http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/Wpisy z dziennika internetowego Jogger, wspomaganego przez JabberaThu, 17 May 2012 07:21:29 +0200JoggerPLhttp://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865241wada pod linuksem: ktos moze sobie tez odpalic konsole. chyba, ze wlaczysz przez /etc/init.d wada pod windowsem: Plik>Otwórz Plik, wpisujesz na dole ., wchodzisz do katalogu Windows i odpalasz explorer.exe Już tak robiłem, gdy ktoś próbował cwaniakować jak ty ;]Fri, 22 Jun 2007 11:38:11 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865241http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865242No nie zupełnie, Explorer.exe można dodać do listy zakazanych procesów, dyski poukrywać i poza C:\ w ogóle zablokować dostęp. A w Linuksie konsole zablokować (jak sam napisałeś), nawet bez jej blokady nic Ci po niej bo wymagane jest hasło.Fri, 22 Jun 2007 11:39:56 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865242http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865282hehe :) bardzo ciekawe, chętnie bym to zobaczył na własne oczy, miałem już okazję obchodzić różne tego typu zabezpieczenia w różnych kafejkach ;) ciekawe czy bym sobie z tym jakoś poradził :] np. przy pomocy jakiejś aplikacji w javie :)Fri, 22 Jun 2007 12:13:36 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865282http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865367Tyle kombinowania, a w Operze jest w komplecie „kiosk mode” q ;.Fri, 22 Jun 2007 13:26:52 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865367http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865386Sprawa pod Windowsem jest bardzo prosta. Korzystając z narzędzia „Zasady zabezpieczeń lokalnych” (Narzędzia Administracyjne), wchodzisz do „Zasady ograniczeń oprogramowania”, tworzysz nowy zestaw („Akcja” > „Utwórz nowe zasady”). W ustawieniach ogólnych ustawiasz ten wynalazek tak, by jego ustawienia nie dotyczyły kont grupy Administratorzy (byłoby głupio). Dalej, w samych zasadach, pozostawiasz istniejące reguły scieżki oraz dodajesz kilka nowych reguł scieżki: „explorer.exe” – niedozwolone „*.bat” – bez ograniczeń „*.lnk” – bez ograniczeń „c:\” – niedozwolone W ten sposób ZU może odpalać jedynie zainstalowane przez Ciebie aplikacje (nie może zapisać plików wykonywalnych w miejscach, skąd można je uruchamiać – ale to już odrębna atrakcja, skonfigurowania domyślnie dla od Użytkownika w dół). Pozostawiasz jednak możliwość korzystania z aplikacji na pendrive’ie lub płycie. Chcąc odebrać i tą możliwość, musisz dodać odpowiednie wpisy dla każdej litery dysku. Mam kilka pracowni skonfigurowanych w ten sposób, działają bez zarzutu mimo trudnych użytkowników.Fri, 22 Jun 2007 13:33:18 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865386http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865389PS. Jakbyś podczas zabawy zapomniał ustawić wyłączenie Administratorów z zasięgu działania tych ustawień, zawsze pomóc może Tryb Awaryjny.Fri, 22 Jun 2007 13:34:47 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865389http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865438zajebiście :/ człowiekowi pada np dostęp do netu bo pakiet na serwerze był zwalony [zdarza się czasem], idę do kafejki w której jakiś kretyn blokuje wszystko jak leci i chuj, nie zgram nowszej wersji pakietu na pendrive`a.. co z ludźmi którzy idą do kafejki robić coś innego niż czatować? jakieś komunikatory? gry on-line? cokolwiek? Fakt lepiej pozbawiać się potencjalnych klientów.Fri, 22 Jun 2007 14:13:33 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865438http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865441wikiyu – imo opisane tutaj zabezpieczenia nadają się tylko do komputerów, do których i tak nie masz fizycznego dostępu (np terminale w klubach). W innych wypadkach jest to faktycznie trochę uciążliwe.Fri, 22 Jun 2007 14:14:55 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865441http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865444tyle że w większości wypadków terminale służą do pracy a nie przeglądania sieci… więc także fx mija się z celem. BTW o jakiego typu ‘klubach’ mówisz bo chyba czegoś nie kapujęFri, 22 Jun 2007 14:16:22 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865444http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865445Byłem swego czasu w klubie/barze Zentrum, w Bydgoszczy, na Dworcowej. Stały tam trzy komputery, a właściwie monitory z klawiaturami i myszami (akurat tego dnia było za free). Tam właśnie takie coś się przydawało, żeby ludzie nie grzebali w