PotoP OS

Name: PotoP OS
Brand: M.B.L.M. Systems

Veiligheid. Prestaties. Controle.

Een gehard besturingssysteem op basis van Ubuntu 24.04 LTS dat standaardhardware omvormt tot een direct inzetbare PotoP-videoappliance: geen standaardwachtwoorden, ondertekende en geverifieerde updates die u zelf in de hand hebt, geen telemetrie, en alle PotoP-applicaties in één keer geïnstalleerd.

Volg de rondleiding Downloaden

Gemaakt in de EU Draait op uw eigen servers

9schermen uitgelegd 2functiegebieden 6sterke punten

Gehard vanaf de eerste startGeen standaardwachtwoorden, sleutels per machine, geharde SSH met automatische blokkades, services in een sandbox.
Ondertekende updates die u zelf in de hand hebtChecksums en GPG-handtekeningen gecontroleerd, eerst een snapshot, automatisch terugdraaien — en nooit een update achter uw rug om.
Geen telemetrie, geen cloudCrashrapportage uit, niets dat naar huis belt; AI en video blijven op de appliance.
Klaar voor uw hardwareGPU's van NVIDIA, AMD en Intel worden bij de eerste start ingericht; AI-versnellers van Hailo en Axelera worden ondersteund.
In enkele minuten geïnstalleerdHybride BIOS/UEFI-installatieprogramma vanaf USB en een wizard bij de eerste start — grafisch, of in tekstmodus voor systemen zonder scherm.
Alles inbegrepenPotoP-server en -clients, speler, kantoorsuite, browsers en zelf gehoste ondersteuning op afstand.

Een appliance, geen project

PotoP OS is een compleet, gehard Linux-systeem voor video- en beveiligingswerk. Het is gebaseerd op Ubuntu 24.04 LTS met de KDE Plasma-desktop, en wordt geleverd met de PotoP-server, de desktopclient, de webclient, de speler en de drivers al geïnstalleerd en aan elkaar gekoppeld. Installeer het vanaf een USB-stick, beantwoord een paar vragen in de wizard bij de eerste start, en de machine begint met opnemen.

Veilig vanaf de eerste start

Er is geen standaardwachtwoord dat u kunt vergeten te wijzigen: het installatieprogramma maakt een beheerder met naam aan, met een wachtwoord dat u zelf kiest, en het root-account heeft er geen. Geheimen zoals ondertekensleutels en versleutelingssleutels worden bij de eerste start op elke machine gegenereerd — ze zitten nooit in de ISO. SSH is gehard, brute-force-pogingen worden automatisch geblokkeerd, en de achtergronddiensten van PotoP draaien onder accounts zonder rechten, in een sandbox.

Updates die u kunt vertrouwen — en zelf in de hand hebt

PotoP-updates komen van ons eigen distributieportaal: elk bestand wordt gecontroleerd op een SHA-256-checksum en een GPG-handtekening voordat er iets wordt geïnstalleerd, eerst wordt er een snapshot gemaakt, en een mislukte update draait zichzelf terug. Er wordt niets bijgewerkt of herstart achter uw rug om; u bepaalt wanneer.

Privacy door ontwerp, made in the EU

PotoP OS verstuurt geen telemetrie en heeft geen cloud nodig. AI-analyse, video en instellingen blijven op uw hardware, en ondersteuning op afstand verloopt alleen via uw eigen relay of VPN, en alleen als u daarvoor kiest. Het is ontworpen en ontwikkeld in de Europese Unie.

Cyber veilig door ontwerp

PotoP OS is gebouwd om op een netwerk te worden gezet en jarenlang te blijven draaien. Deze beveiligingen horen bij elke installatie — er is geen extra hardeningproject nodig.

Geen standaardwachtwoorden

Het installatieprogramma maakt een beheerder met naam aan, met een wachtwoord dat u zelf kiest (minstens 8 tekens); het root-account krijgt geen wachtwoord en de gebruiker van de livesessie wordt vergrendeld en verwijderd.

Sleutels gemaakt op uw machine

Ondertekensleutels, de versleutelingssleutel voor camerawachtwoorden en het WebRTC-certificaat worden bij de eerste start op elke machine gegenereerd — nooit in de ISO ingebakken. SSH-hostsleutels zijn uniek per appliance.

Geharde SSH

Geen root-aanmelding met wachtwoord, maximaal 4 pogingen, een korte aanmeldtijd en geen forwarding; zodra er een sleutel is toegevoegd, werkt het alleen nog met sleutels. fail2ban blokkeert aanvallers, met blokkadetijden die oplopen tot een dag.

Services in een sandbox

De achtergronddiensten van PotoP draaien onder accounts zonder rechten met systemd-sandboxing: geen nieuwe rechten, een alleen-lezen systeem, eigen tijdelijke bestanden en minimale capabilities.

HTTPS in één stap

Een ingebouwde certificaatautoriteit geeft het servercertificaat uit en installeert het vertrouwen in het systeem en de browsers; komt de server niet terug op HTTPS, dan draait de wijziging zichzelf terug.

