பாதுகாப்பு¶

OmarOS பாதுகாப்பை மிகத் தீவிரமாகக் கருதுகிறது. இது உண்மையான உலகில் உண்மையான வேலையைச் செய்யப் பயன்படுத்தக்கூடிய இயக்க முறைமையாக இருக்கவேண்டும். ஒரு மடிக்கணினியை இழப்பது ஒரு பாதுகாப்பு அவசரநிலைக்கு வழிவகுக்க முடியாத இடத்தில். எனவே நாங்கள் செய்வது இதோ:

முழு-வட்டு குறியாக்கம் கட்டாயம்: உங்கள் தரவின் இயற்பியல் பாதுகாப்பைப் பாதுகாப்பதில் இது மிக முக்கியமான படி. உங்கள் கணினி தொலைந்தாலோ திருடப்பட்டாலோ, தரவு நிலையான LUKS (Linux Unified Key Setup) என்பதைக் கொண்டு முழுமையாகக் குறியாக்கம் செய்யப்பட்டிருக்கும்.
தீச்சுவர் இயல்பாகவே இயக்கப்பட்டிருக்கும்: LocalSend-க்கான போர்ட் 53317-ஐத் தவிர வரும் அனைத்துப் போக்குவரத்தும் இயல்பாகவே தடுக்கப்படும். அமைப்பு > பாதுகாப்பு > SSHD வழியே நீங்கள் இயக்கும் வரை ssh கூட முடங்கியிருக்கும், அது அமைப்பின் ஒரு பகுதியாகப் போர்ட் 22-ஐத் (முரட்டுத் தாக்குதலுக்கு எதிராக வீதம் வரம்பிடப்பட்டது) திறக்கிறது. உங்கள் கொள்கலன்கள் தற்செயலாக உலகிற்கு வெளிப்படுவதைத் தடுக்க ufw-docker அமைப்பைப் பயன்படுத்தி Docker அணுகலையும் பூட்டுகிறோம்.
Arch எப்போதும் சமீபத்திய புதுப்பிப்புகளைக் கொண்டிருக்கும்: OmarOS கட்டப்பட்டிருக்கும் அடிப்படை டிஸ்ட்ரோவான Arch, ஒரு உருளும் விநியோகம். இதன் பொருள் எந்தத் தொகுப்பிலும் கண்டுபிடிக்கப்பட்டு ஒட்டப்பட்ட எந்தப் பாதுகாப்புப் பாதிப்பும் omaros-update என்பதைக் கொண்டு விரைவாக நிறுவக் கிடைக்கும். அந்த வகையில் நீங்கள் எப்போதும் எல்லாவற்றின் சமீபத்திய, மிகப் பாதுகாப்பான பதிப்புகளையே இயக்குகிறீர்கள்.
OmarOS தன் சொந்தத் தொகுப்புகளையும் பிரதியையும் பராமரிக்கிறது: OmarOS இயல்பாகவே Arch-இன் சொந்த core/extra/multilib களஞ்சியங்கள் மற்றும் அதன் சொந்த OmarOS தொகுப்புக் களஞ்சியத்திலிருந்து வரும் தொகுப்புகளையே நம்பியிருக்கிறது. நீங்கள் AUR-இலிருந்து நேரடியாக மென்பொருளை நிறுவலாம், ஆனால் அடிப்படை நிறுவல் அவ்வாறு செய்வதில்லை — மூன்றாம் தரப்பு உலாவிகள் போன்ற சில விருப்ப நிறுவல்கள் மட்டுமே AUR-இலிருந்து இழுக்கின்றன.
Cloudflare DDoS-இலிருந்து எங்களைப் பாதுகாக்கிறது: எல்லா OmarOS விநியோக உள்கட்டமைப்பும் — ISO-கள், OmarOS தொகுப்புகள், Arch பிரதி — Cloudflare-இன் வலிமையான DDoS கவசத்திற்குப் பின்னால் பாதுகாக்கப்பட்டு அவர்களின் CDN-இல் வழங்கப்படுகிறது. இது அற்புதமான கிடைக்கும் தன்மையை வழங்குகிறது.

உங்கள் கடவுச்சொற்களை மாற்றுதல்¶

குறியாக்கம் செய்யப்பட்ட நிறுவலில் உங்களிடம் இரண்டு கடவுச்சொற்கள் உள்ளன: துவக்கத்தில் இயக்ககத்தைத் திறப்பது, நீங்கள் உள்நுழைந்து sudo செய்வது. அமைப்பு அவற்றை ஒன்றாக்குகிறது. இரண்டையும் OmarOS மெனுவில் புதுப்பி > கடவுச்சொல் என்பதன் கீழ் மாற்றலாம் — முதலாவதற்கு Drive Encryption, இரண்டாவதற்கு User. இயக்ககக் கடவுச்சொல்லை மாற்றுவது முதலில் தற்போதையதைக் கேட்கும், எனவே அதைக் கையில் வைத்திருங்கள். ஒரு மாற்றம் தடைப்பட்டால், Drive Encryption என்பதை மீண்டும் இயக்குங்கள்: அது இப்போது இயக்ககத்தைத் திறக்கும் கடவுச்சொல்லைக் கேட்டு மாற்றத்தை முடிக்கும்.

