Porteus Kiosk Edition

Видання Porteus Kiosk - це спеціалізоване розповсюдження Linux, яке надає користувачам замкнуте комп'ютерне середовище, призначене для розгортання в публічних бібліотеках, Інтернет-кафе або будь-якому іншому діловому закладі, який надає доступ до Інтернету своїм клієнтам.

Porteus Linux відомий дуже швидким завантаженням, підтримуючи різні мови, що дозволяє користувачам встановлювати, вилучати або оновлювати системні пакети та програми із спеціального додатка програми Software Center, а також для свого унікального менеджера пакетів для вирішення залежностей.

Видання Kiosk відрізняється від інших смаків Porteus, головним чином тому, що він не поширюється як попередньо визначений образ ISO. Замість цього користувачеві потрібно побудувати свій власний запах кіоску Porteus Linux, використовуючи унікальний майстер віртуальних майстрів (див. Спеціальну сторінку для завантаження зовнішньої посилання).

Спочатку потрібно буде встановити паролі для кореневого (системного адміністратора) та гостьових облікових записів, які зазвичай використовуються при підключенні до системи Kiosk за допомогою SSH. Крім того, ви також можете встановити пароль для конфігурації веб-переглядача Mozilla Firefox.

Далі необхідно вибрати тип з'єднання (Wi-Fi або провідний), вказати тип конфігурації мережі (DHCP або вручну), а також вибрати, чи потрібно фільтрувати певні IP-адреси, блокувати певні веб-сайти, увімкнути брандмауер та встановити ім'я хоста.

Будучи єдиним веб-браузером, що використовується в Porteus Kiosk Edition, майстер містить спеціальний розділ для нього, звідки користувачі можуть встановлювати домашню сторінку, налаштовувати параметри проксі-сервера, перезапустити незаповнений екземпляр, встановити файлові протоколи, а також налаштовувати навігаційна панель.

Крім того, ви можете вибрати, чи хочете ви стискати дані в оперативній пам'яті за допомогою алгоритму стиснення zRAM, включити або вимкнути функцію Copy to RAM, увімкнути або вимкнути пам'ять SWAP, встановити часовий пояс, розкладку клавіатури, шпалери, курсор миші, екран роздільну здатність, яскравість та частоту оновлення, функцію вимкнення, заставки, DPMS та кілька інших налаштувань живлення.

Нарешті, користувачі можуть додавати деякі додаткові функції до свого видання Kiosk, такі як Adobe Flash Player, Java, додаткові шрифти, підтримка PXE, підтримка SSH та підтримка VNC. Весь процес будівництва повинен займати десь від 10 до 15 хвилин.

Остаточний результат буде стандартним або гібридним ISO-зображенням, який підтримує як 64-розрядну, так і 32-розрядну апаратні платформи, а для конфігурації за замовчуванням - менше 50 Мб. Його розмір може збільшуватися залежно від того, скільки додаткових компонентів ви додаєте.

Що нового в цьому випуску:

