Kære alle OS2borgerPC-venner

I har alle fået to mails fra mig i de sidste to uger: Den første mail, fra 11. april, handler om nye funktioner i OS2borgerPC-portalen. Den anden mail, fra 19. april, handler om at samle tilslutning til et filarkiv i OS2borgerPC.

I forhold til den første mail vil jeg høre, om I har spørgsmål eller kommentarer.

Og i forhold til den anden mail er jeg interesseret i at få tilslutning til den gode ide om et filarkiv. 'Tilslutning' i denne sammenhæng betyder også økonomi, så tag gerne fat i mig, hvis I vil høre nærmere eller har mulighed for at bidrage til udviklingen.

Endelig vil jeg høre, om I kunne tænke jer at komme på den mailingliste, vi langt om længe har fået etableret. Her kommer vi til at skrive sammen om sikkerhed, scripts, Aula, kursusPC'er - ja, lige det I ønsker at drøfte med hinanden og med os i Magenta. Så det er her, I kan få inspiration til jeres borgerPC-løsning, og hvor I kan bidrage med jeres egne erfaringer om OS2borgerPC.

Send mig en mail, hvis I ikke allerede har gjort det. Så tilmelder jeg jer listen.

Venlig hilsen Morten

Kære OS2borgerPC-kunder

Vi har netop frigivet en ny version af OS2borgerPC-portalen med nye funktioner.

Nem flytning af scripts
Man kan nu flytte tilknyttede scripts op og ned på listen via træk-og-slip.
Tak til Brian Løvendahl og Vordingborg Kommune for samfinansiering.

Valgfri kolonnesortering
Status har fået valgfri kolonnesortering. Fra Status-siden skal man nu klikke på selve computernavnet for at gå til computeren frem for et vilkårligt sted på linjen.
Tak til John Vishart og Hvidovre Kommune for samfinansiering.

Link fra jobs-siden til PC
Fra Jobs-siden kan man nu klikke på et computernavn for at gå til computeren.

Se oprettelsestidspunkt
Der vises nu oprettelsestidspunkt for både Jobs og Computere på deres respektive sider.

Nye Princh-scripts
Vi har opdateret scripts til Princh til at bruge Princh Cloud Printer, da Princh har meldt ud, at deres eksisterende løsning bliver udfaset ved udgangen af april.

De nye scripts til Princh Cloud Printer erstatter de gamle Princh-scripts, så det skulle gerne virke automatisk, når nye computere tilmeldes gruppen - hvis I altså har sat dem op som tilknyttede scripts.

For computere, der allerede har Princh installeret, er processen følgende:

1. Kør scriptet "Printer - Slet printer" med navnet på den nuværende Princh-printer.

2. Kør scriptet "Printer - Installer Princh Cloud Printer". Dette vil samtidig slette den gamle version af Princh-programmet.

3. Kør scriptet "Printer - Tilføj Princh Cloud Printer" - scriptet tager de samme parametre som tidligere:
   a. Et selvvalgt printernavn b. En selvvalgt printer-beskrivelse c. Printer ID - som er det ID på printeren, i tidligere har fået fra Princh d. Kør "Printer - Sæt en standard printer" med navnet I gav Princh-printeren oven over. Så vil den være forvalgt i programmerne, og i Chrome vil den være forvalgt fremfor PDF-udprintning.

Det Princh-ikon, der manglede i menuen i den gamle version, når programmet åbnede, er i øvrigt ikke længere et problem, da Princh har rettet fejlen i deres nye version.

Vi håber, I får glæde af de nye funktioner. Og tag endelig fat i os, hvis der er noget, der driller.

Venlig hilsen fra hele OS2borgerPC-teamet Marcus, Søren, Heini, Carsten, Emil og Morten

Kære alle brugere af OS2borgerPC

Vi har netop frigivet en ny version af OS2borgerPC-adminsitet med nye funktioner:

• Det er blevet muligt at sætte totrinsbekræftelse (to-faktor login) op ved login til superuser på en OSBorgerPC eller en OS2borgerPC Kiosk. Tak til John og Hvidovre for at samfinansiere.

• Under "Computere" kan man nu klikke på en tilføjet "Gruppe" for at navigere derhen

• og under "Grupper" kan man nu tilsvarende klikke på en tilføjet "Computer" for at navigere derhen

• Siden "Versioner" er blevet en redesignet og skulle nu gerne være mere intuitiv.

• Når en fil er uploadet som parameter til et "Tilknyttet Script", kan man nu klikke på den for at downloade filen

Vi har desuden fra nogle brugere hørt om et problem i forbindelse med låsning af computeren (menupunktet over sluk/genstart øverst til højre), hvor mapper i hjemmemappen pludselig har manglet, eller genveje på skrivebordet ikke har virket efter computeren har været "låst". Oplever man dette, vil vi anbefale at køre scriptet "OS2borgerPC - Fjern lås fra menuen". Denne funktion indbygges i fremtidige images.

