Kære kunder og anvendere af OS2borgerPC

Her kommer en lang mail, så sæt vand over til te eller kaffe, snup en kiks eller en gulerod, og find en god stol...

Vi er nu klar med opgraderingen til Ubuntu 22.04.2 LTS. Så her er en lang og grundig mail til jer, der skal stå for opgraderingen. Heldigvis er langt det meste automatiseret, men læs gerne mailen for en sikkerheds skyld. Det er jo i store træk det, OS2borgerPC handler om: Sikkerhed.

Vi har både udviklet nye images og en række scripts til at opgradere de eksisterende maskiner.

Vi har også lavet et script, der kan bruges på de maskiner, hvor nogle af jer fik klikket ja til at opgradere, inden den ny version var klar. Dermed får PC’erne samme tilstand, som hvis de var blevet opgraderet via vores scripts.

Vi gennemgår først OS2borgerPC og derefter OS2borgerPC Kiosk.

OS2borgerPC

Det nye OS2borgerPC-image findes under “Versioner” på admin-sitet.

Bemærk desuden at vi har opdateret installationsguiden.

For at forbedre sikkerheden og oplevelsen på nyinstallerede maskiner har vi indbygget følgende ny funktionalitet og indstillinger i det nye image:

• Scriptet "Desktop - Aktiver genveje" er blevet indbygget i imaget. Det er således ikke nødvendigt at køre dette script på maskiner installeret ud fra det nye image for at aktivere skrivebordsgenveje.
• Scriptet "Desktop - Vis tilgængelighedsfunktioner" er blevet indbygget i imaget. Tilgængelighedsfunktionerne vil således være vist fra starten.
• Scriptet "Login - Sæt Borger som standard ved login" er blevet indbygget i imaget. Borger-kontoen vil således altid være forvalgt på login-skærmen.
• Scriptet "Login - Slå scriptkørsel ved login til/fra" er blevet indbygget i imaget. Det er således ikke nødvendigt at køre dette script på maskiner installeret ud fra det nye image for at slå scriptkørsel ved login til.
• Scriptet "OS2BorgerPC - Installer Okular som standard PDF-program" er blevet indbygget i imaget. Okular er blevet valgt som det nye standard PDF-program, fordi det har bedre funktioner til at udfylde PDF'er.
• Scriptet "Firefox - Kiosk & Sæt startsider(r)" er blevet indbygget i imaget med startsiden sat til borger.dk. Dette bevirker, at alle data, inklusive logins vil blive slettet, så snart browseren lukkes, hvilket forhindrer borgere i at ændre startsiden.
• Menuen er blevet låst, så borgere ikke kan lave ændringer i den. Eventuelle ændringer ville alligevel være blevet nulstillet ved logud, men det er sikrere at fjerne muligheden.
• Muligheden for at vælge "lås" eller "skift bruger" er blevet fjernet fra menuen, og de relaterede genveje er blevet blokeret. Disse muligheder er ikke relevante for borgere og skabte kun visuel støj.
• Borgeres skriverettigheder til skrivebordet er blevet fjernet. En borger kan stadig hente og åbne dokumenter fra internettet, men dette sker i mappen "Hentet". Borgere kan ikke længere lægge filer eller mapper på skrivebordet.
• Muligheden for at bruge "Kør"-prompten er blevet blokeret. Borgere har ikke behov for at bruge denne funktion, så det er sikrere at blokere den.
• Borgeres mulighed for at aktivere hviletilstand eller slukke/genstarte maskinen er blevet blokeret. Automatisk logud fungerer ikke, mens maskinen er i dvale/hviletilstand, og USB-overvågning fungerer ikke, mens maskinen er slukket eller i dvale.
• LibreOffices "Tip of the day" og frigivelsesnoter er slået fra. Dette skabte visuel støj.
• Det er ikke længere muligt at afbryde eller ændre netværksforbindelsen fra login-skærmen.

Hvis man ønsker at ændre nogle af de indbyggede indstillinger, kan det gøres ved hjælp af de relaterede scripts.

OS2borgerPC Kiosk

Det nye OS2borgerPC Kiosk-image findes under “Versioner” på admin-sitet.

