DE с иммунитетом от атак пользователя.

Изменения под пароль.

Ну не знаю. Родители используют gnome-shell пока ничего не ломали...

как там с kiosk-mode в этом вашем кде?

Это ты в теории говоришь?

Гном-шелл в этом плане пока наиболее подходящий. Но что, если взять особо пытливых пользователей - возьмут, да поубирают из лаунчера приложения. Или местами их поменяют.

да.На пракрактике прикрутил ярлычек на раб. стол для скрипта, который востанавливает дефолтные настройки

При наличии доступа к клавиатуре и мышке, ничего не мешает пользователю посносить ~/.config/* разве что ограничить туда доступ.

Права на изменение?

Unity с несообщённым юзером паролем. Ибо в Unity и так кроме обоев изменить ничего нельзя, а с отсутствием пароля - в системе тоже.

chroot, монтирование хомяка с noexec, хомяк в tmpfs. Перемешать, но не взбалтывать.

гостевой сеанс
или замутить только на чтение что не нужно

на чтение что не нужно

Почему?

имел ввиду под «что не нужно» конф. файлы которые не надо изменять

А что насчёт Ctrl+Alt+Fx? Вдруг кто-нибудь увидит Linux и начнёт пытаться зайти, уйдёт, а следующий увидит вместо красивой DE чёрный экран и tty1 login: ? Разве что выдрать кнопки Fx физически.

Если следовать такому запросу - обновление домашнего каталога (ну, можно исключить парочку «личных» директорий) после каждого логина/логаута. Если снесет себе конфиг - его проблема, но достаточно будет перелогиниться. Также, правильно расставить права доступа на остальную фс и к командам в /bin, /usr/bin, /usr/local/bin, /opt/bin, что там еще.

А что насчёт Ctrl+Alt+Fx?

Отключается.

посмотри в сторону MagOS - там все изменения живут до рестарта системы

Гостя сделай. После логаута все изменения сбрасываются.

неубиваемый десктоп для рядового пользователя

я бабуле на thinkpad t43 поставил дебьян, флакс и идеск с 3-мя иконками - скайп, интернет, выключить. достаточно неубиваемо?

Бабуля довольна?

А если патч наберет?

любой минималистичный WM с одним хоткеем: на лаунчер аля gmrun. Названия программ на листочке

dwm подходит по всем параметрам

«киоск» гуглил?

Что-то похожее на xPud было бы неплохим вариантом, но оно, похоже, загнулось.

Настрой DE как нужно, скопируй получившуюся домашнюю директорию куда-нибудь. А при логине очищать домашний каталог и восстанавливать из копии. В итоге пусть юзер делает что угодно, однако релогин вернёт все панельки на место.

Ты описал гостевой сеанс.

Родители используют gnome-shell пока ничего не ломали

А что ты в той гномощели изменишь без твикеров и углубления в дебри gconf-editor?

Попробуй права на все конфиги руту отдать.

не жалуется

Наверное крутая бабуля, с щетиной и красными глазами. Аж завидую :)

Openbox+Tint2+PcmanFM+OpenOffice/LibreOffice. Всё пускалки вынести на Tint2, а меню Openbox исправить, чтоб там тоже ничего, кроме нужного не было. Хотя Ctrl+Alt+F1 никто не отменял, но ты пароль поставь юзеру на вход и сделай ему автовход, чтоб он даже своего пароля не знал. Конфиги можешь ему оставить, но права на запись дай не всем, а только тем, что нужно перезаписывать, на остальное только чтение.

Ну так да. Щель сложно сломать.

1. TTY консоли отключаются

2. Монитовать хомяк из squashfs.

3. Внешние накопители что в кедах. что в гноме монтируются с правами на запись пользователя.

следующий увидит вместо красивой DE чёрный экран и tty1 login

А пусть не пугаются, замутить им консоль сразу, и пусть в интернет через lynx ходят! )))))))))))))))))))

Кстати, возникла дурацкая идея - представим консольный киоск в вакууме, с требованиями как у ТС, только без опен офиса, а в тырнет пусть через lynx ходят. И сферических линуксоидов в вакууме. Ведь и замутить такое в консоли, ИМХО, гораздо проще. Не, я не в серьёз предлагаю, а идею ради идеи - если грамотно в консоли раздать права, сломать что-либо будет нереально, притом можно работать. Или я неправ?

Сломать можно всё. Молоток потяжелее нужен.
Ну или LiveCD/LiveUSB.

Во первых:

после его ухода DE должно остаться ровно в таком же состоянии как и было до его прихода

Вовсе не предполагает

пользователь не должен переместить куда-нить иконки запуска программ и прочее.

Подобные системы просто не удобны.

Во вторых:
Если камвхора выложила во вконтакт или ещё куда свои сиськи,
или какой дурак заходил с твоей системы в интернет банк
то все следы их деятельнсти должны полностью удаляться из твоей системы.

Думаю что самым простым будет сделать кнопку войти с автовыходом через некоторое время
при этом полностью снося и пересоздавая при этом домашнею директорию.
Только может интервал для автовыхода сделай настраиваемым,
а то не все такие шустросообразительные как ты.

Всё это делается стандартными средствами Linux PAM и пр.

Гостя сделай. После логаута все изменения сбрасываются.

+100500

ты сейчас описал livecd сеанс