براہِ راست مواد پر جائیں

سیکیورٹی

OmarOS سیکیورٹی کو انتہائی سنجیدگی سے لیتا ہے۔ یہ ایک ایسا آپریٹنگ سسٹم بننے کے لیے ہے جسے آپ حقیقی دنیا میں حقیقی کام کرنے کے لیے استعمال کر سکیں۔ جہاں لیپ ٹاپ کھونے سے سیکیورٹی ایمرجنسی نہ بن سکے۔ لہٰذا یہ ہے جو ہم کرتے ہیں:

  1. مکمل ڈسک خفیہ کاری لازمی ہے: یہ آپ کے ڈیٹا کی جسمانی حفاظت کو محفوظ بنانے کا سب سے اہم قدم ہے۔ اگر آپ کا کمپیوٹر گم ہو جائے یا چوری ہو جائے تو ڈیٹا معیاری LUKS (Linux Unified Key Setup) کے ذریعے مکمل طور پر خفیہ شدہ ہوتا ہے۔
  2. فائر وال طے شدہ طور پر فعال ہے: تمام آنے والی ٹریفک طے شدہ طور پر روکی جاتی ہے سوائے LocalSend کے لیے پورٹ 53317 کے۔ حتی کہ ssh بھی اس وقت تک آف رہتا ہے جب تک آپ اسے سیٹ اپ > Security > SSHD کے ذریعے آن نہ کریں، جو سیٹ اپ کے حصے کے طور پر پورٹ 22 کھولتا ہے (بروٹ فورس کے خلاف شرح محدود)۔ ہم ufw-docker سیٹ اپ کے ذریعے Docker تک رسائی بھی مقفل کرتے ہیں تاکہ یہ روکا جا سکے کہ آپ کے کنٹینرز غلطی سے دنیا کے سامنے بے نقاب ہو جائیں۔
  3. Arch میں ہمیشہ تازہ ترین اپ ڈیٹس ہوتی ہیں: Arch، بنیادی ڈسٹرو جس پر OmarOS بنا ہے، ایک رولنگ ڈسٹری بیوشن ہے۔ اس کا مطلب ہے کہ کسی بھی پیکیج میں دریافت شدہ اور پیچ شدہ کوئی بھی سیکیورٹی کمزوری omaros-update کے ذریعے انسٹال کے لیے جلدی دستیاب ہو جاتی ہے۔ اس طرح آپ ہمیشہ ہر چیز کے تازہ ترین، سب سے محفوظ ورژن چلا رہے ہیں۔
  4. OmarOS اپنے پیکیجز اور مرر برقرار رکھتا ہے: OmarOS طے شدہ طور پر صرف Arch کی اپنی core/extra/multilib ریپوزٹریز اور اس کی اپنی OmarOS Package Repository کے پیکیجز پر انحصار کرتا ہے۔ آپ سافٹ ویئر براہ راست AUR سے انسٹال کر سکتے ہیں، لیکن بنیادی انسٹال نہیں کرتی — صرف چند اختیاری انسٹالز، جیسے فریق ثالث براؤزرز، AUR سے کھینچتے ہیں۔
  5. Cloudflare ہمیں DDoS سے بچاتا ہے: تمام OmarOS ڈسٹری بیوشن انفراسٹرکچر — ISOs، OmarOS پیکیجز، Arch مرر — Cloudflare کی مضبوط DDoS ڈھال کے پیچھے محفوظ ہے اور ان کے CDN پر میزبانی شدہ ہے۔ یہ شاندار دستیابی فراہم کرتا ہے۔

اپنے پاس ورڈز بدلنا

خفیہ شدہ انسٹال پر آپ کے پاس دو پاس ورڈز ہیں: ایک جو بوٹ پر ڈرائیو کھولتا ہے، اور ایک جس سے آپ لاگ ان کرتے ہیں اور sudo کرتے ہیں۔ سیٹ اپ انہیں ایک جیسا بنا دیتا ہے۔ دونوں کو OmarOS مینیو میں اپ ڈیٹ کریں > Password کے تحت بدلا جا سکتا ہے — پہلے کے لیے Drive Encryption، دوسرے کے لیے User۔ ڈرائیو پاس ورڈ بدلنے میں پہلے موجودہ مانگا جاتا ہے، لہٰذا اسے ہاتھ کے پاس رکھیں۔ اگر کوئی تبدیلی درمیان میں رک جائے تو Drive Encryption دوبارہ چلائیں: یہ وہ پاس ورڈ مانگتا ہے جو اب ڈرائیو کھولتا ہے اور تبدیلی مکمل کرتا ہے۔

