Kære alle Magentas kunder og brugere af OS2borgerPC

Her kommer nyhedsbrevet med de seneste tre måneders udviklingsopgaver. Tak til alle jer, der indrapporterer idéer, uhensigtsmæssigheder, fejl og bare overvejelser. Det hjælper løsningen fremad i små og store spring.

I juli og august har der været ferie, men vi har alligevel en del nyheder. Før vi gennemgår nyhederne, har vi også en hilsen fra vores nye projektejer.

En hilsen fra en ny projektejer

Jeg er helt ny i Magenta og har overtaget Mortens rolle som projektejer. Den varetager jeg fremover for både det etablerede OS2bogerPC og vores spændende, nye produkt OpenStream – en open source infoskærm løsning.

Jeg kommer fra Gladsaxe Kommune, hvor jeg har været i mere end 15 år og arbejdet med mange forskellige digitale løsninger. Jeg kender derfor OS2borgerPC indefra!

Har I brug for nye idéer til, hvordan OS2borgerPC kan bruges, eller vil I dele jeres nuværende brug, er jeg klar til at sparre og lytte. Jeg er eksempelvis nysgerrig på, om der er nogen, der bruger OS2borgerPC på plejehjem, hvor det kan fungere som en enkel enhed for de ældre til at søge nyheder og informationer eller skrive en mail.

Jeg glæder mig til at arbejde tæt sammen med jer. Tøv ikke med at kontakte mig!

Mine kontaktinformationer:

Telefon: +45 5455 5103

E-mail: av@magenta.dk

Venlig Hilsen

Anders Vejgaard

Opdaterede scripts

Browser - Chrome/Chromium: Ret problem med MitID

På forespørgsel fra Slagelse har vi opdateret dette script, så det også virker på OS2borgerPC Kiosk.

OS2borgerPC Kiosk - Chromium med skærmtastatur (onboard)

På forespørgsel fra Slagelse har vi opdateret dette script, så tastaturet også inkluderer knappen AltGr, der kan bruges til indtastning af flere symboler såsom @. Knappen kan ikke bruges til browser-genvejstaster. Hvis man i forvejen bruger skærmtastaturet og gerne vil have knappen, kan man blot genkøre scriptet.

OS2borgerPC Kiosk - Chromium med skærmtastatur skjul/vis (onboard)

På forespørgsel fra Slagelse har vi opdateret dette script, så det også er muligt at justere knappens placering langs X-aksen. Alle tilknyttede instanser af scriptet er blevet opdateret, så knappens placering fortsat er den samme som før.

System - Installer/Fjern applikation/program

I forbindelse med en forespørgsel fra Køge blev det konstateret, at tegneprogrammet Pinta kun er tilgængeligt som Snap i 24.04. Dette script installerer/fjerner normalt kun programmer, som kan installeres via Ubuntus pakkehåndteringssystem APT, men vi har undtagelsesvist opdateret det, så det også kan installere Snap-udgaven af Pinta på 24.04.

Nye scripts

Login - Skjul Ubuntu-logo på GDM login-skærm

På forespørgsel fra Aalborg har vi udviklet dette script, som kan bruges til at skjule Ubuntu-logoet på login-skærmen GDM, som er standard i image 6.0.0 (24.04).

OS2borgerPC - Slå notifikationer fra

Herlev indrapporterede, at scriptet “Printer - Slå print-notifikationer fra” ikke virkede i 24.04. Vi undersøgte sagen og konstaterede, at problemet skyldes ændringer i Ubuntu 24.04, som forhindrer blokering af kun print-notifikationer i at virke korrekt. Som alternativ har vi derfor lavet dette script, der generelt blokerer for notifikationer, heriblandt print-notifikationer. Scriptet burde ikke blokere for andre notifikationer, som er relevante under normal brug af OS2borgerPC. De beskeder/advarsler, som tænd/sluk tidsplaner og nogle af vores scripts viser brugeren, påvirkes ikke af scriptet. Scriptets beskrivelse indeholder eksempler på andre notifikationer, som også blokeres.

OS2borgerPC - Installer manglende sprogpakker

Viborg indrapporterede, at LibreOffices brugergrænseflade var på engelsk i det nye image 6.0.0. Vi undersøgte problemet og konstaterede, at det skyldtes manglende sprogpakker, som var en konsekvens af at ændringer i Ubuntu 24.04 nødvendiggjorde en ændring af den metode, som vi bruger til at indbygge dansk sprogunderstøttelse. Problemet bliver rettet i næste image, men i mellemtiden har vi lavet dette script, som installerer de manglende sprogpakker. Det kan anvendes, hvis man oplever at LibreOffices brugergrænseflade er på engelsk.

OS2borgerPC Kiosk - Ret RPi netværksproblem

I forbindelse med en forespørgsel fra Lyngby-Taarbæk blev det opdaget, at vores OS2borgerPC Kiosk RPi image 1.0.0 har en fejl, som medfører, at der opstår netværksproblemer, når flere RPi’er er forbundet til det samme kablede netværk. Fejlen bliver rettet i næste image, men i mellemtiden har vi lavet dette script, som retter den pågældende fejl på installationer af OS2borgerPC Kiosk RPi image 1.0.0. Bemærk at scriptet genstarter RPi’en, da det er nødvendigt for at rette fejlen.

Nyt på admin-sitet

Vi har fjernet “Seneste hændelse modtaget” fra statuslisten, som kan ses under menupunktet “Computere”, og i stedet tilføjet “Ubuntu-version”.

Dette er til dels blevet gjort fordi “Seneste hændelse modtaget” ikke er specielt relevant, da det generelt kun er ikke-håndterede hændelser, som kan ses på dashboardet eller hændelsesoversigten, der er relevante.

Derudover har flere kunder efterspurgt en let måde at få overblik over præcis hvilke computere, der kører hvilke Ubuntu-versioner. Dette er nu muligt på statuslisten som illustreret i det tidligere billede.

Vi har også fjernet “Seneste hændelse modtaget” fra oversigten over en enkelt computer.

Hvis man tilknytter et script, som har påkrævede parametre, og derefter trykker “Gem ændringer” uden at udfylde de påkrævede parametre, vil man nu få vist en midlertidig popup-advarsel om dette i stedet for at siden genindlæses. Det pågældende tilknyttede script vil også blive indikeret med rødt.

Hvis der er mere end et tilknyttet script, som har tomme påkrævede parametre, er det kun det første af disse tilknyttede scripts, som vil blive fremhævet.

Felterne til angivelse af password eller API-nøgle til login API under Site-indstillinger vil nu mere tydeligt indikere, om der allerede er angivet en værdi. Hvis der ikke er angivet en værdi, vil feltet være tomt som før, men hvis der er angivet en værdi, vil feltet indikere, at det kun skal udfyldes, hvis man ønsker at opdatere den eksisterende værdi.

Vi har tilføjet et separat link til installationsguiden til vores OS2borgerPC Kiosk RPi-image under den indbyggede site-dokumentation.

Kære alle Magentas kunder og brugere af OS2borgerPC

Her kommer nyhedsbrevet med de seneste to måneders udviklingsopgaver. Tak til alle jer, der indrapporterer idéer, uhensigtsmæssigheder, fejl og bare overvejelser. Det hjælper løsningen fremad i små og store spring.

