Dotaz: Omezení uživatele pouze na prohlížeč

[Jerry]

Zdravím, potřeboval bych nějak vyřešit následující problém.

Chci nasadit linux(ubuntu) na PC do baru, kde má sloužit jen pro prohlížení webu. Jak zabránit minimalizaci prohlížeče resp. použití jakéhokoliv jiného programu.

---

---

Odpovědi

[blami]

do firefoxu existuje 'kiosk mode' plugin, mohlo by to resit tvuj problem.

[Michal Kubeček]

KDE má pro tyto účely také nástroj s příznačným názvem kiosk, ale nevím, jestli už je v použitelném stavu i verze pro KDE4 (když jsem ji zkoušel někdy v době KDE 4.2, tak nebyla ani zdaleka).

[Semo]

Vykaslal by som sa na akekolvek DE a spustal pod Xserverom rovno FF. Pripadne v nejakom kiosk mode atd.

[Michal Kubeček]

Se spouštěním úplně bez window manageru nemám dobré zkušenosti: jakmile vám nějaký dialog vyjde částečně mimo obrazovku nebo z nějakého důvodu dostane focus špatné okno (a to se čas od času stane), nemáte šanci s tím něco udělat. Když už, je lepší použít něco minimalistického, např. twm nebo evilwm.

[Jendа]

Obejití: Kliknout na odkaz na nějaký soubor, kde vyskočí okýnko „co s tím?“, vybrat „Otevřít s → Jiná → /usr/bin/xterm“ a máme shell… To nebude tak jednoduché. Možná to pořádně zaSELinuxovat?

[Tombik]

pozri si KDE Kiosk a taktiez si pozri Kiosk Admin ale toto by malo byt len na ulahcenie konfiguracie Kiosku. Potrebne je len to co najdes v tom prvom.

Mame to v skole a funguje to skvele. Ide tam spustit len prehliadac, napriklad v skole je Konqueror ale urcite mozes pouzit aj Firefox alebo co uznas za vhodne.

Ja osobne som nic take nekonfiguroval len ti mozem reportnut ze som to videl v skole a zda sa to celkom bezpecne.

[Jakub Lucký]

Onehdá jsem tohle řešil v práci...

oeditovat /etc/inittab, tam dát jen jednu věc s nastavením "respawn" a to skript, který spouští plain Xka a v nich skript na nesmrtelný Firefox (trošku vychytanější while (1){firefox})

Vypnutí a zapnutí na ACPI...

Ty skripty nebyly moc složité a bylo to hotové za chvilku a hodně neprůstřelné

[Jendа]

A věc zmíněná výše je ošetřená?

[Jakub Lucký]

tehdy nebyla (dokonce mám pocit že ten Firefox běžel pod rootem), nicméně není problém ten firefox spouštět pod nějakým speciálním uživatelem s omezenými spouštěcími programy pomocí ACL

[Jakub Lucký]

Pardon, vlastně bylo to ošetřeno... Byla tam nějaká plužina, která zabraňovala stahování souborů (a změnám nastavení)

[Bilbo]

To že si tam přes file/open dialog (nebo nějak jinak) spustí jiný proces by šlo ošetřit např. tímhle:

http://noexec.sourceforge.net/

[Michal Kubeček]

No, moc důvěry to ve mně nebudí. Například je podezřelé už to, že podle hlavní stránky to brání ve volání syscallu exec (syscall je execve()), manuálová stránka zase tvrdí, že proces "will be unable to create any child process" (což je záležitost syscallu fork(), který ale není moc moudré zakazovat). Také bych nedal ruku do ohně, že to nepůjde nějak obejít, třeba zavoláním syscallu přímo místo volání knihovní funkce.

SELinuxu nebo AppArmoru bych v tomhle určitě věřil víc.

