Kære alle anvendere af OS2borgerPC

Nu er det snart sommer, og i den anledning har vi samlet en buket af nye funktioner og tiltag, som vi har arbejdet på henover det første halvår af 2023

Det handler om:

1. Multifaktor autentificering på logins til admin-sitet
2. Randomisering af klient tjek-ind på sekundtal
3. Nye scripts
4. Opdaterede scripts
5. Administratonssitet
6. Anbefalinger ift. hardware til OS2borgerPC og OS2borgerPC Kiosk

Multifaktor autentificering på logins til admin-sitet

Med tak til OS2 har vi nu indført muligheden for at tilvælge totrinsbekræftelse med OTP-protokollen på logins til admin-sitet. Funktionaliteten administreres fra oversigten over ens bruger, som tilgås ved at vælge “Brugere” i venstremenuen. Vi vil gerne opfordre alle kunder til at benytte totrinsbekræftelse for at forbedre sikkerheden på jeres sites.

Randomisering af klient tjek-ind på sekundtal

På nuværende tidspunkt tjekker alle OS2borgerPC- og OS2borgerPC Kiosk-maskiner ind hvert femte minut, på tilfældige minuttal, men vi vil gerne justere dette, så sekundtallene også bliver tilfældige.

Vi planlægger derfor i august at køre et script ud, der randomiserer tjek-ind på sekundtal for at sprede arbejdet for den server, der kører admin-portalen, mere ligeligt ud.

Dette planlægger vi at gøre for alle computere, medmindre I enten tidligere har bedt os om at spørge om eksplicit tilladelse til sådan en script-udrulning, eller I kontakter os inden, og siger I gerne vil håndtere det selv eller vil vente.

I samme forbindelse vil klienten også sende sit PC-modelnavn til adminsitet, så dette fremover kan findes under “Konfigurationer” på den enkelte computer.

Proceduren har ikke nogen ulemper, men fordelene vil til gengæld være, at man som besøgende på admin-portalen vil opleve, at den er blevet mere responsiv. At gøre det nu er også en fremtidssikring ift. bedre at kunne håndtere at nye maskiner tilkobles.

Nye scripts

Vi har udviklet følgende nye globale scripts …

Chrome - Gæstetilstand til/fra (guest mode)

https://os2borgerpc-admin.magenta.dk/scripts/1229/

Dette script kan bruges til at tvinge Google Chrome til at køre i gæstetilstand. Dette bevirker bl.a. at startsiden erstattes af en infoside om gæstetilstand, bogmærker ikke længere vises, og extensions ikke længere er aktive. Disse begrænsninger er ikke aktive valg fra vores side, men sådan Chrome-udviklerne har fastlåst, at det skal være.

Chrome - Sæt bogmærker i bar

https://os2borgerpc-admin.magenta.dk/scripts/1202/

Dette script gør det muligt at sætte bogmærker i Chrome via upload af en fil i JSON-format. Se https://en.wikipedia.org/wiki/JSON. Bogmærkerne bliver sat i bogmærkebaren i toppen, som samtidig gøres synlig.

Firefox - Kiosk og sæt startside(r)

https://os2borgerpc-admin.magenta.dk/scripts/1218/

Dette script erstatter det gamle script “Firefox - Sæt startside(r)”, som nu er under udfasning. Det indfører flere sikkerhedsrelaterede policies, der bl.a. bevirker, at alle browseroplysninger (inklusive login) slettes, hver gang browseren lukkes. Disse policies forbyder også browseren at gemme loginoplysninger. Vi anbefaler, at I kører dette script på de maskiner, hvor der benyttes Firefox, så I opnår en stærkere beskyttelse.

Login - Skift baggrund på loginskærm

https://os2borgerpc-admin.magenta.dk/scripts/1257/

Dette script kan bruges til at ændre baggrundsbilledet på selve loginskærmen.

OS2borgerPC - TeamViewer QuickSupport: Add/Remove

https://os2borgerpc-admin.magenta.dk/scripts/1180/

Dette script kan bruges til at installere eller fjerne TeamViewer Quicksupport, som er en gratis/licensfri version af TeamViewer. Udgaven er beregnet til parten, der modtager support/hjælp. Nu har vi scripts til TeamViewer og til Bomgar/BeyondTrust. Hvis I i stedet bruger andre remote desktop-programmer, og I ønsker understøttelse for disse også, så ser vi gerne på det som en supportsag.

