Restreindre les modifications du "bureau" Raspbian (pour élève)


#1

Rebonjour à tous, alors voilà, mon lycée a officialisé la commande de 40 raspberry pour équiper une grande salle l’année prochaine (ou peut être en cours de cette année) et le chef des travaux m’a demandé conseil pour le matériel, ce qui ne me posait pas problème. Mais ces raspberry sont destinées aux élèves, d’où mes questions sur le verrouillage de leur os. J’aurais d’autres questions mais que je n’aborderai pas ici pour que le titre colle bien au sujet.
S’il est finalement assez facile de créer un compte utilisateur qui n’a pas droit de lancer le logiciel de configuration (adduser “compte utilisateur” puis décocher la connection pi par défaut dans le menu “config. raspberry”)
Je remarque, en revanche que sous compte utilisateur j’ai encore accès à la modification de la barre des tâches, voir même la possibilité de l’enlever ! Ce qui laisse un champ trop grand de bêtises potentielles pour les garnements d’une classe. J’aimerais savoir s’il est simple de désactiver le menu contextuel de la barre des tâches (l’appli qui lance la barre est “lxpanel” mais je voudrais juste désactiver son menu contextuel).


#2

Bonjour,

A priori, la configuration de lxpanel se trouve dans ~/.config/lxpanel. En modifiant les droits sur les fichiers de ce répertoire en lecture seule, ça devrait fonctioner.

A+


#3

Curieux : tous les fichiers du répertoire sont déjà en non-execution pour tous. Bon j’ai enlevé l’écriture pour tous les fichiers du dossier lxpanel dans .config mais je continue à accéder aux modifications de la barre des tâches dans l’os même sous le compte utilisateur.


#4

Bonjour,

L’exécution c’est pour lancer un exécutable et non pour lire le contenu d’un fichier. Ce ne sont pas des programmes, il n’y a pas lieu qu’ils soient exécutables.

Je viens de faire le test sur mon PC de bureau qui est sous LXDE Debian, car aucun de mes PI ne sont en session graphiques.
J’ai passé tous mes fichier du répertoire lxpanel sans le droit en écriture. Un changement est effectivement pris en compte immédiatement, par contre au redémarrage de la session, je retombe sur l’ancienne configuration.

A+


#5

J’ai de mon côté fait encore quelques essais infructueux (priver l’exe d’écriture) mais pour le moment rien n’y fait. Je continue à pouvoir modifier ma barre des tâches, je posterai si j’arrive à solutionner mon problème.


#6

Bonjour,

Pour mieux comprendre la demande, et de nous permettre de faire éventuellement des essais,
de quel exe s’agit-il ?
quelles sont par exemple les modifications effectuées dans la barre des tâches ?

A+


#7

Salut,

Si tu fais des modif d ela barre, celles-ci sont-elles tjrs présentes après un redémarrage (prise en compte ponctuelle VS momentanée) ?

++


#8

@jelopo Je parlais du lxpanel.exe du dossier /usr/bin
actuellement un élève peut déplacer la barre, en ajouter une
modifier l’ordre des icônes, en supprimer etc…
@Nabla, les modifications sont bien persistantes.

En fait, je me demande si c’est vraiment le Lxpanel qui est concerné.
Je veux plutôt désactiver le menu contextuel, que les élèves n’aient pas accès au menu du clic droit de la souris.
Il y a aussi un menu contextuel lorsqu’on clique sur le bureau mais il est moins “handicapant” que celui de la barre des tâches, duquel les petits malins peuvent vraiment modifier l’aspect général de l’interface.


#9

Bonjour,

N’ayant pas les compétences pour réaliser ceci, je te propose de consulter le net.
http://forum.slitaz.org/topic/disable-openbox-menu

Ceci dit si d’autres forumeurs savent faire…

A+


#10

Merci à toi, le lien est intéressant, je vais tester ça.


#11

bonjour.
je suis moi meme garnement de classe de 3e et heureux possesseur d’un rpi je peux vous conseiller trois choses:
-bloquer les ports carte mémoire usb et ethernet sinon des petits malins comme moi vont s’amuser a mettre un recallbox ou un lakka dessus
-retirer la commande sudo -i j’imagine que vous savez pourquoi.
-empecher l’overlockage du cpu afin d’eviter de faire bruler les machines voire meme le collège (meme si là c’est un cas de figure un rien exagéré)


#12

@Heredos_h
Je “like” ton message. Qui de mieux que le hacker en herbe pour répondre à ce genre de question. :grinning:


#13

Pour les écoles il y a également PiServer et PiNet qui sont peut-être plus adaptés à un usage en classe (gestion centralisé de chaque Raspberry).


#14

Merci à vous pour vos réponses.
Le fait est qu’il est difficile de trouver un compromis. Priver du menu contextuel donne malgré tout de la rigidité à l’utilisation.

@ neoraptor, c’était en fait la deuxième partie de mes préoccupations : comment piloter tout un parc de raspberries, pour simplement mettre à jour ou ajouter un logiciel.
VNC pilote très bien une raspberry à distance, je ne sais pas s’il peut faire mieux. Mais je pense effectivement qu’on ne peut pas couper à la mise en place d’un serveur centralisateur. Je vais continuer à me renseigner sur tout ça.

Je prends note de toutes vos suggestions. Merci encore.


#15

si ce n’est pas indiscret, j’aimerais savoir dans quel lycée vous travaillez histoire de savoir si j’aurais la chance de manipuler ces machines l’année prochaine.


#16

@ Heredos : A moins que tu puisses venir étudier à St-Etienne l’année prochaine, je ne t’en dirai pas plus^.
Ceci dit, je pense que cela devrait être une tendance des lycées de s’équiper de ce petit appareil que je trouve parfaitement calibré pour cette tâche. Ses performances sont suffisantes pour toutes les activités éducatives des collèges/lycées et c’est une solution économique très intéressante dans le cadre des restrictions de budget. C’est d’ailleurs la raison pour laquelle le projet a été adopté chez nous.
Etant donné les besoins grandissants en salles info, imposés par les nouveaux programmes, il n’y a pas beaucoup de solutions “viables”. Je pense, mais ce n’est que mon avis, que cette tendance devrait s’accélérer dans de nombreux lycées de France.


#17

ah dommage, ma mère serait réstée dans son pays d’origine ca aurait peut etre pu.
ceci dit, la ville de tours croule sous les dettes et les ordis que je pourrai approcher sont au moins de 2010

(et ca se dit région qui agit pour l’avenir des jeunes… enfin ce n’est que mon avis!)