Magentas kunder sørger for OS2borgerPC’s sikkerhed

Først en stor tak til jer, der er kunder hos Magenta på SaaS-løsningen. Det er 50 ud af de 52 kommuner, der i dag benytter løsningen. Det er jer, der via jeres abonnement finansierer opgraderinger, nye scripts, vedligeholdelse og sikring af at løsningen fungerer med ny hardware, fx Raspberry Pi, og at løsningen også kan anvendes på ældre hardware og dermed levetidsforlænge jeres eksisterende maskinpark.

Kort sagt: Jeres bidrag er afgørende for, at OS2borgerPC vedbliver at være en sikker løsning, der kan skalere, og som giver værdi til alle brugere, uanset om man er i skole- eller fritidssektoren og bruger Aula-skærme, eller om man er i Borgerservice, på biblioteket, i Jobcentret eller et femte sted i kommunen.

Invitation til at teste en alternativ platform - og opbakning fra vores digitaliseringsminister

Vi har igennem det seneste halve år arbejdet med den tyske løsning, OpenDesk, der blandt andet er platformen for den tyske delstat Schleswig-Holstein. Men vi er ikke naive. Vi ved godt, at enhver kommune i Danmark har mellem 400 og 800 fagsystemer. Mange af dem har dybe integrationer til Microsoft Office, og vi ved også, at de kommunale fagsystemer har integrationer til de helt store cloud-løsninger, Azure, Google Cloud og Amazon. Det er noget, jeres leverandører har valgt, men sådan behøver det ikke at være.

Magenta er ved at indgå et samarbejde med danske og europæiske cloud-leverandører, og vi har en ‘test-bænk’ af den tyske model. Derfor vil vi invitere jer til at deltage i en pilotproces, hvor vi tester forskellige modeller.

I sidste uge havde jeg et godt møde med vores digitaliseringminister, Caroline Stage Olsen, og hun vil gerne samarbejde med os om pilotprojekter. Så meld jer meget gerne til. Så vil jeg arbejde på at få et samarbejde med ministeriet.

God sommer

Morten Kjærsgaard, juli 2025

Opgraderingsscripts til opgradering fra 22.04 til 24.04

Vores opgraderingsscripts, som kan bruges til at opgradere computere fra 22.04 til 24.04, er nu klar og kan findes under globale scripts i kategorien “24.04 opgradering”.

Uanset om man vil opgradere OS2borgerPC eller OS2borgerPC Kiosk, er der tale om 4 scripts, som skal køres for at gennemføre opgraderingen. De to første scripts er de samme i begge tilfælde, mens de to sidste afhænger af, hvilken udgave der er tale om. Computeren skal også genstartes på bestemte tidspunkter.

De forskellige scripts er designet, så de fejler uden effekt, hvis de køres i forkert rækkefølge, eller hvis computeren mangler at blive genstartet. Det er således ikke muligt at skabe problemer ved at køre vores opgraderingsscripts i forkert rækkefølge.

Vær opmærksom på, at computerne ikke må slukkes eller sættes i dvale, mens trin 2 eller 3 kører. Det første trin i opgraderingsprocessen slår eventuelle planlagte nedlukninger fra, og det sidste trin genaktiverer dem, men det er vigtigt, at maskinen ikke slukkes på knappen eller får taget strømmen, mens trin 2 eller 3 kører. Når opgraderingsprocessen er påbegyndt, bør I desuden undgå at køre andre scripts på computeren, før hele opgraderingsprocessen er færdig.

Opgraderingsprocessen beskrives herunder. Den er også beskrevet i beskrivelsen af de forskellige opgraderingsscripts.

Opgradering af OS2borgerPC

1. Kør scriptet "24.04 opgradering - Opgradering til Ubuntu 24.04 trin 1". Det skal stå som udført.
2. Kør scriptet "24.04 opgradering - Opgradering til Ubuntu 24.04 trin 2". Det skal stå som udført. Dette script opdaterer computeren og kan tage op til 30-40 minutter, hvis computeren ikke er blevet opdateret i længere tid. Hvis det fejler med en besked ala “Unable to acquire dpkg frontend lock…”, er det fordi computeren er ved at køre automatiske opdateringer. Vent 5 minutter og prøv at køre scriptet igen. Hvis det fejler med en besked om "uopfyldte afhængigheder", kan det ofte løses ved at køre scriptet igen.
3. Genstart computeren fx via scriptet "System - Genstart computeren NU"
4. Kør scriptet "24.04 opgradering - Opgradering til Ubuntu 24.04 trin 3". Det skal stå som udført. Dette script udfører selve opgraderingen og kan tage op til en time.
5. Genstart computeren fx via scriptet "System - Genstart computeren NU"
6. Kør scriptet "24.04 opgradering - Opgradering til Ubuntu 24.04 trin 4". Dette script udfører de sidste justeringer. Det skal stå som udført.
7. Maskinen er nu opgraderet til Ubuntu 24.04
8. Genstart computeren fx via scriptet "System - Genstart computeren NU". Vi anbefaler at genstarte computeren efter opgraderingen, så den kan starte med de nye indstillinger.

Opgradering af OS2borgerPC Kiosk

1. Kør scriptet "24.04 opgradering - Opgradering til Ubuntu 24.04 trin 1". Det skal stå som udført.
2. Kør scriptet "24.04 opgradering - Opgradering til Ubuntu 24.04 trin 2". Det skal stå som udført. Dette script opdaterer computeren og kan tage op til 30-40 minutter, hvis computeren ikke er blevet opdateret i længere tid. Hvis det fejler med en besked ala “Unable to acquire dpkg frontend lock…”, er det fordi computeren er ved at køre automatiske opdateringer. Vent 5 minutter og prøv at køre scriptet igen. Hvis det fejler med en besked om "uopfyldte afhængigheder", kan det ofte løses ved at køre scriptet igen.
3. Genstart computeren fx via scriptet "System - Genstart computeren NU"
4. Kør scriptet "24.04 opgradering - Kiosk Opgradering til Ubuntu 24.04 trin 3". Det skal stå som udført. Dette script udfører selve opgraderingen og kan tage op til en time.
5. Kør scriptet "24.04 opgradering - Kiosk Opgradering til Ubuntu 24.04 trin 4". Dette script udfører de sidste justeringer. Det skal stå som udført.
6. Computeren er nu opgraderet til Ubuntu 24.04
7. Genstart computeren fx via scriptet "System - Genstart computeren NU". Vi anbefaler at genstarte computeren efter opgraderingen, så den kan starte med de nye indstillinger.

Vi har testet vores opgraderingsscripts grundigt og indbygget mest mulig fejlhåndtering, men vi kan ikke garantere, at der ikke kan opstå fejl, som vi ikke har forudset. Vi anbefaler derfor, at I starter med at teste opgraderingen på en enkelt computer og derefter kontrollerer, at alting virker korrekt, før I opgraderer flere computere.

Hvis I oplever problemer eller fejl i forbindelse med opgraderingen, vil vi meget gerne høre fra jer.

Vi har derudover også følgende nyheder til jer:

Nyt OS2borgerPC Kiosk image til Raspberry Pi 5

I forbindelse med udviklingen af vores Display-løsning OpenStream har vi udviklet et OS2borgerPC Kiosk image, som kan installeres på Raspberry Pi 5. Det nye image kan som sædvanlig downloades under “Images” på adminportalen: https://os2borgerpc-admin.magenta.dk/image-versions/ Imaget findes under kategorien “OS2borgerPC Kiosk RPi”.

