В migrationbook описываются kiosk (kde) и gconftool (gnome).

Не знаю, оно или нет.

С ограничением по времени и с почтой не трудно, если ребенок сам себе ящик не откроет. С ICQ сложнее. Я бы скриншоты делал раз в 2 секунды. Для фильтрации http-контента где-то был блок-лист для squid.

Если собираешься выкручивать руки, пусть и с благими намерениями, то всё равно нечего пользоваться свободными системами, не для этого они создавались (винда - как раз для этого, да).

Господи что же делали с этим человеком в детстве, что он на своем ребенке отрывается

Вопрос очень интересный. Для веба я нашел dansguardian + squid (опять же, у сквида с отчетами все хорошо). А по поводу времени .. ИМВХО не надо перекладывать на комп обязанности родителей;)

Как хак можно сделать следующее - на родительском компе поставить cronjob. Который через X10 физически(!) отключает детский компутер от питания. Ну и на детском компе сделать shutdown по расписанию за 2 минуты до момента Ч. Синхронизацию и менеджмент несложно организовать через rsync.

Но X10 - это целое дело, причем не очень дешевое.

Интересно, с чего бы семилетний ребёнок будет интересоваться насилием и порно? Конечно, он может случайно наткнуться, но от этого хватит просто хрени блокирующей баннеры.

>я должен получать полные сведения, какие сообщения прочитаны по электронной почте, в аське, какие сайты и как долго были посещены, какие поисковые запросы вводились, какие программы и как на долго запускались, какие программы пытались быть запущены и т.д.

С трудом верится, что автор не жирный тролль.

>Господи что же делали с этим человеком в детстве, что он на своем ребенке отрывается

+1. Автор - тролль. З.Ы. пускай запишет видео, я очень хочу посмотреть, как с помощью двух кликов он установит все разрешения на время, двумя кликами введёт список программ, двумя кликами будет следить за ICQ и почтой.

Что помешает ребёнку догадаться переткнуть кабель в другую розетку?

>запретить включение компьютера, скажем, в понедельник

В init запихнуть ntpdate, проверять время, и exit/halt если что.

>придётся ставить висту как вторую ос

Не видел в действии. Купи ради ребёнка. В детских садах её ставят.

ICQ легко мониторится снифером, носорог даже может это упорядочнить и вести базу в мускул. Удобная весчь... Корпоративный юмористический портал покруче баша... да..

Почту тоже легко читать. Главное залочить весь вебмейл на корню :)

>я должен получать полные сведения, какие сообщения прочитаны по электронной почте, в аське, какие сайты и как долго были посещены, какие поисковые запросы вводились, какие программы и как на долго запускались, какие программы пытались быть запущены и т.д.

либо вы тролль либо параноик.
з.ы. чем больше вы стараетесь ограничить ребёнка тем больше он будет пытаться нарушить запрет

Вы не владеете вопросом.

пустить трафик через squid и применить те же самые меры, что и к взрослым дядям в офисах.

timed login никто не запрещал, также как и блокирования пользователя по таймауту.

Не, что-то, а выкрутить руки под линуксом пользователю не в пример легче. Просто тролль слишком жирный.

Гестапо детектед. А тебя тоже в 7 лет по голове били, если ты видел картинку с голой бабой? А первый раз увидел голую бабу на день рождения в 18? Гыыы, нещасный

Если ты собираешься ограждать ребенка от жизни, то ничего хорошего из этого не выйдет. Ему просто придется в 40 лет наступать на те грабли, на которые остальные наступят в 10-15 лет. Хотя конечно управляемый робот для Едра из него получится качественный.

Семилетный ребенок некоторое время (!) не догадается о том, что дело в розетке. Есть и другие пути... Но вообще я предупреждал - это хак.

Бесплатно для папы ликбез "Как издеваться над ребенком, используя операционную систему GNU/Linux"

> - посещать сайты, содержащие неприемлемый для семилетнего контент (насилие, порно, итд).

1. Запретить ребенку выходить в Сеть

iptables -A OUTPUT -m user --user "child" -j DROP

2. Установить и настроить squid на машине. Разрешить только доступ к ya.ru

3. find /usr/bin -type f -exec chown root:papa {} \; find /usr/bin -type f -exec chmod 750 {} \;

4. vi /etc/security time.conf gdm;ttyp*;child;WdMo1500-1800

И так далее.

