Langkau tajuk talian

Keselamatan

OmarOS mengambil keselamatan dengan sangat serius. Ini sepatutnya menjadi sistem pengendalian yang boleh anda gunakan untuk melakukan Kerja Sebenar di Dunia Sebenar. Di mana kehilangan laptop tidak boleh membawa kepada kecemasan keselamatan. Jadi inilah apa yang kami lakukan:

  1. Penyulitan cakera penuh adalah wajib: Ini ialah langkah paling penting untuk mengamankan perlindungan fizikal data anda. Jika komputer anda hilang atau dicuri, data disulitkan sepenuhnya menggunakan LUKS standard (Linux Unified Key Setup).
  2. Tembok api dibolehkan secara lalai: Semua trafik masuk disekat secara lalai kecuali port 53317 untuk LocalSend. Malah ssh dimatikan sehingga anda menghidupkannya melalui Persediaan > Keselamatan > SSHD, yang membuka port 22 (had kadar terhadap brute force) sebagai sebahagian daripada persediaan. Kami malah mengunci akses Docker menggunakan persediaan ufw-docker untuk mengelakkan kontena anda terdedah kepada dunia secara tidak sengaja.
  3. Arch sentiasa mempunyai kemas kini terkini: Arch, distro asas yang dibina OmarOS di atasnya, ialah edaran rolling. Ini bermakna sebarang kelemahan keselamatan yang ditemui dan ditampal dalam mana-mana pakej tersedia dengan cepat untuk dipasang menggunakan omaros-update. Anda sentiasa menjalankan versi terkini dan paling selamat bagi segala-galanya dengan cara itu.
  4. OmarOS mengekalkan pakej dan cerminnya sendiri: OmarOS hanya bergantung pada pakej dari repo core/extra/multilib Arch sendiri dan Repositori Pakej OmarOS sendiri secara lalai. Anda boleh memasang perisian secara langsung dari AUR, tetapi pemasangan asas tidak — hanya beberapa pemasangan pilihan, seperti pelayar pihak ketiga, menarik dari AUR.
  5. Cloudflare melindungi kami dari DDoS: Semua infrastruktur pengedaran OmarOS — ISO, pakej OmarOS, cermin Arch — dilindungi di sebalik perisai DDoS Cloudflare yang hebat dan dihoskan pada CDN mereka. Ini memberikan ketersediaan yang sangat baik.

Anda mempunyai dua kata laluan pada pemasangan tersulit: yang membuka kunci pemacu semasa but, dan yang anda log masuk dan gunakan untuk sudo. Persediaan menjadikannya sama. Kedua-duanya boleh ditukar di bawah Kemas Kini > Kata Laluan dalam menu OmarOS — Penyulitan Pemacu untuk yang pertama, Pengguna untuk yang kedua. Menukar kata laluan pemacu meminta yang semasa dahulu, jadi sediakan ia. Jika perubahan terganggu, jalankan Penyulitan Pemacu semula: ia meminta kata laluan yang membuka kunci pemacu sekarang dan menyelesaikan perubahan.

Menyerahkan mesin yang telah anda gunakan

Jika anda menyerahkan mesin anda kepada orang lain, anda tidak perlu memasangnya semula. Jalankan Persediaan > Tetapkan Semula Komputer dalam menu OmarOS, taip reset untuk mengesahkan, dan but semula. Itu memadamkan setiap akaun pengguna dan segala-galanya dalam /home, membuang semua pakej dan perubahan sistem yang anda buat sejak pemasangan, dan membersihkan identiti mesin — sambungan rangkaian, kunci hos, dan segala-galanya. Apa yang muncul semula ialah wizard persediaan dari but pertama, sedia untuk pemilik baharunya memasukkan nama, kata laluan, dan kata laluan penyulitan mereka sendiri.

Ia berfungsi dengan memulihkan syot baseline yang diambil pemasang, jadi ia hanya tersedia pada mesin yang dipasang dari ISO OmarOS. Dan pada pemacu tanpa penyulitan, tetapan semula ialah pemadaman dan bukannya pemadaman selamat, jadi jika data itu sensitif, lakukan pemasangan baharu sebaliknya.

Sudo tanpa kata laluan

Kadangkala anda mahu sudo berhenti bertanya, paling kerap apabila ejen AI melakukan kerja sistem yang panjang untuk anda. Persediaan > Keselamatan > Sudo Tanpa Kata Laluan bertanya berapa lama untuk membenarkan akses: 15 minit, 1 Jam, 1 Hari, atau Kekal. Ikon amaran merah muncul di samping penunjuk bar menu lain semasa akses aktif. Kliknya atau jalankan arahan semula untuk mematikan akses. Anda juga boleh menghantar bilangan minit anda sendiri (dari 1 hingga 1440) dengan omaros-sudo-passwordless 30, atau gunakan omaros-sudo-passwordless permanent.

Akses bermasa tamat tempoh secara automatik, termasuk serta-merta selepas menyambung semula dari suspend yang melintasi tarikh akhir. Memulakan semula komputer menamatkannya lebih awal. Akses kekal kekal selepas but semula dan kekal dibolehkan sehingga anda melumpuhkannya.

Mengemas kini atau membuang pakej tetapan OmarOS menamatkan sebarang pemberian sementara sebelum sokongan tamat tempohnya berubah. Jika arahan melaporkan ralat kebenaran atau pembersihan, selesaikannya sebelum cuba membenarkan pemberian lain; ralat tidak bermakna akses tanpa kata laluan tidak aktif.

Jelas tentang perkara ini: semasa ia dihidupkan, apa sahaja yang berjalan sebagai pengguna anda boleh melakukan apa sahaja sebagai root tanpa ditanya. Itulah maksudnya, dan itulah juga risikonya.

Kekunci Tandatangan

ISO keluaran OmarOS ditandatangani dengan kunci tandatangan OmarOS. Cap jari dan kunci awamnya terdapat di omaros.org/download. Pakej yang masih datang daripada repositori Omarchy disemak oleh pacman berdasarkan kunci dalam pakej omarchy-keyring, yang juga melancarkan sebarang kemas kini kunci.

Anda boleh mencari tandatangan untuk mana-mana keluaran ISO dengan menambah .sig pada URL. Seperti https://iso.omaros.org/omaros-x.x.x.iso.sig.