Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Parental control

cep

papy88140 a écrit Par contre, j'ai presque envie de remplacer le bash par du python,
. . .
Mais il me semble que dansguardian choisi le filtre dansguardianf1.conf par défaut.
Mais penser à intégrer le scan de la liste des utilisateur à chaque lancement du programme de contrôle du filtrage.

+1 pour python.
Oui, les nouveaux users sont intégrés d'office.
Pas forcément nécessaire de scanner les users à chaque lancement mais peut-être prévoir de modifier les réglages par défaut si nécessaire après la création de nouveaux users.
Bonne continuation.
cep

papy88140

Bon,

désolé pour cette absence de fin d'année, mais le boulot a ralenti l'avancée du projet (mais bon, on va pas s'en plaindre ...)

voici une petite réflexion sur l'interface de contrôle du programme :

A commenter 🙂

papy88140

Bon,

pas beaucoup le temps de programmer mais un peu quand même.

L'interface avance (un peu). Cela ne fait encore rien mais on peut jouer avec les
boutons 😉

Pour essayer :
https://www.dropbox.com/s/m0k0e5jteotxjtg/controle_parental.py

Remarque : pour le moment, l'interface ne propose que 4 filtres par défaut ... à améliorer par la suite
Autre remarque : ubuntu n'a pas le module tk pour python installé par défaut ! :/
alors faire

sudo apt-get install python-tk

A suivre ...

papy88140

Bon,

suite de la conception de l'interface graphique.

les boutons permettant l'installation et la suppression des programmes
utilisés pour le contrôle (dansguardian/tinyproxy) fonctionnent.

Me reste plus qu'à écrire la partie filtrage :
configuration de dansguardian
création / supression des fichiers de configuration des navigateurs
pour démarrer / arrêter le controle.

on avance 😉

tiramiseb

Si je peux me permettre une remarque pour l'aspect purement esthétique : le programme serait plus joli si tu utilisait GTK au lieu de Tk 🙂

Sinon, l'interface me semble bien, à part peut-être le lien entre la sélection d'un utilisateur à gauche et le choix de son filtrage à droite : il n'est pas nécessairement évident que la partie de droite (boutons "radio") est directement liée à un et un seul utilisateur de la liste de gauche.
Peut-être que quelque chose du genre de ce que j'ai ASCII-dessiné ci-dessous serait plus compréhensible :

----------------------------
| alice  || enfant     | v |
| bob    || adolescent | v |
| claire || parent     | v |
----------------------------

... c'est à dire une liste déroulante en face de chaque nom d'utilisateur.

Enfin il y aura toujours des petits détails perfectibles et des gens qui préféreront des boutons à gauche ou à droite...

papy88140

Bien vu le coup de la liste à droite ! 🙂

Bon, c'est sur, l'interface est pas très jolie, j'ai aussi hésité (pas trop longtemps) avant de prendre Tk.

Mais il me fallait un toolkit facile à programmer, moi qui ne code plus régulièrement depuis pas mal d'années, et qui
doit sans cesse se référer à la doc pour avancer ...

Au départ, c'était Tk ou Wx.

Tk m'a semblé plus facile (à tord?).

Cette interface sera de toute façon perfectible, elle ne se veut qu'une base pour
quelque chose de plus fini.

Je n'aurai de toute façon pas le temps de peaufiner les moindres détails.
Mais au moins, elle aura le mérite d'exister et de montrer la voie.

En tout cas, merci de ce premier retour.

Je continue dès que j'ai un peu de temps.

tiramiseb

Je pense aussi que c'est très bien pour commencer, Tk.

J'idéal serait que tu sépares le programme en deux parties :
- une bibliothèque qui gérera tous les aspects techniques
- une GUI qui fait appel à cette bibliothèque et qui est remplaçable

Comme ça on peut facilement développer d'autres interfaces qui utilisent cette bibliothèque, adaptées à GNOME, à KDE, ou même une interface web...

Je pense que ce n'est pas trop dur à faire (en gros tu sépares ton code en deux fichiers et tu fais un import du second dans le premier...)

papy88140

Merci du conseil

Ça me parait aussi une bonne idée.

On peut espérer que ce sera fini avant pâques ;-p

Allez, c'est l'heure de la soupe.