Geverifieerde updates, op uw voorwaarden

Updateverzoeken zijn ondertekend, elk bestand wordt op SHA-256 gecontroleerd en met GPG geverifieerd, niet-ondertekende code wordt geweigerd en een mislukte update wordt teruggedraaid. Er wordt niets bijgewerkt en niets herstart, tenzij u dat besluit.

Beveiligd aanmelden

Wachtwoorden worden opgeslagen als bcrypt-hashes, accounts worden na 5 mislukte pogingen vergrendeld, tweestapsverificatie is beschikbaar en beveiligingsgebeurtenissen gaan naar een auditlog.

Geen telemetrie

Crashrapportage staat uit en er belt niets naar huis: de appliance neemt alleen contact op met ons distributieportaal voor licenties en updates, en met de mirrors van Ubuntu wanneer u bijwerkt.

Ondersteuning op afstand alleen als u dat wilt

De RustDesk-relay en de WireGuard-VPN zijn zelf gehost en staan uit totdat u ze inschakelt — sessies op afstand lopen nooit via openbare diensten.

Rondleiding

Elk scherm hieronder is een echte screenshot. Zoek een functie of kies een hoofdstuk; klik op een afbeelding om die op ware grootte te zien en blader met de pijltjestoetsen.

Desktop & applicaties Instellingen & controle

Desktop & applicaties 5 schermen

Een vertrouwde KDE Plasma-desktop met alle PotoP-applicaties en de dagelijkse tools al geïnstalleerd.

Hoogtepunt PotoP OS bureaublad

De PotoP OS-desktop

Een strakke KDE Plasma-desktop in PotoP-huisstijl, met een taakbalk met de tools die een operator nodig heeft en een systeemvak dat de PotoP-server, updates en het netwerk in één oogopslag toont. Het is dezelfde desktop op elke appliance die u levert.

Hoe het werkt

PotoP OS is Ubuntu 24.04 LTS met de KDE Plasma-desktop en het SDDM-aanmeldscherm. Het installatieprogramma zet de complete PotoP-stack op zijn plaats, zodat de machine na de wizard bij de eerste start direct in deze desktop opstart, met de PotoP-server als systeemdienst. De indicator in het systeemvak vraagt de status op bij de lokale server; niets hiervan is afhankelijk van een clouddienst.

PotoP OS bureaublad

PotoP-applicaties aan boord

Het menu Multimedia bevat de PotoP Client (het desktop-VMS), het PotoP Server-systeemvak, de PotoP VMS Studio Player voor geëxporteerde opnames en een GPU-schermrecorder. Alles om een videosysteem te bedienen en te beoordelen is vanaf de eerste start geïnstalleerd.

Hoe het werkt

De PotoP-server draait als achtergronddienst en wordt beheerd via zijn pictogram in het systeemvak; de Qt6-desktopclient maakt er verbinding mee zoals elke andere client, en de webclient wordt door dezelfde server geleverd. De losse speler opent versleutelde exports en controleert hun handtekening voordat ze worden afgespeeld. Dit alles wordt door het installatieprogramma geïnstalleerd en gekoppeld, zodat u niets handmatig hoeft te downloaden of te configureren.

PotoP OS bureaublad

Systeemtools voor installateurs

Het menu Systeem bevat de tools die een installateur nodig heeft: het installatieprogramma van PotoP OS, koppelen aan een Active Directory- of LDAP-domein, partitie-editors, een procesviewer, een terminal, het softwarecentrum en een wachtwoordkluis.

Hoe het werkt

Install PotoP OS start het grafische installatieprogramma vanuit de livesessie: het maakt een beheerder met naam aan, met een wachtwoord dat u zelf kiest, en zonder standaard root-wachtwoord. Join Domain koppelt de machine aan een bestaande Active Directory- of LDAP-directory, zodat operators zich aanmelden met hun bedrijfsaccount. Via Discover installeert de operator naar eigen keuze extra software uit de Ubuntu-archieven.

PotoP OS bureaublad

Browsers en zelf gehoste ondersteuning op afstand

Firefox en Google Chrome voor de webclient en het dagelijkse werk, Telegram voor meldingen en RustDesk voor ondersteuning op afstand — via uw eigen relay, nooit via een openbare dienst.

Hoe het werkt

De RustDesk-relay die met PotoP OS wordt meegeleverd, is zelf gehost: hij draait onder een eigen serviceaccount zonder rechten in een sandbox en staat uit totdat u hem inschakelt, zodat sessies op afstand nooit via de openbare RustDesk-infrastructuur lopen. Voor verbindingen tussen locaties is ook een zelf gehoste WireGuard-VPN ingebouwd, eveneens alleen als u ervoor kiest.

PotoP OS bureaublad

Kantoorwerk op dezelfde computer

LibreOffice is inbegrepen: schrijf rapporten, houd spreadsheets bij en open documenten van klanten zonder iets extra te installeren op de computer in de meldkamer.