Det nye RPi-image har en anderledes installationsproces, som er beskrevet i den relaterede installationsguide https://os2borgerpc-server-image.readthedocs.io/en/latest/install_setup_rpi.html, men fungerer derudover generelt på samme måde som det “almindelige” OS2borgerPC Kiosk-image.

RPi-imaget har dog visse begrænsninger, som skyldes hardwarebegrænsninger relateret til brugen af Raspberry Pi 5. Den primære begrænsning er, at tænd/sluk tidsplaner og scriptet “System - Luk ned og vågn op dagligt” ikke virker på Raspberry Pi 5 grundet hardwarebegrænsninger. Vi er ved at undersøge potentielle løsninger, men tænd/sluk tidsplaner vil sandsynligvis altid virke mindre godt på Raspberry Pi 5 grundet de nævnte hardwarebegrænsninger. Derudover vil lyd kun fungere via HDMI og ikke nødvendigvis på præcis samme gode måde som på andre typer hardware. Selv om Raspberry Pi 5 er et fint stykke HW, er der stadig begrænsninger.

Ny OS2borgerPC klient-version

En ny version af klienten er nu frigivet - version 2.8.1. I denne version har vi forbedret klientens evne til at reparere sig selv, hvis der opstår fejl.

Opdaterede scripts

Desktop - Tilføj filer i mappe på skrivebord (Skabeloner)

Lejre og Lyngby-Taarbæk indrapporterede separat, at de tilføjede filer blev omdøbt til at starte med et tal efterfulgt af “_”. Dette er relateret til, at systemet, som overfører filerne til computerne, selv omdøber filerne for at undgå potentielle problemer, hvis der uploades forskellige filer med det samme navn. Vi opdaterede scriptet til at omdøbe filerne tilbage til deres oprindelige navne.

Lejre indrapporterede også, at selvom man fjernede hakket i “Kun læseadgang til originalfilerne” havde borger stadig ikke læseadgang til originalfilerne. Vi opdaterede scriptet, så dette problem blev løst.

OS2borgerPC - Deaktiver skærmdvale

Vi har opdateret dette script, så det både virker på login-skærmen LightDM (standard på image 5.3.0 og alle tidligere images) og login-skærmen GDM (standard på image 6.0.0). Scriptet er primært relevant i forhold til det nye 24.04 image (image 6.0.0), hvor skærmdvale ved inaktivitet som udgangspunkt er slået til.

OS2borgerPC Kiosk - Chromium Autostart

Vi har udvidet dette script med muligheden for at vælge, at musemarkøren skal skjules ved inaktivitet. Dette fungerer på samme måde som ved brug af “System - Skjul musemarkør ved muse-inaktivitet”.

OS2borgerPC - Skift standard PDF-program

Herlev indrapporterede, at efter installation af Chrome på 24.04-imaget, var Okular ikke længere standard PDF-program, selv hvis man genkørte dette script. Vi undersøgte problemet og konkluderede, at det var relateret til en nylig ændring i Chrome. Vi har opdateret scriptet, så det igen virker korrekt på både 22.04 og 24.04.

Browser - Chrome: Installer

I forbindelse med ovennævnte opdatering af scriptet “OS2borgerPC - Skift standard PDF-program” har vi også opdateret dette script, så det forhindrer det pågældende problem i at opstå.

Nye scripts

OS2borgerPC Kiosk - OpenStream Electron App Autostart

I forbindelse med udviklingen af vores Display-løsning OpenStream har vi udviklet dette script, som downloader en custom Electron App, der er designet til brug med OpenStream, og indstiller computeren til automatisk at starte den efter opstart. Scriptet virker på både “almindelig” OS2borgerPC Kiosk og det nye image til Raspberry Pi 5, men vi gør opmærksom på, at de Chromium-relaterede Kiosk-scripts ikke virker sammen med dette script på nuværende tidspunkt - med undtagelse af "OS2borgerPC Kiosk - Genstart maskinen, hvis Chromium ikke starter korrekt".

OS2borgerPC Kiosk - Skjul ALTID musemarkøren

På forespørgsel fra Vallensbæk har vi udviklet dette script, som indstiller OS2borgerPC Kiosk til altid at skjule musemarkøren. Scriptet er tiltænkt anvendelse på touchskærme, hvor det ikke er relevant at få vist musemarkøren. Scriptet skal køres efter “OS2borgerPC Kiosk - Chromium Autostart”.

Kære alle Magentas kunder og brugere af OS2borgerPC

Her kommer nyhedsbrevet med de seneste to måneders udviklingsopgaver. Tak til alle jer, der indrapporterer idéer, uhensigtsmæssigheder, fejl og bare overvejelser. Det hjælper løsningen fremad i små og store spring.

De nye images baseret på Ubuntu 24.04 er nu klar og er blevet frigivet til adminportalen. De kan som sædvanlig downloades under menupunktet “Images”. De relaterede opgraderingsscripts fra 22.04 til 24.04 er endnu ikke klar og vil blive frigivet i løbet af maj.

Inden vi beskriver ændringerne i de nye images, har vi først en påmindelse om udløb af support af 20.04.

Husk at support af 20.04 snart udløber!

Som vi tidligere har nævnt, er Ubuntu 20.04 kun understøttet frem til og med 31. maj 2025. Herefter kommer der ikke nye sikkerhedsopdateringer fra Ubuntu/Canonical. Det er derfor vigtigt, at I inden da opgraderer til enten 22.04 eller 24.04 på de aktive computere, I har, der stadig kører 20.04. Som sagt er opgraderingsscripts fra 22.04 til 24.04 først klar senere i maj. Ønsker I at opgradere via scripts, skal I alligevel først opgradere til 22.04, da Ubuntu ikke understøtter, at man opgraderer direkte fra 20.04 til 24.04 via scripts.

I kan se hvilken version en given computer kører ved at gå ind på computeren.

I kan også kontakte os, og så kan vi fortælle jer, hvilke af jeres computere, der kører 20.04.

Dernæst har vi en række nyheder omkring de nye images:

Nye 24.04-images

De nye images kan som sagt downloades under “Images” på adminportalen: https://os2borgerpc-admin.magenta.dk/image-versions/

De tilhørende opdaterede installationsguides findes under dokumentationen på adminportalen:

• OS2borgerPC: https://os2borgerpc-admin.magenta.dk/static/docs/OS2borgerPC_installation_guide_da.pdf

• OS2borgerPC Kiosk: https://os2borgerpc-server-image.readthedocs.io/en/latest/install_setup.html

Nyt på OS2borgerPC

Ny loginskærm som udgangspunkt

I de nye 24.04-images har vi som udgangspunkt ændret loginskærmen til GDM i stedet for LightDM, som blev brugt i vores tidligere images. Dette er blevet gjort for at flytte vores images tættere på Ubuntu, da GDM har været standard i Ubuntu i et stykke tid. Ændringen medfører, at loginskærmen har et anderledes udseende, hvor kasserne for Borger og superuser er centrerede.

