Firefox Einsatz im Jugendclub

Es gibt irgendwo die Einstellung, daß der Firefox die systemeigenen Preferencen nutzen soll; Du kannst ja auch unter dem Verzeichnis, wo der Fox installiert ist, beispielsweise eine userchrome.css anlegen. Ich vermute mal, daß dann auf diese zurückgegriffen wird.

config.use_system_prefs;false
config.use_system_prefs.accessibility;false

Standardmäßig sind diese deaktiviert, (false). Ich weiß jedoch nicht, ob diese dann lokal wieder via "about:config" deaktivierbar sind, wenn sie von Dir zuvor mittels Änderung auf true aktiviert wurden. Einfach testen.

ciao
katzi (m)

Erstmal grundsätzlich:
Der Zugriff auf dem Rechner erfolgt aber hoffentlich nicht mit einem Admin-Account durch die Kids? Andernfalls wären sämtliche Maßnahmen nutzlos. Sollen die Kids an dem Rechner nur Surfen? Oder soll dort auch dauerhaft etwas gespeichert werden dürfen?

Hast du die Kodierung der Text-Datei auch durchgeführt wie in http://kb.mozillazine.org/Locking_preferences beschrieben?

katzi

Zitat

Es gibt irgendwo die Einstellung, daß der Firefox die systemeigenen Preferencen nutzen soll

http://kb.mozillazine.org/Config.use_system_prefs

Zitat

This preference controls whether Mozilla applications read certain system preferences from the OS. The only OSes currently supported are those that are Gnome-based such as Ubuntu and Fedora Core.

Wird ihm da nicht weiterhelfen, insbesondere wenn es sich um Einstellungen dreht, die darüber hinaus gehen.

Um wie viele Rechner geht es denn an der Stelle? Nutzen die Kids individuelle Nutzeraccounts?

Du solltest auch bedenken, dass die Kids einen eigenen Fx in ihrem Datenverzeichnis ablegen können. Auch damit lassen sich dann solche Schutzmaßnahmen umgehen. Es wäre daher schon mehr Aufwand nötig, um dies zu verhindern. So dürften die Nutzer nur noch ausgewählte Programme starten.

Willst du diese Beschränkungen wirklich? Warum den Kids nicht mehr Freiheiten lassen? Was sie mit ihren Fx-Profilen machen ist doch ihre Sache.

Der FF bringt von Haus aus alle seine notwendigen Dateien mit; selbst von einem Stick ließe sich der notfalls starten. Es bringt nix, hier einem Nutzer irgendwelche Beschränkungen aufzuerlegen, die er sich nicht selber verpasst, weil diese jederzeit umgangen werden können, zumindest dann, wenn der FF-Anwender in seinem Verzeichnis Schreibberechtigung hat. Denn, wie es schon geschrieben wurde, der Anwender hat jederzeit in seinem Verzeichnis die Möglichkeit, denn FF zum Laufen zu bringen, wenn ihm systemweite Einschränkungen unterliegen; mit einer Ausnahme, die nur(?) unter Linux möglich ist: innerhalb der Heimverzeichnisse ist es nicht gestattet, ausführbare Dateien zu starten, selbst, wenn sie dort vorhanden sind. (Bei Linux ist es möglich, dieses systemweit so festzulegen). Dann kann der Anwender zwar aus seinem Homeverzeichnis keinen eigenen Firefox zum Laufen bringen, den er sich im Homeverzeichnis platziert, aber er kann noch immer die Einstellungen des Systemfuches überschreiben, so die beiden eingangs genannten Optionen nicht auf true gesetzt sind.

ciao
katzi (m)

Zitat von Freak55494

Verschiedene Nutzerprofile sind erst mal nicht geplant.

Und da hast du schon einen Ansatz für sinnvolle Lösungen. Die Kids sind im Umgang mit Rechnersystemen noch nicht sehr geschult, wie mir scheint. So schreibst du, dass sie zu sorglos mit den Rechnern umgehen und bspw. nicht einmal den Fx schließen. Der Ansatz sollte daher grundsätzlich ein pädagogischer sein. Gerade mit eigenen (eingeschränkten) Nutzerkonten können sie nicht so einfach auf die Daten anderer zugreifen, wenn man ihnen gleichzeitig beibringt, dass sie sich abmelden oder den Screen sperren müssen, wenn sie den Rechner verlassen. So lernen sie von Beginn an grundsätzliche Verhaltensweisen, zudem verhindern, die eingeschränkten Accounts, dass a) sie Programme installieren, die Admin-Rechte benötigen b) auf die Daten anderer Zugreifen können (wenn man die Rechte entsprechend setzt) und c) sich Malware allzu leicht in den Systemen einnisten kann.
Was sie dann in ihrem Profil veranstalten ist ihre Sache, auch das gehört zu einem mündigen Umgang mit Computer-Systemen.

Ansonsten reicht es übrigens nicht nur das Ausführen von Programmen auf externen Datenträgern zu unterbinden, eine solche Restriktion kann nur greifen, wenn sie konsequent über eine Whitelist umgesetzt wird. Auch und gerade in den User-Verzeichnissen.

Zitat von katzi

mit einer Ausnahme, die nur(?) unter Linux möglich ist: innerhalb der Heimverzeichnisse ist es nicht gestattet, ausführbare Dateien zu starten, selbst, wenn sie dort vorhanden sind. (Bei Linux ist es möglich, dieses systemweit so festzulegen).

Man kann auch unter Windows solche Dinge umsetzen. Ich erinnere mich da an einen entsprechenden c't-Artikel.

Zitat

Dann kann der Anwender zwar aus seinem Homeverzeichnis keinen eigenen Firefox zum Laufen bringen, den er sich im Homeverzeichnis platziert, aber er kann noch immer die Einstellungen des Systemfuches überschreiben, so die beiden eingangs genannten Optionen nicht auf true gesetzt sind.

Nochmals: die von dir oben genannten Einstellungen haben damit nichts zu tun. Insbesondere schon gar nicht unter Windows.

Zitat von pencil

Ein System das Schreibrechte gewähren muss (->Hausaufgaben) kannst du nicht wasserdicht gestalten: PortableApps runterladen und Schwups bist du ausgehebelt.

Solange nur bestimmte Programme ausgeführt werden dürfen, hilft auch PortableApps nicht weiter.

Der Portable würde von einem externen Medium gestartet, das lässt sich unterbinden. Selbst wenn beide den selben Hash hätten.