (CRITICAL: disable MagicDNS to preserve proxy routing)
tailscale up --accept-dns=false --ssh

# Step 3: Deploy unprivileged OpenSSH server on port 2222
cat << 'EOF' > ~/.config/systemd/user/user-sshd.service
[Unit]
Description=User OpenSSH Server
After=network.target

[Service]
Type=simple
ExecStart=/usr/sbin/sshd -D -f %h/.ssh/sshd_config_user
LimitNOFILE=65536
Restart=always
RestartSec=5

[Install]
WantedBy=default.target
EOF

# Step 4: Forward Port 2222 over Tailnet
tailscale serve --bg --tcp 2222 127.0.0.1:2222

3. ज़ीरो-नॉलेज स्टोरेज एन्क्रिप्शन तैनात करें (rclone crypt)

संवेदनशील फ़ाइलों को मल्टी-टेनेंट क्लाउड स्टोरेज स्कैन से सुरक्षित रखें:

1. अपने क्लाइंट मशीन या इंस्टेंस पर rclone को लक्षित निर्देशिका को लपेटने वाले crypt रिमोट के साथ कॉन्फ़िगर करें।
2. एन्क्रिप्शन कुंजी को विशेष रूप से अपने स्थानीय हार्डवेयर पर संग्रहीत करें।
3. NFS स्टोरेज टियर पर लिखी गई सभी फ़ाइलें XChaCha20-Poly1305 के साथ तुरंत एन्क्रिप्ट की जाती हैं। फ़ाइल नाम, फ़ोल्डर पथ और सामग्री क्लाउड स्टोरेज उपकरण पर यादृच्छिक बाइनरी सिफरटेक्स्ट के रूप में दिखाई देती हैं।

4. सिस्टम प्रदर्शन और टर्मिनफो ट्यूनेबल लागू करें

~/.bashrc में जोड़ें:```bash

Correct missing server terminfo definitions

export TERM="xterm-256color"

Expand file descriptor limits

ulimit -n 65536 2>/dev/null

Intel OpenMP & AVX-512 Thread Affinity

export OMP_NUM_THREADS=8 export KMP_BLOCKTIME=1 export KMP_AFFINITY=granularity=fine,compact,1,0

Mitigate glibc virtual memory fragmentation

export MALLOC_ARENA_MAX=4 export MALLOC_TRIM_THRESHOLD_=131072

Route temporary and build artifacts to fast local SSD

export TMPDIR="/tmp" export PIP_CACHE_DIR="/tmp/pip-cache"

Configure SSH क्लाइंट मल्टीप्लेक्सिंग को `~/.ssh/config` में कॉन्फ़िगर करें:```ssh-config
Host *
    ControlMaster auto
    ControlPath ~/.ssh/sockets/%r@%h-%p
    ControlPersist 10m
    ServerAliveInterval 30
    ServerAliveCountMax 3

भाग VI: निष्कर्ष एवं आर्किटेक्चरल निर्णय

JioPC वर्चुअल डेस्कटॉप एक दिलचस्प आर्किटेक्चरल विरोधाभास प्रस्तुत करता है। हालाँकि यह बुनियादी वेब ब्राउज़िंग और ऑफिस उत्पादकता के लिए बनाए गए उपभोक्ता-स्तरीय प्रतिबंधों में लिपटा हुआ है, इसका अंतर्निहित इंजन एक उच्च-प्रदर्शन Intel Xeon Ice Lake कंप्यूट नोड है, जो मल्टी-गीगाबिट एंटरप्राइज़ स्टोरेज ऐरे के साथ युग्मित है।

निर्णय

• उपभोक्ता ब्राउज़र डेस्कटॉप के रूप में: उप-इष्टतम। 15-मिनट की निष्क्रियता टाइमआउट और ब्राउज़र रेंडरिंग लैग से पीड़ित उपयोगकर्ताओं को गहन इंटरैक्टिव उपयोग के लिए यह निराशाजनक लगेगा।
• अनप्रिविलेज्ड रिमोट वर्कस्टेशन के रूप में: असाधारण। जब इसे इसके ब्राउज़र GUI से अलग करके यूज़र-स्पेस Tailscale और SSH के माध्यम से एक्सेस किया जाता है, तो यह ~660+ GFLOPS की AVX-512/VNNI कंप्यूट शक्ति, 581 MB/s की निरंतर डिस्क राइट गति, और 9B पैरामीटर मॉडल के लिए एक कार्यात्मक ~5 टोकन/सेकंड CPU टेक्स्ट जनरेशन इंजन (वर्चुअलाइज़्ड DDR4 द्वारा मेमोरी-बैंडविड्थ सीमित) प्रदान करता है—बिना किसी स्थानीय बिजली खपत के।

इस रिपोर्ट में प्रलेखित स्थायी यूज़र-स्पेस कॉन्फ़िगरेशन के साथ, JioPC को किसी भी डेवलपर या होमलैबर के इंफ्रास्ट्रक्चर क्लस्टर में एक अपरिहार्य संपत्ति के रूप में सफलतापूर्वक पुनः उपयोग में लाया जा सकता है।