Porteus Kiosk Edition

Porteus Kiosk Edition je specializovaná distribuce Linuxu, která poskytuje uživatelům uzamčené výpočetní prostředí určené k nasazení na veřejných knihovnách, kavárnách Internet nebo jiných podnikových zařízeních, které poskytují přístup k internetu jejich klientů.

Porteus Linux je známý pro velmi rychlé spouštění a podporuje různé jazyky, což uživatelům umožňuje instalovat, odstraňovat nebo aktualizovat systémové balíky a aplikace z vlastní aplikace Softwarového centra a také jeho jedinečný správce balíků pro řešení závislostí.

Kiosk vydání se liší pro ostatní Porteus chuti, hlavně proto, že není distribuován jako předdefinovaný ISO obraz. Místo toho uživatelé potřebují vybudovat vlastní kioskovou chuť Porteus Linuxu pomocí jedinečného kiosku Wizard (viz vyhrazená stránka pro stahování externího odkazu).

Nejprve budete muset nastavit hesla pro root (systémový administrátor) a guest účty, které se obvykle používají při připojení k systému Kiosk přes SSH. Kromě toho můžete také nastavit heslo pro konfiguraci prohlížeče Mozilla Firefox & rsquo; s.

Dále musíte vybrat typ připojení (Wi-Fi nebo kabelové), určit typ konfigurace sítě (DHCP nebo manuální) a vybrat, zda chcete filtrovat určité adresy IP, blokovat určité webové stránky, firewall a nastavte název hostitele.

Jako jediný webový prohlížeč používaný v aplikaci Porteus Kiosk Edition obsahuje průvodce speciální sekci, od níž uživatelé mohou nastavit domovskou stránku, konfigurovat nastavení proxy, restartovat nečinnou instanci, nastavit protokoly souborů a přizpůsobit navigační lišta.

Dále můžete zvolit, zda chcete komprimovat data v paměti RAM pomocí algoritmu komprese zRAM, povolit nebo zakázat funkci Kopírovat do paměti RAM, povolit nebo zakázat paměť SWAP, nastavit časové pásmo, rozložení klávesnice, tapetu, kurzor myši, obrazovku rozlišení, jas a obnovovací frekvence, funkce vypnutí, spořič obrazovky, DPMS a několik dalších nastavení napájení.

Konečně mohou uživatelé přidat do svých kioskových vydání některé další funkce, jako je Adobe Flash Player, Java, další písma, podpora PXE, podpora SSH a podpora VNC. Celý stavební proces by měl trvat asi 10-15 minut.

Konečným výsledkem bude standardní nebo hybridní obraz ISO, který podporuje jak 64bitové, tak 32bitové hardwarové platformy a bude mít nižší než 50MB pro výchozí konfiguraci. Jeho velikost se může zvýšit v závislosti na tom, kolik dalších komponent přidáte.

Co je nového v této verzi:

• Porteus Kiosk se mění včetně variant Cloud a ThinClient:
• Přidána podpora pro obnovující webovou stránku prohlížeče s definovaným časovým intervalem. To je užitečné pro digitální účely.
• Je možné explicitně nastavit možnosti vypnutí, které by měly být v nabídce vypnutí kiosku. Uživatelům můžete povolit např. restartujte kiosk nebo restartujte relaci, ale nebudou moci úplně vypnout počítač.
• Funkce otáčení obrazovky byla rozdělena na složitější parametr 'screen_settings'. Pohodlné, pokud chcete jen otočit obrazovku na různých nastaveních kiosku a chcete se vyhnout dodatečnému atributům obrazovky, jako je název výstupu videa, rozlišení obrazovky, obnovovací frekvence nebo pozice.
• Povoleno "DRI3" a "TearFree" funkce v ovladači Intel DDX ve výchozím nastavení, což by mělo za následek plynulé přehrávání videa a rolování na rotujících obrazovkách.
• Zařízení USB (například čipové karty) jsou ve výchozím nastavení přesměrována na relaci Citrix.
• Přidány kodeky typu vorbis a speex, takže Citrix Receiver je může použít pro kompresi zvuku a snížení využití sítě.
• ".ica" Soubory jsou přiřazeny k aplikaci Citrix Receiver v prohlížeči Chrome. Samostatná aplikace Citrix se nyní automaticky otevře po kliknutí na ikonu ".ica" soubor.
• Průvodce kioskem: neptejte se na identifikátor klienta, informace o SSH a VNC, když směřujete kioskem k existujícímu vzdálenému serveru, který hostuje na serveru Porteus Kiosk. Tyto detaily nezáleží na instalační fázi, protože kiosk bude přesto zkonfigurován jako nastavení vzdálené konfigurace. Instalace více klientů je nyní mnohem rychlejší.
• Výchozí hodnota pro první IP proxy v případě, že jsou proxy servery PAC vráceny více proxy serverů.
• Démon "hasged" je ve výchozím nastavení spuštěn, aby se vyřešily podmínky s nízkou entropií.
• Poslední balík "freerdp" umožňuje připojení k nedávno upgradovaným systémům Windows přes protokol RDP.
• Oznámení o systémovém upgradu / rekonfiguraci je viditelné po celou dobu, aby si uživatelé byli vědomi, že na pozadí probíhá akce.
• Konfigurace jádra: povolena vrstva kompatibility touchpadu pro starší hardware, přidána podpora pro DM-Crypt, takže je možné šifrovat diskové oddíly nebo soubory s kryptováním, povolená podpora retpolinu.
• Ve výchozím nastavení je povolen flashplayer pro prohlížeč Chrome, když je použit parametr 'screensaver_url ='.
• Nahrazen '--start-fullscreen' s příznakem '- kiosk' pro spořič obrazovky Chrome, chcete-li se zbavit funkce 'Stisknutím klávesy F11 ukončíte celou obrazovku'.
• Tlačítko "Zrušit" vytvořené ve stejné velikosti jako ostatní tlačítka v nabídce vypnutí, takže je snadnější stisknout toto tlačítko na dotykových monitorech.
• Průvodce kioskem: Dvakrát opakujte kalibraci pro dotyková zařízení s vyměnitelnými osami. To je zapotřebí pro získání přesných kalibračních dat.
• Během instalace odblokujte klávesovou zkratku Ctrl + levé tlačítko myši, takže je možné vybrat několik zařízení pro kalibraci.
• Zabijte staré připojení VNC před restartováním služby vnc.
• Vždy otočte dotykový vstup, pokud se otáčí alespoň jedna obrazovka.
• Ujistěte se, že démon stunnel si uvědomuje parametr proxy_exceptions = při připojování k PK serveru.
• Opraveno 'managed_bookmarks =' parametr je ignorován v sekci PCID vzdálené konfigurace.
• Seznam zpráv SDIO ve zprávě o ladění
• Jiné opravy a vylepšení.
• Porteus Kiosk Server verze "Premium" změny:
• Implementační akce "Odeslat oznámení" v administračním panelu, aby bylo možné odeslat zprávu více klientům. Můžete definovat, zda by oznámení o oznámení automaticky zmizelo po 5 sekundách, až poté, co uživatel klikne nebo se zobrazí v smyčce, dokud nebude restartován. Je také možné přehrát zvuk při oznámení na obrazovce.
• Funkce "Wake On LAN" by měla také probudit kiosky, které jsou v různých podsítích, než server Porteus Kiosk.
• Přidána funkce Historie na akci "Vlastní příkaz", takže je možné znovu spustit dříve vykonané příkazy.
• Je možné vložit další informace do upozorňovacího e-mailového klienta offline.
• Přidána možnost exportovat seznam klientů (s posledními uloženými daty i pro klienty offline) do souboru CSV.
• Pravidla brány firewall mohou být změněna v editoru firewallu.
• Udržujte vybraná nastavení trvale v konfiguraci obrazovky.
• Přidáno tlačítko "Obnovit výchozí rozlišení" na nástroj pro nastavení obrazovky.
• Opravena chyba, která zabraňovala vytváření a úpravě konfiguračních kiosků obsahujících řetězec 'Save'.
• Odstranění skriptů z trvalého úložiště souvisejících s parametry serveru, jelikož tyto parametry mohou být již aktivní v případě, že byl server znovu nakonfigurován.