Opgraderingen består af fire forskellige scripts, hvoraf de to sidste er forskellige for OS2borgerPC og OS2borgerPC Kiosk. Vær opmærksom på at maskinen ikke må slukkes eller sættes i dvale, mens trin 2 eller 3 kører. Det første trin i opgraderingsprocessen slår eventuelle planlagte nedlukninger fra, og det sidste trin genaktiverer dem, men det er vigtigt, at maskinen ikke slukkes på knappen eller får taget strømmen, mens trin 2 eller 3 kører. Undgå desuden at køre andre scripts på maskinen, før hele opgraderingsprocessen er færdig.

Vi har testet opgraderingen grundigt, men vi anbefaler alligevel at man starter med at teste opgraderingen på 1-2 maskiner og derefter opgraderer en gruppe ad gangen.

Sådan opgraderer du en almindelig OS2borgerPC

Herunder beskrives opgraderingsprocessen for almindelig OS2borgerPC:

1. Kør scriptet "22.04 opgradering - Opgradering til Ubuntu 22.04 trin 1". Det skal stå som udført.

2. Kør scriptet "22.04 opgradering - Opgradering til Ubuntu 22.04 trin 2". Det skal stå som udført. Dette script opdaterer computeren og kan tage op til 30-40 minutter, hvis computeren ikke er blevet opdateret i længere tid. Hvis det fejler med en besked ala “Unable to acquire dpkg frontend lock…” er det fordi computeren er ved at køre automatiske opdateringer. Vent 5 minutter og prøv at køre scriptet igen. Hvis det fejler med en besked om “uopfyldte afhængigheder”, kan det som regel løses ved at køre scriptet igen.

3. Genstart computeren fx via scriptet "System - Genstart computeren NU"

4. Kør scriptet "22.04 opgradering - Opgradering til Ubuntu 22.04 trin 3". Det skal stå som udført. Dette script udfører selve opgraderingen og kan tage op til en time.

5. Genstart computeren fx via scriptet "System - Genstart computeren NU"

6. Kør scriptet "22.04 opgradering - Opgradering til Ubuntu 22.04 trin 4". Dette script udfører de sidste justeringer. Det skal stå som udført.

7. Maskinen er nu opgraderet til Ubuntu 22.04

Opgraderingen vil generelt bevare de valgte indstillinger på maskinen, men af hensyn til sikkerheden og brugeroplevelsen har vi valgt at indbygge de samme indstillinger, som blev nævnt under image-beskrivelsen med følgende forskelle:

• Borgeres mulighed for at aktivere hviletilstand blokeres stadig, men muligheden for at slukke/genstarte maskinen ændres ikke. Automatisk logud og USB-overvågning fungerer ikke, mens maskinen er i dvale/hviletilstand.
• Hvis der tidligere er blevet valgt startsider for firefox via det gamle script “Firefox - Sæt startside(r)”, vil disse bevares, når det nye script "Firefox - Kiosk & Sæt startsider(r)" køres som en del af opgraderingen. Hvis der ikke tidligere er valgt startside for firefox, sættes startsiden til borger.dk.
• Scriptet "OS2BorgerPC - Installer Okular som standard PDF-program" køres ikke som en del af opgraderingen.

Hvis man ønsker at ændre nogle af disse indstillinger, kan det gøres ved hjælp af de relaterede scripts.

Sådan opgraderer du en OS2borgerPC Kiosk

Herunder beskrives opgraderingsprocessen for OS2borgerPC Kiosk:

1. Kør scriptet "22.04 opgradering - Opgradering til Ubuntu 22.04 trin 1". Det skal stå som udført.

2. Kør scriptet "22.04 opgradering - Opgradering til Ubuntu 22.04 trin 2". Det skal stå som udført. Dette script opdaterer computeren og kan tage op til 30 minutter, hvis computeren ikke er blevet opdateret i længere tid. Hvis det fejler med en besked ala “Unable to acquire dpkg frontend lock…”, er det fordi computeren er ved at køre automatiske opdateringer. Vent 5 minutter og prøv at køre scriptet igen. Hvis det fejler med en besked om “uopfyldte afhængigheder” kan det ofte løses ved at køre scriptet igen.