OS2borgerPC - Log altid ud efter X minutter med nedtæller

Dette script sørger for at en Borger altid kun kan være logget ind i X antal tid før de logges ud - ligegyldigt om der er aktivitet på computeren eller ej. Scriptet viser også en grafisk nedtæller i toppen for hvor længe, der er tilbage, og der gives en advarsel når logud nærmer sig. OS2borgerPC - Installer Okular som standard PDF-program https://os2borgerpc-admin.magenta.dk/scripts/1001/ Dette script installerer Okular og sætter det som standard PDF-program. Scriptet kan også skifte tilbage til Ubuntus standard PDF-læser. Okular kan bruges til at læse og redigere PDF’er. I modsætning til Ubuntus standard PDF-læser kan Okular fx også bruges til at udfylde PDF-formularer, der ikke har deciderede inputfelter. Okular er indbygget i det nye OS2borgerPC image 5.0.0.

OS2borgerPC Kiosk - Installér og skift til HWE-kerne

https://os2borgerpc-admin.magenta.dk/scripts/1263/

Dette script kan være relevant, hvis en Kiosk-maskine fejler og ikke kan starte chromium (den grafiske brugerflade) efter kørsel af “OS2borgerPC Kiosk - Chromium Autostart”. Scriptet skifter til HWE-kernen, hvilket giver en nyere kerneversion, som understøtter nyere hardware. Det pågældende problem er indtil videre kun observeret på Ubuntu 20.04 og ikke Ubuntu 22.04.

OS2borgerPC Kiosk - Chromium Ryd Cache NU

https://os2borgerpc-admin.magenta.dk/scripts/1172/

Dette script sletter Chromiums cache én gang, hvilket nulstiller browserens historik.

Printer - Tillad superuser at redigere printerindstillinger

https://os2borgerpc-admin.magenta.dk/scripts/1350/

Dette script giver superuser tilladelse til at redigere diverse printerindstillinger, såsom at tilføje printere, eksempelvis fra en browser via CUPS' webinterface, der er tilgængelig på følgende adresse fra selve maskinen: http://localhost:631

Sikkerhed - Juster adgang til kør prompt (ALT-F2)

https://os2borgerpc-admin.magenta.dk/scripts/1230/

Dette script kan bruges til at slå “kør”-prompten (Alt+F2) fra eller til. Det er indbygget i det nye OS2borgerPC image 5.0.0 og fremefter. Det bliver også kørt som en del af vores opgraderingsscripts.

Skanner - Vis tilgængelige skanner(e)

https://os2borgerpc-admin.magenta.dk/scripts/1409/

Hvis der er en eller flere skannere tilgængelige via. usb og/eller netværk, så udskrives informationer om disse under log-outputtet i joblisten ved kørslen af dette script.

Skanner - Sæt standard-skanner

Dette script kan bruges til at vælge en standard-skanner, som vil være forvalgt af programmet Dokumentskanner. I de fleste tilfælde er dette dog ikke nødvendigt, og scriptet bør kun anvendes, hvis man har problemer med at den forkerte skanner er forvalgt.

System - BeyondTrust: Installer klient (Bomgar)

https://os2borgerpc-admin.magenta.dk/scripts/1164/

Dette script kan bruges til at installere Bomgar-klienten fra BeyondTrust. Nu har vi scripts til TeamViewer og til Bomgar/BeyondTrust. Hvis I i stedet bruger andre remote desktop-programmer, og I ønsker understøttelse for disse også, så ser vi gerne på det som en supportsag.

Opdaterede Scripts

Chrome - Installer

Tilbage i december opdaterede vi scriptet “Chrome - Installer” https://os2borgerpc-admin.magenta.dk/scripts/268 til at tilføje en række sikkerhedsrelaterede policies, der bl.a. bevirker, at alle browseroplysninger (inklusive login) slettes, hver gang browseren lukkes. Derudover forbyder disse policies også browseren at gemme loginoplysninger. Hvis I har maskiner, som sidst har kørt scriptet “Chrome - Installer” før december 2022, vil vi derfor anbefale, at I genkører scriptet på disse maskiner, så I opnår en stærkere beskyttelse. Hvis I har valgt en startside via scriptet "Chrome - Sæt startside", vil den stadig være husket, selvom I genkører "Chrome - Installer".

I kan eventuelt overveje også at køre scriptet "Firefox - Kiosk og Sæt startside(r)" https://os2borgerpc-admin.magenta.dk/scripts/1218 på jeres maskiner. Det indfører lignende sikkerhedsrelaterede policies for Firefox.