Hvis man foretrækker den gamle login-skærm (LightDM), har vi lavet et script, som kan bruges til at skifte mellem GDM og LightDM. Bemærk at scriptet kun kan anvendes på 24.04-maskiner. Scriptet hedder “Login - Skift mellem LightDM og GDM” og findes her https://os2borgerpc-admin.magenta.dk/scripts/1833/

Sådan ser en OS2borgerPC nu ud som standard efter den indledende opsætning. Baggrundsbilledet kan udskiftes via scriptet “Login - Skift baggrundsbillede på loginskærm”.

Superuser skjules efter første login

I de nye 24.04-images vil login-feltet til superuser automatisk blive skjult, når man har været logget ind som superuser første gang og derefter har logget ud to gange eller genstartet computeren. Dvs. når man har logget ind som superuser første gang og derefter logger ud, vil man stadig kunne se login-feltet til superuser, men hvis man derefter logger ind som Borger eller superuser, vil login-feltet til superuser være skjult efter logud. Hvis man genstarter computeren efter at være logget ind som superuser første gang, vil login-feltet til superuser også blive skjult.

Vi har lavet denne løsning, fordi login som superuser ikke er relevant for borgere, så vi vurderer, at det er mindre forvirrende, hvis login-feltet til superuser er skjult som udgangspunkt. Derudover inkluderer den nye login-skærm GDM en lille knap kaldet “Ikke listet?”, som kan bruges til at åbne et login-felt til en valgfri bruger, således at det stadig er muligt at logge ind som superuser, selvom login-feltet til superuser er skjult. Det kræver naturligvis stadig superuser-password at logge ind som superuser.

Hvis man ønsker, at login-feltet til superuser ikke skal være skjult, kan det ændres via det relaterede script på adminportalen: “Login - Skjul superuser fra loginskærm og vis eventuelt loginfelt til valgfri bruger” https://os2borgerpc-admin.magenta.dk/scripts/1185/ Bemærk at scriptet skal køres efter første logud fra superuser eller første genstart.

Automatisk borgerlogin er slået fra som udgangspunkt

I de nye 24.04-images har vi valgt at slå automatisk borgerlogin fra som udgangspunkt, da den automatiske oprydning, som foretages ved logud, er en vigtig del af sikkerheden på OS2borgerPC. Hvis Borger selv skal trykke for at logge ind, kan de være sikre på, at de får en frisk session. Det eneste, som Borger skal gøre for at logge ind, er at trykke på en knap. Med GDM skal de trykke på login-feltet “Borger” og med LightDM skal de trykke på knappen “Login”, som vises i login-feltet “Borger”. Vi fokuserer naturligvis fortsat på at låse mest muligt ned for, hvad borgeren kan gøre, når vedkommende er logget ind, men derfor vil vi stadig mene, at det er bedst, hvis borgere kan være sikre på, at de får en frisk session.

Vi anbefaler også stadig, at man slår automatisk logud ved inaktivitet til via scriptet “Sikkerhed - Log Borger ud efter X minutters inaktivitet”.

Hvis man primært har anvendt automatisk login, fordi det kun er skrivebordet, som man har et særligt baggrundsbillede til, er det også muligt at designe et billede til loginskærmen, og sætte det som baggrundsbillede dér. Det gøres via scriptet “Login - Skift baggrundsbillede på loginskærm”.

Hvis man fortsat ønsker at anvende automatisk borgerlogin, kan det aktiveres via scriptet “Login - Automatisk borgerlogin til/fra”. Login-timeout (tiden inden der logges automatisk ind) kan ændres via scriptet “Login - Ændr login-timeout”. Standardværdien er 10 sekunder.

Skærmdvale ved inaktivitet er slået til som udgangspunkt

De nye 24.04-images vil som udgangspunkt få computeren til at slukke skærmen efter 5 minutters inaktivitet. Dette er blevet valgt, fordi det er strømbesparende. Skærmen tændes igen ved berøring af mus eller tastatur.

Hvis man ønsker at deaktivere dette, kan det gøres via scriptet “OS2borgerPC - Deaktiver skærmdvale”.

Simplificeret programmenu for Borger

Vi har nu skjult de forskellige administrative programmer fra Borgers programmenu, så der kun vises dét, der kan være relevant. Borger havde i forvejen ikke rettigheder til at anvende programmerne til at lave ændringer på computerne, men de bliver nu slet ikke vist for Borger. Programmerne er stadig tilgængelige fra superusers programmenu.

Numlock er slået til som udgangspunkt

I de nye 24.04-images har vi valgt at slå numlock til som udgangspunkt, inklusive på loginskærmen, da det oftest er mest relevant at have numlock slået til.

Hvis man ønsker at deaktivere dette, kan det gøres via scriptet “OS2borgerPC - Sæt NumLock-tilstand”.

Nyt på OS2borgerPC Kiosk

Ny Installations-”wizard”

I det nye 24.04 Kiosk-Image har vi simplificeret installationsprocessen af Kiosk ved at tilføje en “wizard”, der guider én igennem installationen via forskellige ja/nej muligheder alt efter om man f.eks. skal opsætte Wi-Fi. Selve konfigurationen af Wi-Fi er dog stadig manuel.

Mulighed for at installere og skifte til “Hardware-Enablement”-kernen (HWE) uden netværksforbindelse

I det nye 24.04 Kiosk-image har vi indbygget muligheden for at installere og skifte til en HWE-kerne, uden at computeren har netværksforbindelse. Dette kan være relevant, hvis man oplever problemer med at opnå forbindelse til netværket på nyere hardware. Denne form for problemer kan skyldes, at hardwaren ikke understøttes af standardkernen i OS2borgerPC Kiosk (Ubuntu Server), der som udgangspunkt er ældre end den, som OS2borgerPC (Ubuntu Desktop) benytter. Derfor kan det i sjældne tilfælde opleves, at hardwaren virker fint med OS2borgerPC, men ikke med OS2borgerPC Kiosk. Installation af HWE-kernen medfører grundlæggende, at OS2borgerPC Kiosk får samme kerneversion som OS2borgerPC.

Bemærk at det på nuværende tidspunkt er nødvendigt at lukke den førnævnte installations-”wizard” for at installere HWE-kernen under installationen.

Hvis man oplever andre hardware-relaterede problemer på Kiosk, såsom at Chromium ikke åbner korrekt, men godt kan forbinde til netværket, bør man i stedet køre scriptet “OS2borgerPC Kiosk - Installér og skift til HWE-kerne”. Dette sikrer, at man altid får den nyeste udgave af HWE-kernen, mens den HWE-kerne, som kan installeres uden netværksforbindelse, svarer til den nyeste udgave, som var tilgængelig, da imaget blev lavet.

Ny OS2borgerPC klient-version

En ny version af klienten er nu frigivet - version 2.7.0. Klienten vil nu automatisk synkronisere det hostname, som står i konfigurationer med computerens faktiske hostname. Da hostname i konfigurationer i forvejen er synkroniseret med computerens navn på adminportalen, vil computere, som opgraderes til den nye klient-version, automatisk sørge for at synkronisere deres navn på adminportalen og computerens faktiske hostname.

Den eneste forskel fra tidligere er, at navnet på adminportalen kan indeholde store bogstaver, mens hostname i konfigurationer og computerens faktiske hostname vil være det samme navn med kun små bogstaver. En ændring af computerens navn på adminportalen vil dog først afspejles på selve computeren efter næste tjek-ind. De nye 24.04-images har denne nye klient indbygget.