Co je nového ve verzi:

• Hlavní upgrady softwaru v této verzi zahrnují: Linuxové jádro 4.14.13, Mozilla Firefox 52.5.3 ESR a Google Chrome 63.0.3239.132. Balíčky z uživatelské země jsou upgradovány na portage snímek označený na 20180114.
• Aktualizace seznamu klientů v administračním panelu je až desetkrát rychlejší. Server Porteus Kiosk by měl být schopen zpracovat 5000 klientů a více v závislosti na specifikaci hardwaru.
• Server Porteus Kiosk získal podporu pro sledování zdrojů klienta v reálném čase. Následující data mohou být vytažena z klientů: současné využití CPU, RAM, swap, root (virtuální souborový systém), trvalý disk, teplota CPU, stažené / nahrané údaje a uptime klienta. Data jsou prezentována v administračním panelu a aktualizována každých 2 sekund. Je možné třídit seznam klientů podle konkrétních kategorií, např. nejvyšší využití procesoru a výběr, které klienti a zdroje by měly být sledovány.
• VNC démon může před navázáním spojení VNC zobrazit vyskakovací okno a požádat uživatele kiosku o povolení, odmítnutí nebo povolení příchozího připojení v režimu pouze pro zobrazení. To je vyžadováno v zemích, kde je zakázané zákonem zakázáno připojení VNC.
• Průvodce prvním spuštěním je schopen spustit virtuální klávesnici (xvkbd), která pomáhá při konfiguraci systému pro dotykové obrazovky nebo při instalaci žádné skutečné klávesnice k počítači během instalace.
• Pokud kapacita akumulátoru dosáhne 10%, pak systém přehraje zvukový signál a zobrazí vyskakovací okno, na které musí být kliknuto.
• Mikrokódy Intel a AMD jsou kompilovány přímo do jádra, takže jsou načteny brzy v procesu zavádění. To je požadavek na nikdy nepracující procesory.
• Plné přetrvávání funguje, když je kiosk nainstalován na zařízeních NVME.
• Ovládání ovladače i915 Mesa (3D) od gálie až po klasickou verzi, jelikož jedna z gallium způsobuje, že na určitých webových stránkách došlo k selhání karet s technologií Intel Alviso (gen3).
• Další opravy a vylepšení.

Co je nového ve verzi 4.5.0:

• Přidána podpora pro EAP over LAN (802.1x) ověřování na drátových připojeních.
• VNC a SSH démoni mohou být omezeni na poslech v rozhraní localhost. To je užitečné z bezpečnostního hlediska, protože nikdo nemůže přistupovat k kiosku na rozhraní veřejné sítě. Uvědomte si, že budete muset použít jinou službu: Porteus Kiosk Server, Guacamole, NoVNC, atd., Aby tunelový provoz VNC nebo SSH do rozhraní localhost kiosku.
• Je možné kalibrovat více dotykových displejů, které jsou připojeny k kiosku.
• Systémy Cloud a ThinClient již ve výchozím nastavení nevystavují možnosti vypnutí. Je nutné, aby explicitně povolil uzavírací menu v konfiguraci kiosku, aby uživatelé mohli restartovat nebo vypínat počítač.
• Zprostředkovatel WPA se bude spouštět na všech dostupných bezdrátových síťových rozhraních a nikoli pouze na prvním. To je užitečné, pokud primární wifi karta nefunguje správně (selhání hardwaru, nestabilní připojení, zkreslení ovladače / firmware) a chcete použít wifi dongle jako náhradu.
• Služba tunelování serveru Porteus Kiosk je spuštěna spíše jako démon než skript. Při demonopolizaci proces tunelování může přežít restart relace Xorg a změnu úrovně runlevel.
• Přidána podpora pro e-mailové upozornění na server Porteus Kiosk. Nyní je jediným podporovaným upozorněním, když klient běží po určitou dobu offline.
• Je možné třídit seznam klientů podle kategorií (systémová / jádrová verze, prohlížeč, poslední připojený čas apod.) v nastavení zobrazení Správce.
• Další opravy a vylepšení.