• Зміни в кіосках Porteus, включаючи варіанти Cloud і ThinClient:
• Додана підтримка для оновлення веб-сторінки веб-переглядача з певним інтервалом часу. Це корисно для цілей цифрових вивісок.
• Можна явно вказати параметри вимкнення, які повинні бути присутніми в меню вимкнення кіоску. Ви можете дозволити користувачам, наприклад, перезавантажте кіоск або перезапустіть сеанс, але вони не зможуть повністю вимкнути ПК.
• Функція обертання екрана розділена з більш складного параметра "screen_settings". Зручний, якщо ви хочете просто повернути екран у різних наборів кіосків та не хочете надавати інші атрибути екрану, такі як назва виведення відео, роздільну здатність екрана, частоту оновлення чи позицію.
• Увімкнено & quot; DRI3 & quot; і & quot; TearFree & quot; за замовчуванням на драйвері Intel DDX, що повинно призвести до плавного відтворення відео та прокручування на поворотних екранах.
• Пристрої USB (наприклад, смарт-карти) за замовчуванням перенаправляються на сеанс Citrix.
• Додано кодеки vorbis і speex, тому принтер Citrix може використовувати їх для стиснення звуку та зниження рівня використання мережі.
• & quot; .ica & quot; файли пов'язані з приймачем Citrix у веб-переглядачі Chrome. Автономне додаток Citrix тепер відкривається автоматично після натискання кнопки & quot; .ica & quot; файл.
• Майстер кіосків: не запитуйте дані ідентифікатора клієнта, SSH та VNC, вказавши кіоск на існуючу віддалену конфігурацію, розміщену на сервері Poros Kiosk. Ці дані не мають значення на етапі інсталяції, оскільки кіоск все одно буде змінено відповідно до налаштувань віддаленої конфігурації. Встановлення декількох клієнтів набагато швидше.
• За замовчуванням використовується перший IP-проксі-сервер, якщо декілька проксі-серверів повертаються через файли PAC-proxy.
• За замовчуванням запущений дебіт 'hasged', щоб виправити умови низької ентропії.
• Останній пакет 'freerdp' дозволяє підключатися до нещодавно оновлених систем Windows за протоколом RDP.
• Повідомлення про оновлення / відновлення системи завжди відображаються, щоб користувачі знали, що у фоновому режимі відбувається дія.
• Конфігурація ядра: увімкнутий рівень сумісності тачпада для старих апаратних засобів, додана підтримка DM-Crypt, щоб можна було шифрувати розділи або файли з підтримкою cryptsetup, підтримка репполіна.
• Увімкнуто flashplayer за замовчуванням для веб-переглядача Chrome, коли використовується параметр 'screensaver_url ='.
• Замінено '--start-fullscreen' з позначкою '--kiosk' для заставки Chrome, щоб позбутися 'Натисніть F11, щоб вийти з повноекранного сповіщення.
• Кнопка "Скасувати" має такий самий розмір, що й інші кнопки в меню вимкнення, щоб було легше натиснути цю кнопку на сенсорних моніторах.
• Кіоск-майстер: повторюйте калібрування двічі для сенсорних пристроїв із зміненою осями. Це потрібно для отримання точних даних калібрування.
• Розблокуйте "Ctrl + клацання лівою кнопкою миші" під час встановлення, щоб вибрати декілька пристроїв для калібрування.
• Зніміть старі VNC-з'єднання перед перезавантаженням служби vnc.
• Завжди повертайте сенсорний вхід, якщо обернено принаймні один екран.
• Зробити демон stunnel про параметр proxy_exceptions = 'під час під'єднання до PK Server.
• Виправлено параметр 'managed_bookmarks =', який проігноровано у розділі PCID віддаленої конфігурації.
• Перелік пристроїв SDIO в звіті про налагодження.
• Інші виправлення та вдосконалення.
• Версія для сервера Poros Kiosk & quot; Premium & quot; зміни:
• Впроваджено дію "Надіслати сповіщення" на панелі адміністрування, щоб можна було надіслати повідомлення кільком клієнтам. Ви можете визначити, чи слід автоматично зникнути повідомлення через 5 секунд, лише після того, як користувач натисне або відображатиметься в циклі, доки кіоск не буде перезавантажений. Його також можна відтворити, коли на екрані з'являється повідомлення.
• Функція "Wake On LAN" також повинна активувати кіоски, які знаходяться в різних підмережах, ніж сервер Poros Kiosk.
• Додав функцію "Історія" до дії "Користувацька команда", щоб ви могли повторно запустити раніше виконані команди.
• Можливість додати додаткову інформацію до електронного листа з повідомленням "офлайн-клієнт".
• Додано можливість експортувати список клієнтів (з останніми збереженими даними також для офлайн-клієнтів) у файл CSV.
• Стандартні правила брандмауера можна змінити в редакторі брандмауера.
• Зберігайте обрані налаштування постійними в налаштуваннях екрана.
• Додано кнопку «Відновити роздільну здатність за замовчуванням» на утиліту налаштування екрана.
• Виправлена ​​помилка, яка перешкоджала створенню та редагуванню конфігурувань кіосків, що містять рядок "Зберегти".
• Видалення сценаріїв із стійкого зберігання, пов'язаних з параметрами сервера, оскільки ці параметри можуть бути, більше не активні у разі переконфігурації сервера.