پہلے سے استعمال شدہ مشین آگے دینا

اگر آپ اپنی مشین کسی اور کو دے رہے ہیں تو آپ کو اسے دوبارہ انسٹال کرنے کی ضرورت نہیں۔ OmarOS مینیو میں سیٹ اپ > Reset Computer چلائیں، تصدیق کے لیے reset لکھیں، اور ری بوٹ کریں۔ یہ ہر صارف اکاؤنٹ اور /home میں سب کچھ صاف کر دیتا ہے، انسٹالیشن کے بعد سے آپ کی کی گئی تمام پیکیجز اور سسٹم تبدیلیاں پھینک دیتا ہے، اور مشین کی شناخت صاف کر دیتا ہے — نیٹ ورک کنکشنز، ہوسٹ کلیدیں، اور سب۔ جو واپس آتا ہے وہ پہلے بوٹ کا سیٹ اپ وزرڈ ہے، اس کے نئے مالک کے لیے اپنا نام، پاس ورڈ، اور خفیہ کاری پاس ورڈ درج کرنے کے لیے تیار۔

یہ انسٹالر کے لیے گئے بنیادی سنیپ شاٹ کو بحال کر کے کام کرتا ہے، لہٰذا یہ صرف OmarOS ISO سے انسٹال شدہ مشینوں پر دستیاب ہے۔ اور بغیر خفیہ کاری والی ڈرائیو پر، ری سیٹ محفوظ مٹانے کے بجائے حذف کرنا ہے، لہٰذا اگر ڈیٹا حساس تھا تو اس کے بجائے تازہ انسٹال کریں۔

بغیر پاس ورڈ sudo

کبھی کبھی آپ چاہتے ہیں کہ sudo مانگنا بند کر دے، سب سے زیادہ اس وقت جب کوئی AI ایجنٹ آپ کے لیے لمبا سسٹم کام کر رہا ہو۔ سیٹ اپ > Security > Passwordless Sudo پوچھتا ہے کہ رسائی کتنی دیر کی اجازت دی جائے: 15 منٹ، 1 گھنٹہ، 1 دن، یا مستقل طور پر۔ جب رسائی فعال ہو تو دیگر مینیو بار اشاریوں کے ساتھ ایک سرخ انتباہ آئیکن ظاہر ہوتا ہے۔ رسائی بند کرنے کے لیے اس پر کلک کریں یا کمانڈ دوبارہ چلائیں۔ آپ omaros-sudo-passwordless 30 کے ساتھ اپنے منٹ بھی دے سکتے ہیں (1 سے 1440 تک)، یا omaros-sudo-passwordless permanent استعمال کر سکتے ہیں۔

وقتی رسائی خود بخود ختم ہو جاتی ہے، بشمول آخری تاریخ پار کرنے والی معطلی سے جاگنے کے فوراً بعد۔ کمپیوٹر دوبارہ شروع کرنا اسے جلدی ختم کر دیتا ہے۔ مستقل رسائی ری بوٹس میں برقرار رہتی ہے اور اس وقت تک فعال رہتی ہے جب تک آپ اسے غیر فعال نہ کر دیں۔

OmarOS کے سیٹنگز پیکیج کو اپ ڈیٹ کرنا یا ہٹانا اس کی اختتامی سپورٹ بدلنے سے پہلے کسی بھی عارضی اجازت کو ختم کر دیتا ہے۔ اگر کمانڈ منظوری یا صفائی کی غلطی رپورٹ کرے تو دوسری اجازت فعال کرنے کی کوشش کرنے سے پہلے اسے حل کریں؛ ایک غلطی کا مطلب یہ نہیں کہ بغیر پاس ورڈ رسائی غیر فعال ہے۔

اس بارے میں کھلی آنکھوں سے دیکھیں: جب یہ آن ہو تو آپ کے صارف کے طور پر چلنے والی کوئی بھی چیز بغیر پوچھے root کے طور پر کچھ بھی کر سکتی ہے۔ یہی سارا مقصد ہے، اور یہی سارا خطرہ بھی ہے۔

دستخطی کلیدیں

OmarOS ریلیز ISOs پر OmarOS سائننگ کلید سے دستخط کیے جاتے ہیں۔ اس کا فنگرپرنٹ اور عوامی کلید omaros.org/download پر موجود ہیں۔ جو پیکیجز اب بھی Omarchy کی ریپازٹری سے آتے ہیں، انہیں pacman omarchy-keyring پیکیج میں موجود کلیدوں سے جانچتا ہے، جو کلیدوں کی کسی بھی اپ ڈیٹ کو بھی پھیلاتا ہے۔

آپ URL میں .sig شامل کر کے کسی بھی ISO ریلیز کے لیے دستخط پا سکتے ہیں۔ جیسے https://iso.omaros.org/omaros-x.x.x.iso.sig.