OS2borgerPC Kiosk - Chromium Autostart

Tilbage i slutningen af februar opdaterede vi scriptet “OS2borgerPC Kiosk - Chromium Autostart” https://os2borgerpc-admin.magenta.dk/scripts/543/ til at tilføje en række sikkerhedsrelaterede policies, der slår autofyld fra og forbyder browseren at gemme loginoplysninger. Hvis I har kiosk-maskiner, som bruges til login i fx AULA, og sidst har kørt “OS2borgerPC Kiosk - Chromium Autostart” før marts 2023, vil vi derfor anbefale, at I genkører scriptet på disse maskiner, så I opnår en stærkere beskyttelse. Hvis I har tilføjet et skærmtastatur via scriptet “OS2borgerPC Kiosk - Chromium med onboard-tastatur”, vil det stadig være aktivt, selvom I genkører “OS2borgerPC Kiosk - Chromium Autostart”.

Opdateret funktionalitet på admin-sitet

Standardværdier for script-inputs

Vi har opdateret admin-sitet til at understøtte muligheden for at et script kan have standardværdier for dets inputparametre af typerne streng, heltal, dato og tid. Disse standardværdier vil så være forvalgt, når man tilføjer det pågældende script til en gruppe eller kører det direkte. Man kan naturligvis stadig ændre input-værdierne til noget andet end standardværdien.

Anbefalinger ift. hardware til OS2borgerPC og OS2borgerPC Kiosk

Ubuntu understøtter i dag rigtig meget hardware, men der kan stadig være nogle modeller, hvor der opleves problemer. Skal man ud i nyindkøb, vil vi derfor anbefale at vælge noget fra Ubuntus liste over Ubuntu-certificerede maskiner: https://ubuntu.com/certified

Dét sagt, så vil det ofte være sådan, at maskiner, der ikke er på listen, også vil fungere uden problemer. Vi har et ønske om at begynde at indsamle jeres erfaringer med den hardware bruger til OS2borgerPC og OS2borgerPC Kiosk. I må derfor meget gerne svare på denne e-mail og fortælle os hvilke hardware-modeller I har gode eller dårlige erfaringer med. Denne info samles så i et dokument eller på en side, som vi kan henvise til bl.a. fra vores installationsguides.

Problemer med Intel® NUC Kit NUC7CJYHN

Vi har, apropos hardware, oplevet nogle skærmfejl med denne model af NUC, og har en mistanke om at den type af GPU, der sidder i maskinen - Intel GeminiLake UHD Graphics 600 - ikke er fuldt understøttet af Intels Linux-driver. Nogle kunder har specifikt oplevet problemer med “flimren”/skærmfejl, som periodisk opstår øjeblikkeligt efter opstart og forbliver - mens fejlen andre gange slet ikke forekommer.

Hvis I har OS2BorgerPC’er, der er samme NUC-model, eller hvis I har computere der også har GPU’er af typen Intel GeminiLake, hører vi meget gerne fra jer omkring jeres erfaringer!

Til sidst

Har I selv idéer til større, ny funktionalitet eller ændringer i OS2borgerPC, opfordrer vi til at blive aktive medlemmer af OS2, der faciliterer tværkommunalt samarbejde og samfinansiering af opgaver på OS2borgerPC.

Kære OS2borgerPC-kunder,

Vi har netop frigivet en ny version af adminsitet - version 5.9.3.

Den største ændring er sikkerhedsmæssig. Den handler om, at adminsitet ikke længere accepterer registrering af en tidligere set maskine, uden at maskinen først slettes fra adminsitet.

Genregistrering havde tidligere den effekt, at maskinen blev sat til Inaktiv og ellers bibeholdt sit Site og Navn. Det kunne potentielt bruges af en tredjepart til at afkoble en maskine fra adminsitet, hvis vedkommende kendte MAC-adressen.

Den gamle måde det fungerede på skabte også forvirring hos nogle kunder, i og med det virkede som om, at registreringen lykkedes, mens maskinen stadig skulle findes under dens tidligere navn.

Bemærk at maskiner pt. identificeres ud fra MAC-adresse, så selvom maskinen geninstalleres, vil den stadig ses som samme maskine på adminsitet.

