Ασφάλεια¶

Το OmarOS παίρνει την ασφάλεια εξαιρετικά σοβαρά. Αυτό προορίζεται να είναι ένα λειτουργικό σύστημα που μπορείς να χρησιμοποιήσεις για να κάνεις Πραγματική Δουλειά στον Πραγματικό Κόσμο. Όπου η απώλεια ενός φορητού δεν μπορεί να οδηγήσει σε έκτακτη ανάγκη ασφαλείας. Οπότε να τι κάνουμε:

Η πλήρης κρυπτογράφηση δίσκου είναι υποχρεωτική: Αυτό είναι το πιο σημαντικό βήμα για την ασφάλεια της φυσικής προστασίας των δεδομένων σου. Αν ο υπολογιστής σου χαθεί ή κλαπεί, τα δεδομένα είναι πλήρως κρυπτογραφημένα χρησιμοποιώντας τυπικό LUKS (Linux Unified Key Setup).
Το τείχος προστασίας είναι ενεργοποιημένο από προεπιλογή: Όλη η εισερχόμενη κίνηση μπλοκάρεται από προεπιλογή εκτός από τη θύρα 53317 για το LocalSend. Ακόμα και το ssh είναι απενεργοποιημένο μέχρι να το ενεργοποιήσεις μέσω Ρύθμιση > Ασφάλεια > SSHD, που ανοίγει τη θύρα 22 (με περιορισμό ρυθμού ενάντια σε ωμή βία) ως μέρος της ρύθμισης. Κλειδώνουμε ακόμα και την πρόσβαση Docker χρησιμοποιώντας τη ρύθμιση ufw-docker για να αποτρέψουμε την κατά λάθος έκθεση των containers σου στον κόσμο.
Το Arch έχει πάντα τις τελευταίες ενημερώσεις: Το Arch, η υποκείμενη διανομή πάνω στην οποία είναι χτισμένο το OmarOS, είναι μια κυλιόμενη διανομή. Αυτό σημαίνει ότι οποιαδήποτε ευπάθεια ασφαλείας ανακαλυφθεί και διορθωθεί σε οποιοδήποτε πακέτο είναι γρήγορα διαθέσιμη για εγκατάσταση χρησιμοποιώντας omaros-update. Τρέχεις πάντα τις τελευταίες, πιο ασφαλείς εκδόσεις όλων με αυτόν τον τρόπο.
Το OmarOS διατηρεί δικά του πακέτα και καθρέφτη: Το OmarOS βασίζεται μόνο σε πακέτα από τα αποθετήρια core/extra/multilib του ίδιου του Arch και το δικό του Αποθετήριο Πακέτων OmarOS από προεπιλογή. Μπορείς να εγκαταστήσεις λογισμικό απευθείας από το AUR, αλλά η βασική εγκατάσταση δεν το κάνει — μόνο μερικές προαιρετικές εγκαταστάσεις, όπως τα προγράμματα περιήγησης τρίτων, τραβούν από το AUR.
Το Cloudflare μας προστατεύει από DDoS: Όλη η υποδομή διανομής OmarOS — τα ISO, τα πακέτα OmarOS, ο καθρέφτης Arch — προστατεύεται πίσω από την τρομερή ασπίδα DDoS του Cloudflare και φιλοξενείται στο CDN τους. Αυτό παρέχει εξαιρετική διαθεσιμότητα.

Αλλαγή των κωδικών σου¶

Έχεις δύο κωδικούς σε μια κρυπτογραφημένη εγκατάσταση: αυτόν που ξεκλειδώνει τη μονάδα κατά την εκκίνηση, και αυτόν με τον οποίο συνδέεσαι και κάνεις sudo. Η ρύθμιση τους κάνει ίδιους. Και οι δύο μπορούν να αλλαχτούν κάτω από Ενημέρωση > Κωδικός στο μενού OmarOS — Κρυπτογράφηση μονάδας για τον πρώτο, Χρήστης για τον δεύτερο. Η αλλαγή του κωδικού μονάδας ζητά πρώτα τον τρέχοντα, οπότε έχε τον πρόχειρο. Αν μια αλλαγή διακοπεί, τρέξε Κρυπτογράφηση μονάδας ξανά: ζητά τον κωδικό που ξεκλειδώνει τη μονάδα τώρα και ολοκληρώνει την αλλαγή.

