#################################################################################
#                                                                               #
#   Файл настроек режима киоска для РЕД ОС                                      #
#                                                                               #
#   Строки, идущие после символа "#", являются комментариями и при чтении       #
#   корнфигурации игнорируются.                                                 #
#                                                                               #
#################################################################################

#
# Пользователи и/или группы, для которых не осуществляется блокировка,
# т.е. режим киоска для них отключен.
[Users]
# Указание пользователей и групп осуществляется их цифровыми идентификаторами.
# При необходимости перечислить несколько значений в строке разделителем
# служит пробел. Например:
# ExclusiveUsers = 1010 1012 1005
# ExclusiveGroups = 1001 1009
#
# В случае отсутствия пользователей с отключённым режимом киоска данные строки
# можно оставить пустыми или закомментировать.
ExclusiveUsers = 
ExclusiveGroups = 

# Инверсия запретов, т.е. блокировка программ осуществляется не для всех
# пользователей, а только для тех, которые перечислены в списке OffendedUsers.
[Inverse]
# Допустимые значения:
#  - включить инверсию: yes | true | 1
#  - отключить инверсию: no | false | 0
InversedBlocking = no
# Список пользователей, которым осуществляется блокировка запуска программ
# при включённом параметре InversedBlocking.
# Если данный список является пустым, то, не смотря на установки параметра
# InversedBlocking, принимается, что инверсия запретов выключена.
# Если пользователь указан в двух списках (и ExclusiveUsers, и OffendedUsers),
# приоритетным считается список ExclusiveUsers.
OffendedUsers = 

#
# Настройки блокировки запуска
[Interpreters]
# Допустимые значения:
#  - включить блокировку: yes | true | 1
#  - отключить блокировку: no | false | 0
Blocking = no
# Список исполняемых файлов (через пробел), запуск которых запрещён.
# При пустом списке программ значение Blocking игнорируется
# и принимается, что блокировка отключена.
# Например:
# List = perl python2 python3
List = 

#
# Блокировка запуска исполняемых файлов, у которых установлен бит SUID.
[SUID]
# Допустимые значения:
#  - включить блокировку: yes | true | 1
#  - отключить блокировку: no | false | 0
Blocking = no
# Список исключаемых SUID-программ из блокировки (разделитель - пробел)
ExcludedSUIDProgs = su sudo