Що нового в версії:

• Найважливіші версії програмного забезпечення в цьому випуску: Linux kernel 4.14.13, Mozilla Firefox 52.5.3 ESR і Google Chrome 63.0.3239.132. Пакети з користувальницького регіону оновлюються до моментального знімка portage, позначеного на 20180114.
• Оновлення списку клієнтів на панелі адміністрування - у 10 разів швидше. Сервер Porteus Kiosk повинен мати можливість обробляти 5000 і більше клієнтів залежно від специфікації обладнання.
• Porteus Kiosk Server отримав підтримку для моніторингу клієнтських ресурсів у режимі реального часу. Наступні дані можуть бути витягнуті з клієнтів: поточне використання ЦП, оперативної пам'яті, swap, root (віртуальна файлова система), постійний розділ, температура процесора, завантажені / завантажені дані та тривалість роботи клієнта. Дані представлені на панелі адміністрування та оновлюються кожні 2 секунди. Можна сортувати список клієнтів за певними категоріями, наприклад, найвищий рівень використання ЦП і вибір того, які клієнти та ресурси слід контролювати.
• Демон VNC може відображати спливаюче вікно перед встановленням з'єднання VNC і попросити користувача kiosk, якщо вхідний conneciton повинен бути дозволений, відхилений або дозволений у режимі перегляду лише. Це потрібно в країнах, де непомічте зв'язок VNC заборонено законом.
• Перший майстер запуску має можливість запускати віртуальну клавіатуру (xvkbd), яка допомагає налаштувати систему для сенсорних екранів або коли під час інсталяції не підключено реальну клавіатуру до ПК.
• Коли ємність акумулятора досягає 10%, система відтворює звук сповіщення та відображає спливаюче вікно, яке потрібно натиснути, щоб зникнути.
• Мікрокоди Intel та AMD складаються безпосередньо в ядро, тому вони завантажуються на початку процесу завантаження. Це вимога для ніколи не процесора.
• Повна наполегливість працює зараз, коли кіоск встановлений на пристроях NVME.
• Переключений драйвер i915 Mesa (3D) від галію до класичної версії, оскільки галій викликає вкладки Firefox на графічні процесори Intel Alviso (gen3) на певних веб-сайтах.
• Інші виправлення та покращення

Що нового у версії 4.5.0:

• Додана підтримка автентифікації EAP через локальну мережу (802.1x) на дротові з'єднання.
• Демони VNC та SSH можуть обмежуватися прослуховуванням інтерфейсу localhost. Це корисно з точки зору безпеки, оскільки ніхто не може отримати доступ до кіоску в загальнодоступному мережевому інтерфейсі. Пам'ятайте, що вам доведеться використовувати іншу службу: Porteus Kiosk Server, Guacamole, NoVNC і т. Д., Щоб тунельувати трафік VNC або SSH до інтерфейсу localhost kiosk.
• Можна калібрувати кілька сенсорних пристроїв, підключених до кіоску.
• Системи Cloud і ThinClient більше не піддаються параметрам завершення роботи за замовчуванням. Це потрібно для явного включення меню shutdown в конфігурації кіоску, щоб дозволити користувачам перезавантажувати або вимикати ПК.
• WPA supplicant буде працювати на всіх доступних бездротових мережевих інтерфейсах, а не тільки на першому. Це зручно, якщо первинна картка Wi-Fi не працює належним чином (апаратна недостатність, нестабільне з'єднання, неправильний драйвер / вбудоване програмне забезпечення), і ви хочете використовувати WiFi як заміну. ​​
• Служба тунелювання сервером Porteus Kiosk запускається як демон, а не скрипт. При демонізації процес тюнінгування може пережити Xorg restart сесії та зміни рівня робочого рівня.
• Додана підтримка повідомлень електронною поштою на сервері Poros Kiosk. Наразі єдине підтримуване сповіщення є тим, коли клієнт виходить в автономному режимі протягом певного періоду часу.
• Можливість сортувати список клієнтів за категоріями (версія системи / ядра, браузер, час останнього підключення тощо) в налаштуваннях перегляду на панелі керування.
• Інші виправлення та покращення