Когда Вы все это проделаете, не надейтесь больше на помощь в старости.

Нет, можно загнобить так, чтобы особо не пытался. Но детка этого точно не оценит и вряд ли простит (если вырастет способной оценивать и прощать, конечно)

Кстати, а как наш уважаемый топикстартер собирается разбираться с компами приятелей?

>vi /etc/security time.conf gdm;ttyp*;child;WdMo1500-1800

А разлогинивать эта строка будет?

Во-вот. Я тоже в свое время интересовался (довольно абстрактно) - не нашел решения, мягко разлогинивающего текущего пользователя.

Нет, конечно. Разлогинивать можно следующим путем 1. Блокировка ввода (это умеет делать гном в свойствах клавиатуры) 2. принудительное завершение сессии по таймауту (самым грубым путем -- убиение сессии или выполнение gnome-session-save --kill)

http://www.k9webprotection.com самый лучший, быстрый и экономный из бесплатных.

> чем больше вы стараетесь ограничить ребёнка тем больше он будет пытаться нарушить запрет

+1

Ограничить время что-бы оно не убивало глазки и учило уроки - это наверно нормально (легкий скрипт из who + crontab), но пасти почту...

Отсутствие _доверия_ между родителями и ребенком обернется серьезными проблемами.

Впрочем если ты не доверяешь себе самому, и не можешь быть помощью своему ребенку, но только ремешком и заборчиком, не имеешь сил и возможности дать ему руку помощи, если тебе нет до него дела но только хочешь отгородиться от него тех.средствами, то бог ему в помощь. Если ты не убьешь его, то сделаешь сильнее.

> мягко разлогинивающего текущего пользователя.

Если это не было "переключением пользователя" то можно тупо прибить иксы, если родители на работах то можно выполнить poweroff, а можно и попытаться выяснить что за сессия и передать сигнал через dcop или гномовское средство сообщения, но это наверно канительно.

Компьютер в 7 лет не нужен.

> то можно тупо прибить иксы

Как-то грубо. Хочется корректно - окошко, предупреждение, пара минут на сохранение файлов...

> можно и попытаться выяснить что за сессия и передать сигнал через dcop или гномовское средство сообщения, но это наверно канительно.

Именно что канительно. Видимо, этот кусок еще должен быть написан (для начала - стандартизован на уровне fd.o)

http://gcompris.net/-ru-

У меня с дочерью вообще сначала было на доверии, можно играть час но небольшие вариации допускались.

Когда эти вариации выросли до нездоровых размеров то я не выдержал и сделал poweroff без реверансов, иногда ее огорчало что оно так резко но ответ был прост - "ставь часы и выключай сама".

Хотя по нормальному - конечно лучше, спорить нечего.

#!/bin/sh
zenity --warning --text "Через 2 минуты все взорвется! Закругляйся в темпе"
sleep 120
gnome-session-save --kill --silent 
exit 0

Ага, "от 3х лет". А в 7 он тебе скажет: Папань включи блэкджек - будь человеком. :)

этот скрипт суется в

at 17:58

и все спят спокойно

Если ему не интерестны женьщины то он и на порно сайты не полезет, если интерестны то глупо это запрещать, взрослеют все по разному. От насилия никак не оградиш вообще, это надо запретить ТВ, игры, фильмы и выходить на улицу :) Зачем проверять почту, аську и т.д? Хочеться поиграть в Большого Брата? Следить какие программы были запущены тоже глупо, что было поставлено то и будет запускаться :) С тем что бы долго не сидеть за компом я согласен, кроном отключить пользователя и выключить комп.

А откуда оно возьмет DISPLAY и прочий нужный env, если это в кронджоб запихивать? Хотя... может, это просто с конфигурируемым delay в сессию положить? Во, пожалуй это решение! И сделать сессию readonly.

А за каким ты тащишь семилетнего ребёнка в интернеты, поделись? Там уже появилось что-то кроме идиотизма и порнухи?

Женские жопы - это, по сути, самый невинный вариант. Неминуемый триппер мозга от контактов и жежешек пострашнее будет.

В at его совать бессмысленно - ему нужны envvars всякие, чтоб сработать. Дисплей и сессия нужны.