3. Genstart computeren fx via scriptet "System - Genstart computeren NU"

4. Kør scriptet "22.04 opgradering - Kiosk Opgradering til Ubuntu 22.04 trin 3". Det skal stå som udført. Dette script udfører selve opgraderingen og kan tage op til en time.

5. Kør scriptet "22.04 opgradering - Kiosk Opgradering til Ubuntu 22.04 trin 4". Dette script udfører de sidste justeringer. Det skal stå som udført.

6. Maskinen er nu opgraderet til Ubuntu 22.04

Scriptet til "reparation" af de maskiner, hvor der blev klikket ja til opgraderingen, hedder “22.04 opgradering - Reparer tidlig opgradering”. Dette script indfører de samme indstillinger som den almindelige opgraderingsproces.

Hvis der blev klikket ja til opgraderingen, vil maskinen have mistet forbindelsen til admin-sitet som følge heraf, hvilket bl.a. forhindrer kørsel af scripts. Dette problem er blevet udbedret på de fleste påvirkede maskiner, men løses på følgende vis, hvis I stadig har påvirkede maskiner:

1. Log ind som superuser

2. Åbn en terminal (Ctrl-Alt-t)

3. Skriv “sudo pip install os2borgerpc-client” (uden citationstegn)

4. Tryk “Enter”

5. Indtast superuser-password (Det vil ikke blive vist). Hvis I ikke har sat egen adgangskode, kan I finde standard-adgangskoden i BorgerPC-installationsguiden.

6. Tryk “Enter”

Herefter vil maskinen igen have forbindelse til admin-sitet, og I vil kunne køre scriptet til “reparation”.

Skriv endelig til os, hvis I har spørgsmål til opgraderingen, eller hvis der mod forventning skulle opstå problemer som følge af opgraderingen.

Venlig hilsen
OS2borgerPC-teamet

Kære bruger af OS2borgerPC

Vi har nu en række nye globale scripts klar til jer. Flere af disse scripts forsøger at låse en BorgerPC mere ned i løbet af en given session. Dvs. maskinen har hele tiden nulstillet sine indstillinger ved logud/genstart/nedlukning - men disse scripts forsøger så at minimere hvilke ændringer man kan lave i en given session.

Som altid, når nye scripts tages i brug, så start med at teste på nogle få eller bare en enkelt PC.

Vi har i november haft et forløb med Aarhus Kommune, hvor der blev fokuseret ekstra meget på sikkerheden i OS2borgerPC. Dette resulterede i opdatering og nyudvikling af følgende scripts (tak til Århus):

• Chrome - Installér (Opdateret):
  Vi har opdateret scriptet til at sætte langt flere Chrome "policies", så browseren er mere nedlåst.
• Chrome - Gæstetilstand til/fra (guest mode):
  Denne tilstand gemmer end ikke historik midlertidigt, og forhindrer adgang til indstillinger. Ulempen er at gæstetilstand ikke virker sammen med at sætte bogmærker i menubaren eller installere extensions.
• Firefox - Kiosk & Sæt startside(r):
  Mere nedlåst Firefox
• OS2borgerPC - Juster adgang til kør prompt (ALT-F2):
  Normalt kan man trykke Alt-F2 for at starte en "kør" prompt, der kan opstarte programmer. Vi mener ikke dette er kritisk, men hvis man vælger at kører scriptet til at blokere for terminalen, så er det oplagt også at køre dette.
• Tilføj/Fjern Luk ned og Genstart (blokerer for Hviletilstand):
  Scriptet giver nu mulighed for at slå effekten fra og til, fremfor kun "til". Det er nu også muligt kun at fjerne dvale-tilstand og lade luk ned og genstart være der. Vi anbefaler dog at fjerne både genstart, dvale og luk ned fra menuen.
• OS2borgerPC - Forhindrer kørsel af eksekverbare tekst-filer fra GNOME Files (Nautilus):
  Dette script forhindrer at en Borger eksempelvis kan downloade et script og køre det fra fil-manageren Filer (også kaldet "Nautilus").
• OS2borgerPC - Lås menu: Dette script gør man end ikke midlertidigt kan ændre på ikonerne i menuen, som potentielt kunne misbruges til phishing. Menuen har dog hele tiden blevet nulstillet ved login.