komputerach, skoro i tak płyty czy czegoś nie mogą włożyć (komputery były wstawione gdzieś indziej, kable szły w ścianę)Fri, 22 Jun 2007 14:17:51 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865445http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865447hmm chyba chodzę do nieodpowiedniej kategorii lokali z tego widać ;) no ale trudno się spodziewać wystawionych monitorów w lokalach typu ‘schyl sie, krzesło leci’ ;) no a w takiej sytuacji to nie lepiej po prostu zostawić usera z prawami dostępu tylko do tego co chcemy im dać? Xy, jakieś środowisko graficzne, parę programów [przegladarka, komunikator] wywalić wszystkie inne programy z menu, alt+f2 zablokować, do terminali i tak nie mają hasła… zabrać możliwość zmian w menu – brak praw zapisu, i tyle. i nie ograniczamy na chama nikogo że nie może zamknąć przeglądarki gdy ta mu się zaczyna zwisać no ale ja może mało obeznany jestemFri, 22 Jun 2007 14:22:25 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865447http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865450wikiyu – w sumie i tak to wszystko mozna wywalic prostym ctrl+alt+backspace ;]Fri, 22 Jun 2007 14:23:34 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865450http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865457D4rky: to wszystko mozna wywalic prostym ctrl+alt+backspac Nie próbowałem, ale wątpliwe… X-y wystartują zgodnie z dostosowaniami z pliku ~/.xinitrc.Fri, 22 Jun 2007 14:26:36 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865457http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865460grzglo – jesteś pewien? Sprawdź ;]Fri, 22 Jun 2007 14:27:16 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865460http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865463Nie mam teraz gdzie… Ale nawet gdyby nie zadziałało. Wciąż potrzeba Ci hasła by się zalogować.Fri, 22 Jun 2007 14:29:41 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865463http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865465grzglo – nie o tym mowie. wazne ze komputer bedize nieuzytkowy dopoki ktos nie podejdzie i nie naprawi, nie sadzisz? Ale mozna to latwo rozwiazac puszczajac taka petle w bashu: while true; do xinit; done; Wtedy gdy xinit się wywali, wstanie odrazu spowrotem.Fri, 22 Jun 2007 14:31:26 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865465http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865467Całkiem spoko, jednak ja wszystko wolę robić przez Konsolę administracyjną (polecenie mmc.exe) w WinXp lub 2k3 – tam ustawiamy polisy i uprawnienia użytkownika bądź komputera i gotowe. Brak dostępu do menu start, explorera itp. Moje koło naukowe właśnie opiekuje się takimi terminalami linuksowymi u nas na wydziale i tam zamiast jakiejś dystrybucji mamy swoją – Katedrixa ;), czyli bardzo przerobionego Knoppixa uruchamianego z płyty, gdzie jest tylko Firefox z wtyczkami (java, flash…) i coś do otwierania pdfów. I brak dostępu do czegokolwiek innego. Jeśli ma się własną kafejkę to warto pomyśleć nad takim rozwiązaniem.Fri, 22 Jun 2007 14:34:04 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865467http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865491Wspomniane wyżej rozwiązanie z windowsem (w wariancie z pendrivem niezablokowanym) jak najbardziej nadaje się do kafejek. Na miejscu masz zestaw aplikacji zainstalowany przez administratora, przykładowo: - Firefox (z zablokowanym MSIE), nie jest tak podatny na różne ustrojstwa jak MSIE, lepiej nadaje się dla ZU niż Opera (i nie rodzi wątpliwości licencyjnych). - OpenOffice, jak ktoś chce popracować. - Skrót na pulpicie do jakiejś webowej wersji GG/Jabber/whatever + wyłączone zapamiętywanie haseł w trosce o użytkowników. – Jakieś gry. Dodatkowo ZU na pendrive’ie może przynieść coś własnego. Nie ryzykujesz, że zostawi (eMule, torrent, boinc…), za to na własnym sofcie pracować może przez czas wizyty – i nie ryzykujesz, że użytkownik zainstaluje ci coś, za co później licencyjnie bekniesz. Natomiast sam artykuł dotyczy kiosków internetowych, których zastosowań masz bardzo dużo: – Terminal z rozkładami na dworcach - Terminal dla studentów z dostępem do stron uczelni - Terminal z jakimś dobranym softem jako prosty jukebox w knajpie Wtedy bardziej zależy ci na prostocie obsługi, niezawodności i estetyce (nie potrzebujesz sterty plików na pulpicie plus gołej baby na tapecie ustawionej przez jakiegoś narwańca).Fri, 22 Jun 2007 14:45:42 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865491http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865493onn – do terminali kioskowych to najlepiej