Opdaterede scripts

Ud over de scripts, som nævnes her, har vi opdateret en lang række scripts, så de fortsat virker på 24.04.

Browser - Chrome: Gemte logins - 1. Slå password manager til/fra

Dette script er blevet opdateret, så det også indstiller Chrome til ikke at slette hele browserhistorikken, så snart browseren lukkes, hvis password manager slås til. Dette burde lette anvendelsen af de relaterede scripts, da man så ikke oplever, at de indtastede logininformationer bliver slettet, inden man får hentet dem, fordi man kom til at lukke browseren. Browserhistorikken slettes fortsat ved logud.

Browser - Chrome: Gemte logins - 2. Hent logininformationer fra maskine

Dette script er blevet opdateret, så det giver en tydeligere fejlbesked, hvis der ikke findes logininformationer at hente fra maskinen.

Browser - Firefox: Sæt startside(r)

Dette script er blevet opdateret, så det også indstiller Firefox til at åbne PDF’er i computerens standard PDF-program i stedet for at åbne dem i Firefox’ interne PDF-viser. Dette er blevet valgt, fordi vi har konstateret, at nogle printere og specielt Princh kan have problemer med at printe PDF’er fra Firefox’ interne PDF-viser. Princh har også selv kontaktet os og oplyst, at udskrift af PDF’er fra Firefox’ interne PDF-viser tit resulterer i print med lav kvalitet.

OS2borgerPC - Skift standard PDF-program

Dette script hed tidligere “OS2borgerPC - Installer Okular som standard PDF-program”. Scriptet er blevet opdateret til at bruge inputparameter-typen “valgmuligheder” og understøtter i øjeblikket “okular” eller “evince”. Derudover er scriptet blevet opdateret, så det mere generelt tvinger computeren til at åbne PDF’er i det valgte standard PDF-program. Vi opdagede, at den gamle udgave af scriptet i visse situationer kunne medføre, at computeren åbnede PDF’er i en browser.

OS2borgerPC Kiosk - Chromium med skærmtastatur skjul/vis (onboard)

På forespørgsel fra Ikast-Brande har vi opdateret dette script, så man kan vælge, om skærmtastaturet skal være skjult eller vist som udgangspunkt, når computeren tændes. Tidligere blev skærmtastaturet altid vist som udgangspunkt, når computeren blev tændt.

Printer - Sæt standard

Hjørring indrapporterede, at scriptet ikke virkede korrekt for Princh-printere under visse omstændigheder. Vi har opdateret scriptet, så det også virker korrekt for Princh-printere under de pågældende omstændigheder.

Printer - Tilføj Princh Cloud Printer

I forbindelse med ovennævnte opdatering af scriptet “Printer - Sæt standard” har vi også opdateret dette script, så det også korrekt kan sætte den tilføjede printer som standardprinter under de pågældende omstændigheder.

Sikkerhed - Juster adgang til indstillinger

Dette script er blevet opdateret, så det helt skjuler “Indstillinger”-knappen i Borgers programliste og menuen øverst til højre, når Borger ikke har adgang til indstillinger. Den tidligere udgave af scriptet tillod Borger at se og klikke på disse knapper, hvorefter borgeren fik en besked om, at vedkommende ikke havde adgang til indstillinger.

Skanner - Sæt indstillinger for Dokumentskanner (simple scan)

På forespørgsel fra Lyngby-Taarbæk har vi opdateret dette script til også at kunne justere indstillingen for dokumenttype.

Nye scripts

Browser - Chrome/Chromium: Brug systemets print-dialog

Vi har udviklet dette script, som indstiller Chrome/Chromium til at bruge systemets print-dialog i stedet for Chrome/Chromiums egen i forbindelse med print fra Chrome/Chromium. Dette kan løse visse problemer med print fra Chrome/Chromium.

Browser - Chrome: Gem indstillinger for udvidelser

På bestilling fra Glostrup har vi udviklet dette script, som kan bruges til at indstille Chrome til at huske indstillinger for browser-udvidelser. Scriptet kræver, at man manuelt angiver de ønskede indstillinger på hver af de computere, som skal huske indstillingerne. Scriptet kan bl.a. bruges til at indstille Chrome til at huske login til IntoWords’ browser-udvidelse.

Login - Skift mellem LightDM og GDM

I forbindelse med skiftet til GDM som standard loginskærm i de nye 24.04-images, har vi udviklet dette script, som kan bruges til at skifte mellem LightDM og GDM.

OS2borgerPC Kiosk - Chromium: Genindlæs hver X minutter

På forespørgsel fra Hjørring har vi udviklet dette script, som effektivt indstiller computeren til at trykke F5 (refresh) hver X minutter, så den valgte hjemmeside i Chromium genindlæses. Scriptet skal køres efter “Chromium Autostart”.

Nyt på admin-sitet

Vi har tilføjet et site-præfiks for hver enkelt kunde, der automatisk inkluderes i UID’et på nye sites, som deres “Kunde-admins” opretter. Dette reflekteres også i den relaterede modal.

Det er fortsat kun “Kunde-admins”, som har rettigheder til at oprette eller slette sites.

Her kommer nyhedsbrevet med de seneste tre måneders udviklingsopgaver. Tak til alle jer, der indrapporterer idéer, uhensigtsmæssigheder, fejl og bare overvejelser. Det hjælper løsningen fremad i små og store spring.

Vi har skrevet ud om nogle af opgaverne i slutningen af december, men flere har bedt om et samlet overblik. Også fordi der er sket meget de seneste måneder.

Vi har blandt andet udviklet det nye dashboard og udviklet en funktion til duplikering af grupper.

Derudover er vi ved at lægge sidste hånd på opgaven med filmappe per site, hvor I kan uploade filer, som derefter kan bruges som input til scripts.

Vi er også ved at udvikle en infoskærm-løsning - det skriver vi meget mere om i det kommende nyhedsbrev.

I har måske bemærket, at startsiden ser helt anderledes ud med introduktionen af det nye Dashboard, som beskrives umiddelbart herefter. Bare rolig, den gamle Status-side er ikke forsvundet, men har i stedet fået et nyt hjem, under menupunktet “Computere”.

Endelig har vi nyheder om nye og opdaterede scripts, men først vil vi lige skrive en kort forklaring af USB-overvågning på OS2borgerPC, da vi har modtaget flere spørgsmål relateret til emnet inden for den seneste tid.

USB-overvågning

Den mest strikse USB-overvågning opnås ved at gøre brug af scriptet “Sikkerhed - Bloker for login ved USB-event”. Dette script logger borger ud og låser borger-brugeren, så borger ikke kan logge ind, så snart der indsættes eller fjernes en vilkårlig USB-enhed (inklusive mus eller keyboard).

Scriptet kan dog ikke være aktivt, mens computeren er slukket, så derfor bør det anvendes sammen med scriptet “Sikkerhed - Bloker for login ved hård nedlukning”, der låser borger-brugeren, så borger ikke kan logge ind, hvis computeren slukkes på knappen eller får taget strømmen. Da borger som udgangspunkt ikke har rettigheder til at slukke OS2borgerPC via menuen, forhindrer dette, at en potentiel angriber f.eks. slukker computeren og derefter indsætter en keylogger, uden at borger-brugeren bliver låst.