Bon appétit et à bientôt

papy88140

Bon, je viens de jeter un oeil au fonctionnement des combo-listes avec Pyhton-Tk ....
C'est le début de ... enfin
Apparemment, il faut utiliser python3 et le module tix de tk pour python3 :/
J'espère avoir bien tout suivi.
Encore un peu de lecture et je me lance 🙂
A suivre

tiramiseb

sinon passe à Gtk 🙂

chouu10

desolée pour le retard qui a été du a un empechement plus fort que moi! 🙁 bref @papy88140

papy88140 a écritBon,

1 - Suppression de toute trace d'une ancienne installation des briques constituant le filtre

J'attends évidemment les retours et suggestions qui ne manqueront pas (j'espère)
pour voir si cette voie est envisageable.
#
# désactivation de ufw
#

ufw disable

J'ai deux questions, pourquoi vous avez desactivé le firewall? si c'est pour empêcher la connexion a se rediriger vers le port 80 du http vers 8080 du dansgardian, les iptables ne sont pas suffisant (pour des raison de sécurité)
et la deuxième question, le faite de desinstaller le dansguardian, privoxy et oidentd est-ce pour la mise à jour?

chouu10

j'ai essayé le code et a bien marché mais j'ai eu un truc bizarre! au debut, j'ai copié le code de papy et je l'ai executé tout seul (sans repondre a aucune question pour les utilisateurs) quand j'ai reouvert le fichier j'ai trouvé ce code avec les ip-tables

#
# installation des programmes nécessaires
#
# installation de privoxy et de dansguardian
apt-get install -q -y privoxy dansguardian
#
# configuration de privoxy
#
sed -ie 's/^listen-address localhost:8118/listen-address 127.0.0.1:8118/' /etc/privoxy/config
sed -ie 's/^accept-intercepted-requests 0/accept-intercepted-requests 1/' /etc/privoxy/config
service privoxy restart
#
# configuration de dansguardian
#
# modification dur ficher de configuration dansguardian.conf
sed -ie 's/^proxyport = 3128/proxyport = 8118/' /etc/dansguardian/dansguardian.conf
sed -ie "s/^language = 'ukenglish'/language = 'french'/" /etc/dansguardian/dansguardian.conf
sed -ie '/^UNCONFIGURED/d' /etc/dansguardian/dansguardian.conf
# mise en place du modèle de page affichée lors du blocage
wget -q -O /etc/dansguardian/languages/french/template.html http://easy.open.and.free.fr/TinyDansguard/template.html
# redémarrage du sevice dansguardian
service dansguardian restart
#
# configuration du pare-feu
#
# suppression des règles courantes
iptables -t nat --flush
# règles pour le proxy
iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner --uid-owner root -j ACCEPT
iptables -t nat -A OUTPUT -p tcp --dport 8118 -m owner ! --uid-owner dansguardian -j REDIRECT --to-port 8080
iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner ! --uid-owner privoxy -j REDIRECT --to-port 8080
# sauvegarde des règles et mise en place du script pour les recharger à chaque démarrage
iptables-save > /etc/iptables.save
if [ $(grep -e "iptables-restore" /etc/rc.local | wc -l) == 0 ]
then
sed -ie "/^exit 0/d" /etc/rc.local
echo "iptables-restore /etc/iptables.save" >>/etc/rc.local
echo "exit 0" >>/etc/rc.local
fi

ca va me rendre folle!!! qu'est ce qui a du faire ce changement, alors que j'ai retapé le code en repondant quad il me demandait a propos des etats des utilisateurs, et le code est resté le même!!!!!
ca me parait tres bizarre et je n'ai pas compris c'est quoi la cause et quel script dois-je garder?????

papy88140

ce script n'est plus d'actualité, la méthode a changé.

plus d' iptable

j'essaye de poster d'ici peu la nouvelle version, avec une interface graphique (rudimentaire).

chouu10

papy88140 a écritce script n'est plus d'actualité, la méthode a changé.