Hoe het werkt

De LibreOffice-suite komt uit het archief van Ubuntu 24.04 en wordt bijgewerkt via hetzelfde, door de operator beheerde updatepad als de rest van het systeem. Omdat alles lokaal staat, blijven documenten met details over incidenten op de appliance.

Instellingen & controle 4 schermen

Firewall, energie, beeldschermen en uiterlijk — per machine ingesteld voor gebruik rond de klok.

Hoogtepunt PotoP OS bureaublad

Snelle instellingen en de firewall

Systeeminstellingen openen op de meestgebruikte pagina's, met de firewall op één klik afstand. Uiterlijk, gedrag, printers, energiebeheer en bureaubladeffecten stelt u allemaal hier in.

Hoe het werkt

De firewall is UFW van Ubuntu. De regels kunnen hier worden beheerd, maar ook vanuit de PotoP-desktopclient en de webclient; aan de PotoP-kant worden alleen strikt gevalideerde poorten en protocollen geaccepteerd, en alleen van beheerders. Wijzigingen waarvoor root nodig is, lopen via een kleine set gevalideerde hulpscripts die eigendom zijn van root, in plaats van via een algemene root-shell voor het serviceaccount.

PotoP OS bureaublad

Energie-instellingen voor 24/7-gebruik

Energiebesparing van het scherm, de aan-uitknop en energieprofielen stelt u per machine in, zodat een recorder nooit in slaapstand gaat terwijl een videowall 's nachts toch zijn schermen kan uitschakelen.

Hoe het werkt

Dit zijn de standaard energie-instellingen van Plasma. De PotoP-server draait als systeemdienst met een watchdog en geheugenbewaking: mocht hij ooit vastlopen of geheugen lekken, dan wordt hij automatisch herstart zonder de rest van de appliance mee te nemen, los van wat de desktop doet.

PotoP OS bureaublad

Beeldschermen voor meldkamers

Resolutie, oriëntatie, verversingssnelheid en schaling per aangesloten scherm — de basis voor videowalls met meerdere monitoren, aangestuurd vanuit de PotoP-client.

Hoe het werkt

De beeldscherminstellingen van Plasma richten de monitoren in; daarna herkent de PotoP-client elk scherm aan een vaste code, zodat een videowall-indeling altijd op dezelfde fysieke monitor terechtkomt. GPU-drivers voor NVIDIA, AMD en Intel worden bij de eerste start voor de daadwerkelijke kaart gekozen.

PotoP OS bureaublad

Licht of donker, u kiest

Globale thema's schakelen de hele desktop met één klik tussen licht, donker en schemer — een donker thema is prettiger voor de ogen in een gedimde meldkamer.

Hoe het werkt

De thema's zijn standaard globale thema's van KDE Plasma, zodat lettertypen, kleuren, pictogrammen en vensterranden samen veranderen. Instellingen worden per gebruikersaccount opgeslagen, zodat elke operator de weergave kan houden waarmee hij het prettigst werkt.

Onder de motorkap

Hoe PotoP OS is gebouwd, waar het draait en hoe het uw gegevens veilig houdt.

Gebouwd op Ubuntu LTS

Ubuntu 24.04 LTS met de hardware-enablement-kernel en de KDE Plasma-desktop. Drivers die buiten de kernel staan, worden bij een kernelupdate automatisch via DKMS opnieuw gebouwd.

Installatieprogramma en eerste start

Een hybride BIOS- en UEFI-ISO met een grafisch installatieprogramma in eigen huisstijl. Bij de eerste start richt een wizard de machine in — grafisch, of als tekstwizard op recorders zonder scherm — en genereert de eigen sleutels van de machine.

GPU's en AI-versnellers

Bij de eerste start wordt de videokaart herkend en wordt de bijbehorende NVIDIA CUDA-, AMD ROCm- of Intel-stack geïnstalleerd. Drivers voor Hailo- en Axelera-versnellers zijn inbegrepen; voor locaties zonder netwerkverbinding kan een offline ISO worden gebouwd.

Ingebouwde netwerkdiensten

DHCP, RADIUS, SIP-telefonie, TURN en een WebRTC-gateway draaien op de appliance zelf, zodat een locatie geen extra servers nodig heeft voor camera's, intercoms of video in de browser.

Drie manieren van beheren

De PotoP-webclient, de desktopclient met zijn indicator in het systeemvak, en een tekstconsole voor machines zonder scherm. De Cockpit-webconsole voegt beheer op OS-niveau toe, uitsluitend via TLS.

Klaar voor failover

Een standby-appliance kan continu een volledige back-up van databases en configuratie van de live server ophalen en met de actuele toestand overnemen.

Nieuws

Al het nieuws

30 sep 2026

PotoP OS: veilig vanaf de eerste start

Geen standaardwachtwoorden, sleutels die op elke machine opnieuw worden gegenereerd, geharde SSH, services in een sandbox, ondertekende updates met automatisch terugdraaien en geen telemetrie — ontworpen en ontwikkeld in de EU.

Wilt u PotoP OS op uw eigen locatie zien?

Vertel ons over uw installatie — we laten u graag alles zien of richten een proefversie in.

Neem contact op Hoe het werkt Ondersteuning