Sikkerhet

OmarOS tar sikkerhet ekstremt alvorlig. Dette er ment å være et operativsystem du kan bruke til å gjøre Ekte Arbeid i den Ekte Verden. Der det å miste en bærbar ikke kan føre til en sikkerhetskrise. Så her er hva vi gjør:

1. Fulldiskkryptering er påbudt: Dette er det viktigste steget for å sikre den fysiske beskyttelsen av dataene dine. Hvis datamaskinen din går tapt eller blir stjålet, er dataene fullstendig kryptert med standard LUKS (Linux Unified Key Setup).
2. Brannmur er aktivert som standard: All innkommende trafikk er blokkert som standard unntatt port 53317 for LocalSend. Selv ssh er av til du slår det på via Oppsett > Sikkerhet > SSHD, som åpner port 22 (med hastighetsbegrensning mot brute force) som en del av oppsettet. Vi låser til og med ned Docker-tilgang med ufw-docker-oppsettet for å forhindre at containerne dine ved et uhell eksponeres for verden.
3. Arch har alltid de nyeste oppdateringene: Arch, den underliggende distro-en OmarOS er bygget på, er en rullende distribusjon. Det betyr at enhver sikkerhetssårbarhet som oppdages og patches i en pakke, raskt er tilgjengelig for installasjon med omaros-update. Du kjører alltid de nyeste, sikreste versjonene av alt på den måten.
4. OmarOS vedlikeholder sine egne pakker og speil: OmarOS støtter seg bare på pakker fra Archs egne core/extra/multilib-repositorier og sitt eget OmarOS Package Repository som standard. Du kan installere programvare direkte fra AUR, men basisinstallasjonen gjør det ikke — bare noen få valgfrie installasjoner, som tredjepartsnettleserne, henter fra AUR.
5. Cloudflare beskytter oss mot DDoS: All OmarOS-distribusjonsinfrastrukturen — ISO-ene, OmarOS-pakkene, Arch-speilet — er beskyttet bak Cloudflares formidabele DDoS-skjold og hostet på CDN-et deres. Dette gir suveren tilgjengelighet.

Endre passordene dine

Du har to passord på en kryptert installasjon: det som låser opp disken ved oppstart, og det du logger inn og sudo-er med. Oppsettet gjør dem like. Begge kan endres under Oppdater > Passord i OmarOS-menyen — Diskkryptering for det første, Bruker for det andre. Å endre diskpassordet ber om det gjeldende først, så ha det for hånden. Hvis en endring blir avbrutt, kjør Diskkryptering igjen: det ber om passordet som låser opp disken nå og fullfører endringen.

Gi videre en maskin du allerede har brukt

Hvis du overleverer maskinen din til noen andre, trenger du ikke å installere den på nytt. Kjør Oppsett > Nullstill datamaskin i OmarOS-menyen, skriv reset for å bekrefte og start på nytt. Det sletter hver brukerkonto og alt i /home, kaster alle pakkene og systemendringene du gjorde siden installasjonen, og sletter maskinens identitet — nettverkstilkoblinger, vertsnøkler og alt. Det som kommer opp igjen er oppsettsveiviseren fra første oppstart, klar for at den nye eieren kan skrive inn sitt eget navn, passord og krypteringspassord.

Det fungerer ved å gjenopprette baseline-snapshotet installasjonsprogrammet tar, så det er bare tilgjengelig på maskiner installert fra OmarOS ISO-en. Og på en disk uten kryptering er en nullstilling sletting i stedet for en sikker sletting, så hvis dataene var sensitive, gjør en fersk installasjon i stedet.

Passordløs sudo

Noen ganger vil du at sudo skal slutte å spørre, oftest når en AI-agent gjør en lang økt med systemarbeid for deg. Oppsett > Sikkerhet > Sudo uten passord spør hvor lenge tilgang skal tillates: 15 minutes, 1 Hour, 1 Day eller Permanently. Et rødt advarselsikon vises ved siden av de andre menylinjeindikatorene mens tilgangen er aktiv. Klikk på det eller kjør kommandoen igjen for å slå av tilgangen. Du kan også oppgi ditt eget antall minutter (fra 1 til 1440) med omaros-sudo-passwordless 30, eller bruke omaros-sudo-passwordless permanent.

Tidsbegrenset tilgang utløper automatisk, inkludert umiddelbart etter å ha gjenopptatt fra en hvile som krysset fristen. Å starte datamaskinen på nytt avslutter den tidlig. Permanent tilgang overlever omstarter og forblir aktivert til du deaktiverer den.

Å oppdatere eller fjerne OmarOSs innstillingspakke avslutter enhver midlertidig tildeling før utløpsstøtten dens endres. Hvis kommandoen rapporterer en autorisasjons- eller oppryddingsfeil, løs den før du prøver å aktivere en annen tildeling; en feil betyr ikke at passordløs tilgang er inaktiv.

Vær klarsynt om denne: mens den er på, kan alt som kjører som brukeren din gjøre hva som helst som root uten å bli spurt. Det er hele poenget, og det er også hele risikoen.

Signeringsnøkler

ISO-er for OmarOS-utgivelser er signert med OmarOS-signeringsnøkkelen. Fingeravtrykket og den offentlige nøkkelen finner du på omaros.org/download. Pakker som fortsatt kommer fra Omarchys pakkebrønn, sjekkes av pacman mot nøklene i omarchy-keyring-pakken, som også ruller ut eventuelle nøkkeloppdateringer.

Du finner signaturen for enhver ISO-utgivelse ved å legge til .sig på URL-en. Som https://iso.omaros.org/omaros-x.x.x.iso.sig.