Når borger-brugeren er låst, vil forsøg på at logge ind blive mødt med en besked om “Your account has expired; please contact…”

Borger-brugeren kan låses op igen ved enten at køre scriptet “Sikkerhed - Sæt Borger som aktiv efter blokeret login (lås op)” eller ved at bruge den genvej på superusers skrivebord, som tilføjes af scriptet “Sikkerhed: Genvej til at låse Borger-konto op fra superusers skrivebord”.

Hvis man gør brug af “Sikkerhed - Bloker for login ved USB-event” og/eller “Sikkerhed - Bloker for login ved hård nedlukning” (de to scripts bør som sagt anvendes sammen), bør man også oprette en sikkerhedsregel med sikkerhedsscriptet “Detekter låst Borgerkonto”. En sådan sikkerhedsregel vil generere en hændelse, når borger-brugeren på en overvåget computer bliver låst.

Som for alle sikkerhedsregler er det også muligt at få admin-systemet til automatisk at sende mails til en til flere personer, når sikkerhedsreglen genererer en hændelse. Ved at kombinere sikkerhedsreglen med de to førnævnte scripts kan man altså sørge for, at relevante administratorer/personale vil modtage en mail, hvis borger-brugeren på en computer låses, fordi der er blevet indsat eller fjernet en USB-enhed.

Hvis borger-brugeren på en computer låses af ukendte årsager, bør man i princippet kontrollere, om der er blevet indsat en keylogger, inden borger-brugeren låses op igen.

Denne strikse sikkerhed kan kun anvendes på OS2borgerPC og ikke på OS2borgerPC Kiosk. Vi anbefaler at benytte striks sikkerhed på computere, som ikke er under opsyn, eller som er tilgængelige ved selvbetjening uden overvågning.

Et mindre strikst alternativ til de nævnte scripts er at bruge en sikkerhedsregel med sikkerhedsscriptet “Detekter nytilsluttet keyboard”. En sådan sikkerhedsregel vil kun generere en hændelse, hvis der indsættes et keyboard i computeren, og indsættelse af et keyboard vil ikke medføre, at borger-brugeren låses (medmindre man samtidig benytter “Sikkerhed - Bloker for login ved USB-event”).

Denne mindre strikse sikkerhed kan anvendes på både OS2borgerPC og OS2borgerPC Kiosk men er mere relevant for OS2borgerPC. Det anbefales på computere, som er placeret nær personalet og ikke kan benyttes uden opsyn, hvor det er meningen, at borgere skal kunne indsætte deres egne USB-enheder.

De nævnte muligheder beskrives også i vores guide til oprettelse af sikkerhedsovervågning, og vores anbefalinger er også beskrevet i vores dokument om ofte stillede revisionsrelaterede spørgsmål.

Hvis I har spørgsmål, kan I altid skrive til os.

Herefter beskrives nyhederne.

Ny OS2borgerPC klient-version

En ny version af klienten er nu frigivet - version 2.6.0. Klienten indrapporterer fremover tidspunktet hvor alle opdateringer sidst blev kørt for computere, som har alle automatiske opdateringer slået til. Derudover har vi lavet en række ændringer for at forbedre klientens stabilitet og performance.

Nyt på adminportalen

Dashboard

Delvist finansieret af Syddjurs, Ringsted og Lyngby-Taarbæk - og tusind tak til jer - har vi udviklet det tidligere omtalte dashboard og tilføjet det til adminportalen. Dashboardet erstatter status-siden som den første side på adminportalen, mens status-siden er blevet flyttet ind under menupunktet “Computere”.

Dashboardet viser en oversigt over de fem seneste tilfælde af ikke-håndterede hændelser, fejlede jobs, nyhedsopslag på adminportalen, computere som ikke er tjekket ind i 15 minutter, nye globale scripts og aktive computere, som ikke har kørt alle opdateringer i mere end 30 dage.

Med hensyn til det sidste punkt om computere, som ikke har kørt alle opdateringer i mere end 30 dage, så vil der indledningsvis kun blive vist information om computere, der tidligere har kørt “System - Opdater alt nu”. Computere, der har alle automatiske opdateringer slået til, vil kunne fremgå af listen, når de er blevet opdateret til den nye version 2.6.0 af OS2borgerpc-klienten, som vi frigav i starten af januar. Det forventes dog ikke, at computere, der har alle automatiske opdateringer slået til, vil optræde på listen.

Duplikering af grupper

Finansieret af Hjørring og Stevns har vi udviklet en ny funktion til at duplikere grupper på adminportalen.

Den nye funktion opretter en ny gruppe med navnet “Kopi af ”, som har den kopierede gruppes liste af tilknyttede scripts og deres inputparametre.

Gruppens relaterede sikkerhedsregler, ansvarspersoner, tilknyttede computere og eventuelle konfigurationer kopieres ikke over, da tanken er, at det primært bruges til at genbruge gruppens script-opsætning på en ny lokation, hvorefter man hurtigere kan lave de enkelte justeringer, der måtte være brug for. En alternativ løsning på dette problem er, at man har en fælles gruppe med fælles indstillinger (tilknyttede scripts) på tværs af lokationer, og computerne så er medlem af en eller flere overordnede grupper samt en lokationsspecifik gruppe til de indstillinger, der måtte variere.

Nu understøtter adminportalen begge disse workflows.

Link til redigering af egen bruger i dropdown-menu

Den dropdown-menu, som åbnes ved klik på ens brugernavn i øverste højre hjørne på adminportalen, har fået tilføjet et direkte link til redigering af ens egen bruger.

Opdaterede scripts

Firefox - Sæt startside(r)

Dette script er blevet opdateret, så det ikke længere får Firefox til at forsøge at tvinge borgeren til at downloade filer til mappen “Hentet”, da det blev opdaget, at dette kunne medføre problemer med download under visse omstændigheder.

Login - Cicero: Installér PAM-modul

På bestilling fra Hjørring har vi udvidet Cicero-integrationen, så man har mulighed for at tilføje en aldersgrænse, således at det kun vil være muligt for borgere, som er ældre end den valgte aldersgrænse, at logge ind via Cicero-integrationen. Det er også muligt at angive en tidsperiode for hver af ugens dage, hvor aldersgrænsen ikke anvendes. Den valgte aldersgrænse vil kun have effekt, hvis borgerens fødselsdato er angivet i Ciceros system.

Printer - Tilføj Princh Cloud Printer

På baggrund af en dialog med Princh har vi opdateret dette script, så det bruger en anden metode til at tilføje Princh-printere. Ændringen er primært beregnet til at løse et problem med valg af farve- eller sort/hvid-print, men hvis man har oplevet andre problemer med indstillinger for Princh printere, kan man prøve at gentilføje de(n) pågældende printer(e). Det vil måske løse problemet.

Printer - Sæt indstillinger

I forbindelse med en forespørgsel fra Hjørring er dette script blevet opdateret, så det forsøger at sætte de valgte printer-indstillinger via flere forskellige metoder, da det blev opdaget, at den ene metode, som oprindeligt blev anvendt, ikke blev respekteret i alle tilfælde.