நீங்கள் ஏற்கனவே பயன்படுத்திய கணினியை ஒப்படைத்தல்¶

உங்கள் கணினியை வேறு ஒருவருக்கு ஒப்படைக்கிறீர்கள் என்றால், அதை மீண்டும் நிறுவ வேண்டியதில்லை. OmarOS மெனுவில் அமைப்பு > கணினியை மீட்டமை என்பதை இயக்கி, உறுதிப்படுத்த reset என்று தட்டச்சு செய்து, மறுதொடக்கம் செய்யுங்கள். அது ஒவ்வொரு பயனர் கணக்கையும் /home-இல் உள்ள எல்லாவற்றையும் அழித்து, நிறுவியதிலிருந்து நீங்கள் செய்த அனைத்துத் தொகுப்புகளையும் கணினி மாற்றங்களையும் தூக்கி எறிந்து, கணினியின் அடையாளத்தைத் துடைக்கிறது — வலையமைப்பு இணைப்புகள், புரவலன் விசைகள், அனைத்தும். திரும்ப வருவது முதல் துவக்கத்திலிருந்து அமைப்பு வழிகாட்டி, அதன் புதிய உரிமையாளர் தங்கள் சொந்தப் பெயர், கடவுச்சொல், குறியாக்கக் கடவுச்சொல்லை உள்ளிடத் தயார்.

இது நிறுவி எடுக்கும் அடிப்படைப் படத்தை மீட்டமைப்பதன் மூலம் வேலை செய்கிறது, எனவே இது OmarOS ISO-விலிருந்து நிறுவப்பட்ட கணினிகளில் மட்டுமே கிடைக்கும். குறியாக்கம் இல்லாத இயக்ககத்தில், மீட்டமைப்பு என்பது பாதுகாப்பான அழிப்பு என்பதற்குப் பதிலாக நீக்கம், எனவே தரவு உணர்திறன் மிக்கதாக இருந்தால், அதற்குப் பதிலாகப் புதிய நிறுவலைச் செய்யுங்கள்.

கடவுச்சொல் இல்லாத sudo¶

சில நேரங்களில் sudo கேட்பதை நிறுத்த வேண்டும் என்று விரும்புவீர்கள், பெரும்பாலும் ஒரு AI முகவர் உங்களுக்காக நீண்ட கணினி வேலையைச் செய்யும்போது. அமைப்பு > பாதுகாப்பு > கடவுச்சொல் இல்லாத Sudo அணுகலை எவ்வளவு நேரம் அனுமதிப்பது என்று கேட்கிறது: 15 நிமிடங்கள், 1 மணி நேரம், 1 நாள் அல்லது நிரந்தரமாக. அணுகல் செயலில் இருக்கும்போது மற்ற மெனுப் பட்டைக் குறிகாட்டிகளுக்கு அருகே ஒரு சிவப்பு எச்சரிக்கைச் சின்னம் தோன்றும். அணுகலை நிறுத்த அதைச் சொடுக்கவும் அல்லது கட்டளையை மீண்டும் இயக்கவும். omaros-sudo-passwordless 30 என்பதைக் கொண்டு உங்கள் சொந்த எண்ணிக்கையிலான நிமிடங்களையும் (1 முதல் 1440 வரை) கடத்தலாம், அல்லது omaros-sudo-passwordless permanent என்பதைப் பயன்படுத்தலாம்.

கால வரம்பிடப்பட்ட அணுகல் தானாகவே காலாவதியாகிறது, காலக்கெடுவைக் கடந்த இடைநிறுத்தத்திலிருந்து மீண்டவுடன் உடனடியாகவும் உட்பட. கணினியை மறுதொடக்கம் செய்வது அதை முன்கூட்டியே முடிக்கிறது. நிரந்தர அணுகல் மறுதொடக்கங்களைத் தாண்டி நீடித்து நீங்கள் அதை முடக்கும் வரை இயக்கத்தில் இருக்கும்.

OmarOS-இன் அமைப்புகள் தொகுப்பைப் புதுப்பிப்பதோ நீக்குவதோ அதன் காலாவதி ஆதரவு மாறுவதற்கு முன் எந்தத் தற்காலிக வழங்கலையும் முடிக்கிறது. கட்டளை அங்கீகாரப் பிழையையோ சுத்தம் செய்யும் பிழையையோ தெரிவித்தால், மற்றொரு வழங்கலை இயக்க முயற்சிக்கும் முன் அதைத் தீர்க்கவும்; ஒரு பிழை கடவுச்சொல் இல்லாத அணுகல் செயலில் இல்லை என்று பொருள்படாது.

இதில் தெளிவாக இருங்கள்: இது இயங்கும்போது, உங்கள் பயனராக இயங்கும் எதுவும் கேட்கப்படாமல் root ஆக எதையும் செய்ய முடியும். அதுவே முழு நோக்கம், அதுவே முழு அபாயமும்.

கையொப்ப விசைகள்¶

OmarOS வெளியீட்டு ISO-கள் OmarOS கையொப்ப விசையால் கையொப்பமிடப்பட்டுள்ளன. அதன் கைரேகையும் பொது விசையும் omaros.org/download-இல் உள்ளன. இன்னும் Omarchy களஞ்சியத்திலிருந்து வரும் தொகுப்புகளை pacman, omarchy-keyring தொகுப்பில் உள்ள விசைகளுடன் சரிபார்க்கிறது; அந்தத் தொகுப்பே விசைப் புதுப்பிப்புகளையும் வெளியிடுகிறது.

எந்த ISO வெளியீட்டிற்கும் URL-இல் .sig சேர்ப்பதன் மூலம் கையொப்பத்தைக் காணலாம். எடுத்துக்காட்டாக: https://iso.omaros.org/omaros-x.x.x.iso.sig.