Що нового у версії 4.4.0:

• ядро ​​Linux 4.9.30, Mozilla Firefox 52.1.2 ESR і Google Chrome 58.0.3029.110.
• Пакети з країни-користувача оновлюються до моментального знімка з портатом, позначеного на 20170526.
• Онлайн-або локальну веб-сторінку можна використовувати як заставку.
• Перейменований розділ замінено більш гнучким файлом для обміну. ​​
• Можна налаштувати ім'я власного принтера в системі.
• Додана підтримка хостингу сертифікатів SSL безпосередньо на сервері Poros Kiosk.
• Увімкнув CloudPrinting за замовчуванням для варіантів Porteus Kiosk Cloud / ThinClient із використанням веб-переглядача Chrome.
• Усі плагіни для Chrome увімкнено за умовчанням, включаючи "Модуль розшифровки вмісту широкого формату", тому можна переглядати, наприклад, " Фільми Netfilx.
• Створюйте віртуальний режим на бездротових кіосках, щоб можна було з'єднатися з ними через службу VNC.
• Скомпільований драйвер 'nvme' безпосередньо в ядро, щоб наші системи могли бути завантажені з пристроїв NVME.
• Інші виправлення та покращення

Що нового у версії 4.3.0:

• Параметр "client_id = automatic" автоматично призначить ідентифікатор клієнта в кіоск - немає необхідності вручну налаштувати на одному пристрої. Цей параметр робить установку клієнта легше та швидше, особливо для великих розгортань.
• активовано "серійний" бекенд для служби друку CUPS за умовчанням. Деякі принтери USB вимагають його для прямого підключення.
• якщо встановлення кіоску не відбудеться, то в браузері відображатиметься інформація про налагодження, щоб допомогти виявити проблему, наприклад. Помилки введення-виведення на цільовому пристрої
• додано попередження, коли на комп'ютері може бути недостатньо оперативної пам'яті для встановлення системи. Кіоски з 512 МБ оперативної пам'яті можуть призвести до збою установки, якщо майстер увімкнув великі компоненти (наприклад, Java).
• Переналаштування / оновлення системи буде пропущено, якщо ISO буде записано на носій, що не підлягає запису
• Переналаштування / оновлення системи буде пропущено, якщо в розділі було записано ISO вручну (наприклад, / dev / sda1), поки воно має спалюватися на пристрої (наприклад, / dev / sda)
• додано OpenDNS як вторинний сервер DNS у майстрі установки для статичних IP-конфігурацій. Він буде використовуватися як резервне кодування для Google DNS.
• якщо ім'я параметра "bookmark_name" не визначено в параметрі "managed_bookmarks =", а заголовок сторінки недоступний, за замовчуванням використовується необроблена URL-адреса для назви закладки
• Встановити ім'я хоста перед запуском rsyslog, тому правильне ім'я хоста kiosk зберігається в журналах
• застаріла політика Chrome: DisableSpdy, DnsPrefetchingEnabled з конфігурації Chrome за замовчуванням
• обертайте /var/log/x11vnc.log щодня, щоб занадто великий розмір
• інші виправлення та вдосконалення

Що нового у версії 4.2.0:

• Оновлено всі компоненти системи до найновішої версії з філії Gentoo, включаючи ядро ​​4.4.36, Xorg Server 1.18.4, Mozilla Firefox 45.5.1 та Google Chrome 54.0.2840.100. Повний список пакетів, які використовуються для створення цього випуску, можна знайти за цим посиланням.
• Клієнтські файли: шпалери, заставки для слайд-шоу, налаштування веб-переглядача, конфігурація proxy pac можна розміщувати безпосередньо на Porteus Kiosk Server - більше не потрібно використовувати сторонній веб-хостинг. Клієнти повинні бути налаштовані з відповідними параметрами та використовувати синтаксис значення параметра 'server: // file_name'.
• Можна переключатися між вкладками веб-переглядача за певним інтервалом часу. Ця функція доступна лише тоді, коли навігаційна панель браузера вимкнена (кіоск працює в режимі цифрового виводу).
• Слайд-шоу заставки може відображати зображення в довільному порядку замість алфавітного порядку.
• Комбінації клавіш "C ++" та "C--" деактивуються, коли використовується параметр "disable_zoom_controls = yes".
• Виправлено параметр "vga_driver = modeetting", який зараз працює належним чином.
• Перекомпонований драйвер xf86-video-intel без підтримки DRI3, оскільки це спричиняє проблеми у старих GPU Intel Alviso (gen3).
• Перед тим, як намагатись завантажити віддалену конфігурацію від Porteus Kiosk Server, переконайтеся, що SSL-тунельне з'єднання встановлено повністю.
• Інші виправлення та вдосконалення.
• Сервер Kiosk Porteus змінюється:
• дозволити обертати журнали сервера частіше одного разу на день
• використовуйте Conky для моніторингу ресурсів сервера: процесор, оперативна пам'ять, пам'ять та використання мережі
• видалити псевдонім grep з / etc / bash / bashrc, оскільки апплет grep від bysybox не підтримує опцію '-colour = auto'
• надайте можливість редагувати віддалену конфігурацію через панель адміністрування
• додана утиліта parcellite, яка працює як менеджер буфера обміну

Що нового у версії 4.1.0:

• Оновлено всі компоненти системи до найновішої версії з філії Gentoo, включаючи ядро ​​Linux 4.4.19, Mozilla Firefox 45.3.0 та Google Chrome 52.0.2743.116. Повний список пакунків, які використовуються для створення цього випуску, можна знайти за цим посиланням.
• У цьому випуску ми представили два нових спини нашої системи Porteus Kiosk: варіант Cloud і варіант ThinClient
• Конфігурацію кіосків можна розмістити безпосередньо на сервері Poros Kiosk - більше не потрібно використовувати службу веб-хостингу третьої сторони. Клієнти повинні бути налаштовані за параметром 'kiosk_config =' і використовувати протокол 'server: // config_name'.
• Можна визначити індивідуальний рівень стійкості для домашньої папки гостя.
• Якщо ввімкнено, менеджер паролів дозволяє запам'ятовувати логіни та паролі на веб-сайти.
• Пошукова система за замовчуванням для веб-переглядача була змінена на Google, хоча його можна встановити DuckDuckGo, якщо конфіденційність є найважливішим.
• Ядро Linux, яке використовується в нашій системі, можна налаштувати за допомогою додаткових параметрів ядра.
• Можна контролювати тривалість слайду (час між завантаженням нового зображення) для слайд-шоу заставки.
• Керовані закладки дозволяють визначити назву закладки.
• DMPS більше не вимушений вимикати монітор через 10 хвилин бездіяльності, і ви можете визначити час, після якого монітор вимкнеться.
• Параметр простою сеансу перезапускає весь сеанс (Xorg) для варіантів Cloud і ThinClient.
• Майстер: додана можливість збереження стійкого розділу, швидкий формат або повне відтворення жорсткого диска перед встановленням.
• Увімкнуто bootsplash за замовчуванням для ISO-повідомлення для встановлення після.
• Клієнти, що знаходяться за проксі-сервером, можуть належним чином під'єднуватися до серверу Porteus Kiosk.
• Rsyslog замінив metalog як демон демону журналу - його більш настроюється і підтримує вхід до віддалених пунктів призначення.
• Якщо з'єднання з Porteus Kiosk Server увімкнено, зв'яжіть порт дистанційного rsyslog локально (через тунель SSL). Журнали системи із попередженням про серйозність та вище, будуть входити на сервер стороні - це корисно для активної підтримки.
• Слайд-шоу заставки буде сортувати фотографії відповідно до їх імені файлу
• Сесія неактивність: сповіщати користувача у випадку виявлення активності та неможливості перезавантаження сеансу.
• Якщо ім'я хоста не вказано, і якщо асоціація Kiosk Server включена, використовуйте client_id як ім'я хоста.
• Після успішної установки автоматично витягніть оптичний диск.
• Додайте "--disable-pinch" до прапорів Chrome, якщо використовується параметр "disable_zoom = yes".
• Конфігурацію Kiosk можна розміщувати на серверах FTP.
• Список доторканих пристроїв у звіті про налагодження
• Якщо сервіс SSH увімкнено, то дозвольте ввійти до Porteus Kiosk Server як користувач kiosk тільки з інтерфейсу localhost (сила використовується через тунель SSL).
• Коли визначено кілька домашніх сторінок та параметр 'homepage_check =', то запитайте лише першу домашню сторінку, щоб запобігти повідомлення про "домашню сторінку недоступна".
• Виправлений параметр scheduled_actions = 'не працює належним чином, коли годинник або хвилина переглядаються за номером' 0 '(наприклад, 09:04).
• Переконайтеся, що файл authorized_keys був правильно скопійований з Poros Kiosk Server.
• Виправлена ​​помилка перетворення символів для приймача Citrix.
• Stunnel: знижується рівень журналювання від "попередження" до "критичного", щоб позбутися від попереджувальних записів, що завалить журнал при віддаленому сервері.
• Заблокувати комбінацію клавіш "Ctrl + p", якщо компонент друку не ввімкнено.
• Оновіть налаштування DNS належним чином, коли використовується з'єднання з'єднання.
• Сеанс незайнятої: запобігання першому першому запуску веб-переглядача, якщо активність користувача не виявлено.
• Заблокований Shift + Введіть комбінацію клавіш за умовчанням, оскільки відкриває нове вікно Firefox, коли користувач натискає посилання для завантаження, а потім натискає Shift + Enter.
• Не встановлюйте знімний пристрій і не запускайте браузер, якщо сеанс заблоковано за допомогою вікна "сеансовий пароль".
• Перекомпілювати пакет hplip зі сканером та підтримкою факсу.
• Перед тим, як передати дані клієнта на сервер, переконайтеся, що тунель ssh був встановлений належним чином. Це потрібно, щоб уникнути помилки "не знайдено пароля", які можуть з'являтися при встановленні з'єднання VNC від панелі керування до клієнта.
• Escape '?' символ для білого списку Firefox / чорного списку, тому URL-адреси, що містять ці символи, обробляються правильно.
• Не запускайте сплеск-екран, якщо використовується параметр ядра 'debug'.
• Вимкнено геолокацію та служби OCSP для Firefox, оскільки вони створюють проблеми для кіосків, які використовують проксі з автентифікацією (довго чекайте часу очікування під час підключення до служб Mozilla).
• Зберігати журнали cron у окремому файлі, щоб вони не завалили головний системний журнал.
• Додано наступні нові пакети: c_rehash, hicolor-icon-theme, json-c, libestr, liblogging, net-snmp, rsyslog, sane-backends, сповіщення про запуск.
• Увімкнено нові аплети busybox: eject, mktemp.
• Інші виправлення та вдосконалення.
• Сервер Kiosk Porteus змінюється:
• додано вкладку "Віддалене керування" до панелі керування для обробки конфігурувань кіосків через сервер
• додано другу вкладку для реєстрації системних подій (попереджень і вище) від клієнтів кіоску.
• додано кнопку "Повторно", яка тимчасово знімає всі клієнтські з'єднання з сервером. Це корисно у випадку проблем із з'єднанням або для оновлення даних клієнтів.
• відобразити версію браузера в стовпчику веб-переглядача панелі керування
• відобразити версію ядра клієнта на панелі керування
• увімкнено сповіщення про запуск для запусків
• для користувацьких команд передує "nohup", щоб вони продовжували виконуватися, навіть якщо ssh від'єднано
• додано опцію "перезавантаження сеансу" (клієнт повинен запустити останню версію кіоску з каналу автоматичного оновлення, щоб правильно підтримувати цю функцію)
• додано вікно підтвердження до опцій "перезавантаження / відключення клієнта"
• Панель керування може бути змінена і максимізована. Корисно, коли ви хочете відстежувати багато клієнтів, не прокручуючи вікно.
• додала кнопку «Довідка» на вкладки «Клієнтські журнали» та «Дистанційне керування» на панелі адміністрування, яка вказує на веб-сторінку, в якій пояснюється, як ці функції працюють.
• знімні пристрої встановлюються з доступом до читання та запису