.

vous voulez dire qu'il n'est pas efficace?
Et j'ai trouve le script a changé avec les iptables si vous pouvez voir le code que j'ai posté!! je n'ai pas compris ce qui s'est passé!!!! :/
Est-ce qu'un script peut changer tout seul ??? ca va me rendre folle!!! 😢

papy88140

ce n'est pas qu'il n'est pas efficace, ce script a été proposé comme "preuve de faisabilité", ou plutôt comme brouillon
afin de réfléchir sur la méthode à utiliser pour concevoir un programme facile à installer et à utiliser.

Ma première idée d'utiliser les iptables fonctionne mais comporte des "effets de bord" qui seront difficiles à gérer pour
les non initiés.

La méthode qui la remplace sera plus facile à mettre en oeuvre, moins invasive pour le système, et plus facile à gérer en cas de dysfonctionnement.

Pour ce qui est d'un script qui se modifie tout seul, je ne pense pas.

Quoi qu'il en soit, j'essayerai de poster rapidement une nouvelle méthode de mise en place du filtrage, quitte à omettre la configuration par utilisateur.
(on va mettre un filtrage fort par défaut, et le paramétrage fin arrivera par la suite)

papy88140

Bon, voici une version que l'on peut qualifier d' "alpha".

Elle est fonctionnelle, mais comporte certainement des bugs.

Elle est disponible à l'adresse :
https://www.dropbox.com/sh/obob5zutqjkvwr4/OEBSBnvktm/controle_parental_gtk.py

L'interface a été revue en GTK (hein cep 😉)

Il ne reste plus qu'à la mettre à l'épreuve.

J'attends vos commentaires

A bientôt

Mobidique

What's up doc ?

Et cela mis à part, quel bénéfice par rapport au script ~~de Toulouse~~ présenté ici et utilisant la blacklist de Toulouse:
http://doc.ubuntu-fr.org/tutoriel/comment_mettre_en_place_un_controle_parental
Perso j'ai mis en place un contrôle d'accès avec TimeKeeper, et un contrôle de contenu avec OpenDNS ET ProConLatte et d'autres bidules pour empêcher les modifications des préférences de ... firefox ...

C'est une interrogation constructive.
La première critique que je me ferais c'est que ProConLatte and co ça marche que pour firefox. Je fais un blocage sur la base d'une liste de mots clés (je préfère bloquer trop que pas assez), liste de base de ProCon enrichie d'une traduction en FR de chacun d'eux => manque d'exhaustivité et pas de mise à jour ...
Le script ~~de Toulouse~~ évoqué ci-dessus semble présenter à la fois du contrôle d'accès et du contrôle de contenu, le deb existe mais pas de ppa pour la MAJ.

@+

Le script fait du contrôle d'accès sur des horaires, mais pas sur des durées, ce que fait TimeKeeper.

papy88140

Bonjour,

le script proposé ci-dessus est une ébauche de filtrage internet pour un usage familial.
Le but étant de simplifier l'installation, la configuration et l'utilisation du filtrage.

L'option retenue est le filtrage par Dansguardian, qui permet de créer des profils différents pour les différents utilisateurs, et de filtrer par analyse du contenu
de la page.

Je n'ai pas eu beaucoup de temps pour améliorer le script de base, mais je dois accueillir un stagiaire durant quelques semaines d'ici peu et si le cœur lui en dit, il pourra
collaborer à l'élaboration d'une interface plus complète.
Je ne connaissais pas timekper mais une visite sur leur page annonce qu'il ne fonctionne pas avec ubuntu 11.04 et supérieur 🙁

Donc, depuis la petite interface prévue, il sera possible (simplement) :
- d'installer ou de désinstaller le filtrage (dansguardian + proxy)
- de démarrer ou stopper le filtrage
- de modifier indépendamment chaque profil pour chaque utilisateur

un contrôle par horaire / durée serait aussi le bienvenu.
si timekper est mis à jour pour la 12.04, on pourrait l'appeler depuis le script,
histoire d'avoir tout sous la main.

des nouvelles d'ici une semaine ou deux, quand le stagiaire sera la 😉

loisdn

Bonjour,

Le projet est il terminé ?

papy88140

J'ai bien peur qu'il ne soit en suspens pour le moment.
Mais j'espère reprendre ça en été, après les vacances.
Si on pouvait avoir quelque chose de fonctionnel pour la rentrée, en python/Qt, ça serait pas mal.

à suivre

« Page précédente Page suivante »