Vi har tidligere i samarbejde med Aarhus Kommune udviklet følgende scripts, der nu udgives globalt:

• System - Konfigurer WPA2 Enterprise forbindelse:
  Gør det muligt at forbinde til en WPA2 Enterprise trådløs forbindelse. Vi vil dog foreslå LAN, hvis muligt.
• Desktop - Slå skriverettigheder for skrivebord fra/til:
  Fjerner muligheden for, i en given session, at ændre i ikonerne på skrivebordet, såsom hvilke programmer de starter. Dette kan potentielt misbruges til phishing, hvis brugeren ikke logger ud inden brug.
• OS2borgerPC - Spær adgang til terminalen:
  Blokerer for muligheden for at starte standard-terminalen som Borger. Bemærk at dette dog stadig kan omgås ved at downloade en terminal som AppImage.

Fra vores samarbejde med Vordingborg Kommune udgiver vi nu også følgende scripts globalt:

• Cisco Jabber (JVDI) - Installer
• Desktop - Vedvarende mappe (Ikke beregnet til borgervendte pc’ere! Bliver brugt til kursusmaskiner)

Og så har vi endelig scripts klart til udskiftning af baggrundsbillede på login-skærmen, og et andet til at installere Chrome-udvidelser:

• OS2borgerPC - Skift baggrund på loginskærm
• Chrome - Tilføj/Fjern Udvidelse(r)

Alle scripts har små forklarende tekster i administrationsportalen.

Har I spørgsmål eller kommentarer til scripts eller andet, så tag fat i mig eller en fra teamet. De er alle cc her

PS Husk at vi har lanceret vores strømbesparende funktion. Sig til, hvis I vil høre nærmere om løsningen.

Venlig hilsen på vegne af OS2borgerPC-teamet Morten

Hej OS2borgerPC-kunder,

Vi har de seneste par dage frigivet et par nye scripts og et par ændringer til eksisterende:

Nye scripts:

• "Chrome - Sæt bogmærker i bar" Et nyt script, der konfigurerer bogmærker i Chrome.
• "Desktop - Genvej til valgfri mappe på skrivebordet" Opretter en genvej til en mappe på styresystemet på skrivebordet. Det kan eksempelvis være mappen "Dokumenter" hvor skannede filer normalt lægges ind, hvis en scanner er direkte tilsluttet til maskinen
• "System - BeyondTrust: Installér klient (Bomgar)" Til de der bruger eller gerne vil bruge BeyondTrust/Bomgar til remote desktop ift. support
• "OS2borgerPC - Autostart program" Bruges til at indstille det så et valgfrit program autostartes, når Borger logger ind.
• "OS2borgerPC Kiosk - Chromium Slet Cache" Sletter Chromiums cache på Kiosk-maskiner. Det er eksempelvis brugbart, hvis man gerne vil rydde op i cookies derpå, eks. for at kunne logge ind på en anden konto.

Ændringer:

• Chrome: Installer skulle nu gerne fejlhåndtere bedre, så det i færre tilfælde skulle ende i "Fejlet".
• "System - Opdater alt" er ligeledes opdateret så det gerne skulle fejlhåndtere bedre.

Bemærk i øvrigt at alle Chrome scripts generelt relativt let ville kunne omskrives til Chromium, hvis man skulle ønske at skifte over til den som browser. Hvis nogen i stedet ønsker flere scripts til Firefox ser vi også gerne på det.

Venligst, OS2borgerPC-teamet

Kære OS2borgerPC-kunder

Her kommer vores noter i forbindelse med den seneste release:

Problemer med indtjekning af visse PC’er

Nogle af jer har oplevet problemer med enkelte PC’er, der ikke tjekkede korrekt ind. Det har vi gravet dybt i de sidste par uger. Langt de fleste af disse problemer skulle nu være løst, og vi er i gang med at udrulle en rettelse der gerne skulle få de sidste maskiner, til også at tjekke korrekt ind igen.