I stedet for at maskinen sættes som inaktiv vil det frem over være sådan, at maskinen på adminsitet forbliver upåvirket, og man vil under registreringen - fra maskinen selv - i stedet se en fejl om, at maskinen allerede eksisterer på adminsitet, og at den skal slettes derfra først. Efter man har slettet den fra adminsitet, vil registreringen gå igennem som normalt.

Af sikkerhedsmæssige grunde udelader vi i fejlbeskeden, hvad PC'en hedder og hvilket Site, den er indmeldt på.

Øvrige ændringer:

"Site admins" kan nu igen også kan slette egne scripts og sikkerhedsregler. Det var en fejl, at det ikke var muligt.

Jobs: Løst en fejl hvor "job status" blev skjult ved lavere skærmopløsninger - det er ikke længere tilfældet.

Jobs: Vis eventuelt Batch-navn ved siden af Script-navnet. Det fungerer bedre hvis Adminsitet ses i lavere resolutioner.

Scripts: "Globale" scripts vælges nu som standard i stedet for "Lokale", når man går ind på siden.

Versioner: Løst fejl så tidligere images igen kan downloades.

Den fulde liste af ændringer kan ses her: https://github.com/OS2borgerPC/admin-site/blob/master/NEWS.rst

Venlig hilsen, OS2borgerPC-teamet

Kære OS2borgerPC-kunder,

En ny version af adminsitet er blevet frigivet.

Det inkluderer følgende ændringer:

• Oversigtssiden på nyhedssitet er redesignet en smule.
• Jobs-siden kunne tidligere give fejl, hvis en bruger, der havde kørt et job, var blevet slettet. Det er nu blevet rettet.
• Annuller-knappen for Scripts havde problemer med at den ikke korrekt nulstillede ændringerne. Det skulle der nu være rettet op på.

Venligst,
OS2borgerPC-teamet

Kære alle brugere af OS2borgerPC

Mange af jer har spurgt os om muligheden for at kunne styre strømforbruget i højere grad på borgerpc'erne. Det vil potentielt kunne give en stor besparelse. Jeg vover det ene øje og har lavet en matrice med antal borgerPC'er på den ene akse og antal sparede timer med automatiseret nedlukning på den anden. Den kan findes som PDF i bunden af denne besked. Udgangspunktet er de små NUC PC'er og gængse skærme.

Derfor har vi udarbejdet en samlet løsning, der består af to elementer:

1) En tilføjelse i administrationsinterfacet Vi laver et nyt faneblad under "Grupper", hvor man kan indstille tidspunkter for opstart og nedlukning for såvel OS2BorgerPC og OS2borgerPC Kiosk. Der er mulighed for at vælge forskellige tidspunkter på de forskellige ugedage.

Fra mandag til søndag vil man således kunne indstille, hvornår maskinerne i en gruppe skal tænde og slukke, og man vil også kunne indstille, at PC'erne er lukket en eller flere dage.

Er der interesse - skriv gerne - vil vi udvikle en udvidet løsning, hvor vi integrerer en kalender-funktionalitet i systemet, så man også kan fastsætte en ændring i tidsplanen ud i fremtiden, fx i forbindelse med ferier eller helligdage.

Fanebladet vil blive placeret således:

2) Reduceret strømforbrug inden for åbningstid Vi udvikler et script, der sørger for, at en BorgerPC går i dvale ("suspend") med inaktivitet, i stedet for "kun" at logge ud. De besøgende kan så vække maskinen igen ved at trykke på tastaturet.

Pris for løsning Samlet vil løsningen tage 150-180 timer at udvikle, og hele teamet vil arbejde på opgaven, hvis vi opnår tilslutning, sådan at løsningen vil være i drift 2-3 uger efter igangsættelse.

Hvis vi opnår et samlet udviklingsbidrag på i alt DKK 180.000, vil vi igangsætte opgaven, og den vil være gratis at benytte. Opnår vi mindre, vil vi konfigurere det således, at I mod et gebyr kan få fanebladet slået til.

Vi foretrækker model 1, så alle kan bruge funktionen, og vi vil opfordre alle til at give tilsagn om minimum DKK 10.000 til udvikling af løsningen. Har man flere midler, er man hjertelig velkommen til at donere mere. Vi skal nok sikre åbenhed omkring økonomien.

Jeg håber på at høre fra rigtig mange af jer.