Co je nového ve verzi 4.4.0:

• Linuxové jádro 4.9.30, Mozilla Firefox 52.1.2 ESR a Google Chrome 58.0.3029.110.
• Balíčky z uživatelské země jsou upgradovány na portage snímek označený na 20170526.
• Jako spořič obrazovky lze použít online nebo místní webové stránky.
• Oddíl výměny byl nahrazen flexibilnějším swapovým souborem.
• Je možné nastavit vlastní název tiskárny v systému.
• Přidána podpora pro hostování certifikátů SSL přímo na serveru Porteus Kiosk.
• Ve výchozím nastavení byla povolena možnost CloudPrinting pro varianty Cloud / ThinClient společnosti Porteus Kiosk využívající prohlížeč Chrome.
• Ve výchozím nastavení jsou všechny zásuvné moduly pro Chrome povoleny včetně "Modulu dešifrování obsahu Widevine", takže je možné sledovat např. Netfilx filmy.
• Vytvořte virtuální režim na bezhlavých kioscích, takže je možné je k nim připojit prostřednictvím služby VNC.
• Zkompilovaný ovladač 'nvme' přímo do jádra, takže naše systémy mohou být spouštěny z NVME zařízení.
• Další opravy a vylepšení.

Co je nového ve verzi 4.3.0:

• Parametr 'client_id = automatic' automaticky přidělí ID klienta do kiosku - není potřeba ruční konfigurace na zařízení. Tento parametr usnadňuje a zrychluje instalaci klienta zejména pro velké nasazení.
• ve výchozím nastavení aktivoval "sériový" backend pro tiskovou službu CUPS. Některé tiskárny usb ji vyžadují pro přímé připojení.
• Pokud se instalace kiosku nezdaří, zobrazí se informace o ladění v prohlížeči, aby se tím pomohlo identifikovat problém, např. Chyby I / O v cílovém zařízení
• bylo přidáno upozornění, pokud v počítači není k dispozici dostatečná paměť RAM k provedení instalace systému. Kiosky s pamětí RAM 512 MB mohou při instalaci v případě rozsáhlých komponent (např. Java) v průvodci selhat.
• Pokud je ISO spuštěna na nepřepisovatelná média
, bude přeskakování / upgrade systému přeskočeno

• Pokud je ISO spuštěna na zařízení (např. / dev / sda1)
• přidal OpenDNS jako sekundární server DNS v instalačním průvodci pro statické konfigurace IP. Bude použita jako záložní verze služby Google DNS.
• Pokud není název parametru v parametru "managed_bookmarks =" definován a název stránky není k dispozici, je výchozí adresa URL pro název záložky
• Před spuštěním rsyslog nastavte název hostitele tak, aby byl správný název hostitele kiosku uložen v protokolech
• Zrušil zastaralé zásady služby Chrome: DisableSpdy, DnsPrefetchingEnabled z výchozí konfigurace prohlížeče Chrome
• rotujte /var/log/x11vnc.log každý den, takže příliš zvětšíte velikost
• další opravy a vylepšení

Co je nového ve verzi 4.2.0:

• Upgradoval všechny komponenty systému na nejnovější verzi ze stávající pobočky Gentoo, včetně Linux jádra 4.4.36, Xorg Server 1.18.4, Mozilla Firefox 45.5.1 a Google Chrome 54.0.2840.100. Úplný seznam balíčků použitých pro vytvoření této verze naleznete pod tímto odkazem.
• Soubory klientů: tapety, spořič obrazovky obrázků, předvolby prohlížeče, proxy pac config mohou být umístěny přímo na serveru Porteus Kiosk - již není třeba používat webhostingové služby třetích stran. Klienti musí být nakonfigurováni s příslušnými parametry a používat syntaxi hodnot serverů: // název_souboru.
• Je možné přepínat mezi kartami prohlížeče v určitém časovém intervalu. Tato funkce je k dispozici pouze v případě, že navigační panel prohlížeče není aktivní (kiosk pracuje v režimu digitální signalizace).
• Prezentace spořiče obrazovky může zobrazovat snímky v náhodném pořadí místo abecedního pořadí.
• Klávesové zkratky "C ++" a "C--" se deaktivují při použití parametru "disable_zoom_controls = yes".
• Opravený parametr "vga_driver = modesetting", který funguje správně.
• Zkompiloval ovladač xf86-video-intel bez podpory DRI3, protože způsobuje problémy starších GPU Intel Alviso (gen3).
• Ujistěte se, že připojení SSH tunelu je zcela předtím, než se pokusíte o stažení vzdálené konfigurace ze serveru Porteus Kiosk.
• Jiné opravy a vylepšení.
• Změna serveru Porteus Kiosk:
• povolit rotaci protokolů serveru častěji než jednou za den
• pomocí Conky monitorujte zdroje serveru: procesor, paměť RAM, úložiště a využití sítě
• odstraněno "grep" alias z / etc / bash / bashrc, protože applet grep od bysybox nepodporuje volbu '--colour = auto'
• umožňují editaci vzdálené konfigurace pomocí panelu správy
• přidal nástroj parcellite, který funguje jako správce schránky

Co je nového ve verzi 4.1.0:

