Сигурност¶

OmarOS приема сигурността изключително сериозно. Това е замислено да бъде операционна система, която можеш да използваш за истинска работа в истинския свят. Където загубата на лаптоп не може да доведе до извънредна ситуация със сигурността. Така че ето какво правим:

Пълното криптиране на диска е задължително: Това е най-важната стъпка за осигуряване на физическата защита на данните ти. Ако компютърът ти бъде изгубен или откраднат, данните са напълно криптирани със стандартен LUKS (Linux Unified Key Setup).
Защитната стена е включена по подразбиране: Целият входящ трафик е блокиран по подразбиране, с изключение на порт 53317 за LocalSend. Дори ssh е изключен, докато не го включиш от Настройка > Сигурност > SSHD, което отваря порт 22 (с ограничаване на честотата срещу brute force) като част от настройката. Дори заключваме достъпа на Docker чрез настройката ufw-docker, за да предотвратим контейнерите ти случайно да бъдат изложени на света.
Arch винаги има най-новите актуализации: Arch, базовата дистрибуция, върху която е изграден OmarOS, е дистрибуция с непрекъснати актуализации. Това означава, че всяка уязвимост в сигурността, която бъде открита и поправена в някой пакет, бързо става налична за инсталиране с omaros-update. Така винаги работиш с най-новите, най-сигурни версии на всичко.
OmarOS поддържа свои пакети и огледало: OmarOS разчита по подразбиране само на пакети от собствените хранилища core/extra/multilib на Arch и от собственото си хранилище за пакети OmarOS. Можеш да инсталираш софтуер директно от AUR, но базовата инсталация не го прави — само няколко опционални инсталации, като браузърите на трети страни, теглят от AUR.
Cloudflare ни защитава от DDoS: Цялата инфраструктура за разпространение на OmarOS — ISO файловете, пакетите на OmarOS, огледалото на Arch — е защитена зад страховития DDoS щит на Cloudflare и се хоства на тяхната CDN. Това осигурява превъзходна наличност.

Смяна на паролите ти¶

Имаш две пароли при криптирана инсталация: тази, която отключва диска при зареждане, и тази, с която влизаш и използваш sudo. Настройката ги прави еднакви. И двете могат да бъдат променени от Обнови > Парола в менюто на OmarOS — Криптиране на диска за първата, Потребител за втората. Смяната на паролата на диска първо иска текущата, така че я имай под ръка. Ако смяна бъде прекъсната, пусни Криптиране на диска отново: тя иска паролата, която отключва диска сега, и довършва смяната.

Предаване на машина, която вече си използвал¶

Ако предаваш машината си на някой друг, не е нужно да я преинсталираш. Пусни Настройка > Нулирай компютъра в менюто на OmarOS, напиши reset, за да потвърдиш, и рестартирай. Това изтрива всеки потребителски акаунт и всичко в /home, изхвърля всички пакети и системни промени, които си направил след инсталацията, и изчиства идентичността на машината — мрежови връзки, хост ключове и всичко. Това, което се зарежда обратно, е съветникът за настройка от първото зареждане, готов новият ѝ собственик да въведе собственото си име, парола и парола за криптиране.

Работи чрез възстановяване на базовата моментна снимка, която инсталаторът прави, така че е налично само на машини, инсталирани от ISO на OmarOS. А на диск без криптиране нулирането е изтриване, а не сигурно изтриване, така че ако данните са били чувствителни, направи вместо това свежа инсталация.

Sudo без парола¶

Понякога искаш sudo да спре да пита, най-често когато AI агент върши дълъг участък системна работа вместо теб. Настройка > Сигурност > Sudo без парола пита за колко време да разреши достъпа: 15 минути, 1 час, 1 ден или За постоянно. Червена предупредителна икона се появява до другите индикатори в лентата с менюта, докато достъпът е активен. Кликни я или изпълни командата отново, за да изключиш достъпа. Можеш също да подадеш свой брой минути (от 1 до 1440) с omaros-sudo-passwordless 30 или да използваш omaros-sudo-passwordless permanent.

Достъпът за определено време изтича автоматично, включително веднага след възобновяване от приспиване, което е преминало крайния срок. Рестартирането на компютъра го прекратява по-рано. Постоянният достъп оцелява след рестартирания и остава включен, докато не го изключиш.

Актуализирането или премахването на пакета с настройки на OmarOS прекратява всяко временно разрешение, преди поддръжката му за изтичане да се промени. Ако командата съобщи за грешка при разрешаване или почистване, я разреши, преди да се опиташ да включиш друго разрешение; грешка не означава, че достъпът без парола е неактивен.

Бъди наясно с това: докато е включен, всичко, което работи като твоя потребител, може да прави всичко като root, без да бъде питано. Това е целият смисъл и това е и целият риск.

Ключове за подписване¶

ISO файловете на изданията на OmarOS са подписани с ключа за подписване на OmarOS. Неговият отпечатък и публичен ключ са на omaros.org/download. Пакетите, които все още идват от хранилището на Omarchy, се проверяват от pacman спрямо ключовете в пакета omarchy-keyring, който също разпространява всички актуализации на ключовете.

Можеш да намериш подписа за всяка ISO версия, като добавиш .sig към URL адреса. Като https://iso.omaros.org/omaros-x.x.x.iso.sig.