OS2borgerPC: News

Kære bruger af OS2borgerPC

Vi har nu en række nye globale scripts klar til jer. Flere af disse scripts forsøger at låse en BorgerPC mere ned i løbet af en given session. Dvs. maskinen har hele tiden nulstillet sine indstillinger ved logud/genstart/nedlukning - men disse scripts forsøger så at minimere hvilke ændringer man kan lave i en given session.

Som altid, når nye scripts tages i brug, så start med at teste på nogle få eller bare en enkelt PC.

Vi har i november haft et forløb med Aarhus Kommune, hvor der blev fokuseret ekstra meget på sikkerheden i OS2borgerPC. Dette resulterede i opdatering og nyudvikling af følgende scripts (tak til Århus):

• Chrome - Installér (Opdateret):
  Vi har opdateret scriptet til at sætte langt flere Chrome "policies", så browseren er mere nedlåst.
• Chrome - Gæstetilstand til/fra (guest mode):
  Denne tilstand gemmer end ikke historik midlertidigt, og forhindrer adgang til indstillinger. Ulempen er at gæstetilstand ikke virker sammen med at sætte bogmærker i menubaren eller installere extensions.
• Firefox - Kiosk & Sæt startside(r):
  Mere nedlåst Firefox
• OS2borgerPC - Juster adgang til kør prompt (ALT-F2):
  Normalt kan man trykke Alt-F2 for at starte en "kør" prompt, der kan opstarte programmer. Vi mener ikke dette er kritisk, men hvis man vælger at kører scriptet til at blokere for terminalen, så er det oplagt også at køre dette.
• Tilføj/Fjern Luk ned og Genstart (blokerer for Hviletilstand):
  Scriptet giver nu mulighed for at slå effekten fra og til, fremfor kun "til". Det er nu også muligt kun at fjerne dvale-tilstand og lade luk ned og genstart være der. Vi anbefaler dog at fjerne både genstart, dvale og luk ned fra menuen.
• OS2borgerPC - Forhindrer kørsel af eksekverbare tekst-filer fra GNOME Files (Nautilus):
  Dette script forhindrer at en Borger eksempelvis kan downloade et script og køre det fra fil-manageren Filer (også kaldet "Nautilus").
• OS2borgerPC - Lås menu: Dette script gør man end ikke midlertidigt kan ændre på ikonerne i menuen, som potentielt kunne misbruges til phishing. Menuen har dog hele tiden blevet nulstillet ved login.

Vi har tidligere i samarbejde med Aarhus Kommune udviklet følgende scripts, der nu udgives globalt:

• System - Konfigurer WPA2 Enterprise forbindelse:
  Gør det muligt at forbinde til en WPA2 Enterprise trådløs forbindelse. Vi vil dog foreslå LAN, hvis muligt.
• Desktop - Slå skriverettigheder for skrivebord fra/til:
  Fjerner muligheden for, i en given session, at ændre i ikonerne på skrivebordet, såsom hvilke programmer de starter. Dette kan potentielt misbruges til phishing, hvis brugeren ikke logger ud inden brug.
• OS2borgerPC - Spær adgang til terminalen:
  Blokerer for muligheden for at starte standard-terminalen som Borger. Bemærk at dette dog stadig kan omgås ved at downloade en terminal som AppImage.

Fra vores samarbejde med Vordingborg Kommune udgiver vi nu også følgende scripts globalt:

• Cisco Jabber (JVDI) - Installer
• Desktop - Vedvarende mappe (Ikke beregnet til borgervendte pc’ere! Bliver brugt til kursusmaskiner)

Og så har vi endelig scripts klart til udskiftning af baggrundsbillede på login-skærmen, og et andet til at installere Chrome-udvidelser:

• OS2borgerPC - Skift baggrund på loginskærm
• Chrome - Tilføj/Fjern Udvidelse(r)

Alle scripts har små forklarende tekster i administrationsportalen.

Har I spørgsmål eller kommentarer til scripts eller andet, så tag fat i mig eller en fra teamet. De er alle cc her

PS Husk at vi har lanceret vores strømbesparende funktion. Sig til, hvis I vil høre nærmere om løsningen.

Venlig hilsen på vegne af OS2borgerPC-teamet Morten

Scriptet "Chrome - Autostart tilføj/fjern" understøtter ikke længere indstilling af, at Chrome skal køre i fuld skærm.
Brug i stedet "Chrome - Start i maksimeret, fuld skærm eller kiosk tilstand" til at indstille dét.

