Usalama

OmarOS huchukulia usalama kwa uzito mkubwa sana. Hii inakusudiwa kuwa mfumo wa uendeshaji ambao unaweza kutumia kufanya Kazi Halisi katika Ulimwengu Halisi. Ambapo kupoteza kompyuta mpakato hakuwezi kusababisha dharura ya usalama. Kwa hivyo hivi ndivyo tunavyofanya:

1. Usimbaji kamili wa diski ni lazima: Hii ni hatua muhimu zaidi ya kulinda ulinzi wa kimwili wa data yako. Kama kompyuta yako imepotea au imeibiwa, data imesimbwa kikamilifu kwa kutumia LUKS ya kawaida (Linux Unified Key Setup).
2. Ngome ya moto imewezeshwa kwa chaguomsingi: Trafiki yote inayoingia imezuiwa kwa chaguomsingi isipokuwa porti 53317 kwa LocalSend. Hata ssh imezimwa hadi uiwashe kupitia Sanidi > Usalama > SSHD, ambayo hufungua porti 22 (kiwango kinachodhibitiwa dhidi ya majaribio ya nguvu) kama sehemu ya usanidi. Tunafunga hata ufikiaji wa Docker kwa kutumia usanidi wa ufw-docker ili kuzuia makasha yako yasiwe wazi ulimwenguni kwa bahati mbaya.
3. Arch daima ina masasisho ya hivi karibuni: Arch, distro ya msingi ambayo OmarOS imejengwa juu yake, ni ugawaji unaotiririka (rolling). Hii inamaanisha kuwa udhaifu wowote wa usalama unaogunduliwa na kurekebishwa katika kifurushi chochote unapatikana haraka kwa kusakinisha kwa kutumia omaros-update. Daima unaendesha matoleo ya hivi karibuni, salama zaidi ya kila kitu hivyo.
4. OmarOS hutunza vifurushi vyake vyenyewe na kioo: OmarOS hutegemea tu vifurushi kutoka repo za Arch zenyewe za core/extra/multilib na Hifadhi yake ya Vifurushi ya OmarOS kwa chaguomsingi. Unaweza kusakinisha programu moja kwa moja kutoka AUR, lakini usakinishaji wa msingi haufanyi — ni usakinishaji wachache tu wa hiari, kama vivinjari vya watu wengine, huvuta kutoka AUR.
5. Cloudflare hutulinda na DDoS: Miundombinu yote ya ugawaji wa OmarOS — ISO, vifurushi vya OmarOS, kioo cha Arch — imelindwa nyuma ya ngao kali ya DDoS ya Cloudflare na kupangishwa kwenye CDN yao. Hii hutoa upatikanaji bora.

Kubadilisha nywila zako

Una nywila mbili kwenye usakinishaji uliosimbwa: ile inayofungua kiendeshaji wakati wa kuwasha, na ile unayoingia nayo na sudo. Usanidi huzifanya kuwa moja. Zote mbili zinaweza kubadilishwa chini ya Sasisha > Nenosiri katika menyu ya OmarOS — Usimbaji wa kiendeshaji kwa la kwanza, Mtumiaji kwa la pili. Kubadilisha nenosiri la kiendeshaji huomba la sasa kwanza, kwa hivyo liweke karibu. Kama mabadiliko yamekatizwa, endesha Usimbaji wa kiendeshaji tena: huomba nenosiri linalofungua kiendeshaji sasa na humaliza mabadiliko.

Kukabidhi mashine ambayo tayari umeitumia

Kama unakabidhi mashine yako kwa mtu mwingine, huna haja ya kuisakinisha upya. Endesha Sanidi > Reset Computer katika menyu ya OmarOS, chapa reset kuthibitisha, na uwashe upya. Hiyo hufuta kila akaunti ya mtumiaji na kila kitu katika /home, hutupa vifurushi vyote na mabadiliko ya mfumo uliyoyafanya tangu usakinishaji, na hufuta utambulisho wa mashine — miunganisho ya mtandao, funguo za mwenyeji, na yote. Kinachokuja ni mwongozaji wa usanidi kutoka kuwasha wa kwanza, tayari kwa mmiliki wake mpya kuweka jina lake mwenyewe, nenosiri, na nenosiri la usimbaji.

Hufanya kazi kwa kurejesha picha ya msingi ambayo kisakinishaji huchukua, kwa hivyo inapatikana tu kwenye mashine zilizosakinishwa kutoka ISO ya OmarOS. Na kwenye kiendeshaji bila usimbaji, kuweka upya ni kufuta badala ya kufuta salama, kwa hivyo kama data ilikuwa nyeti, fanya usakinishaji mpya badala yake.

Sudo bila nenosiri

Wakati mwingine unataka sudo iache kuuliza, mara nyingi zaidi wakati ajenti wa AI anakufanyia kazi ndefu ya mfumo. Sanidi > Usalama > Sudo bila nenosiri huuliza ni muda gani wa kuruhusu ufikiaji: Dakika 15, Saa 1, Siku 1, au Kudumu. Aikoni nyekundu ya onyo huonekana karibu na viashiria vingine vya upau wa menyu wakati ufikiaji umewashwa. Ibofye au endesha amri tena kuzima ufikiaji. Unaweza pia kupitisha idadi yako ya dakika (kutoka 1 hadi 1440) kwa omaros-sudo-passwordless 30, au kutumia omaros-sudo-passwordless permanent.

Ufikiaji wa muda huisha kiotomatiki, ikiwa ni pamoja na mara moja baada ya kuendelea kutoka kusitisha kulikopita tarehe ya mwisho. Kuwasha upya kompyuta huihitimisha mapema. Ufikiaji wa kudumu hubaki baada ya kuwasha upya na kubaki umewashwa hadi uizime.

Kusasisha au kuondoa kifurushi cha mipangilio cha OmarOS huisha ruzuku yoyote ya muda kabla ya usaidizi wake wa kuisha kubadilika. Kama amri inaripoti hitilafu ya idhini au usafishaji, itatue kabla ya kujaribu kuwezesha ruzuku nyingine; hitilafu haimaanishi ufikiaji bila nenosiri haufanyi kazi.

Kuwa wazi kuhusu hii: wakati imewashwa, chochote kinachoendeshwa kama mtumiaji wako kinaweza kufanya chochote kama root bila kuulizwa. Hiyo ndiyo sababu nzima, na pia ndiyo hatari nzima.

Funguo za Kutia Sahihi

ISO za matoleo ya OmarOS zimesainiwa kwa ufunguo wa kusaini wa OmarOS. Alama yake ya kidole na ufunguo wake wa umma vinapatikana kwenye omaros.org/download. Vifurushi ambavyo bado vinatoka kwenye hifadhi ya Omarchy hukaguliwa na pacman dhidi ya funguo zilizo kwenye kifurushi cha omarchy-keyring, ambacho pia husambaza masasisho yoyote ya funguo.

Unaweza kupata sahihi ya toleo lolote la ISO kwa kuongeza .sig kwenye URL. Kama https://iso.omaros.org/omaros-x.x.x.iso.sig.