[Bilbo]

Forknout to půjde, ale exec pak už selže. Sice by to šlo obejít syscallem, ale čekal bychm že firefox bude standardně používat knihovní funkce. Takže to asi nezabrání získání shellu přes nějaký buffer overflow nebo podobný exploit vyvolaný v procesu firefoxu (který pak k puštění shellu nebo dalšího kódu používá typicky syscally), ale zabrani to tomu, aby nekdo spustil shell pres nejakou zapomenutou fintu typu "File/save as/open with xterm"

[Michal Kubeček]

Forknout to půjde, ale exec pak už selže.

To je mi jasné. Šlo mi spíš o to, že tam, kde jde o bezpečnost, nepůsobí moc dobrým dojmem, když má projekt takhle zásadní a do očí bijící chyby v dokumentaci.

ale čekal bychm že firefox bude standardně používat knihovní funkce

Ta poznámka byla spíš obecná (ten projekt si dělá ambice být obecným), ne konkrétně k Firefoxu. Ale ani u toho bych si nebyl stoprocentně jistý, že pouhé preloadnutí knihovny s vlastní verzí execve() stoprocentně vyloučí všechno, co potenciální útočník může udělat.

[Bilbo]

Všechno určitě nevyloučí - stačí aby tam byl např. flash plugin, někdo k počítači přišel, navštívil stránku se speciálně upraveným SWF a má shell ....

V podobných exploitech se typicky používají syscally, protože adresa kde je knihovní funkce jako např. "exec" není obvykle exploitu známa - takže tahle LD_PRELOAD knihovna je nezastaví.

Podobné exploity lze ztížit (ale asi ne jim zcela zabránit) vhodným nastavením jádra (randomizace stacku, heapu, noexec bit, atd ....) případně vhodnými patchi do jádra.

Ale zastaví to útoky přes nějaký zapomenutý dialog nebo menu ve firefoxu, kde lze klikáním získat shell nebo něco nějak pustit v externím programu (např. nastavit si "xterm" jako prohlížeč zdrojáků, "Open with..." při ukládání nebo otevírání souboru, atd ...)

[Lol Phirae]

Panove... muzu pripomenout puvodni dotaz?

Chci nasadit linux(ubuntu) na PC do baru...

On nestavi pocitac pro FBI.

[Bilbo]

Existují i různé (polo)automatizované nástroje na útok na podobné kiosky, např. iKAT: http://ikat.ha.cked.net/ takže bych to zabezpečení nepodceňoval .... jinak někdo přijde, tohle tam nahodí a pokud zabezpečení nebylo důkladné, tak do pár minut má shell :)

[Lol Phirae]

nějaký read-only filesystém? třeba livko...

[Lol Phirae]

Presne tak, strcil bych tam livecd s nejakou distribuci a at si tam uzivatel vyvadi co chce. Oprava tlacitkem reset.

[Lol Phirae]

Opera má nativní kiosk mode

$ opera -kioskmode

Použitelné parametry zjistíš příkazem

$ opera -kioskhelp

Až zjistíš všechny potřebné parametry, tak prostě místo KDE či Gnome spustíš jen Operu

[Jakub Lucký]

tedy spojit #7 s tímhle by mohlo být optimální

[otula]

jj, přesně tak :)

[Jerry]

moc děkuji všem za návrhy, vše jsem tak nějak prošel... a když už jsem měl celkem jasno, tak zadavatel změnil zadání a že chce aby to bylo plně funkční (rozuměj přehrání videa stažení pošty přečtení dokumentů atd...)

nápad s liveCD je hezký, ale krom toho, že padá s novým zadáním, tak v tom pc není ani funkční optická mechanika :D (podle závanu tipuju na Tullamore Dew)

nicméně jsem našel (byl naveden na): http://wiki.ubuntu.cz/Nezni%C4%8Diteln%C3%BD%20desktop

měl bych jen pár doplňujících otázek 1) když jsem prováděl: odstranění položek hibernovat atd. - jak se to má projevit? (nějak jsem nepozoroval žádnou změnu) 2) mám staženo 9.10 a v návodu je část "ochrana zavaděče" s tím, že se odkazuje na menu.lst a nastavení chmod 600... - tak jestli by se našla nějaká adekvátní úprava (vzhledem k místu (bar) mně napadlo snížit odpočet na 0s)

díky předem