Two additional scripts

Author: agnetemoos

chrome_search_provider_fix.md

@@ -0,0 +1,17 @@
+---
+title: "Chrome: Fjern spørgsmål om søgemaskine"
+parent: "Browser"
+source: scripts/chrome_search_provider_fix.sh
+compatibility:  
+  - "22.04"
+  - "BorgerPC"
+---
+
+## Beskrivelse
+Nyere udgaver af Chrome vil spørge om valg af søgemaskine, hver gang de startes af Borger.
+
+Dette script fjerner dette spørgsmål ved at sætte standard-søgemaskinen for Chrome til Google (den tidligere standardopførsel for Chrome), hvis Chrome er installeret.
+
+Den ændring, som dette script foretager, er også indbygget i "Chrome: Installer", så dette er udelukkende et midlertidigt script, som anvendes til at tilføje ændringen til eksisterende computere.
+
+Hvis scriptet køres på en OS2borgerPC Kiosk eller en OS2borgerPC, hvor Chrome ikke er installeret, vil scriptet ikke have nogen effekt.

prevent_crontab_persistence.md

@@ -0,0 +1,17 @@
+---
+title: "Nulstil crontab ved logud"
+parent: "Sikkerhed"
+source: scripts/prevent_crontab_persistence.sh
+parameters:
+compatibility:
+  - "BorgerPC"
+  - "22.04"
+---
+
+## Beskrivelse
+Dette script udvider den automatiske oprydning på OS2borgerPC til også at nulstile users (borgers) crontab samt eventuelle planlagte "at"-kommandoer efter hvert logud.
+
+På computere, som er installeret ud fra ældre images, vil der også blive tilføjet en række mindre udvidelser af den automatiske oprydning, som er indbygget i nyere images.
+Scriptet sørger således også for, at computeren har den samme automatiske oprydning, som en computer der er installeret ud fra nyeste image.
+
+Scriptet tager ingen parametre.

scripts/chrome_search_provider_fix.sh

@@ -0,0 +1,24 @@
+#!/usr/bin/env bash
+
+set -x
+
+CHROME_DEFAULTS_POLICY="/etc/opt/chrome/policies/managed/os2borgerpc-defaults.json"
+SEARCH_POLICY="/etc/opt/chrome/policies/managed/os2borgerpc-search-provider.json"
+
+if get_os2borgerpc_config os2_product | grep --quiet kiosk; then
+  echo "This computer is an OS2borgerPC Kiosk. Exiting without doing anything."
+  exit 0
+fi
+
+if [ -f "$CHROME_DEFAULTS_POLICY" ]; then
+  cat > "$SEARCH_POLICY" <<- END
+{
+    "DefaultSearchProviderEnabled": true,
+    "DefaultSearchProviderSearchURL": ""
+}
+END
+  echo "Set default search provider for Chrome to Google (the previous default for Chrome)."
+else
+  echo "Chrome is not installed. Exiting without doing anything."
+  exit 0
+fi

scripts/prevent_crontab_persistence.sh

@@ -0,0 +1,69 @@
+#!/usr/bin/env bash
+
+set -x
+
+if get_os2borgerpc_config os2_product | grep --quiet kiosk; then
+  echo "Dette script har ingen effekt på en kiosk-maskine."
+  exit 1
+fi
+
+USERCRON="/etc/os2borgerpc/usercron"
+USER_CLEANUP="/usr/share/os2borgerpc/bin/user-cleanup.bash"
+ON_OFF_SCHEDULE_SCRIPT="/usr/local/lib/os2borgerpc/set_on-off_schedule.py"
+
+# Move the current user crontab to a file
+if [ ! -f "$USERCRON" ]; then
+  crontab -u user -l > $USERCRON
+fi
+
+chmod 700 $USERCRON
+
+# Remove all lines not containing notify-send or zenity, which all of ours do
+sed -i "/notify-send\|zenity/! d" $USERCRON
+
+# Check the contents of the file
+cat $USERCRON
+
+if ! grep --quiet "crontab" $USER_CLEANUP; then
+  cat << EOF >> $USER_CLEANUP
+
+# Restore user crontab
+crontab -u user $USERCRON
+EOF
+fi
+
+if ! grep --quiet "atq" $USER_CLEANUP; then
+  cat << EOF >> $USER_CLEANUP
+
+# Remove possible scheduled at commands
+if [ -f /usr/bin/at ]; then
+  atq | cut --fields 1 | xargs --no-run-if-empty atrm
+fi
+EOF
+fi
+
+if ! grep --quiet "pkill" $USER_CLEANUP; then
+  cat << EOF >> $USER_CLEANUP
+
+# Kill all processes started by user
+pkill -KILL -u user
+EOF
+fi
+
+if ! grep --quiet "FILES_DIRS" $USER_CLEANUP; then
+  cat << EOF >> $USER_CLEANUP
+
+# Find all files/directories owned by user in the world-writable directories
+FILES_DIRS=\$(find /var/tmp/ /var/crash/ /var/metrics/ /var/lock/ -user user)
+rm --recursive --force /dev/shm/* /dev/shm/.??* \$FILES_DIRS
+EOF
+fi
+
+# If they're using on/off schedules, change the schedule to use the usercron-file
+if [ -f "$ON_OFF_SCHEDULE_SCRIPT" ] && grep --quiet "/tmp/usercron" $ON_OFF_SCHEDULE_SCRIPT; then
+  sed -i "s@USERCRON = \"/tmp@USERCRON = \"/etc/os2borgerpc@" $ON_OFF_SCHEDULE_SCRIPT
+  sed -i "0,/with open(USERCRON, 'w') as cronfile/{//d}" $ON_OFF_SCHEDULE_SCRIPT
+  sed -i "/subprocess\.run(\[\"crontab\", \"-u\", \"user\", \"-l\"/d" $ON_OFF_SCHEDULE_SCRIPT
+  sed -i "/os\.path\.exists(USERCRON)/d" $ON_OFF_SCHEDULE_SCRIPT
+  sed -i "/os\.remove(USERCRON)/d" $ON_OFF_SCHEDULE_SCRIPT
+fi