Skip to content
Merged
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
4 changes: 2 additions & 2 deletions adjust_settings_access.md
Original file line number Diff line number Diff line change
Expand Up @@ -22,12 +22,12 @@ Hvis borgere gives adgang til indstillinger, vil ændringer de foretager dog *ge
Indstillinger -> Privatliv -> Tjek af forbindelse
...kan ændres permanent!

Det mest nedlåste er, hvis borgere ikke har adgang til indstillinger, hvilket er standardindstillingen på nyere images (3.1.0 og nyere images).
Vi FRARÅDER pga. ovenstående at Borger gives adgang til Indstillinger.
Standardindstillingen er at borgere ikke har adgang til indstillinger. Vi FRARÅDER pga. ovenstående at Borger gives adgang til Indstillinger.

Dette script påvirker kun Borger-kontoen - superuser har altid adgang til Indstillinger, men superusers ændringer i Indstillinger påvirker ikke Borger - eller omvendt.

Dette script er blevet testet og virker på Ubuntu 22.04.
Indbygget i OS2BorgerPC image version 3.1.0 og nyere.

## Parametre
Sæt hak: Borger har adgang til Indstillinger
Expand Down
6 changes: 2 additions & 4 deletions allow_superuser_to_manage_cups.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: "Tillad superuser at redigere indstillinger"
title: "Tillad superuser at redigere CUPS-indstillinger"
version: 1
parent: "Anbefalede sikkerhedsscripts"
parent: "Printer"
source: scripts/allow_superuser_to_manage_cups.sh
parameters:
compatibility:
Expand All @@ -11,8 +11,6 @@ included_in_image: true
---

## Beskrivelse
Beskrivelse

Dette script er indbygget i image 5.2.0 og fremover.

Specifikt giver kørsel af dette script superuser tilladelse til at kunne redigere diverse printerindstillinger,
Expand Down
13 changes: 9 additions & 4 deletions apt_get_config_set_dpkg_lock_timeout.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: "xxxx"
title: "APT: Wait 5 min for dpkg lock"
version: 1
parent: "Anbefalede sikkerhedsscripts"
parent: "System"
source: scripts/apt_get_config_set_dpkg_lock_timeout.sh
parameters:
- name: "Aktiver?"
Expand All @@ -11,11 +11,16 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
- "Kiosk"
included_in_image: true
hidden: "true"
---

## Beskrivelse
Todo!
Indstillingen dpkg lock timeout påvirker, hvor længe apt-get kommandoen vil vente på, at dpkg låsen frigives, før den giver en timeout.

Som standard vil apt-get vente på ubestemt tid på dpkg låsen, hvilket kan forårsage problemer, hvis en anden proces holder låsen i en længere periode. Ved at indstille en timeout sikrer man, at apt-get kun vil vente i en specificeret periode (i dette tilfælde 300 sekunder), før den fejler med en timeout-fejl. Dette kan hjælpe med at forhindre, at apt-get kommandoer hænger på ubestemt tid og tillader bedre håndtering af låsekonflikter.

Dette script benyttes af OS2BorgerPC image 5.3.0.

## Parametre
1. Sæt hak for at aktivere.
Expand Down
12 changes: 8 additions & 4 deletions apt_get_config_set_fix_broken.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: "xxxx"
title: "APT: Set fix-broken to true"
version: 1
parent: "Anbefalede sikkerhedsscripts"
parent: "System"
source: scripts/apt_get_config_set_fix_broken.sh
parameters:
- name: "Aktiver?"
Expand All @@ -11,13 +11,17 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
- "Kiosk"
included_in_image: true
hidden: "true"
---

## Beskrivelse
Dette script installerer numlockx og slår numlock til når computeren når til loginsiden.
Indstillingen fix-broken påvirker, hvordan apt-get håndterer afhængighedsproblemer under installation eller opgradering af pakker.

Dette script er blevet testet og virker på Ubuntu 22.04.
Når fix-broken er sat til "true", vil apt-get forsøge at rette eventuelle brudte afhængigheder automatisk. Dette kan være nyttigt, hvis der er manglende eller konfliktende pakker, da apt-get vil forsøge at finde og installere de nødvendige pakker for at løse disse problemer. Hvis indstillingen ikke er aktiveret, vil apt-get muligvis fejle, hvis der opstår afhængighedsproblemer, og brugeren skal manuelt løse disse problemer.

Dette script benyttes af OS2BorgerPC image 5.3.0.

## Parametre
1. Sæt hak for at aktivere.
Expand Down
2 changes: 2 additions & 0 deletions apt_periodic_control.md
Original file line number Diff line number Diff line change
Expand Up @@ -11,6 +11,7 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
---

## Beskrivelse
Expand All @@ -37,6 +38,7 @@ Info omkring Ubuntus håndtering af automatiske opdateringer:
Hvis den missede en opdatering dagen før, fordi den var lukket ned på et af dens planlagte opdateringstidspunkter, vil den tjekke kort efter opstart.