Totrins login
Lidt mere om totrins-login: Funktionen slår tidsbaseret totrinsbekræftelse til for superuser, ved login på en borgerPC.

Gå først ind på siden "Totrinsbekræftelse" i menuen til venstre på adminsitet for at se processen for at slå totrinsbekræftelse til.

Når du har genereret en sikkerhedsnøgle på ovenstående side, skal dette script køres med sikkerhedsnøgle som det andet parameter.

Fra næste login vil der nu for superuser være et ekstra skridt i loginprocessen efter koden, hvor der skal indtastes totrins-koden.

Tager det ikke effekt øjeblikkeligt efter logud, så genstart maskinen.

Inputparametre

1. Aktivér?: 'ja' slår totrinsbekræftelse til, 'nej' slår det fra.

2. Sikkerhedsnøgle: Sikkerhedsnøglen som totrinsbekræftelse-systemet internt har brug for.

Samme sikkerhedsnøgle for flere computere betyder, at du kan logge ind på flere computere med samme totrins-koder, fremfor at hver computer skal tilføjes individuelt til din totrinsbekræftelse-app.

Det kan også være relevant at køre scriptet "OS2borgerPC - Ændr login-timeout", da det kan være svært at nå at indtaste kode og totrinsbekræftelse på de 15 sekunder, der normalt går, før der logges automatisk ind på Borger-kontoen.

Har I spørgsmål eller kommentarer, så sig endelig til.

Venlig hilsen Morten

Kære kunder og brugere af OS2borgerPC

Sent mandag (7/3) blev en ny Linux-sårbarhed annonceret. Den fik det mundrette navn CVE-2022-0847 - og bliver derfor i stedet kaldt 'Dirty Pipe'. Sårbarheden giver lokale brugere mulighed for at opnå root-privilegier. Den nye Linux-sårbarhed minder meget om CVE-2016-5195, også kaldet 'Dirty Cow', fra kort før årsskiftet.

I morges kom Ubuntu med en opdatering, der giver jer følgende muligheder:

1. I kan vente på de automatiske sikkerhedsopdateringer fra Ubuntu.
   OS2borgerPC: Automatiske sikkerhedsopdateringer er konfigureret til at blive installeret som standard, og det vil ske inden for de kommende 24 timer.
   Kiosk: Automatiske sikkerhedsopdateringer kan slås til ved at køre scriptet " System - Aktivér automatiske opdateringer" med parametret "sikkerhed". Sårbarheden er ikke kritisk for Kiosk, som normalt kører låst i en browser og uden tastatur.

2. I kan køre scriptet "System - Opdater alt" på alle maskiner.

I begge tilfælde er det vigtigt, at I genstarter PC'erne, for eksempel ved at køre scriptet "System - Genstart computeren NU" eller i forbindelse med den daglige nedlukning.

Sig til, hvis I har spørgsmål.

Venlig hilsen Morten

Kære kunder på OS2borgerPC

Vi har netop frigivet nye versioner, som man via den hostede løsning har adgang til, hvis man abonnerer på 'Versioner' (niveau 2).

De nye versioner (images) er følgende:

• OS2borgerPC 3.1.1
• OS2borgerPC Kiosk 1.1.0

OS2borgerPC 3.1.1 Vi er blevet opmærksomme på en fejl i OS2borgerPC-imaget 3.1.0, som har resulteret i falske sikkerhedsadvarsler. Specifikt har nogle kunder oplevet at få kontinuerlige sudo-advarsler. Disse advarsler skyldes, at systemet identificerer sudo-kørsler under oprettelsen af imaget som nye hændelser. Og det var naturligvis en fejl.

Derfor har vi nu frigivet et nyt image - 3.1.1 - som ikke har det problem. I den nye version er der desuden en række smårettelser.

Det nye image har ikke ny funktionalitet ud over rettelsen ift. sikkerhedsadvarsler.

Derfor anbefales den til nyinstallation, men hvis I allerede har installeret maskiner fra 3.1.0, kan i køre scriptet "System - Fjern sudo fra auth.log", og så vil de falske sikkerhedshændelser stoppe.

OS2borgerPC Kiosk 1.1.0 Vi har omdøbt OS2displayPC til OS2borgerPC Kiosk for at fjerne eventuel sammenblanding med OS2display, der er en anden løsning.

Imaget har ikke ny funktionalitet, men alle pakkeversionerne er nye, så der vil være langt færre opdateringer at hente efter installationen.

Til de nørdede: Man kan følge med på GitHub, hvor der er teknisk information om nyeste releases, hvor man også kan få et indblik i noget af den kommende funktionalitet: https://github.com/OS2borgerPC/image/blob/master/NEWS.rst https://github.com/OS2borgerPC/server_image/blob/master/NEWS.rst

Det samme er gældende ift. scripts her: https://github.com/os2borgerPC/os2borgerpc-scripts

Har I spørgsmål, så tøv ikke med at tage fat i os

Venlig hilsen på vegne af OS2borgerPC-teamet Morten Kjærsgaard