Sikkerhed - Bloker for login ved USB-event

Flere kunder har indrapporteret, at de nogle gange oplever, at scriptet låser Borger-brugeren, selvom der ikke sker en ændring i USB-enhederne. Dette skyldes sandsynligvis, at computeren ser en USB-hændelse uden at se en reel ændring i de forbundne USB-enheder, hvilket f.eks. kan forekomme, hvis computeren kortvarigt mister og derefter genopretter forbindelsen til en USB-enhed. Vi har opdateret scriptet, så det kun låser Borger-brugeren, hvis computeren ser en reel ændring i de forbundne USB-enheder. Dette burde mindske antallet af falske positiver.

Skanner - Installer Epson skanner-program

Lyngby-Taarbæk indrapporterede, at scriptet fejlede og ikke installerede skanner-programmet. Vi undersøgte sagen og konstaterede, at Epson havde lavet nogle ændringer på deres hjemmeside, som forhindrede scriptet i at hente den fil, som skal bruges til installationen. Vi har opdateret scriptet, så det igen fungerer korrekt.

System - Opdater alt nu

Dette script er blevet opdateret, så det virker med den tidligere nævnte dashboard-liste, der angiver de fem seneste tilfælde af aktive computere, som ikke har kørt alle opdateringer i mere end 30 dage.

System - Luk ned dagligt

Dette script er blevet opdateret til at have en “Aktiver”-tjekboks som første parameter, der bruges til at indikere, om scriptet skal aktiveres eller deaktiveres.

System - Luk ned og vågn op dagligt

Dette script er blevet opdateret til at have en “Aktiver”-tjekboks som første parameter, der bruges til at indikere, om scriptet skal aktiveres eller deaktiveres.

Nye scripts

Browser - Firefox: Brug systemets print-dialog

I forbindelse med en forespørgsel fra Lyngby-Taarbæk har vi udviklet dette script, som indstiller Firefox til at bruge systemets print-dialog i stedet for Firefox’ egen i forbindelse med print fra Firefox. Dette kan løse visse problemer med print fra Firefox.

System - GRUB: Skift kerneversion

I forbindelse med en forespørgsel fra ITF har vi udviklet dette script, som kan bruges til at indstille en OS2borgerPC til at anvende en anden kerneversion end den nyeste. Dette kan være relevant for at løse visse hardware-relaterede problemer.

System - Send apts logfiler

På forespørgsel fra Hørsholm har vi udviklet dette script, som kan sende apts logfiler til adminportalen. Apt er Ubuntus pakkehåndteringssystem, der bruges til installation, opdatering og afinstallation af langt de fleste programmer på OS2borgerPC. Hvis apt installerer, opdaterer eller fjerner et program, skrives det til logfilen. Logfilen roteres en gang om måneden, men computeren beholder de seneste 12 logfiler ud over den nyeste, så der vil være logs for op til et år.

Under Test - OS2borgerPC: Vis info-popup ved login som Borger

På bestilling fra København har vi udviklet dette script, som kan bruges til at tilføje en popup med valgfri titel, tekst, tekst på knappen og størrelse, som vises efter hvert login som borger. Hvis scriptet anvendes på en computer, der også gør brug af en login-integration som Cicero, er det også muligt at indstille scriptet, så popup’en kun vil blive vist i forbindelse med en borgers første login inden for en given login-periode.

Øvrige fejlrettelser

Vi har rettet en mindre fejl på admin-sitet, som bevirkede, at de viste datoer for oprettelse og seneste login for en bruger altid blev taget fra ens egen bruger frem for den bruger, som man betragter. De viste datoer vil nu korrekt blive taget fra den bruger, som man betragter.

Her kommer nyhedsbrevet med de seneste to måneders udviklingsopgaver. Tak til alle jer, der indrapporterer idéer, uhensigtsmæssigheder, fejl og bare overvejelser. Det hjælper løsningen fremad i små og store spring.

Vi har i de seneste to måneder haft travlt med udvikling af det nye Dashboard og funktionen til duplikering af grupper. Derudover har vi også påbegyndt arbejdet med at udvikle en filmappe per site, hvor I kan uploade filer, som derefter kan bruges som input til scripts. Vi regner med at færdiggøre filmappen i løbet af januar.

I har måske bemærket, at startsiden ser helt anderledes ud med introduktionen af det nye Dashboard, som beskrives umiddelbart herefter. Bare rolig, den gamle Status-side er ikke forsvundet, men har i stedet fået et nyt hjem, under menupunktet “Computere”.

Endelig har vi nyheder om nye og opdaterede scripts, men først vil vi lige skrive en kort forklaring af USB-overvågning på OS2borgerPC, da vi har modtaget flere spørgsmål relateret til emnet inden for den seneste tid.

USB-overvågning

Den mest strikse USB-overvågning opnås ved at gøre brug af scriptet “Sikkerhed - Bloker for login ved USB-event”. Dette script logger borger ud og låser borger-brugeren, så borger ikke kan logge ind, så snart der indsættes eller fjernes en vilkårlig USB-enhed (inklusive mus eller keyboard).

Scriptet kan dog ikke være aktivt, mens computeren er slukket, så derfor bør det anvendes sammen med scriptet “Sikkerhed - Bloker for login ved hård nedlukning”, der låser borger-brugeren, så borger ikke kan logge ind, hvis computeren slukkes på knappen eller får taget strømmen. Da borger som udgangspunkt ikke har rettigheder til at slukke OS2borgerPC via menuen, forhindrer dette, at en potentiel angriber f.eks. slukker computeren og derefter indsætter en keylogger, uden at borger-brugeren bliver låst.

Når borger-brugeren er låst, vil forsøg på at logge ind blive mødt med en besked om “Your account has expired; please contact…”

Borger-brugeren kan låses op igen ved enten at køre scriptet “Sikkerhed - Sæt Borger som aktiv efter blokeret login (lås op)” eller ved at bruge den genvej på superusers skrivebord, som tilføjes af scriptet “Sikkerhed: Genvej til at låse Borger-konto op fra superusers skrivebord”.

Hvis man gør brug af “Sikkerhed - Bloker for login ved USB-event” og/eller “Sikkerhed - Bloker for login ved hård nedlukning” (de to scripts bør som sagt anvendes sammen), bør man også oprette en sikkerhedsregel med sikkerhedsscriptet “Detekter låst Borgerkonto”. En sådan sikkerhedsregel vil generere en hændelse, når borger-brugeren på en overvåget computer bliver låst.

Som for alle sikkerhedsregler er det også muligt at få admin-systemet til automatisk at sende mails til en til flere personer, når sikkerhedsreglen genererer en hændelse. Ved at kombinere sikkerhedsreglen med de to førnævnte scripts kan man altså sørge for, at relevante administratorer/personale vil modtage en mail, hvis borger-brugeren på en computer låses, fordi der er blevet indsat eller fjernet en USB-enhed.

Hvis borger-brugeren på en computer låses af ukendte årsager, bør man i princippet kontrollere, om der er blevet indsat en keylogger, inden borger-brugeren låses op igen.

Denne strikse sikkerhed kan kun anvendes på OS2borgerPC og ikke på OS2borgerPC Kiosk. Vi anbefaler at benytte striks sikkerhed på computere, som ikke er under opsyn, eller som er tilgængelige ved selvbetjening uden overvågning.