Problemet har gjort at de berørte PC’er ikke har afviklet jobs korrekt, og at jobs derfor er endt i "Afsendt".

Med udbedringen af problemet vil disse jobs blive kørt, og de scripts, I tidligere har sat i kø, vil tage effekt.

Opdatering af portalen

Vi har også opdateret portalen:

1. Vi har fået vores nye nyhedssite op at køre. Sitet bliver det primære sted, vi fremover kommer til at melde nyheder og noter ud. Det kan findes på adminsitet under linket til “Status”

På nyhedssitet kan alle jeres brugere kommentere på opslagene, både for at stille uddybende eller afklarende spørgsmål vedrørende opslaget og for nemmere at kunne komme med feedback til os.

I dokumentationen kan man læse, hvordan Nyhedssitet bruges:

https://os2borgerpc-admin.magenta.dk/documentation/changelogs/

Vi hører meget gerne feedback!

2. Vi har redesignet siden til håndtering af sikkerhedshændelser, så man nu kan håndtere flere af dem ad gangen.

Sådan ser den nye oversigt over sikkerhedshændelser ud - med afkrydsningsfelter til at vælge én eller alle hændelser og en info-knap til at se både log-output og den note, man sætter, når man har håndteret hændelsen.

Sådan ser det ud, når en sikkerhedshændelse er valgt: Linjen er markeret, og knappen til håndtering er advarsler, er nu aktiv.

Når man klikker på “Håndter”-knappen, vil man blive mødt af den samme dialogboks som tidligere, hvor det man sætter nu gælder alle de valgte hændelser.

Efter håndtering vil der nu på info-dialog-boksen ikke kun vises log-outputtet, men også den note, der blev sat ved håndteringen.

Tak til Hvidovre for forslaget.

3. Det er blevet muligt at lave et script med valgfrie parametre. For hvert inputparameter kan man nu vælge, om det skal være påkrævet eller ej.

4. Vi har indført nogle begrænsninger for Site Brugere, så de ikke længere har adgang til at oprette eller slette Brugere eller redigere andre Brugere end sig selv. De kan ikke slette Scripts, men de kan godt redigere samt oprette Scripts. Det er nu kun "Site Admins", der kan det.

I bestemmer helt selv, hvilke af jeres Brugere, der skal være "Site Brugere" og "Site Admins" på jeres site. Hvis I ikke pt. har nogen Site Admins, og derfor ikke længere kan oprette Brugere selv, så kontakt endelig os, så kan vi kan gøre én eller flere af jer til Site Admins.

5. Vi har tilføjet en ny inputparameter-type, der hedder "Kodeord". Når denne inputparameter-type vælges, vil den tekst, man indtaster, være skjult (“stjernet”) under indtastning. Teksten vil ligeledes være skjult under Tilknyttede Scripts. Så hvis I sætter en kode under et tilknyttet script (eks. i scriptet til at sætte superuser-kodeord), så husk også at have denne kode gemt et andet sted, for fremover kan den ikke aflæses på adminsitet. Til gengæld behøver I ikke længere være bange for at blive "kigget over skulderen" i de tilfælde.

6. Vi har tilføjet en "Vælg alle"-mulighed ved scriptkørsel både for PC'er og Grupper.

Nye globale scripts

Vi har desuden frigivet nogle nye globale scripts:

• Installationsscript til Microsoft Teams. (med tak til Vordingborg)
• Installationsscript til Teamviewer - og vi har et andet på vej til Bomgar/BeyondTrust. (med tak til Vordingborg)
• Installationsscript til Citrix. (med tak til Vordingborg)
• Installationscript til Heimdal. (med tak til Vordingborg)
• Script til at sætte en logud-genvej med valgfrit ikon i menuen. (med tak til Gladsaxe)
• Script til at sætte et program til at starte automatisk ved login på Borger. (med tak til Vordingborg)

Det var alt for denne gang. Sig endelig til, hvis I har spørgsmål eller kommentarer.

Venlig hilsen
OS2borgerPC-teamet