Veřejný počítač pouze pro přístup k internetu (diskuse)

[Jan]

mozna tohle ? http://www.unc.edu/~payst/?p=2

[Jan]

nebo tady : http://www.root.cz/diskuse/296/ , proste hledat firefox a kiosek - asi pujde pouzit i jiny prohlizec.

[xxx]

Pokud ti staci jen 1 okno s browserem, tak zadny WM nepotrebujes. To ti resi klavesove zkratky, protoze po rerstartu xek ti nabehne znova jen to co checes. Na ostatnich terminalech muzes zakazat login.

Cely bych to hodil na nejaky RO medium (treba SD karta) a mas vystarano. Jinak pocitej s tim, ze z browseru se da prochazet cely fs, takze bych jeste uvazoval o tom, ze by bezel v chrootu. No a pak je stejne jen otazkou casu nez nekdo objevi ,jak z browseru spustit xterm.

[FrostyX]

Díky za upozornění s chrootem. Vůbec mi nedošlo, že se webovým browserem dostanu do /.

[xkucf03]

No a pak je stejne jen otazkou casu nez nekdo objevi ,jak z browseru spustit xterm.

O tom to přesně je. Takhle jsem jednou přišel na to, jak spustit libovolný program, i když to všude v GUI bylo zakázané – stačilo si otevřít nápovědu k nějakému programu a ten prohlížeč nápovědy měl dialogové okno na otevírání jiných souborů s nápovědou – a místo názvu stačilo napsat hvězdičku a odentrovat – člověk najednou viděl všechny soubory a ty spustitelné šly i spustit. Jo to byly časy – základka a Windows

Ten systém musíš nastavit tak, aby si uživatel mohl spustit i terminál a přesto ses nebál ho k tomu pustit. A až pak, když se nebojíš, tak můžeš jako třešničku na dortu tu ikonu terminálu schovat…

[xxx]

K tomu zabraneni spousteni: http://code.google.com/chrome/extensions/npapi.html

Takze je vhodne, minimalne v pripade Chrome, pocitat s tim, ze si uzivatel spusti cokoliv. A jak uz psali i jini, je to potreba udelat tak, aby po restartu najel cerstvy system.

[Jendа]

Cestička se vždycky najde

[Kvak]

Cely bych to hodil na nejaky RO medium (treba SD karta) a mas vystarano.

Média přepínatelná na read-only režim nejsou vždy k mání, ale jde to relativně snadno obejít. Například souborový systém může být SquashFS, který je přitozeně read-only (jeho modifikace je extrémně náročná, navíc šetří místo a na pomalých médiích zrychluje načítání), zatímco věci jako /var, /tmp a některé soubory z /etc jsou na TmpFS, případně se použije union mount typu AuFS, jako to použíbvají některá LiveCD. Jádro může navíc být na oddílu, pro který nemá v sobě podporu, takže není možné ho jednoduše přepsat (např. já používám Ext2 a EXTLINUX).

Pro maximální paranoiu je ještě možné zamezit přístup k zdrojovému zařízení úplně - stačí osadit dostatek RAM, při startu vše načíst do paměti a hned poté zdrojové zařízení odpojit přes SCSI rozhranní v /proc. Pokud se ještě upraví jádro tak, aby nefungoval příkaz add (tj. příslušnou část zakomenotovat), nebude možné k disku už přistupovat, s vyjímkou modifikace běžícího jádra nebo přímého přístupu přes porty.

Na ostatnich terminalech muzes zakazat login.

Nebo na nich vůbec nepouštet procesy *getty (u klasického initu upravitelné v /etc/inittab).

No a pak je stejne jen otazkou casu nez nekdo objevi ,jak z browseru spustit xterm.

Stačí xterm a spol. v produkčním systému nenechávat a u shellů upravit konfiguraci, aby neumožnili interaktnivní spuštení, případně použít jako /bin/sh shell, co interaktivní spuštení ani neumožňuje. Stejně tak omezit všechny ostatní interpretery, pokud jsou spustit interaktivně a nejsou nutné na funkčnost.

[qk_]

No na hrani si s upravenym operacnim systemem je pekny suse studio, kde se da i sdilet vytvoreny "appliance". odkaz je tu http://susestudio.com/search?q=kiosk. Pres testdrive to muzes zkusit primo pustit. a pripadne si s tim pohrat.

[Migi]

to co hledaš už existuje, hotove, pripravene, postavene na debianu
http://webconverger.org/blog/
http://distrowatch.com/table.php?distribution=webconverger

[FrostyX]

Tohle vypadá pěkně. S debianem jsem docela kamarád a podle screenů to vypadá tak jak bych si představoval. Jdu to nacpat do virtualboxu a uvidíme.

[Václav "Darm" Novák]

A co takhle lehce modnout chromiumOS?

[FrostyX]

Má to už nějakou stabilní verzi ? Zkoušeli jste to někdo někde nasazovat ?

[phr]

SLAX. Lze i bootnout v režimu "Every Fresh".

Kompletní (re)instalace je otázka dvou minut.