jest jeszcze dodatkowo wywalić dostęp do sieci zewnętrznej, dzięki czemu strony będą leciały tylko z localhosta. To tak na wypadek, gdyby ktoś chciał tą gołą babę po prostu odpalić z netu.Fri, 22 Jun 2007 14:46:44 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865493http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865508Lub po prostu filtrowanie do określonych serwisów, jak najbardziej. Tylko nie w kafejce – chociaż ja wiem?... może dostęp do ślizgaczy za dodatkową opłatą? :] Tylko pobieranie za takie usługi dodatkowych opłat mogłoby wtedy pod jakiś paragraf chyba podejść :]Fri, 22 Jun 2007 14:52:55 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865508http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865742http://tldp.org/HOWTO/Kiosk-HOWTO.html October 1999: FVWM2 + Netscape Navigator ;)Fri, 22 Jun 2007 18:38:51 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865742http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865760Chyba łatwiej zmienić domyślny runlevel na ten z iksem (w slacku 4), niż wrzucać xinit w while :DFri, 22 Jun 2007 18:58:08 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865760http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865921a czemu nie mozna zablokowac ^M-Bksp w /etc/xorg.conf? ;p wlasnie mozna, podobnie jak ^M-Fx, wystarczy jedna opcja.Fri, 22 Jun 2007 20:50:53 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c865921http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c866746D4rky – ale kto Ci kaze trzymac explorer.exe? i wtedy ta metoda ma szanse zadzialacSat, 23 Jun 2007 16:24:50 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c866746http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c866759Randalu, fizyczny dostep do dysku mozna otrzymac nawet za pomoca notatnika.Sat, 23 Jun 2007 16:37:59 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c866759http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c866766Randalu, jezu, przepraszam, zmęczony jestem ;) Nie chodziło mi o fizyczny dostęp, tylko o dostęp do plików. To ta pogoda, wszystko mi się miesza :)Sat, 23 Jun 2007 16:42:09 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c866766http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c874767nimaSun, 01 Jul 2007 13:13:01 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c874767http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c920168Niedawno znalazłem ciekawe rozszerzenie Auto Reset Browser Firefox potrafi spowolnić system (głównie poprzez zajmowanie zbędnej pamięci), dzięki temu rozszerzeniu Firefox będzie się restartował od czasu do czasu, gdy nie będzie używany.Sat, 18 Aug 2007 03:19:54 +0200http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c920168http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c1088820Jednak zapytam, bo nie potrafię sobie poradzić. Wykorzystałem w kafejce pomysł z xinit, ma się odpalać sam Firefox, ale jak to zrobić by wypełnił cały ekran? Nie potrafię znaleźć jakim parametrem ustawić wielkość okna otwieranej aplikacji :(Sun, 17 Feb 2008 14:16:50 +0100http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c1088820http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c1088828Musisz stworzyć/edytować plik /usr/lib/X11/xinit/xinitrc Przykładowo: 1 #!/bin/sh 2 # Sample .xinitrc shell script 3 4 # Start xterms 5 xterm -geometry 80�40+10+100 -fg black -bg white & 6 xterm -geometry -20+10 -fn 7�13bold -fg darkslategray -bg white & 7 xterm -geometry -20-30 -fn 7�13bold -fg black -bg white & 8 9 # Other useful X clients 10 oclock -geometry 70�70+5+5 & 11 xload -geometry 85�60+85+5 & 12 xbiff -geometry +200+5 & 13 xsetroot -solid darkslateblue & 14 15 # Start the window manager 16 exec fvwm2 Interesują Cię wpisy -geometry, które pozwalają wybrać wielkości i położenie okna. Składnia wygląda tak: xsizexysize+xoffset+yoffset Najprościej będzie na przykładzie: -geometry 80�40+10+100 umieszcza okno na pozycji (10,100), przy czym (0,0) jest lewym-górnym rogiem ekranu. Otwarte okno będzie miało szerokość 80 i wysokość 40 znaków. Z tego, co wiem można się posługiwać tylko tymi jednostkami wielkości, nie ma możliwości wskazania wielkości w pikselach.Sun, 17 Feb 2008 14:28:38 +0100http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c1088828http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c1088844Dzięki; popróbowałem, nie przyniosło rezultatu na moim laptopie; zobaczę na docelowym komputerze jutro. Rozmiary w znakach – ale pomysł :)Sun, 17 Feb 2008 14:48:11 +0100http://grzglo.jogger.pl/2007/06/22/firefox-do-kafejki-internetowej/#c1088844