Venlig hilsen Morten

PDF med prisberegning omkring strømbesparelse: https://os2borgerpc-media.magenta.dk/assorted/prisberegning-str%C3%B8mbesparelse-borgerpc.pdf

Kære OS2borgerPC-kunder

Her kommer vores noter i forbindelse med den seneste release:

Problemer med indtjekning af visse PC’er

Nogle af jer har oplevet problemer med enkelte PC’er, der ikke tjekkede korrekt ind. Det har vi gravet dybt i de sidste par uger. Langt de fleste af disse problemer skulle nu være løst, og vi er i gang med at udrulle en rettelse der gerne skulle få de sidste maskiner, til også at tjekke korrekt ind igen.

Problemet har gjort at de berørte PC’er ikke har afviklet jobs korrekt, og at jobs derfor er endt i "Afsendt".

Med udbedringen af problemet vil disse jobs blive kørt, og de scripts, I tidligere har sat i kø, vil tage effekt.

Opdatering af portalen

Vi har også opdateret portalen:

1. Vi har fået vores nye nyhedssite op at køre. Sitet bliver det primære sted, vi fremover kommer til at melde nyheder og noter ud. Det kan findes på adminsitet under linket til “Status”

På nyhedssitet kan alle jeres brugere kommentere på opslagene, både for at stille uddybende eller afklarende spørgsmål vedrørende opslaget og for nemmere at kunne komme med feedback til os.

I dokumentationen kan man læse, hvordan Nyhedssitet bruges:

https://os2borgerpc-admin.magenta.dk/documentation/changelogs/

Vi hører meget gerne feedback!

2. Vi har redesignet siden til håndtering af sikkerhedshændelser, så man nu kan håndtere flere af dem ad gangen.

Sådan ser den nye oversigt over sikkerhedshændelser ud - med afkrydsningsfelter til at vælge én eller alle hændelser og en info-knap til at se både log-output og den note, man sætter, når man har håndteret hændelsen.

Sådan ser det ud, når en sikkerhedshændelse er valgt: Linjen er markeret, og knappen til håndtering er advarsler, er nu aktiv.

Når man klikker på “Håndter”-knappen, vil man blive mødt af den samme dialogboks som tidligere, hvor det man sætter nu gælder alle de valgte hændelser.

Efter håndtering vil der nu på info-dialog-boksen ikke kun vises log-outputtet, men også den note, der blev sat ved håndteringen.

Tak til Hvidovre for forslaget.

3. Det er blevet muligt at lave et script med valgfrie parametre. For hvert inputparameter kan man nu vælge, om det skal være påkrævet eller ej.

4. Vi har indført nogle begrænsninger for Site Brugere, så de ikke længere har adgang til at oprette eller slette Brugere eller redigere andre Brugere end sig selv. De kan ikke slette Scripts, men de kan godt redigere samt oprette Scripts. Det er nu kun "Site Admins", der kan det.

I bestemmer helt selv, hvilke af jeres Brugere, der skal være "Site Brugere" og "Site Admins" på jeres site. Hvis I ikke pt. har nogen Site Admins, og derfor ikke længere kan oprette Brugere selv, så kontakt endelig os, så kan vi kan gøre én eller flere af jer til Site Admins.

5. Vi har tilføjet en ny inputparameter-type, der hedder "Kodeord". Når denne inputparameter-type vælges, vil den tekst, man indtaster, være skjult (“stjernet”) under indtastning. Teksten vil ligeledes være skjult under Tilknyttede Scripts. Så hvis I sætter en kode under et tilknyttet script (eks. i scriptet til at sætte superuser-kodeord), så husk også at have denne kode gemt et andet sted, for fremover kan den ikke aflæses på adminsitet. Til gengæld behøver I ikke længere være bange for at blive "kigget over skulderen" i de tilfælde.

6. Vi har tilføjet en "Vælg alle"-mulighed ved scriptkørsel både for PC'er og Grupper.

Nye globale scripts

Vi har desuden frigivet nogle nye globale scripts:

• Installationsscript til Microsoft Teams. (med tak til Vordingborg)
• Installationsscript til Teamviewer - og vi har et andet på vej til Bomgar/BeyondTrust. (med tak til Vordingborg)
• Installationsscript til Citrix. (med tak til Vordingborg)
• Installationscript til Heimdal. (med tak til Vordingborg)
• Script til at sætte en logud-genvej med valgfrit ikon i menuen. (med tak til Gladsaxe)
• Script til at sætte et program til at starte automatisk ved login på Borger. (med tak til Vordingborg)

Det var alt for denne gang. Sig endelig til, hvis I har spørgsmål eller kommentarer.

Venlig hilsen
OS2borgerPC-teamet