Et mindre strikst alternativ til de nævnte scripts er at bruge en sikkerhedsregel med sikkerhedsscriptet “Detekter nytilsluttet keyboard”. En sådan sikkerhedsregel vil kun generere en hændelse, hvis der indsættes et keyboard i computeren, og indsættelse af et keyboard vil ikke medføre, at borger-brugeren låses (medmindre man samtidig benytter “Sikkerhed - Bloker for login ved USB-event”).

Denne mindre strikse sikkerhed kan anvendes på både OS2borgerPC og OS2borgerPC Kiosk men er mere relevant for OS2borgerPC. Det anbefales på computere, som er placeret nær personalet og ikke kan benyttes uden opsyn, hvor det er meningen, at borgere skal kunne indsætte deres egne USB-enheder.

De nævnte muligheder beskrives også i vores guide til oprettelse af sikkerhedsovervågning, og vores anbefalinger er også beskrevet i vores dokument om ofte stillede revisionsrelaterede spørgsmål.

Hvis I har spørgsmål, kan I altid skrive til os.

Herefter beskrives nyhederne.

Nyt på adminportalen

Dashboard

Delvist finansieret af Syddjurs, Ringsted og Lyngby-Taarbæk - og tusind tak til jer - har vi udviklet det tidligere omtalte dashboard og tilføjet det til adminportalen. Dashboardet erstatter status-siden som den første side på adminportalen, mens status-siden er blevet flyttet ind under menupunktet “Computere”.

Dashboardet viser en oversigt over de fem seneste tilfælde af ikke-håndterede hændelser, fejlede jobs, nyhedsopslag på adminportalen, computere som ikke er tjekket ind i 15 minutter, nye globale scripts og aktive computere, som ikke har kørt alle opdateringer i mere end 30 dage.

Med hensyn til det sidste punkt om computere, som ikke har kørt alle opdateringer i mere end 30 dage, så vil der indledningsvis kun blive vist information om computere, der tidligere har kørt “System - Opdater alt nu”. Computere, der har alle automatiske opdateringer slået til, vil kunne fremgå af listen, når de er blevet opdateret til den nye version af OS2borgerpc-klienten, som vi planlægger at frigive i starten af januar. Det forventes dog ikke, at computere, der har alle automatiske opdateringer slået til, vil optræde på listen.

Duplikering af grupper

Finansieret af Hjørring og Stevns har vi udviklet en ny funktion til at duplikere grupper på adminportalen.

Den nye funktion opretter en ny gruppe med navnet “Kopi af ”, som har den kopierede gruppes liste af tilknyttede scripts og deres inputparametre.

Gruppens relaterede sikkerhedsregler, ansvarspersoner, tilknyttede computere og eventuelle konfigurationer kopieres ikke over, da tanken er, at det primært bruges til at genbruge gruppens script-opsætning på en ny lokation, hvorefter man hurtigere kan lave de enkelte justeringer, der måtte være brug for. En alternativ løsning på dette problem er, at man har en fælles gruppe med fælles indstillinger (tilknyttede scripts) på tværs af lokationer, og computerne så er medlem af en eller flere overordnede grupper samt en lokationsspecifik gruppe til de indstillinger, der måtte variere.

Nu understøtter adminportalen begge disse workflows.

Link til redigering af egen bruger i dropdown-menu

Den dropdown-menu, som åbnes ved klik på ens brugernavn i øverste højre hjørne på adminportalen, har fået tilføjet et direkte link til redigering af ens egen bruger.

Opdaterede scripts

Login - Cicero: Installér PAM-modul

På bestilling fra Hjørring har vi udvidet Cicero-integrationen, så man har mulighed for at tilføje en aldersgrænse, således at det kun vil være muligt for borgere, som er ældre end den valgte aldersgrænse, at logge ind via Cicero-integrationen. Det er også muligt at angive en tidsperiode for hver af ugens dage, hvor aldersgrænsen ikke anvendes. Den valgte aldersgrænse vil kun have effekt, hvis borgerens fødselsdato er angivet i Ciceros system.

Printer - Tilføj Princh Cloud Printer

På baggrund af en dialog med Princh har vi opdateret dette script, så det bruger en anden metode til at tilføje Princh-printere. Ændringen er primært beregnet til at løse et problem med valg af farve- eller sort/hvid-print, men hvis man har oplevet andre problemer med indstillinger for Princh printere, kan man prøve at gentilføje de(n) pågældende printer(e). Det vil måske løse problemet.

Printer - Sæt indstillinger

I forbindelse med en forespørgsel fra Hjørring er dette script blevet opdateret, så det forsøger at sætte de valgte printer-indstillinger via flere forskellige metoder, da det blev opdaget, at den ene metode, som oprindeligt blev anvendt, ikke blev respekteret i alle tilfælde.

System - Opdater alt nu

Dette script er blevet opdateret, så det virker med den tidligere nævnte dashboard-liste, der angiver de fem seneste tilfælde af aktive computere, som ikke har kørt alle opdateringer i mere end 30 dage.

System - Luk ned dagligt

Dette script er blevet opdateret til at have en “Aktiver”-tjekboks som første parameter, der bruges til at indikere, om scriptet skal aktiveres eller deaktiveres.

System - Luk ned og vågn op dagligt

Dette script er blevet opdateret til at have en “Aktiver”-tjekboks som første parameter, der bruges til at indikere, om scriptet skal aktiveres eller deaktiveres.

Nye scripts

Browser - Firefox: Brug systemets print-dialog

I forbindelse med en forespørgsel fra Lyngby-Taarbæk har vi udviklet dette script, som indstiller Firefox til at bruge systemets print-dialog i stedet for Firefox’ egen i forbindelse med print fra Firefox. Dette kan løse visse problemer med print fra Firefox.

System - GRUB: Skift kerneversion

I forbindelse med en forespørgsel fra ITF har vi udviklet dette script, som kan bruges til at indstille en OS2borgerPC til at anvende en anden kerneversion end den nyeste. Dette kan være relevant for at løse visse hardware-relaterede problemer.

System - Send apts logfiler

På forespørgsel fra Hørsholm har vi udviklet dette script, som kan sende apts logfiler til adminportalen. Apt er Ubuntus pakkehåndteringssystem, der bruges til installation, opdatering og afinstallation af langt de fleste programmer på OS2borgerPC. Hvis apt installerer, opdaterer eller fjerner et program, skrives det til logfilen. Logfilen roteres en gang om måneden, men computeren beholder de seneste 12 logfiler ud over den nyeste, så der vil være logs for op til et år.

Under Test - OS2borgerPC: Vis info-popup ved login som Borger

På bestilling fra København har vi udviklet dette script, som kan bruges til at tilføje en popup med valgfri titel, tekst, tekst på knappen og størrelse, som vises efter hvert login som borger. Hvis scriptet anvendes på en computer, der også gør brug af en login-integration som Cicero, er det også muligt at indstille scriptet, så popup’en kun vil blive vist i forbindelse med en borgers første login inden for en given login-periode.

Øvrige fejlrettelser

Vi har rettet en mindre fejl på admin-sitet, som bevirkede, at de viste datoer for oprettelse og seneste login for en bruger altid blev taget fra ens egen bruger frem for den bruger, som man betragter. De viste datoer vil nu korrekt blive taget fra den bruger, som man betragter.