Kære OS2borgerPC-kunder,

Vi har netop frigivet en ny version af adminsitet - version 5.9.3.

Den største ændring er sikkerhedsmæssig. Den handler om, at adminsitet ikke længere accepterer registrering af en tidligere set maskine, uden at maskinen først slettes fra adminsitet.

Genregistrering havde tidligere den effekt, at maskinen blev sat til Inaktiv og ellers bibeholdt sit Site og Navn. Det kunne potentielt bruges af en tredjepart til at afkoble en maskine fra adminsitet, hvis vedkommende kendte MAC-adressen.

Den gamle måde det fungerede på skabte også forvirring hos nogle kunder, i og med det virkede som om, at registreringen lykkedes, mens maskinen stadig skulle findes under dens tidligere navn.

Bemærk at maskiner pt. identificeres ud fra MAC-adresse, så selvom maskinen geninstalleres, vil den stadig ses som samme maskine på adminsitet.

I stedet for at maskinen sættes som inaktiv vil det frem over være sådan, at maskinen på adminsitet forbliver upåvirket, og man vil under registreringen - fra maskinen selv - i stedet se en fejl om, at maskinen allerede eksisterer på adminsitet, og at den skal slettes derfra først. Efter man har slettet den fra adminsitet, vil registreringen gå igennem som normalt.

Af sikkerhedsmæssige grunde udelader vi i fejlbeskeden, hvad PC'en hedder og hvilket Site, den er indmeldt på.

Øvrige ændringer:

"Site admins" kan nu igen også kan slette egne scripts og sikkerhedsregler. Det var en fejl, at det ikke var muligt.

Jobs: Løst en fejl hvor "job status" blev skjult ved lavere skærmopløsninger - det er ikke længere tilfældet.

Jobs: Vis eventuelt Batch-navn ved siden af Script-navnet. Det fungerer bedre hvis Adminsitet ses i lavere resolutioner.

Scripts: "Globale" scripts vælges nu som standard i stedet for "Lokale", når man går ind på siden.

Versioner: Løst fejl så tidligere images igen kan downloades.

Den fulde liste af ændringer kan ses her: https://github.com/OS2borgerPC/admin-site/blob/master/NEWS.rst

Venlig hilsen, OS2borgerPC-teamet

Hej OS2borgerPC-kunder,

Vi har de seneste par dage frigivet et par nye scripts og et par ændringer til eksisterende:

Nye scripts:

• "Chrome - Sæt bogmærker i bar" Et nyt script, der konfigurerer bogmærker i Chrome.
• "Desktop - Genvej til valgfri mappe på skrivebordet" Opretter en genvej til en mappe på styresystemet på skrivebordet. Det kan eksempelvis være mappen "Dokumenter" hvor skannede filer normalt lægges ind, hvis en scanner er direkte tilsluttet til maskinen
• "System - BeyondTrust: Installér klient (Bomgar)" Til de der bruger eller gerne vil bruge BeyondTrust/Bomgar til remote desktop ift. support
• "OS2borgerPC - Autostart program" Bruges til at indstille det så et valgfrit program autostartes, når Borger logger ind.
• "OS2borgerPC Kiosk - Chromium Slet Cache" Sletter Chromiums cache på Kiosk-maskiner. Det er eksempelvis brugbart, hvis man gerne vil rydde op i cookies derpå, eks. for at kunne logge ind på en anden konto.

Ændringer:

• Chrome: Installer skulle nu gerne fejlhåndtere bedre, så det i færre tilfælde skulle ende i "Fejlet".
• "System - Opdater alt" er ligeledes opdateret så det gerne skulle fejlhåndtere bedre.

Bemærk i øvrigt at alle Chrome scripts generelt relativt let ville kunne omskrives til Chromium, hvis man skulle ønske at skifte over til den som browser. Hvis nogen i stedet ønsker flere scripts til Firefox ser vi også gerne på det.

Venligst, OS2borgerPC-teamet

Kære OS2borgerPC-kunder,

En ny version af adminsitet er blevet frigivet.

Det inkluderer følgende ændringer:

• Oversigtssiden på nyhedssitet er redesignet en smule.
• Jobs-siden kunne tidligere give fejl, hvis en bruger, der havde kørt et job, var blevet slettet. Det er nu blevet rettet.
• Annuller-knappen for Scripts havde problemer med at den ikke korrekt nulstillede ændringerne. Det skulle der nu være rettet op på.

Venligst,
OS2borgerPC-teamet