Sauga

OmarOS į saugą žiūri nepaprastai rimtai. Tai turėtų būti operacinė sistema, kurią gali naudoti Tikram Darbui Tikrame Pasaulyje. Kur nešiojamojo praradimas negali sukelti saugos ekstremalios situacijos. Štai ką mes darome:

1. Pilno disko šifravimas privalomas: tai svarbiausias žingsnis tavo duomenų fizinei apsaugai užtikrinti. Jei tavo kompiuteris prarastas ar pavogtas, duomenys pilnai užšifruoti naudojant standartinį LUKS (Linux Unified Key Setup).
2. Ugniasienė pagal numatytuosius įjungta: visas įeinantis srautas pagal numatytuosius blokuojamas, išskyrus prievadą 53317 LocalSend. Net ssh išjungtas, kol jo neįjungi per Nuostatos > Sauga > SSHD — tai sąrankos dalyje atidaro 22 prievadą (su apsauga nuo brutalios jėgos). Net Docker prieigą užrakiname naudodami ufw-docker sąranką, kad tavo konteineriai atsitiktinai neatsivertų pasauliui.
3. Arch visada turi naujausius naujinimus: Arch, pamatinis distras, ant kurio pastatyta OmarOS, yra riedantis distras. Tai reiškia, kad bet kuri saugos spraga, atrasta ir pataisyta bet kuriame pakete, greitai pasiekiama įdiegimui naudojant omaros-update. Taip visada naudoji naujausias, saugiausias visko versijas.
4. OmarOS prižiūri savus paketus ir veidrodį: OmarOS pagal numatytuosius remiasi tik paketais iš paties Arch core/extra/multilib saugyklų ir savo OmarOS paketų saugyklos. Programinę įrangą gali įdiegti tiesiai iš AUR, bet bazinis įdiegimas to nedaro — tik keli pasirinktiniai įdiegimai, pavyzdžiui, trečiųjų šalių naršyklės, traukia iš AUR.
5. Cloudflare saugo mus nuo DDoS: visa OmarOS platinimo infrastruktūra — ISO, OmarOS paketai, Arch veidrodis — apsaugota už galingo Cloudflare DDoS skydo ir talpinama jų CDN. Tai suteikia puikų pasiekiamumą.

Slaptažodžių keitimas

Užšifruotame įdiegime turi du slaptažodžius: tą, kuris įkrovos metu atrakina diską, ir tą, su kuriuo prisijungi ir sudo. Sąranka juos padaro vienodus. Abu galima keisti OmarOS meniu po Atnaujinti > Slaptažodis — pirmąjį Disko šifravimas, antrąjį Vartotojas. Disko slaptažodžio keitimas pirmiausia paprašo dabartinio, todėl turėk jį po ranka. Jei keitimas pertraukiamas, vėl paleisk Disko šifravimas: jis paprašys slaptažodžio, kuris diską atrakina dabar, ir užbaigs keitimą.

Jau naudoto kompiuterio perdavimas

Jei savo kompiuterį perduodi kam nors kitam, tau nereikia jo iš naujo įdiegti. OmarOS meniu paleisk Nuostatos > Atstatyti kompiuterį, patvirtinimui įrašyk reset ir perkrauk. Tai ištrina kiekvieną vartotojo paskyrą ir viską /home, išmeta visus paketus ir sistemos pakeitimus, kuriuos padarei nuo įdiegimo, ir išvalo kompiuterio tapatybę — tinklo ryšius, šeimininko raktus ir visa kita. Grįžta pirmosios įkrovos sąrankos vediklis, pasiruošęs naujam savininkui įvesti savo vardą, slaptažodį ir šifravimo slaptažodį.

Tai veikia atkuriant bazinę momentinę kopiją, kurią daro įdiegyklė, todėl prieinama tik kompiuteriuose, įdiegtuose iš OmarOS ISO. O diske be šifravimo atstatymas yra ištrynimas, o ne saugus išvalymas, todėl jei duomenys buvo jautrūs, vietoj to daryk švarų įdiegimą.

Sudo be slaptažodžio

Kartais nori, kad sudo nustotų klausinėti, dažniausiai kai DI agentas už tave daro ilgą sistemos darbų atkarpą. Nuostatos > Sauga > Sudo be slaptažodžio klausia, kiek laiko leisti prieigą: 15 minučių, 1 valandą, 1 dieną arba Visam laikui. Kol prieiga aktyvi, šalia kitų meniu juostos indikatorių atsiranda raudona įspėjimo piktograma. Spustelėk ją arba vėl paleisk komandą, kad prieigą išjungtum. Taip pat gali perduoti savą minučių skaičių (nuo 1 iki 1440) su omaros-sudo-passwordless 30 arba naudoti omaros-sudo-passwordless permanent.

Laikina prieiga pasibaigia automatiškai, įskaitant iškart po pabudimo iš pristabdymo, perėjusio terminą. Kompiuterio perkrovimas ją užbaigia anksčiau. Nuolatinė prieiga išlieka per perkrovimus ir lieka įjungta, kol ją išjungi.

OmarOS nuostatų paketo atnaujinimas ar pašalinimas užbaigia bet kurį laikiną leidimą prieš pasikeičiant jo galiojimo palaikymui. Jei komanda praneša apie autorizavimo ar valymo klaidą, išspręsk ją prieš bandydamas įjungti kitą leidimą; klaida nereiškia, kad prieiga be slaptažodžio neaktyvi.

Žiūrėk į šį aiškiomis akimis: kol jis įjungtas, viskas, kas veikia kaip tavo vartotojas, gali viską daryti kaip root be klausimo. Tai visa esmė, ir tai taip pat visa rizika.

Pasirašymo raktai

OmarOS leidimų ISO atvaizdai pasirašyti OmarOS pasirašymo raktu. Jo kontrolinis kodas ir viešasis raktas pateikti puslapyje omaros.org/download. Paketus, kurie vis dar gaunami iš Omarchy saugyklos, pacman tikrina pagal raktus iš paketo omarchy-keyring, kuris taip pat išskleidžia visus raktų atnaujinimus.

Bet kurio ISO leidimo parašą rasi prie URL pridėjęs .sig. Pavyzdžiui, https://iso.omaros.org/omaros-x.x.x.iso.sig.