Можно ли создать заблокированный «тупой терминал» с Ubuntu?
В моей компании выполняется большой объем работ по проверке документов, которые должны выполняться вручную временными работниками. Работа выполнена на нашем сайте, доступном только через VPN.
Мы планируем просто показывать отсканированные изображения документов на веб-страницах (страница за страницей), не позволяя загружать файл документа локально.
Однако меня беспокоит, что человек может сделать снимок экрана веб-страницы на компьютере и каким-то образом сохранить ее на USB-накопителе или отправить через gmail. (Я не беспокоюсь об использовании мобильного телефона или камеры смартфона для создания снимка экрана, скажем, у пользователя их нет)
У меня вопрос: кто-нибудь настраивал установку Ubuntu без каких-либо «путей выхода» для доступ к информации через веб-браузер? Или, другими словами, установка, при которой человек может только открыть определенный URL в браузере и больше ничего не делать?
1 ответ
Конечно, я сделал нечто похожее на это. Что вы можете сделать, это использовать LiveCDCustomization для удаления ненужных пакетов.
https://help.ubuntu.com/community/LiveCDCustomization
Я бы установил сетевые правила, позволяющие только действующим USB-устройствам получать доступ к IP-адресам вашей компании. Но если им нужно будет использовать Интернет, я бы создал ограниченную учетную запись пользователя, в которой есть только Firefox. Я бы использовал SElinux для этого. Также используйте Xubuntu в качестве базового ISO.