Porteus Kiosk Edition

Porteus Kiosk Edition est une distribution spécialisée de Linux qui fournit aux utilisateurs un environnement informatique verrouillé, conçu pour être déployé sur les bibliothèques publiques, les cafés Internet ou tout autre établissement fournissant un accès Internet à leurs clients.

Porteus Linux est connu pour démarrer très rapidement, supportant plusieurs langages, permettant aux utilisateurs d'installer, supprimer ou mettre à jour des paquets système et des applications depuis une application logicielle personnalisée, ainsi que pour son gestionnaire de paquets unique. p>

L'édition de Kiosque est différente pour les autres saveurs de Porteus, principalement parce qu'elle n'est pas distribuée comme une image ISO prédéfinie. Au lieu de cela, les utilisateurs doivent créer leur propre version de Kiosque de Porteus Linux, en utilisant l'assistant unique de Kiosque (voir la page de téléchargement dédiée pour un lien externe).

D'abord, vous devrez définir les mots de passe des comptes root (administrateur système) et guest, qui sont généralement utilisés lors de la connexion au système Kiosque via SSH. En outre, vous pouvez également définir un mot de passe pour la configuration du navigateur Web Mozilla Firefox.

Ensuite, vous devez sélectionner un type de connexion (Wi-Fi ou filaire), spécifier le type de configuration réseau (DHCP ou manuel), ainsi que choisir si vous souhaitez filtrer certaines adresses IP, bloquer des sites Web spécifiques, activer le Pare-feu, et définissez le nom d'hôte.

Étant le seul navigateur Web utilisé dans Porteus Kiosk Edition, l'assistant comprend une section spéciale à partir de laquelle les utilisateurs peuvent définir une page d'accueil, configurer les paramètres proxy, redémarrer une instance inactive, définir des protocoles de fichiers et personnaliser le barre de navigation.

De plus, vous pouvez choisir de compresser les données dans la RAM en utilisant l'algorithme de compression zRAM, activer ou désactiver la fonction Copier vers RAM, activer ou désactiver la mémoire SWAP, régler le fuseau horaire, la disposition du clavier, le curseur de la souris, résolution, luminosité et taux de rafraîchissement, fonction d'arrêt, économiseur d'écran, DPMS et quelques autres paramètres d'alimentation.

Enfin, les utilisateurs peuvent ajouter des fonctionnalités supplémentaires à leur édition Kiosque, comme Adobe Flash Player, Java, des polices supplémentaires, le support PXE, le support SSH et le support VNC. L'ensemble du processus de construction devrait prendre entre 10-15 minutes.

Le résultat final sera une image ISO standard ou hybride prenant en charge les plates-formes matérielles 64 bits et 32 ​​bits et ayant une taille inférieure à 50 Mo pour une configuration par défaut. Sa taille peut augmenter en fonction du nombre de composants supplémentaires que vous ajoutez.

Nouveautés dans cette version:

• Modifications du kiosque de Porteus incluant les variantes Cloud et ThinClient:
• Ajout de la prise en charge de la mise à jour de la page Web du navigateur avec un intervalle de temps défini. Ceci est utile pour l'affichage numérique.
• Il est possible de définir explicitement les options d'arrêt qui doivent être présentes dans le menu d'arrêt du kiosque. Vous pouvez autoriser les utilisateurs à, par exemple, redémarrez le kiosque ou redémarrez la session, mais ils ne seront pas en mesure d'arrêter complètement le PC.
• La fonction de rotation de l'écran a été séparée du paramètre plus complexe 'screen_settings'. Pratique si vous souhaitez simplement faire pivoter l'écran sur différentes configurations de kiosque et éviter de fournir d'autres attributs d'écran comme le nom de la sortie vide, la résolution de l'écran, le taux de rafraîchissement ou la position.
• Activé & quot; DRI3 & quot; et "TearFree" fonctionnalités sur le pilote Intel DDX par défaut qui devrait se traduire par une lecture vidéo fluide et le défilement sur les écrans tournés.
• Les périphériques USB (par exemple les cartes à puce) sont redirigés vers la session Citrix par défaut.
• Ajout de codecs vorbis et speex afin que Citrix Receiver puisse les utiliser pour compresser l'audio et réduire l'utilisation du réseau.
• ".ica" Les fichiers sont associés à Citrix Receiver dans le navigateur Chrome. L'application Citrix autonome s'ouvre maintenant automatiquement après avoir cliqué sur ".ica" fichier.
• Assistant de Kiosque: ne demandez pas l'ID client, les informations SSH et VNC lorsque vous dirigez le kiosque vers une configuration distante existante hébergée sur le serveur Porteus Kiosk. Ces détails n'ont pas d'importance à l'étape de l'installation car le kiosque sera de toute façon reconfiguré selon les paramètres de configuration à distance. L'installation de plusieurs clients est beaucoup plus rapide maintenant.
• Par défaut à l'adresse IP du premier proxy dans le cas où plusieurs proxy sont renvoyés par les fichiers PAC du proxy.