Dette script er blevet testet og virker på Ubuntu 22.04.
Dette script er inkluderet i OS2BorgerPC image fra version 5.0.0, hvor det køres med parameter "sikkerhed",

## Parametre
1. Aktiver generelle opdateringer (sikkerhed/alt/falsk)\
Expand Down
3 changes: 2 additions & 1 deletion browser_set_default.md
Original file line number Diff line number Diff line change
Expand Up @@ -3,7 +3,6 @@ title: "Sæt standard-browser"
version: 1
parent: "Browser"
source: scripts/browser_set_default.sh
summary: "Skifter standard-browseren ml. eksempelvis Firefox og Chrome."
parameters:
- name: "Ønsket standardbrowser"
type: "text_field"
Expand All @@ -16,6 +15,7 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
---

## Beskrivelse
Expand All @@ -27,6 +27,7 @@ Hvis maskinen i stedet skal bruge f. eks. Chrome som standardbrowser, forudsætt
Det kan være nødvendigt med logud, før det tager effekt.

Dette script er blevet testet og virker på Ubuntu 22.04.
Anvendes i OS2BorgerPC image 5.0.0 og senere til at sætte Firefox til standardbrowseren. Det er hensigtsmæssigt, da Firefox er den eneste medfølgende browser på en OS2BorgerPC. Chrome skal særskilt installeres via script.

## Parametre
`firefox` skifter standardbrowseren til Firefox, `google-chrome` skifter den til Chrome.
Expand Down
1 change: 0 additions & 1 deletion browser_update_launcher.md
Original file line number Diff line number Diff line change
Expand Up @@ -3,7 +3,6 @@ title: "Udskift browser-genvejen i venstremenuen med en valgfri browser"
version: 1
parent: "Browser"
source: scripts/browser_update_launcher.sh
summary: "Udskifter browser-knappen i venstremenuen (der som standard er Firefox) med en valgfri browser."
parameters:
- name: "Udskift browseren i venstremenuen med følgende browser (se muligheder i beskrivelse)"
type: "text_field"
Expand Down
5 changes: 3 additions & 2 deletions chrome_chromium_add_remove_extension.md
Original file line number Diff line number Diff line change
Expand Up @@ -3,7 +3,6 @@ title: "Chrome/Chromium: Tilføj/Fjern Udvidelse(r)"
version: 1
parent: "Browser"
source: scripts/chrome_chromium_add_remove_extension.sh
summary: "Tilføjer/fjerner en eller flere Chrome/Chromium-Udvidelser til/fra browserens ExtensionSettings policy"
parameters:
- name: "Aktivér"
type: "boolean"
Expand All @@ -19,13 +18,15 @@ compatibility:
---

## Beskrivelse
Udviklet og testet i samarbejde med Aarhus kommune.
Tilføjer/fjerner en eller flere Chrome/Chromium-Udvidelser til/fra browserens ExtensionSettings policy

1. Kan tilføje/fjerne en liste af Chrome/Chromium-Udvidelser til/fra browserens ExtensionSettings policy.
2. Kan slette browserens ExtensionSettings policy.

(Læs det hele inden du kører scriptet)

Udviklet og testet i samarbejde med Aarhus kommune.

### For installere udvidelser

For installere udvidelser skal scriptet køres med flueben i checkbox'en `Aktivér`.
Expand Down
17 changes: 17 additions & 0 deletions chrome_search_provider_fix.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,17 @@
---
title: "Chrome: Fjern spørgsmål om søgemaskine"
parent: "Browser"
source: scripts/chrome_search_provider_fix.sh
compatibility:
- "22.04"
- "BorgerPC"
---

## Beskrivelse
Nyere udgaver af Chrome vil spørge om valg af søgemaskine, hver gang de startes af Borger.

Dette script fjerner dette spørgsmål ved at sætte standard-søgemaskinen for Chrome til Google (den tidligere standardopførsel for Chrome), hvis Chrome er installeret.

Den ændring, som dette script foretager, er også indbygget i "Chrome: Installer", så dette er udelukkende et midlertidigt script, som anvendes til at tilføje ændringen til eksisterende computere.

Hvis scriptet køres på en OS2borgerPC Kiosk eller en OS2borgerPC, hvor Chrome ikke er installeret, vil scriptet ikke have nogen effekt.
3 changes: 2 additions & 1 deletion dconf_a11y.md
Original file line number Diff line number Diff line change
Expand Up @@ -11,11 +11,12 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
---

## Beskrivelse
Viser en menu for at styre systemets tilgængelighedsfunktioner øverst på skærmen.

Dette script er allerede indbygget i image 5.0.0 og fremover.
Dette script er indbygget i image 5.0.0 og fremover.

