Wydanie Porteus Kiosk 5.1.0, dystrybucji do wyposażenia kioskóww internetowych

Przygotowano wydanie dystrybucji Porteus Kiosk 5.1.0, opartej na Gentoo, zaprojektowanej do obsługi autonomicznych kiosków internetowych, stoisk wystawowych oraz terminali samoobsługowych. Obraz dysku tej dystrybucji zajmuje 110 MB.

Podstawowa wersja zawiera tylko minimalny zestaw komponentów niezbędnych do uruchomienia przeglądarki internetowej (obsługiwane są Firefox i Chrome), która ma ograniczone możliwości w celu zapobiegania niepożądanej aktywności w systemie (na przykład nie ma możliwości zmiany ustawień, zablokowane jest pobieranie/instalowanie aplikacji, dostęp mają jedynie wybrane strony). Dodatkowo oferowane są specjalistyczne wersje Cloud do komfortowej pracy z aplikacjami internetowymi (Google Apps, Jolicloud, OwnCloud, Dropbox) oraz ThinClient do pracy w roli cienkiego klienta (Citrix, RDP, NX, VNC i SSH) oraz Server do zarządzania siecią kiosków.

Konfiguracja odbywa się za pomocą specjalnego kreatora, który jest połączony z instalatorem i umożliwia przygotowanie spersonalizowanej wersji dystrybucji do umieszczenia na USB lub dysku twardym. Na przykład można ustawić stronę startową, zdefiniować białą listę dozwolonych stron, ustawić hasło dla gościa, określić limit czasu nieaktywności na zakończenie sesji, zmienić tło, dostosować wyświetlanie przeglądarki, dodać dodatkowe wtyczki, włączyć wsparcie dla sieci bezprzewodowych, skonfigurować przełączanie układów klawiatury itd.

Podczas uruchamiania przeprowadzana jest weryfikacja komponentów systemu na podstawie sum kontrolnych, a obraz systemu montowany jest w trybie tylko do odczytu. Aktualizacje są instalowane automatycznie za pomocą mechanizmu tworzenia i atomowej wymiany całego obrazu systemu. Możliwe jest centralne zdalne konfigurowanie grupy standardowych kiosków internetowych z ładowaniem konfiguracji z sieci. Dzięki niewielkiemu rozmiarowi dystrybucja domyślnie ładowana jest całkowicie do RAM, co znacznie zwiększa prędkość działania.

W nowej wersji:

• Wersje oprogramowania zsynchronizowane z repozytorium Gentoo (20201004).
  Zaktualizowano wersje pakietów, w tym jądro Linux 5.4.70, Firefox 78.3.1, Chrome 85.
• Przywrócono możliwość drukowania z Firefoksa bez wywoływania okna z parametrami drukowania.
• Do ustawień dodano opcję ‘persistence=wipe’ do usuwania zawartości katalogu domowego gości.
• Zapewniono przekazywanie mikrofonu i kamery internetowej w sesjach opartych na Citrix Workspace.
• W Firefoksie zablokowano obsługiwane URI ‘irc://’ i ‘ircs://’, które mogły być wykorzystywane przez atakujących do omijania ograniczeń i uruchamiania dowolnych aplikacji.
• W ustawieniach włączono zastawki EFI, które są potrzebne dla niektórych komputerów HP z firmware EFI.
• Sterowniki dla chipów sieciowych Broadcom i Realtek skompilowano w jądro bez użycia modułów (rozwiązało to problemy z ładowaniem PXE).
• Dodano opóźnienie przed ładowaniem kart dźwiękowych z interfejsem USB, aby zapewnić użycie ostatniego slotu karty dźwiękowej.
• Do dzienników debugowania dodano informacje o VAAPI w celu wyboru kodeków wideo z obsługą sprzętowego przyspieszenia dekodowania.

Źródło: opennet.ru