Turvallisuus¶

OmarOS suhtautuu turvallisuuteen erittäin vakavasti. Tämän on tarkoitus olla käyttöjärjestelmä, jota voit käyttää Oikean Työn tekemiseen Oikeassa Maailmassa. Missä kannettavan menettäminen ei voi johtaa turvallisuushätätilanteeseen. Joten tässä on, mitä teemme:

Koko levyn salaus on pakollinen: Tämä on tärkein vaihe tietojesi fyysisen suojauksen turvaamiseksi. Jos tietokoneesi katoaa tai varastetaan, tiedot ovat täysin salattuja käyttäen standardia LUKSia (Linux Unified Key Setup).
Palomuuri on oletuksena käytössä: Kaikki saapuva liikenne estetään oletuksena lukuun ottamatta porttia 53317 LocalSendille. Jopa ssh on pois päältä, kunnes otat sen käyttöön kohdassa Asetukset > Turvallisuus > SSHD, mikä avaa portin 22 (väsytyshyökkäyksiä vastaan rajoitettuna) osana asennusta. Lukitsemme jopa Docker-käytön käyttäen ufw-docker -asetusta estääksemme konttejasi paljastumasta vahingossa maailmalle.
Archilla on aina uusimmat päivitykset: Arch, taustalla oleva jakelu, jonka päälle OmarOS on rakennettu, on jatkuvasti päivittyvä jakelu. Tämä tarkoittaa, että mikä tahansa tietoturva-aukko, joka löydetään ja korjataan missä tahansa paketissa, on nopeasti asennettavissa komennolla omaros-update. Ajat aina kaikkea uusimmissa, turvallisimmissa versioissa sillä tavalla.
OmarOS ylläpitää omia pakettejaan ja peiliään: OmarOS luottaa oletuksena vain paketteihin Archin omista core/extra/multilib-repoista ja omasta OmarOS Package Repositorystaan. Voit asentaa ohjelmistoja suoraan AUR:sta, mutta perusasennus ei tee niin — vain muutama valinnainen asennus, kuten kolmannen osapuolen selaimet, hakee AUR:sta.
Cloudflare suojaa meitä DDoS:lta: Kaikki OmarOSn jakeluinfrastruktuuri — ISO:t, OmarOS-paketit, Arch-peili — on suojattu Cloudflaren mahtavan DDoS-kilven takana ja isännöity heidän CDN:ssään. Tämä tarjoaa erinomaisen saatavuuden.

Salasanojesi vaihtaminen¶

Sinulla on kaksi salasanaa salatussa asennuksessa: se, joka avaa aseman käynnistyksessä, ja se, jolla kirjaudut sisään ja käytät sudoa. Asetus tekee niistä samat. Molemmat voidaan vaihtaa OmarOS-valikosta kohdasta Päivitä > Salasana — Drive Encryption ensimmäiselle, User toiselle. Aseman salasanan vaihtaminen kysyy nykyistä salasanaa ensin, joten pidä se käsillä. Jos vaihto keskeytyy, aja Drive Encryption uudelleen: se kysyy salasanaa, joka avaa aseman nyt, ja viimeistelee vaihdon.

Jo käytetyn koneen luovuttaminen eteenpäin¶

Jos luovutat koneesi jollekulle toiselle, sinun ei tarvitse asentaa sitä uudelleen. Aja OmarOS-valikossa Asetukset > Nollaa tietokone, kirjoita reset vahvistaaksesi ja käynnistä uudelleen. Se pyyhkii jokaisen käyttäjätilin ja kaiken kansiossa /home, heittää pois kaikki paketit ja järjestelmämuutokset, jotka teit asennuksen jälkeen, ja tyhjentää koneen identiteetin — verkkoyhteydet, isäntäavaimet ja kaiken. Takaisin tulee ensikäynnistyksen asennusvelho, valmiina uuden omistajansa syöttämään oman nimensä, salasanansa ja salauksen salasanansa.

Se toimii palauttamalla asennusohjelman ottaman perustilannekuvan, joten se on käytettävissä vain koneissa, jotka on asennettu OmarOS-ISO:sta. Ja salaamattomalla asemalla nollaus on poisto eikä turvallinen pyyhintä, joten jos tiedot olivat arkaluonteisia, tee sen sijaan tuore asennus.

Salasanaton sudo¶

Joskus haluat sudon lakkaavan kysymästä, useimmiten kun tekoälyagentti tekee puolestasi pitkän pätkän järjestelmätyötä. Asetukset > Turvallisuus > Salasanaton sudo kysyy, kuinka kauan käyttöoikeutta sallitaan: 15 minutes, 1 Hour, 1 Day tai Permanently. Punainen varoituskuvake ilmestyy muiden valikkopalkin ilmaisimien viereen, kun käyttöoikeus on aktiivinen. Napsauta sitä tai aja komento uudelleen sammuttaaksesi käyttöoikeuden. Voit myös antaa oman minuuttimääräsi (1–1440) komennolla omaros-sudo-passwordless 30 tai käyttää komentoa omaros-sudo-passwordless permanent.

Ajastettu käyttöoikeus vanhenee automaattisesti, myös heti määräajan ylittäneestä lepotilasta palattua. Tietokoneen uudelleenkäynnistys päättää sen aikaisin. Pysyvä käyttöoikeus säilyy uudelleenkäynnistysten yli ja pysyy käytössä, kunnes poistat sen käytöstä.

OmarOSn asetuspaketin päivittäminen tai poistaminen päättää minkä tahansa väliaikaisen käyttöoikeuden ennen sen vanhenemistuen muuttumista. Jos komento ilmoittaa valtuutus- tai siivousvirheen, ratkaise se ennen toisen käyttöoikeuden käyttöönottoa; virhe ei tarkoita, että salasanaton käyttöoikeus olisi ei-aktiivinen.

Ole tässä rehellinen itsellesi: kun se on päällä, mikä tahansa käyttäjänäsi ajettava voi tehdä mitä tahansa rootina kysymättä. Se on koko tarkoitus, ja se on myös koko riski.

Allekirjoitusavaimet¶

OmarOS-julkaisujen ISO-tiedostot on allekirjoitettu OmarOS-allekirjoitusavaimella. Sen sormenjälki ja julkinen avain löytyvät osoitteesta omaros.org/download. Paketit, jotka tulevat yhä Omarchyn repositoriosta, pacman tarkistaa paketin omarchy-keyring avaimia vasten; sama paketti jakelee myös mahdolliset avainpäivitykset.

Löydät allekirjoituksen mille tahansa ISO-julkaisulle lisäämällä URL-osoitteeseen .sig. Kuten https://iso.omaros.org/omaros-x.x.x.iso.sig.