Dette script er blevet testet og virker på Ubuntu 22.04.
3 changes: 2 additions & 1 deletion dconf_disable_gnome_remote_desktop.md
Original file line number Diff line number Diff line change
@@ -1,7 +1,7 @@
---
title: "Bloker for GNOME Remote Desktop (Fjernskrivebord)"
version: 1
parent: "Anbefalede sikkerhedsscripts"
parent: "Sikkerhed"
source: scripts/dconf_disable_gnome_remote_desktop.sh
parameters:
- name: "Blokér for GNOME Remote Desktop?"
Expand All @@ -19,6 +19,7 @@ Dette script blokerer for GNOME Remote Desktop.
Inden kørsel af dette script, kan GNOME Remote Desktop aktiveres, hvis Indstillinger ikke er blokeret.
Indstillinger er dog blokeret for Borger i alle OS2borgerPC images siden 3.1.0.

Dette script er inkluderet i image fra OS2BorgerPC v. 5.3.0.
Scriptet er ikke relevant for OS2borgerPC Kiosk.

## Parametre
Expand Down
10 changes: 5 additions & 5 deletions dconf_disable_lock_menu.md
Original file line number Diff line number Diff line change
@@ -1,24 +1,24 @@
---
title: "Desktop: Fjern lås fra menuen"
title: "Fjern lås fra menuen"
version: 1
parent: "Anbefalede sikkerhedsscripts"
parent: "Desktop"
source: scripts/dconf_disable_lock_menu.sh
parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
hidden: "true"
---

## Beskrivelse
Dette script er i kategorien "Udfases", da fjernelsen af lås fra menu allerede er indbygget i image 5.0.0 og senere,
og også fordi låsning pt. giver nogle problemer ift. rydning af hjemmemappen.

Fjerner muligheden for at "låse" computeren fra menuen oppe til højre,
og den relaterede genvejstast CTRL-l fjernes også.

Dette script er blevet testet og virker på Ubuntu 22.04.

Dette script er indbygget i image 5.0.0 og senere. Det er også kørt i forbindelse med opgradering fra 20.04 til 22.04.

## Parametre
Ingen

9 changes: 4 additions & 5 deletions dconf_disable_user_switching.md
Original file line number Diff line number Diff line change
@@ -1,23 +1,22 @@
---
title: "Desktop - Fjern brugerskifte fra menuen"
title: "Fjern brugerskifte fra menuen"
version: 1
parent: "Anbefalede sikkerhedsscripts"
parent: "Desktop"
source: scripts/dconf_disable_user_switching.sh
parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
hidden: "true"
---

## Beskrivelse
DDette script er i kategorien "Udfases", da fjernelsen af brugerskifte allerede er indbygget i image 5.0.0 og senere,
og også fordi brugerskifte pt. giver nogle problemer ift. rydning af hjemmemappen.

Fjerner muligheden for at skifte bruger fra menuen oppe til højre.
Brugerskifte kan derved kun ske ved logud.

Dette script er blevet testet og virker på Ubuntu 22.04.
Dette script er indbygget i image 5.0.0 og senere. Det er også kørt i forbindelse med opgradering fra 20.04 til 22.04.

## Parametre
Ingen
Expand Down
10 changes: 4 additions & 6 deletions dconf_run_prompt_toggle.md
Original file line number Diff line number Diff line change
Expand Up @@ -18,14 +18,12 @@ included_in_image: true
## Beskrivelse
Slår "kør"-prompten (ALT-F2) fra eller til.

SIKKERHEDSMÆSSIGE OVERVEJELSER:
Dette script fjerner genvejen til "Kør" prompten, hvorfra man kan køre kommandoer.
Dette script har ikke den store sikkerhedsmæssige betydning, medmindre man samtidig kører vores script til at blokere for terminalen, da man fra terminalen kan gøre det samme og mere.
### Sikkerhedsmæssige overvejelser
Dette script fjerner genvejen til "Kør" prompten, hvorfra man kan køre kommandoer.

Grundlæggende mener vi ikke, at dette er et kritisk script rent sikkerhedsmæssigt, af den årsag, at HVIS det skulle vise sig der er en kommando eller række af kommandoer gør det muligt at udnytte et tænkt sikkerhedshul på en BorgerPC, så er det nærmere det kommandoerne gør, der bør sikres/forhindres. Dvs. det egentlige sikkerhedshul ligger i det kommandoerne har rettigheder til at kunne, ikke i selve kommandoerne.
Det bør bruges sammen med scriptet "Juster adgang til terminalen", da man fra terminalen kan gøre det samme og mere.