Le démon «liged» est lancé par défaut pour remédier aux conditions de faible entropie.
• Le dernier paquet 'freerdp' permet de se connecter aux systèmes Windows récemment mis à niveau via le protocole RDP.
• La notification de mise à niveau / reconfiguration du système est visible tout le temps afin que les utilisateurs sachent qu'une action se déroule en arrière-plan.
• Config du noyau: couche de compatibilité touchpad activée pour le matériel plus ancien, support supplémentaire pour DM-Crypt donc il est possible de chiffrer des partitions ou des fichiers avec cryptsetup, supporté par retpoline.
• Flashplayer activé par défaut pour le navigateur Chrome lorsque le paramètre 'screensaver_url =' est utilisé.
• Remplacé '--start-fullscreen' avec le drapeau '--kiosk' pour l'économiseur d'écran Chrome pour se débarrasser de 'Appuyez sur F11 pour quitter la notification plein écran.
• Faites le bouton 'Annuler' de la même taille que les autres boutons du menu d'arrêt. Il est donc plus facile d'appuyer sur ce bouton sur les moniteurs tactiles.
• Assistant Kiosque: répétez deux fois le calibrage pour les appareils tactiles avec axes permutés. Ceci est nécessaire pour obtenir des données d'étalonnage précises.
• Débloquez 'Ctrl + clic gauche de la souris' pendant l'installation, il est donc possible de sélectionner plusieurs périphériques pour l'étalonnage.
• Supprimez les anciennes connexions VNC avant de redémarrer le service vnc.
• Toujours faire pivoter l'entrée tactile si au moins un écran est pivoté.
• Désignez le démon stunnel du paramètre 'proxy_exceptions =' lors de la connexion à PK Server.
• Correction du paramètre 'managed_bookmarks =' dans la section PCID de la configuration à distance.
• Liste des périphériques SDIO dans le rapport de débogage.
• Autres corrections et améliorations.
• Version du serveur Porteus Kiosk & quot; Premium & quot; changements:
• Implémente l'action 'Envoyer une notification' dans le panneau d'administration afin qu'il soit possible d'envoyer un message à plusieurs clients. Vous pouvez définir si le message de notification doit disparaître automatiquement après 5 secondes, seulement après qu'un utilisateur a cliqué ou soit affiché dans une boucle jusqu'à ce que le kiosque soit redémarré. Il est également possible de jouer un son lorsque la notification apparaît à l'écran.
• La fonction 'Wake On LAN' devrait également réveiller les kiosques qui se trouvent dans des sous-réseaux différents de ceux du serveur Porteus Kiosk.
• Ajout de la fonction 'Historique' à l'action 'Commande personnalisée' afin qu'il soit possible de relancer les commandes précédemment exécutées.
• Il est possible d'insérer des informations supplémentaires dans l'e-mail de notification du 'client hors ligne'.
• Ajout d'une option permettant d'exporter la liste des clients (avec les dernières données stockées également pour les clients hors ligne) dans un fichier CSV.
• Les règles de pare-feu par défaut peuvent être modifiées dans l'éditeur de pare-feu.
• Conserver les paramètres sélectionnés persistants dans l'utulity de configuration de l'écran.
• Ajout du bouton "Restaurer la résolution par défaut" à l'utilitaire de configuration de l'écran.
• Correction d'un bug qui empêchait la création et l'édition de configs kiosque contenant la chaîne 'Save'.
• Supprime les scripts du stockage persistant liés aux paramètres du serveur car ces paramètres ne sont plus actifs dans le cas où le serveur a été reconfiguré.

