OS2borgerPC: Nyheder

Kære bruger af OS2borgerPC

Vi har nu en række nye globale scripts klar til jer. Flere af disse scripts forsøger at låse en BorgerPC mere ned i løbet af en given session. Dvs. maskinen har hele tiden nulstillet sine indstillinger ved logud/genstart/nedlukning - men disse scripts forsøger så at minimere hvilke ændringer man kan lave i en given session.

Som altid, når nye scripts tages i brug, så start med at teste på nogle få eller bare en enkelt PC.

Vi har i november haft et forløb med Aarhus Kommune, hvor der blev fokuseret ekstra meget på sikkerheden i OS2borgerPC. Dette resulterede i opdatering og nyudvikling af følgende scripts (tak til Århus):

• Chrome - Installér (Opdateret):
  Vi har opdateret scriptet til at sætte langt flere Chrome "policies", så browseren er mere nedlåst.
• Chrome - Gæstetilstand til/fra (guest mode):
  Denne tilstand gemmer end ikke historik midlertidigt, og forhindrer adgang til indstillinger. Ulempen er at gæstetilstand ikke virker sammen med at sætte bogmærker i menubaren eller installere extensions.
• Firefox - Kiosk & Sæt startside(r):
  Mere nedlåst Firefox
• OS2borgerPC - Juster adgang til kør prompt (ALT-F2):
  Normalt kan man trykke Alt-F2 for at starte en "kør" prompt, der kan opstarte programmer. Vi mener ikke dette er kritisk, men hvis man vælger at kører scriptet til at blokere for terminalen, så er det oplagt også at køre dette.
• Tilføj/Fjern Luk ned og Genstart (blokerer for Hviletilstand):
  Scriptet giver nu mulighed for at slå effekten fra og til, fremfor kun "til". Det er nu også muligt kun at fjerne dvale-tilstand og lade luk ned og genstart være der. Vi anbefaler dog at fjerne både genstart, dvale og luk ned fra menuen.
• OS2borgerPC - Forhindrer kørsel af eksekverbare tekst-filer fra GNOME Files (Nautilus):
  Dette script forhindrer at en Borger eksempelvis kan downloade et script og køre det fra fil-manageren Filer (også kaldet "Nautilus").
• OS2borgerPC - Lås menu: Dette script gør man end ikke midlertidigt kan ændre på ikonerne i menuen, som potentielt kunne misbruges til phishing. Menuen har dog hele tiden blevet nulstillet ved login.

Vi har tidligere i samarbejde med Aarhus Kommune udviklet følgende scripts, der nu udgives globalt:

• System - Konfigurer WPA2 Enterprise forbindelse:
  Gør det muligt at forbinde til en WPA2 Enterprise trådløs forbindelse. Vi vil dog foreslå LAN, hvis muligt.
• Desktop - Slå skriverettigheder for skrivebord fra/til:
  Fjerner muligheden for, i en given session, at ændre i ikonerne på skrivebordet, såsom hvilke programmer de starter. Dette kan potentielt misbruges til phishing, hvis brugeren ikke logger ud inden brug.
• OS2borgerPC - Spær adgang til terminalen:
  Blokerer for muligheden for at starte standard-terminalen som Borger. Bemærk at dette dog stadig kan omgås ved at downloade en terminal som AppImage.

Fra vores samarbejde med Vordingborg Kommune udgiver vi nu også følgende scripts globalt:

• Cisco Jabber (JVDI) - Installer
• Desktop - Vedvarende mappe (Ikke beregnet til borgervendte pc’ere! Bliver brugt til kursusmaskiner)

Og så har vi endelig scripts klart til udskiftning af baggrundsbillede på login-skærmen, og et andet til at installere Chrome-udvidelser:

• OS2borgerPC - Skift baggrund på loginskærm
• Chrome - Tilføj/Fjern Udvidelse(r)

Alle scripts har små forklarende tekster i administrationsportalen.

Har I spørgsmål eller kommentarer til scripts eller andet, så tag fat i mig eller en fra teamet. De er alle cc her

PS Husk at vi har lanceret vores strømbesparende funktion. Sig til, hvis I vil høre nærmere om løsningen.

Venlig hilsen på vegne af OS2borgerPC-teamet Morten

Kære kunder på OS2borgerPC

Vi har netop frigivet nye versioner, som man via den hostede løsning har adgang til, hvis man abonnerer på 'Versioner' (niveau 2).

De nye versioner (images) er følgende:

• OS2borgerPC 3.1.1
• OS2borgerPC Kiosk 1.1.0

OS2borgerPC 3.1.1 Vi er blevet opmærksomme på en fejl i OS2borgerPC-imaget 3.1.0, som har resulteret i falske sikkerhedsadvarsler. Specifikt har nogle kunder oplevet at få kontinuerlige sudo-advarsler. Disse advarsler skyldes, at systemet identificerer sudo-kørsler under oprettelsen af imaget som nye hændelser. Og det var naturligvis en fejl.

Derfor har vi nu frigivet et nyt image - 3.1.1 - som ikke har det problem. I den nye version er der desuden en række smårettelser.

Det nye image har ikke ny funktionalitet ud over rettelsen ift. sikkerhedsadvarsler.

Derfor anbefales den til nyinstallation, men hvis I allerede har installeret maskiner fra 3.1.0, kan i køre scriptet "System - Fjern sudo fra auth.log", og så vil de falske sikkerhedshændelser stoppe.

OS2borgerPC Kiosk 1.1.0 Vi har omdøbt OS2displayPC til OS2borgerPC Kiosk for at fjerne eventuel sammenblanding med OS2display, der er en anden løsning.

Imaget har ikke ny funktionalitet, men alle pakkeversionerne er nye, så der vil være langt færre opdateringer at hente efter installationen.

Til de nørdede: Man kan følge med på GitHub, hvor der er teknisk information om nyeste releases, hvor man også kan få et indblik i noget af den kommende funktionalitet: https://github.com/OS2borgerPC/image/blob/master/NEWS.rst https://github.com/OS2borgerPC/server_image/blob/master/NEWS.rst

Det samme er gældende ift. scripts her: https://github.com/os2borgerPC/os2borgerpc-scripts

Har I spørgsmål, så tøv ikke med at tage fat i os

Venlig hilsen på vegne af OS2borgerPC-teamet Morten Kjærsgaard