Если запускать at от имени данного пользователя, то он, вроде, получает копию окружения

>Уж простите, если не получу тут ответа, придётся ставить висту как вторую ос.

&

>Там это можно двумя кликами обеспечить. Не троллинг.

= trolling

/me почуял запах свежей тролльчатины!

У меня она первой большой игрой играла в http://ru.wikipedia.org/wiki/Syberia . И теперь они там покупают иногда какие-то игры, но такого больше не было ничего, сибирь остается эталоном.

А детских-то игр хватает.

Но казалось-бы, уже при чем здесь линукс?

Да, не отрабатывает :(

Хотя мои dbus-овские скрипты работают через at

>>я должен получать полные сведения, какие сообщения прочитаны по электронной почте, в аське, какие сайты и как долго были посещены, какие поисковые запросы вводились, какие программы и как на долго запускались, какие программы пытались быть запущены и т.д.

>С трудом верится, что автор не жирный тролль.

Автор просто подросток, настраивающий систему знакомой девушке. Уже потирает волосатые ладошки в предвкушении впечатлений от чтения чужой переписки.

Какого именно окружения? Которое в профиле - возможно. Но явно не иксового. Или это какая-то фишка at, о которой я не знаю.

> Неминуемый триппер мозга от контактов и жежешек пострашнее будет.

Сквид и вайт лист.

Пусть смотрит сайт смешариков. Накопать несколько сайтов, благо они уже есть, несколько лет назад для детей в рунете как-то вообще совсем жидко было. Это для помельче.

А как подрастать начнет, так - велкам ту рил воплд, растить в стерильном окружении - закладывать проблемы. Так и говорить: да, это интернет, здесь много какашек, как и на улице есть всякие кто гадко себя ведет.

Да, я не наврал, копия окружения есть кроме... переменной DISPLAY

просто запусти at curtime+1min
> set > $HOME/environment.txt
> ^D

И посмотри, что получается.

Вот так работает:

at 15:04
> ./test.sh
> ^D

cat ./test.sh
#!/bin/sh 

DISPLAY=':0.0'
export DISPLAY

zenity --warning

exit 0

>> Неминуемый триппер мозга от контактов и жежешек пострашнее будет.

>Сквид и вайт лист.

А что в том "вайт листе"? Я вот не представляю, чего такого полезного может ребёнок в инете найти, особенно с учётом парнойи автора.

lib.ru разве что. Но там, извините, и насилие, и еротика будут.

>Пусть смотрит сайт смешариков.

Верным путём. Ищо сайт канала ТНТ.

>Накопать несколько сайтов, благо они уже есть, несколько лет назад для детей в рунете как-то вообще совсем жидко было.

Конечно есть, кто бы сомневался! Только, как бы помягче выразиться, "детский ресурс" != "ресурс, который стоит посещать ребёнку". То есть точно так же, как и со взрослыми, только ещё хуже.

Но дело ваше.

Так не интересно;)

Что плохого в эротике?

Не, ну нам шашечки или ехать? :)

Тем более, можно сделать так, что это скрипт будет модифицироваться во ремя логина конкретного пользователя с тем, чтобы DISPLAY назначить правильно.

Государственный контроль

Нужна программа государственного контроля. Т.е. надо отдельной учётной записи для граждан запретить:

- посещать сайты, содержащие неприемлемый для власти контент (обсуждение внешней и внутренней политики государства, итд). Желательно как наличие автоматического фильтра, так и ручное редактирование белых и чёрных сайтов. - граждане не должны запускать все программы подряд, а только те, которые разрешил товарищ замполит - нужно запретить включение компьютера, скажем, с понедельника по пятницу с 08:30 до 18, поскольку в это время население должно добросовестно трудиться на благо партии и правительства, а так же в ночное время что бы обеспечить естественный уровень возобновления населения страны. Ну и всё в таком духе, каждый день можно работать за компом только в определённое время. - участковый замполит должен получать полные сведения, какие сообщения были прочитаны гражданами по электронной почте, в аське, какие сайты и как долго были посещены, какие поисковые запросы вводились, какие программы и как на долго запускались, какие программы пытались быть запущены и т.д.

Вроде всё. Я не нашёл как это сделать, но это очень нужно. Уж простите, если не получу тут ответа, придётся ехать в Китай, там это можно двумя приказами обеспечить. Не троллинг.