Claus Sørensen wrote:
> Borsthansen wrote:
>
>> Hejsa.
>> Jeg arbejder på et bibliotek og i den forbindelse overvejer jeg at
>> installere Linux Red Hat på vores publikums Maskiner. Problemet er
>> så at de skal lukkes så grundigt af at det kun er muligt at bruge
>> en browser og absolut intet andet.
>> Det er lidt af en sport for unge knægte her på stedet at forsøge at
>> sabotere opsætningen på maskinerne og i øjeblikket bruger jeg
>> programmet internet security pro og windows policy editor til at
>> begrænse adgangen. Findes der noget tilsvarende til Linux eller er
>> der andre muligheder der kan anbefales?
>
> Sæt BIOS-adgangkode på.
>
> Giv ikke mulighed for at boote på cdromdrev eller diskette drev.
>
> Hav et langt og kryptisk root adgangskode á la KJL&98%#lad!-f7:+164
>
> Opret en almindelig bruger og giv brugeren sin egen partition.
Nej ikke en almindelig bruger en bruger uden andgang til at eksekvere
nogen form for shell eller de generelle unix værktøjer.
Det kan feks selmpel gøres ved ikka at lade andre en root og gruppen
af polidelige brugere(der er tom) have hverken læse/skrive eller
eksekver adgang til noget som helst uden for /usr/local/mozilla gør
lav qouta på brugerens home dir således at den er for lille til at
indeholde andet en cachen og conf filerne.
Lad conf filerne værer ejet af en anden bruger og sæt filretighederne
på dem således at brugeren ikke kan rette på dem.
lav evt et cronjob der rydder homedir for cache og deslige jævnligt.
Dette vil gøre det meget svært at komme bagom og ind til et sted der
kan gøres skade fra.
Jeg kan lige i øjeblikket ikke komme på andre fejlkilder i mit setop
end at der kan smugles programmer ind i brugerens home dir men med
max 5mb og inegen adgang til chmod kan jeg ikke se dem lave noget
farligt.
Måske man kune forstille sig man via mozilla for overskrevet
conffilerne dette kan så afhjælpes ved at læse dem fra et rom medium
eller ved e crondjob der overskriver alt jævnligt.
> Kør browseren direkte i X (uden nogen anden brugegrænseflade).
Vil i princippet ikke udelukke at brugeren kalder programmer op via
mozillas åbn fil menu beder man den åbne en fil den ikke lige kan
vise så spørger den om hvilket program den skal vises i her vælger
man xterm og vupti.
--
Daniel Udsen
Whoever dies with the most toys wins.