BESKRIVELSE:
Bemærk at man bagefter at det slås fra, stadig godt kan gå ind og forsøge at sætte en genvejstast til "kør kommando",
Bemærk at efter det slås fra, kan man stadig godt kan gå ind og forsøge at sætte en genvejstast til "kør kommando",
men selvom genvejstast-kombinationen nu vises, som om den var sat, virker den i praksis ikke.

Dette script er indbygget i OS2borgerPC image 5.0.0 og fremover.
Expand Down
7 changes: 4 additions & 3 deletions desktop_activate_shortcuts.md
Original file line number Diff line number Diff line change
Expand Up @@ -8,16 +8,17 @@ compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
hidden: "true"
---

## Beskrivelse
Dette script er i kategorien "Udfases", da det er indbygget i image 5.0.0 og senere. Dvs. det er ikke længere nødvendigt at køre i nyere installationer, såfremt man bruger nyeste image.

"Aktiverer" genveje på skrivebordet.

Inden dette script køres kan man godt tilføje en genvej, men det rette ikon vil ikke dukke op, og programmet vil i stedet blive åbnet i et tekstredigeringsprogram.

Der skal logges ud og ind igen - eller alternativt genstartes - før det tager effekt.
Scriptet skal kun køres én gang - så virker genveje der er tilføjet til skrivebordet både før og efter.

Dette script er blevet testet og virker på Ubuntu 22.04.
Dette script er blevet testet og virker på Ubuntu 22.04.

Indbygget i OS2BorgerPC image 5.0.0 og senere.
3 changes: 1 addition & 2 deletions detect_keyboard_event.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,8 +6,7 @@ source: scripts/detect_keyboard_event.py
compatibility:
- "22.04"
- "BorgerPC"
metadata:
security: true
security: true
---

## Beskrivelse
Expand Down
3 changes: 1 addition & 2 deletions detect_sudo_event.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,8 +6,7 @@ source: scripts/detect_sudo_event.py
compatibility:
- "22.04"
- "BorgerPC"
metadata:
security: true
security: true
---

## Beskrivelse
Expand Down
3 changes: 1 addition & 2 deletions detect_user_expired_event.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,8 +6,7 @@ source: scripts/detect_user_expired_event.py
compatibility:
- "22.04"
- "BorgerPC"
metadata:
security: true
security: true
---

## Beskrivelse
Expand Down
6 changes: 4 additions & 2 deletions firefox_global_policies.md
Original file line number Diff line number Diff line change
Expand Up @@ -15,11 +15,10 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
---

## Beskrivelse
Udviklet og testet i samarbejde med Aarhus kommune.

Scriptet fjerner alle default startsider (inkl. fanen "Firefox Privacy Notice"), som køres hver gang Firefox startes for første gang i en given ny bruger-session.

Scriptet implementerer policies, der bla.a. deaktiverer slut-brugers' mulighed for at installere udvidelser samt at logge på(browser sync).
Expand All @@ -29,7 +28,10 @@ For mere info de konkrete implementerede policies henvises til at læse scriptet
https://github.com/mozilla/policy-templates

Udover at sætte startsiden kan man også tilføje en liste yderligere ekstra faner man kunne tænke sig. Læs mere forneden.

Dette script er blevet testet og virker på Ubuntu 22.04.
Indbygget i OS2BorgerPC image version 5.0.0 og senere hvor det køres med parameteren https://borger.dks
Udviklet og testet i samarbejde med Aarhus kommune.

## Parametre
Startside-URL : tekststreng \
Expand Down
4 changes: 4 additions & 0 deletions grub_set_password.md
Original file line number Diff line number Diff line change
Expand Up @@ -11,6 +11,8 @@ parameters:
compatibility:
- "22.04"
- "BorgerPC"
included_in_image: true
hidden: "true"
---

## Beskrivelse
Expand All @@ -29,4 +31,6 @@ Det er dog muligt at ændre det igen hvis man glemmer kodeordet.
*Note: GRUB (og GRUB2) er kort sagt en "bootloader", ligesom BOOTMGR og NTLDR i Windows.
Du kan læse nærmere om den her: https://help.ubuntu.com/community/Grub2

Dette script indgår i OS2BorgerPC image version 4.0.0 og fremadrettet. Det sætter et tilfældigt genereret GRUB password.

Dette script er blevet testet og virker på Ubuntu 22.04.
3 changes: 1 addition & 2 deletions inactivity_suspend_after_time.md
Original file line number Diff line number Diff line change
Expand Up @@ -27,8 +27,7 @@ parameters:
type: "string"
default: null
mandatory: false
metadata:
uid: "suspend_after_time"
uid: "suspend_after_time"
---

## Beskrivelse
Expand Down
Loading