אבטחה

OmarOS מתייחס לאבטחה ברצינות רבה מאוד. זו אמורה להיות מערכת הפעלה שתוכלו להשתמש בה כדי לעשות עבודה אמיתית ב_עולם האמיתי_. שבה אובדן מחשב נייד לא יכול להוביל למצב חירום אבטחה. אז הנה מה שאנו עושים:

1. הצפנת דיסק מלאה היא חובה: זהו הצעד החשוב ביותר לאבטחת ההגנה הפיזית של הנתונים שלכם. אם המחשב שלכם אבד או נגנב, הנתונים מוצפנים במלואם באמצעות LUKS סטנדרטי (Linux Unified Key Setup).
2. חומת אש מופעלת כברירת מחדל: כל התעבורה הנכנסת חסומה כברירת מחדל למעט יציאה 53317 עבור LocalSend. אפילו ssh כבוי עד שתפעילו אותו דרך הגדרה > Security > SSHD, שפותח את יציאה 22 (מוגבל בקצב נגד כוח גס) כחלק מההגדרה. אנו אפילו נועלים גישת Docker באמצעות הגדרת ufw-docker כדי למנוע שהקונטיינרים שלכם יחשפו בטעות לעולם.
3. ל-Arch תמיד יש את העדכונים האחרונים: Arch, ההפצה הבסיסית שעליה בנוי OmarOS, היא הפצה מתגלגלת. משמעות הדבר שכל פגיעות אבטחה שמתגלית ומתוקנת בכל חבילה זמינה במהירות להתקנה באמצעות omaros-update. אתם תמיד מריצים את הגרסאות האחרונות והבטוחות ביותר של הכול כך.
4. OmarOS מתחזק את החבילות והמראה שלו: OmarOS מסתמך רק על חבילות ממאגרי core/extra/multilib של Arch עצמו וממאגר חבילות OmarOS שלו כברירת מחדל. תוכלו להתקין תוכנה ישירות מ-AUR, אך ההתקנה הבסיסית לא — רק כמה התקנות אופציונליות, כמו הדפדפנים של צד שלישי, מושכים מ-AUR.
5. Cloudflare מגן עלינו מ-DDoS: כל תשתית ההפצה של OmarOS — קבצי ISO, חבילות OmarOS, מראת Arch — מוגנת מאחורי מגן ה-DDoS האדיר של Cloudflare ומאוחסנת ב-CDN שלהם. זה מספק זמינות מעולה.

שינוי הסיסמאות שלכם

יש לכם שתי סיסמאות בהתקנה מוצפנת: זו שפותחת את הכונן באתחול, וזו שאיתה אתם מתחברים ועושים sudo. ההגדרה הופכת אותן לזהות. את שתיהן ניתן לשנות תחת עדכון > Password בתפריט OmarOS — Drive Encryption עבור הראשונה, User עבור השנייה. שינוי סיסמת הכונן מבקש את הנוכחית תחילה, אז שמרו אותה בהישג יד. אם שינוי מופרע, הריצו Drive Encryption שוב: הוא מבקש את הסיסמה שפותחת את הכונן כעת ומסיים את השינוי.

העברת מכונה שכבר השתמשתם בה

אם אתם מוסרים את המכונה שלכם למישהו אחר, אינכם חייבים להתקין אותה מחדש. הריצו הגדרה > Reset Computer בתפריט OmarOS, הקלידו reset לאישור, ואתחלו מחדש. זה מוחק כל חשבון משתמש וכל מה שב-/home, זורק את כל החבילות ושינויי המערכת שעשיתם מאז ההתקנה, ומנקה את זהות המכונה — חיבורי רשת, מפתחות מארח, והכול. מה שעולה בחזרה הוא אשף ההגדרה מהאתחול הראשון, מוכן לבעלים החדש להזין את שמם, סיסמתם וסיסמת ההצפנה שלהם.

זה עובד על ידי שחזור תצלום הבסיס שהמתקין לוקח, כך שזה זמין רק במכונות שהותקנו מ-ISO של OmarOS. ובכונן ללא הצפנה, איפוס הוא מחיקה ולא מחיקה מאובטחת, כך שאם הנתונים היו רגישים, בצעו התקנה חדשה במקום.

sudo ללא סיסמה

לפעמים אתם רוצים ש-sudo יפסיק לשאול, לרוב כאשר סוכן AI עושה עבורכם קטע ארוך של עבודת מערכת. הגדרה > Security > Passwordless Sudo שואל לכמה זמן לאפשר גישה: 15 minutes, 1 Hour, 1 Day, או Permanently. סמל אזהרה אדום מופיע ליד מחווני שורת התפריטים האחרים בזמן שהגישה פעילה. לחצו עליו או הריצו את הפקודה שוב כדי לכבות את הגישה. תוכלו גם להעביר מספר דקות משלכם (מ-1 עד 1440) עם omaros-sudo-passwordless 30, או להשתמש ב-omaros-sudo-passwordless permanent.

גישה מתוזמנת פגה אוטומטית, כולל מיד לאחר חידוש מהשהיה שחצתה את המועד האחרון. הפעלה מחדש של המחשב מסיימת אותה מוקדם. גישה קבועה שורדת הפעלות מחדש ונשארת מופעלת עד שתשביתו אותה.

עדכון או הסרה של חבילת ההגדרות של OmarOS מסיים כל מענק זמני לפני שתמיכת הפקיעה שלו משתנה. אם הפקודה מדווחת על שגיאת הרשאה או ניקוי, פתרו אותה לפני שתנסו להפעיל מענק אחר; שגיאה אינה אומרת שגישה ללא סיסמה אינה פעילה.

היו מפוכחים לגבי זה: בזמן שזה פעיל, כל מה שרץ כמשתמש שלכם יכול לעשות כל דבר כ-root מבלי להישאל. זו כל הנקודה, וזה גם כל הסיכון.

מפתחות חתימה

קובצי ה-ISO של גרסאות OmarOS חתומים במפתח החתימה של OmarOS. טביעת האצבע והמפתח הציבורי שלו נמצאים ב-omaros.org/download. חבילות שעדיין מגיעות מהמאגר של Omarchy נבדקות על ידי pacman מול המפתחות שבחבילת omarchy-keyring, שגם מפיצה כל עדכון מפתחות.

תוכלו למצוא את החתימה עבור כל מהדורת ISO על ידי הוספת .sig לכתובת URL. כמו https://iso.omaros.org/omaros-x.x.x.iso.sig.