Quoi de neuf dans la version:

• Les mises à niveau logicielles majeures de cette version incluent: le noyau Linux 4.14.13, Mozilla Firefox 52.5.3 ESR et Google Chrome 63.0.3239.132. Les paquets de l'espace utilisateur sont mis à jour vers l'instantané de portage étiqueté 20180114.
• L'actualisation de la liste des clients dans le panneau d'administration est jusqu'à 10 fois plus rapide. Porteus Kiosk Server devrait être capable de gérer 5000 clients et plus en fonction de ses spécifications matérielles.
• Porteus Kiosk Server a pris en charge la surveillance en temps réel des ressources client. Les données suivantes peuvent être extraites des clients: utilisation actuelle du processeur, RAM, échange, racine (système de fichiers virtuel), partition persistante, température du processeur, données téléchargées / téléchargées et disponibilité du client. Les données sont présentées dans le panneau d'administration et mises à jour toutes les 2 secondes. Il est possible de trier la liste des clients par catégories spécifiques, par ex. utilisation maximale du processeur et sélectionnez les clients et les ressources à surveiller.
• Le démon VNC peut afficher une fenêtre contextuelle avant d'établir une connexion VNC et demander à l'utilisateur du kiosque si la connexion entrante doit être autorisée, rejetée ou autorisée en mode visualisation seule. Ceci est requis dans les pays où la connexion VNC inaperçue est interdite par la loi.
• L'assistant de première exécution a la capacité d'exécuter le clavier virtuel (xvkbd) qui aide à configurer le système pour les écrans tactiles ou quand aucun vrai clavier n'est attaché au PC pendant l'installation.
• Lorsque la capacité de la batterie atteint 10%, le système émet un son de notification et affiche une fenêtre contextuelle sur laquelle il faut cliquer pour disparaître.
• Les microcodes Intel et AMD sont compilés directement dans le noyau afin qu'ils soient chargés au début du processus de démarrage. C'est une exigence pour les CPU jamais.
• La persistance complète fonctionne maintenant lorsque le kiosque est installé sur des périphériques NVME.
• Le pilote Mesa (3D) i915 de gallium en version classique en gallium 1 entraîne le blocage des onglets Firefox sur les processeurs Intel Alviso (gen3) sur certains sites Web.
• Autres corrections de bugs et améliorations.

Nouveautés dans la version 4.5.0:

• Ajout de la prise en charge de l'authentification EAP sur LAN (802.1x) sur les connexions filaires.
• Les démons VNC et SSH peuvent être limités à l'écoute sur l'interface localhost. Ceci est utile du point de vue de la sécurité car personne ne peut accéder au kiosque sur l'interface du réseau public. Rappelez-vous que vous devrez utiliser un autre service: Serveur Kiosque Porteus, Guacamole, NoVNC, etc. afin de canaliser le trafic VNC ou SSH vers l'interface localhost du kiosque.
• Il est possible de calibrer plusieurs appareils à écran tactile connectés à un kiosque.
• Les systèmes Cloud et ThinClient n'exposent plus les options d'arrêt par défaut. Il est nécessaire d'activer explicitement le menu shutdown en configuration kiosque afin de permettre le redémarrage ou la mise hors tension du PC par les utilisateurs.
• Le demandeur WPA s'exécutera sur toutes les interfaces de réseau sans fil disponibles et pas seulement sur la première. C'est pratique si la carte wifi principale ne fonctionne pas correctement (panne matérielle, connexion instable, erreur de pilote / firmware) et que vous souhaitez utiliser le dongle wifi en remplacement.
• Le service de tunneling vers Porteus Kiosk Server est démarré en tant que démon plutôt que comme script. Une fois démonisé, le processus d'optimisation peut survivre au redémarrage de la session Xorg et au changement du niveau d'exécution du système.
• Ajout de la prise en charge des notifications par e-mail sur le serveur Porteus Kiosk. Pour l'instant, la seule notification prise en charge est lorsque le client est hors connexion pour une période donnée.
• Il est possible de trier la liste des clients par catégories (version du système / noyau, navigateur, dernière heure connectée, etc.) dans les paramètres d'affichage du panneau d'administration.
• Autres corrections de bugs et améliorations.

