OS2borgerPC: Nyheder

Kære alle brugere af OS2borgerPC

Vi er i gang med at undersøge mulighederne for at integrere med dysleksiværktøjer, og derfor vil jeg bede om en tilkendegivelse fra jer i forhold til, hvilke værktøjer I anvender - eller påtænker at anvende fremover.

Det er hovedsagelig AppWriter og CD-Ord/Into Words vi har kig på. Vi vil gerne kunne lave en integration, der tilfører OS2borgerPC værdi, uanset om det sker som en klient, som en REST-integration og/eller via browseren.

Vil I ikke være rare at skrive et par linjer tilbage om jeres værktøjer og om prioriteringen og ønsker?

God bededagsferie

Venlig hilsen Morten

Kære alle brugere af OS2borgerPC

Vi har netop frigivet en ny version af OS2borgerPC-adminsitet med nye funktioner:

• Det er blevet muligt at sætte totrinsbekræftelse (to-faktor login) op ved login til superuser på en OSBorgerPC eller en OS2borgerPC Kiosk. Tak til John og Hvidovre for at samfinansiere.

• Under "Computere" kan man nu klikke på en tilføjet "Gruppe" for at navigere derhen

• og under "Grupper" kan man nu tilsvarende klikke på en tilføjet "Computer" for at navigere derhen

• Siden "Versioner" er blevet en redesignet og skulle nu gerne være mere intuitiv.

• Når en fil er uploadet som parameter til et "Tilknyttet Script", kan man nu klikke på den for at downloade filen

Vi har desuden fra nogle brugere hørt om et problem i forbindelse med låsning af computeren (menupunktet over sluk/genstart øverst til højre), hvor mapper i hjemmemappen pludselig har manglet, eller genveje på skrivebordet ikke har virket efter computeren har været "låst". Oplever man dette, vil vi anbefale at køre scriptet "OS2borgerPC - Fjern lås fra menuen". Denne funktion indbygges i fremtidige images.

Totrins login
Lidt mere om totrins-login: Funktionen slår tidsbaseret totrinsbekræftelse til for superuser, ved login på en borgerPC.

Gå først ind på siden "Totrinsbekræftelse" i menuen til venstre på adminsitet for at se processen for at slå totrinsbekræftelse til.

Når du har genereret en sikkerhedsnøgle på ovenstående side, skal dette script køres med sikkerhedsnøgle som det andet parameter.

Fra næste login vil der nu for superuser være et ekstra skridt i loginprocessen efter koden, hvor der skal indtastes totrins-koden.

Tager det ikke effekt øjeblikkeligt efter logud, så genstart maskinen.

Inputparametre

1. Aktivér?: 'ja' slår totrinsbekræftelse til, 'nej' slår det fra.

2. Sikkerhedsnøgle: Sikkerhedsnøglen som totrinsbekræftelse-systemet internt har brug for.

Samme sikkerhedsnøgle for flere computere betyder, at du kan logge ind på flere computere med samme totrins-koder, fremfor at hver computer skal tilføjes individuelt til din totrinsbekræftelse-app.

Det kan også være relevant at køre scriptet "OS2borgerPC - Ændr login-timeout", da det kan være svært at nå at indtaste kode og totrinsbekræftelse på de 15 sekunder, der normalt går, før der logges automatisk ind på Borger-kontoen.

Har I spørgsmål eller kommentarer, så sig endelig til.

Venlig hilsen Morten

Kære kunder og brugere af OS2borgerPC

Sent mandag (7/3) blev en ny Linux-sårbarhed annonceret. Den fik det mundrette navn CVE-2022-0847 - og bliver derfor i stedet kaldt 'Dirty Pipe'. Sårbarheden giver lokale brugere mulighed for at opnå root-privilegier. Den nye Linux-sårbarhed minder meget om CVE-2016-5195, også kaldet 'Dirty Cow', fra kort før årsskiftet.

I morges kom Ubuntu med en opdatering, der giver jer følgende muligheder:

1. I kan vente på de automatiske sikkerhedsopdateringer fra Ubuntu.
   OS2borgerPC: Automatiske sikkerhedsopdateringer er konfigureret til at blive installeret som standard, og det vil ske inden for de kommende 24 timer.
   Kiosk: Automatiske sikkerhedsopdateringer kan slås til ved at køre scriptet " System - Aktivér automatiske opdateringer" med parametret "sikkerhed". Sårbarheden er ikke kritisk for Kiosk, som normalt kører låst i en browser og uden tastatur.

2. I kan køre scriptet "System - Opdater alt" på alle maskiner.

I begge tilfælde er det vigtigt, at I genstarter PC'erne, for eksempel ved at køre scriptet "System - Genstart computeren NU" eller i forbindelse med den daglige nedlukning.

Sig til, hvis I har spørgsmål.

Venlig hilsen Morten

Kære kunder på OS2borgerPC

Vi har netop frigivet nye versioner, som man via den hostede løsning har adgang til, hvis man abonnerer på 'Versioner' (niveau 2).

De nye versioner (images) er følgende:

• OS2borgerPC 3.1.1
• OS2borgerPC Kiosk 1.1.0

OS2borgerPC 3.1.1 Vi er blevet opmærksomme på en fejl i OS2borgerPC-imaget 3.1.0, som har resulteret i falske sikkerhedsadvarsler. Specifikt har nogle kunder oplevet at få kontinuerlige sudo-advarsler. Disse advarsler skyldes, at systemet identificerer sudo-kørsler under oprettelsen af imaget som nye hændelser. Og det var naturligvis en fejl.

Derfor har vi nu frigivet et nyt image - 3.1.1 - som ikke har det problem. I den nye version er der desuden en række smårettelser.

Det nye image har ikke ny funktionalitet ud over rettelsen ift. sikkerhedsadvarsler.

Derfor anbefales den til nyinstallation, men hvis I allerede har installeret maskiner fra 3.1.0, kan i køre scriptet "System - Fjern sudo fra auth.log", og så vil de falske sikkerhedshændelser stoppe.

OS2borgerPC Kiosk 1.1.0 Vi har omdøbt OS2displayPC til OS2borgerPC Kiosk for at fjerne eventuel sammenblanding med OS2display, der er en anden løsning.

Imaget har ikke ny funktionalitet, men alle pakkeversionerne er nye, så der vil være langt færre opdateringer at hente efter installationen.

Til de nørdede: Man kan følge med på GitHub, hvor der er teknisk information om nyeste releases, hvor man også kan få et indblik i noget af den kommende funktionalitet: https://github.com/OS2borgerPC/image/blob/master/NEWS.rst https://github.com/OS2borgerPC/server_image/blob/master/NEWS.rst

Det samme er gældende ift. scripts her: https://github.com/os2borgerPC/os2borgerpc-scripts

Har I spørgsmål, så tøv ikke med at tage fat i os

Venlig hilsen på vegne af OS2borgerPC-teamet Morten Kjærsgaard