Παραδίδοντας ένα μηχάνημα που έχεις ήδη χρησιμοποιήσει¶

Αν παραδίδεις το μηχάνημά σου σε κάποιον άλλο, δεν χρειάζεται να το επανεγκαταστήσεις. Τρέξε Ρύθμιση > Επαναφορά Υπολογιστή στο μενού OmarOS, πληκτρολόγησε reset για επιβεβαίωση, και κάνε επανεκκίνηση. Αυτό σβήνει κάθε λογαριασμό χρήστη και τα πάντα στο /home, πετά όλα τα πακέτα και τις αλλαγές συστήματος που έκανες από την εγκατάσταση, και καθαρίζει την ταυτότητα του μηχανήματος — συνδέσεις δικτύου, κλειδιά κεντρικού υπολογιστή και όλα. Αυτό που επανέρχεται είναι ο οδηγός ρύθμισης από την πρώτη εκκίνηση, έτοιμος για τον νέο του ιδιοκτήτη να εισαγάγει το δικό του όνομα, κωδικό και κωδικό κρυπτογράφησης.

Δουλεύει επαναφέροντας το βασικό στιγμιότυπο που παίρνει ο εγκαταστάτης, οπότε είναι διαθέσιμο μόνο σε μηχανήματα εγκατεστημένα από το ISO OmarOS. Και σε μονάδα χωρίς κρυπτογράφηση, μια επαναφορά είναι διαγραφή αντί για ασφαλή σβήσιμη, οπότε αν τα δεδομένα ήταν ευαίσθητα, κάνε μια νέα εγκατάσταση αντίθετα.

Sudo χωρίς κωδικό¶

Μερικές φορές θέλεις το sudo να σταματήσει να ρωτά, πιο συχνά όταν ένας πράκτορας AI κάνει μια μακρά περίοδο δουλειάς συστήματος για εσένα. Το Ρύθμιση > Ασφάλεια > Sudo Χωρίς Κωδικό ρωτά για πόσο να επιτραπεί η πρόσβαση: 15 λεπτά, 1 Ώρα, 1 Ημέρα ή Μόνιμα. Ένα κόκκινο εικονίδιο προειδοποίησης εμφανίζεται δίπλα στους άλλους δείκτες της γραμμής μενού όσο η πρόσβαση είναι ενεργή. Κάνε κλικ σε αυτό ή τρέξε την εντολή ξανά για να απενεργοποιήσεις την πρόσβαση. Μπορείς επίσης να περάσεις δικό σου αριθμό λεπτών (από 1 έως 1440) με omaros-sudo-passwordless 30, ή να χρησιμοποιήσεις omaros-sudo-passwordless permanent.

Η χρονικά περιορισμένη πρόσβαση λήγει αυτόματα, συμπεριλαμβανομένου αμέσως μετά την επανέναρξη από αναστολή που πέρασε την προθεσμία. Η επανεκκίνηση του υπολογιστή τη λήγει νωρίς. Η μόνιμη πρόσβαση επιβιώνει από επανεκκινήσεις και μένει ενεργοποιημένη μέχρι να την απενεργοποιήσεις.

Η ενημέρωση ή αφαίρεση του πακέτου ρυθμίσεων του OmarOS λήγει οποιαδήποτε προσωρινή χορήγηση πριν αλλάξει η υποστήριξη λήξης της. Αν η εντολή αναφέρει σφάλμα εξουσιοδότησης ή καθαρισμού, επίλυσέ το πριν προσπαθήσεις να ενεργοποιήσεις άλλη χορήγηση· ένα σφάλμα δεν σημαίνει ότι η πρόσβαση χωρίς κωδικό είναι ανενεργή.

Γίνε ξεκάθαρος για αυτό: όσο είναι ενεργοποιημένο, οτιδήποτε τρέχει ως ο χρήστης σου μπορεί να κάνει οτιδήποτε ως root χωρίς να ερωτηθεί. Αυτός είναι ολόκληρος ο σκοπός, και είναι επίσης ολόκληρος ο κίνδυνος.

Κλειδιά Υπογραφής¶

Τα ISO των εκδόσεων του OmarOS είναι υπογεγραμμένα με το κλειδί υπογραφής του OmarOS. Το αποτύπωμα και το δημόσιο κλειδί του βρίσκονται στο omaros.org/download. Τα πακέτα που εξακολουθούν να προέρχονται από το αποθετήριο του Omarchy ελέγχονται από το pacman με βάση τα κλειδιά του πακέτου omarchy-keyring, το οποίο διανέμει επίσης τυχόν ενημερώσεις κλειδιών.

Μπορείς να βρεις την υπογραφή για οποιαδήποτε έκδοση ISO προσθέτοντας .sig στο URL. Όπως https://iso.omaros.org/omaros-x.x.x.iso.sig.