[xkucf03]

Na omezení na úrovni GUI bych se vykašlal a klidně dal uživatelům normální desktop. A k tomu velké tlačítko RESET, pokud možno hardwarové, které způsobí, že se restartuje X server, přemaže profil uživatele a nahradí výchozím a přihlásí ho to. Pak se spustí třeba ten prohlížeč, nebo si ho spustí uživatel sám ikonou na ploše.

Zabezpečení bych řešil oprávněním uživatelů (standardní uživatel toho moc nemůže, chce to akorát zkontrolovat a sebrat mu např. práva pro vypínání počítače atd.), AppArmorem, firewallem, právy k souborům – prostě taková ta systémová neprůstřelná (relativně) opatření. A schovávání okýnek a ikonek bych přenechal windowsářům.

BTW: takhle jsem ještě na základce „hackoval“ počítač – prý nemělo jít hrát hry… nakonec jsme všichni pařili Dooma

[Jendа]

Pokud už to někdo neudělal, vzal bych nějaký example WebKitu pro QT/GTK, takové to GUI, kde se dole vykreslí stránka a nahoře je políčko pro adresu, a spustil to v Xkách bez WM.

[Václav HFechs Švirga]

S tím puštěním bez wm souhlas. Pokud si to autor blogu dobře pojistí, pádem prohlížeče (případně jeho zavřením) se vypnou Xka a pokud jejich start dáš do smyčky, znova naběhnou s daným prohlížečem. Takže se nemůže stát, že by tam zůstalo viset wm bez prohlížeče. Jinak do nějakého blbuvzdorného stavu by imho měl jít nějak nakonfigurovat skoro každý prohlížeč, pokud to má zobrazit správně většinu webů, šel bych do firefoxu.

[Ilfirin]

A co přímo kioskový OS - TinyCore?

[ufik]

Co tak na to pouzit Chromium (www.chromium.org)? Je to system, jehoz UI je tvoreno ciste prohlizecem.

[Jakub Lucký]

Tohle jsem řešil kdysi dávno...

Debian, v inittab spouštěná čista(!) Xka se skriptem, který dělá nesmrtelný Firefox (while [ 1 ];do firefox ;done)

K tomu acpid na vypínání a do firefoxu případně nějaký kiosk mode...

[Radovan Garabík]

Čisté X bez wm by som nepoužil, ak sú súčasne povolené popup okná, prípadne ak browser môže vyhodiť chybovú hlášku - to sa systém bude musieť resetovať.

Dobrý wm je ratpoison, ak by sa dalo zatvorenie okna namapovať napr. na Pause (neskúšal som), a Pause prelepiť nálepkou "Zatvoriť okno".

Bude tiež treba vyriešiť prepínanie klávesnice (US/CS). Dá sa to namapovať na klávesu, ale indikácia bude problematická (možno gkrellm a gkrellm-xkb, alebo xxkb).

Kedysi som obhospodaroval počítačovú učebňu, kde prvá voľba v grube bola "Obnov systém", toto pustilo minidistribúciu, ktorá rozdelila disk (sfdisk), vytvorila filesystém a cez NFS doňho nakopírovala obrazy zo servera - bolo to aj celkom rýchle. Na ďalšej úrovni by sa dalo uvažovať o bootovaní zo siete (TFTP). A prečo som to nedal rovno ako diskless klientov? Kvôli rýchlosti a kvôli tomu, že tam bol dualboot s windows.

[stativ]

Používat tilling WM je strašný overkill. Prostě to spusť rovnou v Xkách. Nebudeš pak muset řešit, že ti někdo rozhodí rozložení WM ani restart X (prohlížeč naběhne znova)

[xkucf03]

A jak pak bude uživatel pracovat se stránkami, které něco otevírají v novém okně? (stále ještě se to celkem často používá pro prohlížení obrázků nebo nějaké informační okna) Nebo úplně obyčejný javascriptový alert("…"). Nemluvě o tom, že by si uživatel mohl chtít zobrazit třeba dialog s nastavením a změnit si preferované jazyky nebo promazat sušenky.

[stativ]

Jestli je součástí i vytvoření informačního systému, tak se může vyskakujícím oknům vyhnout. Možnost nastavení bych zakázal.

[Dalibor Smolík]

objeví nový systém podle mích představ
Na maturitní práci bych ještě doporučil jazykovou korekturu

[maleprase]

Fedora kiosk

[soda]

Mozna je to trochu overkill pro dany ucel, ale presne k tomuhle se hodi vsemi nenavideny, ale uzitecny SELiunx. Navic se tim da jednoduse vyhnout vsem vyse zminovanym problemum. Staci si jen trochu pohrat s nastavenim...

[Josef Kufner]

Asi bych použil Chromium nebo Firefox s IceWM. Systém by byl na read-only partišně. Přidal bych ještě Okular na prohlížení PDF. V hlavním menu by byl jen ten prohlížeč a odhlášení. Věci jako XTerm by tam prostě nebyly, v ~/.bash_profile by byl na začátku 'exit'. Při odhlášení by se to rebootlo.

Omezovat to nějak explicitně nemá smysl, jen bych poschovával zbytečnosti.

Pak ještě na plochu dej obrázek, kde budou napsané instrukce a šipka na "Start".