polkit_policy_shutdown_suspend.md

title	parent	source	parameters	compatibility	included_in_image
Fjern Luk Ned, Genstart og Hviletilstand fra menuen	Sikkerhed	scripts/polkit_policy_shutdown_suspend.sh	name type default mandatory Fjern hviletilstand? boolean false name type default mandatory Fjern også luk ned og genstart? boolean false	22.04 BorgerPC	true

Beskrivelse

Udviklet og testet i samarbejde med Aarhus kommune.

Scriptet fjerner Luk Ned, Genstart og Hviletilstand fra menuen og blokerer også for de samme via systempolitik, så eks. genstart/luk ned i så fald heller ikke kan køres fra terminalen af Borger.

SIKKERHEDSMÆSSIGE OVERVEJELSER: Disse muligheder er fjernet i nyere images af den årsag, at sikkerhedsscripts ikke kan overvåge maskinen, når den er slukket. Dvs. en angriber kunne potentielt slukke maskinen, indsætte en keylogger ml. tastatur og computer, og så tænde computeren igen. Af samme grund har vi også udviklet scriptet "Bloker for login ved hård nedlukning" for at forhindre at der lukkes ned på andre måder end menuen, dvs. ved at trykke på knappen eller hive strømstikket ud.

Dette script er blevet testet og virker på Ubuntu 22.04.

Parametre

1. Fjern hviletilstand? Sæt hak for at blokere for borgerens mulighed for at aktivere hviletilstand. Lad stå tom for at tilføje muligheden.
2. Fjern også luk ned og genstart? Sæt hak for også at blokere for borgerens mulighed for at lukke eller genstarte computeren. Lad stå tom for at tilføje muligheden. Hvis første input står tom, tilføjes muligheden uanset værdien af dette input.