Nouveautés dans la version 4.4.0:

• Linux noyau 4.9.30, Mozilla Firefox 52.1.2 ESR et Google Chrome 58.0.3029.110.
• Les packages de l'espace utilisateur sont mis à niveau vers l'instantané de portage étiqueté sur 20170526.
• La page Web en ligne ou locale peut être utilisée comme économiseur d'écran.
• La partition d'échange a été remplacée par un fichier d'échange plus flexible.
• Il est possible de définir un nom d'imprimante personnalisé dans le système.
• Ajout de la prise en charge de l'hébergement des certificats SSL directement sur le serveur Porteus Kiosk.
• Activé CloudPrinting par défaut pour les variantes Porteus Kiosk Cloud / ThinClient utilisant le navigateur Chrome.
• Tous les plugins pour Chrome sont activés par défaut, y compris "Widevine Content Decryption Module", donc il est possible de regarder par exemple. Films Netfilx.
• Créez le mode virtuel sur les kiosques sans tête afin qu'il soit possible de s'y connecter via le service VNC.
• Compilé le pilote 'nvme' directement dans le noyau afin que nos systèmes puissent être démarrés à partir des périphériques NVME.
• Autres corrections de bugs et améliorations.

Nouveautés dans la version 4.3.0:

• paramter 'client_id = automatic' va automatiquement attribuer l'identifiant du client au kiosque - pas besoin de configuration manuelle par périphérique. Ce paramètre facilite et accélère l'installation du client, en particulier pour les déploiements de grande envergure.
• a activé le backend 'serial' pour le service d'impression CUPS par défaut. Certaines imprimantes usb l'exigent pour une connexion directe.
• si l'installation du kiosque échoue, les informations de débogage seront affichées dans le navigateur afin d'aider à identifier le problème, par ex. Erreurs d'E / S sur le périphérique cible
• a ajouté un avertissement lorsqu'il n'y a pas assez de RAM disponible sur le PC pour effectuer l'installation du système. Les kiosques avec 512 Mo de RAM peuvent échouer à l'installation si de gros composants (par exemple Java) sont activés dans l'assistant.
• La reconfiguration / mise à niveau du système sera ignorée si l'image ISO est gravée sur un support non inscriptible
• reconfiguration / mise à niveau du système eb sera sauté si ISO a été gravée manuellement sur une partition (par exemple / dev / sda1) alors qu'elle doit être gravée sur un périphérique (par exemple / dev / sda)
• a ajouté OpenDNS en tant que serveur DNS secondaire dans l'assistant d'installation pour les configurations IP statiques. Il sera utilisé comme un moyen de secours pour Google DNS.
• si le nom du signet n'est pas défini dans le paramètre 'managed_bookmarks =' et si le titre de la page n'est pas disponible, alors l'URL par défaut du nom du signet
• définir le nom d'hôte avant de lancer rsyslog afin que le nom d'hôte du kiosque approprié soit sauvegardé dans les journaux
• Suppression des règles Chrome obsolètes: DisableSpdy, DnsPrefetchingEnabled à partir de la configuration par défaut de Chrome
• tournez /var/log/x11vnc.log tous les jours pour ne pas trop grossir
• autres corrections et améliorations

Nouveautés dans la version 4.2.0:

• Mise à niveau de tous les composants du système vers la dernière version de la branche stable de Gentoo, y compris le noyau Linux 4.4.36, Xorg Server 1.18.4, Mozilla Firefox 45.5.1 et Google Chrome 54.0.2840.100. La liste complète des paquets utilisés pour créer cette version peut être trouvée sous ce lien.
• Fichiers client: fond d'écran, images du diaporama, préférences du navigateur, proxy config peut être hébergé directement sur le serveur Porteus Kiosk - plus besoin d'utiliser le service d'hébergement Web tiers. Les clients doivent être configurés avec les paramètres appropriés et utiliser la syntaxe de la valeur du paramètre 'server: // nom_fichier'.
• Il est possible de basculer entre les onglets du navigateur à un intervalle de temps spécifique. Cette fonctionnalité est disponible uniquement lorsque la barre de navigation du navigateur est désactivée (le kiosque fonctionne en mode Digital Signage).
• Le diaporama de l'économiseur d'écran peut afficher les images dans un ordre aléatoire au lieu de l'ordre alphabétique.
• Les raccourcis clavier 'C ++' et 'C--' sont désactivés lorsque le paramètre 'disable_zoom_controls = yes' est utilisé.
• Correction du paramètre 'vga_driver = modesetting' qui fonctionne correctement maintenant.
• Pilote xf86-video-intel recompilé sans prise en charge de DRI3 car il provoque des problèmes sur les anciens GPU Intel Alviso (gen3).
• Assurez-vous que la connexion au tunnel SSH est entièrement établie avant d'essayer de télécharger la configuration à distance depuis le serveur Porteus Kiosk.
• Autres corrections et améliorations.
• Modifications du serveur Porteus Kiosk:
• autoriser la rotation des journaux du serveur plus d'une fois par jour
• utilise Conky pour surveiller les ressources du serveur: CPU, RAM, stockage et utilisation du réseau
• a supprimé l'alias 'grep' de / etc / bash / bashrc car l'applet grep de bysybox ne supporte pas l'option '--colour = auto'
• permet de modifier la configuration à distance via le panneau d'administration
• Ajout d'un utilitaire parcellite qui fonctionne comme gestionnaire de presse-papiers

Nouveautés dans la version 4.1.0:

• Mise à niveau de tous les composants du système vers la dernière version de la branche stable de Gentoo, y compris le noyau Linux 4.4.19, Mozilla Firefox 45.3.0 et Google Chrome 52.0.2743.116. La liste complète des paquets utilisés pour créer cette version peut être trouvée sous ce lien.
• Dans cette version, nous avons introduit deux nouveaux spins de notre système Porteus Kiosk: variante Cloud et variante ThinClient
• Kiosk config peut être hébergé directement sur le serveur Porteus Kiosk - plus besoin d'utiliser le service d'hébergement Web tiers. Les clients doivent être configurés avec le paramètre 'kiosk_config =' et utiliser le protocole 'server: // config_name'.
• Il est possible de définir un niveau de persistance personnalisé pour le dossier de départ de l'invité.
• Lorsqu'il est activé, le gestionnaire de mot de passe permet de mémoriser les connexions et les mots de passe sur les sites Web.
• Le moteur de recherche par défaut pour le navigateur a été changé pour Google, mais il est toujours possible de définir DuckDuckGo si la confidentialité est la priorité absolue.
• Le noyau Linux utilisé dans notre système peut être modifié à l'aide de paramètres supplémentaires du noyau.
• Il est possible de contrôler la durée de la diapositive (temps entre le chargement de la nouvelle image) pour le diaporama de l'économiseur d'écran.
• Les signets gérés permettent de définir le nom du signet.
• DMPS n'est plus obligé d'éteindre le moniteur après 10 minutes d'inactivité et vous pouvez définir le délai après lequel le moniteur s'éteint.
• Le paramètre de session inactive redémarrera toute la session (Xorg) pour les variantes Cloud et ThinClient.
• Assistant: Ajout d'une option permettant de conserver une partition persistante, d'effectuer un formatage rapide ou d'effacer complètement le disque dur avant l'installation.
• Activé bootsplash par défaut pour l'ISO de post-installation.
• Les clients derrière le proxy peuvent se connecter correctement au serveur Porteus Kiosk.
• Rsyslog a remplacé metalog en tant que démon de journalisation par défaut - il est plus configurable et prend en charge la journalisation vers des destinations distantes.
• Si l'association avec Porteus Kiosk Server est activée, liez le port rsyslog distant localement (via le tunnel SSL). Les journaux système dans l'avertissement de gravité et ci-dessus seront consignés du côté serveur - ceci est utile pour le support proactif.
• Le diaporama de l'économiseur d'écran triera les images en fonction de leur nom de fichier
• Session inactive: notifie l'utilisateur dans le cas où l'activité a été détectée et la session ne sera pas redémarrée.
• Si hostname n'est pas spécifié et si l'association de Kiosk Server est activée, alors utilisez client_id comme nom d'hôte.
• Éjecter automatiquement un disque optique après une installation réussie.
• Ajoutez '--disable-pinch' aux indicateurs Chrome si le paramètre 'disable_zoom = yes' est utilisé.
• La configuration du kiosque peut être hébergée sur des serveurs FTP.
• Liste des périphériques tactiles dans le rapport de débogage.
• Si le service SSH est activé, autorisez la connexion à Porteus Kiosk Server en tant qu'utilisateur de kiosque uniquement à partir de l'interface localhost (forcez en utilisant le tunnel SSL).
• Lorsque plusieurs pages d'accueil sont définies et que le paramètre 'homepage_check =' est activé, interrogez uniquement la première page d'accueil pour empêcher le message "page d'accueil non disponible".
• Correction du paramètre 'scheduled_actions =' qui ne fonctionnait pas correctement lorsque l'heure ou la minute était affichée avec le numéro '0' (par exemple 09:04).
• Assurez-vous que le fichier authorized_keys a été copié correctement à partir de Porteus Kiosk Server.
• Problème de conversion de caractères fixe pour Citrix Receiver.
• Stunnel: niveau de journalisation réduit de "warning" à "critical" pour se débarrasser des entrées d'avertissement inondant le journal lorsque le serveur distant est arrêté.
• Bloquer la combinaison de touches 'Ctrl + p' si le composant d'impression n'est pas activé.
• Mettez à jour les paramètres DNS correctement lors de l'utilisation de la connexion par modem.
• Session inactive: empêche le redémarrage du premier navigateur si aucune activité utilisateur n'est détectée.
• Blocage Maj + Entrée de la combinaison de touches par défaut lors de l'ouverture d'une nouvelle fenêtre Firefox lorsque l'utilisateur cliquait sur le lien de téléchargement, puis appuyait sur Maj + Entrée.
• Ne montez pas de périphérique amovible et démarrez le navigateur si la session est verrouillée par la fenêtre "mot de passe de session".
• Package hplip recompilé avec prise en charge du scanner et de la télécopie.
• Assurez-vous que le tunnel ssh a été correctement établi avant de transférer les données du client au serveur. Cela permet d'éviter l'erreur "mot de passe introuvable" qui peut apparaître lors de l'établissement de la connexion VNC du panneau d'administration au client.
• Échapper '?' caractère pour les fonctions de liste blanche / liste noire de Firefox afin que les URL contenant ces caractères soient gérées correctement.
• Ne lancez pas l'écran de démarrage si le paramètre du noyau 'debug' est utilisé.
• Services de géolocalisation et OCSP désactivés pour Firefox, car ils causent des problèmes aux kiosques qui utilisent des proxies avec authentification (il faut attendre longtemps pour se connecter aux services Mozilla).
• Conservez les journaux cron dans un fichier séparé afin qu'ils n'inondent pas le journal système principal.
• Ajout des nouveaux paquets suivants: c_rehash, hicolor-icone-theme, json-c, libestr, liblogging, net-snmp, rsyslog, sane-backends, notification de démarrage.
• Activé les nouvelles applets busybox: éjecter, mktemp.
• Autres corrections et améliorations.
• Modifications du serveur Porteus Kiosk:
• a ajouté l'onglet 'Gestion à distance' au panneau d'administration pour gérer les configurations de kiosque via le serveur
• a ajouté un second onglet pour la consignation des événements système (avertissements et au-dessus) des clients kiosque.
• a ajouté le bouton 'Reconnecter' qui supprime temporairement toutes les connexions client au serveur. Ceci est utile en cas de problèmes de connexion ou pour mettre à jour les données des clients.
• afficher la version du navigateur dans la colonne du navigateur du panneau d'administration
• afficher la version du noyau du client dans le panneau d'administration
• Activation des notifications de démarrage pour les lanceurs

Les commandes
• personnalisées sont précédées de 'nohup' afin qu'elles continuent à s'exécuter même lorsque ssh est déconnecté
• Ajout de l'option 'restart session' (le client doit exécuter la dernière version du kiosque à partir du canal de mises à jour automatiques afin de supporter correctement cette fonctionnalité)
• Ajout de la fenêtre de confirmation aux options 'reboot / shutdown client'
• Le panneau d'administration peut être redimensionné et agrandi. Utile lorsque vous voulez surveiller de nombreux clients sans faire défiler la fenêtre.
• a ajouté le bouton 'Aide' aux onglets 'Client Logs' et 'Remote Management' dans le panneau d'administration qui pointe vers la page Web qui explique le fonctionnement de ces fonctionnalités
• les périphériques amovibles sont montés avec un accès en lecture-écriture