Säkerhet¶
OmarOS tar säkerhet extremt seriöst. Detta är avsett att vara ett operativsystem som du kan använda för att göra Verkligt Arbete i den Verkliga Världen. Där att förlora en bärbar dator inte kan leda till en säkerhetsnödsituation. Så här är vad vi gör:
- Fullständig diskkryptering är obligatorisk: Detta är det viktigaste steget för att säkra det fysiska skyddet av dina data. Om din dator försvinner eller blir stulen är data fullständigt krypterade med standard LUKS (Linux Unified Key Setup).
- Brandvägg är aktiverad som standard: All inkommande trafik blockeras som standard utom för port 53317 för LocalSend. Till och med ssh är avstängt tills du slår på det via Installation > Security > SSHD, som öppnar port 22 (hastighetsbegränsad mot brute force) som en del av konfigurationen. Vi låser till och med ned Docker-åtkomst med ufw-docker-konfigurationen för att förhindra att dina behållare av misstag exponeras mot världen.
- Arch har alltid de senaste uppdateringarna: Arch, den underliggande distro som OmarOS är byggd på, är en rullande distribution. Detta betyder att alla säkerhetssårbarheter som upptäcks och patchas i något paket snabbt är tillgängliga för installation med
omaros-update. På så sätt kör du alltid de senaste, mest säkra versionerna av allting. - OmarOS underhåller sina egna paket och spegel: OmarOS förlitar sig endast på paket från Archs egna core/extra/multilib-repositories och sitt eget OmarOS Package Repository som standard. Du kan installera mjukvara direkt från AUR, men basinstallationen gör det inte — endast några få valfria installationer, som webbläsarna från tredje part, hämtar från AUR.
- Cloudflare skyddar oss från DDoS: All OmarOSs distributionsinfrastruktur — ISO:erna, OmarOS-paketen, Arch-spegeln — är skyddad bakom Cloudflares formidabla DDoS-sköld och hostad på deras CDN. Detta ger suverän tillgänglighet.
Ändra dina lösenord¶
Du har två lösenord på en krypterad installation: det som låser upp enheten vid start, och det du loggar in och använder sudo med. Konfigurationen gör dem till samma. Båda kan ändras under Uppdatera > Password i OmarOS-menyn — Drive Encryption för det första, User för det andra. Att ändra enhetslösenordet frågar efter det nuvarande först, så ha det till hands. Om en ändring avbryts kör du Drive Encryption igen: den frågar efter lösenordet som låser upp enheten nu och slutför ändringen.
Lämna över en dator du redan har använt¶
Om du lämnar över din dator till någon annan behöver du inte ominstallera den. Kör Installation > Reset Computer i OmarOS-menyn, skriv reset för att bekräfta och starta om. Det raderar varje användarkonto och allt i /home, kastar bort alla paket och systemändringar du gjorde sedan installationen, och rensar datorns identitet — nätverksanslutningar, värdnycklar och allt. Det som kommer tillbaka är installationsguiden från första starten, redo för dess nya ägare att mata in sitt eget namn, lösenord och krypteringslösenord.
Det fungerar genom att återställa baslinjeögonblicksbilden som installationsprogrammet tar, så det är endast tillgängligt på datorer installerade från OmarOS ISO. Och på en enhet utan kryptering är en återställning radering snarare än en säker rensning, så om data var känsliga gör du i stället en ren installation.
Lösenordsfritt sudo¶
Ibland vill du att sudo ska sluta fråga, oftast när en AI-agent gör en lång sträcka systemarbete åt dig. Installation > Security > Passwordless Sudo frågar hur länge åtkomsten ska tillåtas: 15 minutes, 1 Hour, 1 Day eller Permanently. En röd varningsikon visas bredvid de andra indikatorerna i menyfältet medan åtkomsten är aktiv. Klicka på den eller kör kommandot igen för att stänga av åtkomsten. Du kan också skicka in ditt eget antal minuter (från 1 till 1440) med omaros-sudo-passwordless 30, eller använda omaros-sudo-passwordless permanent.
Tidsbegränsad åtkomst går ut automatiskt, inklusive omedelbart efter återupptagande från ett viloläge som passerade tidsfristen. Att starta om datorn avslutar det tidigt. Permanent åtkomst överlever omstarter och förblir aktiverad tills du inaktiverar den.
Att uppdatera eller ta bort OmarOSs inställningspaket avslutar varje tillfällig beviljan innan dess stöd för utgång ändras. Om kommandot rapporterar ett auktoriserings- eller rensningsfel löser du det innan du försöker aktivera en annan beviljan; ett fel betyder inte att lösenordsfri åtkomst är inaktiv.
Var klarsynt för denna: medan den är på kan allt som körs som din användare göra allt som root utan att bli tillfrågat. Det är hela poängen, och det är också hela risken.
Signeringsnycklar¶
OmarOS-versionernas ISO-filer är signerade med OmarOS signeringsnyckel. Dess fingeravtryck och offentliga nyckel finns på omaros.org/download. Paket som fortfarande kommer från Omarchys förråd kontrolleras av pacman mot nycklarna i paketet omarchy-keyring, som också rullar ut eventuella nyckeluppdateringar.
Du kan hitta signaturen för vilken ISO-version som helst genom att lägga till .sig till URL:en. Som https://iso.omaros.org/omaros-x.x.x.iso.sig.