• Upgradovali všechny součásti systému na nejnovější verzi ze stávající pobočky Gentoo, včetně jádra Linux 4.4.19, Mozilla Firefox 45.3.0 a Google Chrome 52.0.2743.116. Úplný seznam balíčků použitých pro vytvoření této verze naleznete pod tímto odkazem.
• V tomto vydání jsme představili dvě nové otočky našeho systému Porteus Kiosk: variantu Cloud a variantu ThinClient
• Konfigurace kiosku může být umístěna přímo na serveru Porteus Kiosk - již není potřeba používat webhostingové služby třetích stran. Klienti musí být konfigurováni parametrem 'kiosk_config =' a používat protokol server: // config_name '.
• Je možné definovat úroveň vlastní persistence pro domovskou složku hosta.
• Pokud je povolen, správce hesel umožňuje zapamatování přihlašovacích údajů a hesel na webové stránky.
• Výchozí vyhledávač pro prohlížeč byl změněn na Google, i když je možné nastavit DuckDuckGo, pokud je ochrana osobních údajů nejvyšší prioritou.
• Linuxové jádro použité v našem systému lze vylepšit pomocí dalších parametrů jádra.
• Je možné ovládat dobu snímání (čas mezi načtením nového obrázku) pro prezentaci spořiče obrazovky.
• Spravované záložky umožňují definovat název záložky.
• DMPS už není nucen vypnout monitor po 10 minutách nečinnosti a můžete definovat dobu, po které monitor vypne.
• Parametr nečinnosti relace restartuje celou relaci (Xorg) pro varianty Cloud a ThinClient.
• Průvodce: Přidána možnost zachovat trvalý oddíl, provést rychlý formát nebo úplně vytěsnit pevný disk před instalací.
• Ve výchozím nastavení je povoleno spuštění bootsplash pro post ISO instalace.
• Klienti za serverem proxy se mohou správně připojit k serveru Porteus Kiosk.
• Rsyslog nahradil metalog jako výchozí démon pro protokolování - je více konfigurovatelný a podporuje protokolování do vzdálených cílů.
• Pokud je povoleno přidružení s serverem Porteus Kiosk, pak navázat vzdálený port rsyslog lokálně (přes tunel SSL). Systémové protokoly ve varování o závažnosti a výše budou zaznamenány na straně serveru - to je užitečné pro aktivní podporu.
• Prezentace spořiče obrazovky uspořádá obraz podle názvu souboru
• Nečinnost relace: upozorní uživatele na případ, kdy byla zjištěna aktivita a relace nebude restartována.
• Není-li název hostitele zadán a je-li zapnuta asociace Kiosk Server, použijte klient_id jako hostname.
• Po úspěšné instalaci automaticky vysune optický disk.
• Pokud se použije parametr "disable_zoom = yes", přidá se "--disable-pinch" do příznaků Chrome.
• Kiosk config může být umístěn na serverech FTP.
• Seznam dotykových zařízení v protokolu ladění.
• Pokud je služba SSH povolená, povolte přihlášení k serveru Porteus Kiosk jako kiosk pouze z rozhraní localhost (síla pomocí tunelu SSL).
• Pokud je definováno více domovských stránek a je povolen parametr 'homepage_check =', pak dotazujte pouze první domovskou stránku, aby se zabránilo zprávě "domovská stránka není k dispozici".
• Opraveno 'scheduled_actions =' parametr nefungoval správně, když hodina nebo minuta hledala číslo '0' (např. 09:04).
• Zkontrolujte, zda byl soubor authorized_keys zkopírován správně z portálu Porteus Kiosk Server.
• Problém s konverzí pevných čísel pro přijímač Citrix.
• Stunnel: snížení úrovně protokolování z "varování" na "kritické", aby se zbavili varovných záznamů zaplavujících protokol při vzdáleném serveru.
• Zablokujte kombinace kláves "Ctrl + p", pokud není povolen tisk komponent.
• Aktualizujte správně nastavení DNS při použití telefonního připojení.
• Nečinnost relace: zabrání úplnému prvnímu restartování prohlížeče, pokud není zjištěna žádná aktivita uživatele.
• Zablokovaná klávesa Shift + klávesová zkratka klávesnice ve výchozím nastavení při otevření nového okna prohlížeče Firefox, když uživatel klepl na odkaz pro stahování a stiskl klávesu Shift + Enter.
• Nepřipojujte odpojitelné zařízení a spusťte prohlížeč, pokud je relace uzamčena oknem "session session".
• Zkompilovaný balíček hplip s podporou skeneru a faxu.
• Přesvědčte se, že tunel ssh byl správně zaveden před předáním dat klienta na server. Tím se vyvarujete chyby "heslo nebylo nalezeno", které by se mohlo objevit při vytváření připojení VNC z administračního panelu k klientovi.
• Escape '?' znak pro funkce Whitelist / blacklistu Firefoxu, takže adresy URL obsahující tyto znaky jsou správně zpracovány.
• Pokud se použije parametr jádra "debug", nezahájte úvodní obrazovku.
• Zakázané geolokace a služby OCSP pro Firefox, protože způsobují potíže pro kiosky, které používají proxy s ověřením (dlouhé čekání na časový limit při připojení k službám Mozilly).
• Udržujte protokoly cron v samostatném souboru, aby nedošlo k zaplavení hlavního systémového protokolu.
• Přidány nové balíčky: c_rehash, hicolor-icon-theme, json-c, libestr, liblogging, net-snmp, rsyslog,
• Povoleno nové applety busybox: vysunout, mktemp.
• Jiné opravy a vylepšení.
• Změna serveru Porteus Kiosk:
• přidána karta "Vzdálená správa" do administračního panelu pro správu kiosk configs přes server
• přidala druhá karta pro protokolování událostí systému (upozornění a výše) z klientských kiosků.
• přidáno tlačítko "Znovu připojit", které dočasně zruší všechna připojení klienta k serveru. To je užitečné v případě problémů s připojením nebo aktualizace dat klienta.
• Zobrazit verzi prohlížeče ve sloupci prohlížeče v panelu správy
• Zobrazit verzi jádra klienta v panelu správy
• povolená spouštěcí oznámení pro spouštěče
• uživatelským příkazům předchází 'nohup', takže pokračují v provádění i když je ssh odpojen
• přidala zpět možnost restartovat relaci (klient musí spustit nejnovější verze kiosku z kanálu automatických aktualizací, aby tuto funkci podporoval správně)
• bylo přidáno potvrzovací okno k volbám "restartování / vypnutí klienta"
• Panel pro správu lze změnit a maximalizovat. Užitečné, když chcete sledovat mnoho klientů bez toho, aby jste procházeli okno.
• přidáno tlačítko "Nápověda" do panelů "Klientské protokoly" a "Vzdálená správa" v administračním panelu, který ukazuje na webovou stránku, která vysvětluje, jak tyto funkce fungují
• jsou vyměnitelné zařízení připojeny k přístupu pro čtení a zápis