Veröffentlichung von Porteus Kiosk 5.1.0, einer Distribution zur Ausstattung von Internetkiosken

Vorbereitung Veröffentlichung der Distribution Porteus Kiosk 5.1.0, basiert auf Gentoo und ist für die Ausstattung von autonom betriebenen Internetkiosken, Demoständen und Selbstbedienungsterminals konzipiert. Das bootbare Abbild der Distribution benötigt 110 MB.

Die Basisversion enthält nur die minimalen Komponenten, die zur Ausführung eines Webbrowsers (unterstützt werden Firefox und Chrome) erforderlich sind. Diese Version hat eingeschränkte Funktionen, um unerwünschte Aktivitäten im System zu verhindern (z. B. sind Änderungen an den Einstellungen nicht erlaubt, die Installation von Anwendungen ist blockiert, und nur ausgewählte Seiten sind zugänglich). Zusätzlich werden spezialisierte Cloud-Versionen für eine komfortable Nutzung von Webanwendungen (Google Apps, Jolicloud, OwnCloud, Dropbox) und ThinClient für den Betrieb als Thin Client (Citrix, RDP, NX, VNC und SSH) sowie eine Serverversion zur Verwaltung des Netzwerks von Kiosken angeboten.

Die Konfiguration erfolgt über einen speziellen Assistenten, der mit dem Installer kombiniert ist und es ermöglicht, eine angepasste Version der Distribution für die Bereitstellung auf USB-Stick oder Festplatte vorzubereiten. Beispielsweise können die Standardseite festgelegt, eine Whitelist zugelassener Webseiten definiert, ein Passwort für den Gastzugang festgelegt, ein Inaktivitätstimeout für die Sitzungsbeendigung definiert, das Hintergrundbild geändert, das Browserdesign angepasst, zusätzliche Plugins hinzugefügt, die Unterstützung für drahtlose Netzwerke aktiviert, die Tastaturlayouts konfiguriert usw. werden.

Beim Booten erfolgt eine Verifizierung der Systemkomponenten anhand von Prüfziffern, und das Systemabbild wird im Nur-Lese-Modus gemountet. Updates werden automatisch mithilfe eines Mechanismus für die vollständige Erstellung und atomare Ersetzung des gesamten Systemabbilds installiert. Das Hochladen von Snapshots virtueller Umgebungen in den Formaten VMRS (Hyper-V Checkpoint) und CORE (VMware Snapshot) sowie von Speicherauszügen aktiver Systeme, die mit den Werkzeugen Zentralisierte Remote-Konfiguration einer Gruppe von standardmäßigen Internet-Terminals mit Konfigurationsladen über das Netzwerk. Dank der geringen Größe wird das Systemstandard-Image standardmäßig vollständig in den RAM geladen, was die Geschwindigkeit erheblich erhöht.

In in der neuen Version:

• Die Versionen der Software sind mit dem Gentoo-Repository (20201004) synchronisiert.
  Aktualisiert Versionen der Pakete, einschließlich des Linux-Kernels 5.4.70, Firefox 78.3.1, Chrome 85.
• Die Druckausgabe aus Firefox wurde ohne das Öffnen des Druckoptionen-Dialogs wiederhergestellt.
• In die Einstellungen wurde die Option ‚persistence=wipe‘ für die Bereinigung des Inhalts des Home-Verzeichnisses von Gastbenutzern aufgenommen.
• Mikrofon und Webcam werden in Sitzungen, die auf Citrix Workspace basieren, weitergeleitet.
• In Firefox sind die URI-Handler ‚irc://‘ und ‚ircs://‘ deaktiviert worden, die von Angreifern möglicherweise zum Umgehen von Einschränkungen und zum Starten beliebiger Anwendungen verwendet werden konnten.
• In den Einstellungen wurden EFI-Plug-Ins aktiviert, die für einige HP-Computer mit EFI-Firmware erforderlich sind.
• Treiber für Broadcom- und Realtek-Netzwerkchips wurden ohne Verwendung von Modulen in den Kernel kompiliert (dies löste Probleme mit dem PXE-Start).
• Eine Verzögerung vor dem Laden von Soundkarten mit USB-Schnittstelle wurde hinzugefügt, um die Nutzung des letzten Slots der Soundkarte zu gewährleisten.
• Debug-Protokolle enthalten Informationen zu VAAPI zur Auswahl von Video-Codecs mit Unterstützung für hardwarebeschleunigte Dekodierung.

Quelle: opennet.ru