Slándáil

Glacann OmarOS an tslándáil an-dáiríre. Tá sé seo i gceist a bheith ina chóras oibriúcháin is féidir leat a úsáid chun Fíorobair a dhéanamh sa Domhan Fíor. Áit nach féidir le ríomhaire glúine a chailleadh éigeandáil slándála a chruthú. Mar sin seo an méid a dhéanaimid:

1. Tá criptiú lándiosca éigeantach: Is é seo an chéim is tábhachtaí chun cosaint fhisiciúil do shonraí a dhaingniú. Má chailltear nó má ghoidtear do ríomhaire, tá na sonraí criptithe go hiomlán ag baint úsáide as LUKS caighdeánach (Linux Unified Key Setup).
2. Tá an balla dóiteáin cumasaithe de réir réamhshocraithe: Blocáiltear an trácht isteach go léir de réir réamhshocraithe ach amháin port 53317 do LocalSend. Tá fiú ssh múchta go dtí go gcuireann tú air é trí Socrú > Security > SSHD, a osclaíonn port 22 (ráta teoranta in aghaidh brute force) mar chuid den socrú. Glasálaimid rochtain Docker fiú ag baint úsáide as an socrú ufw-docker chun cosc a chur ar do choimeádáin a nochtadh go timpisteach don domhan.
3. Bíonn na nuashonruithe is déanaí ag Arch i gcónaí: Is dáileadh rollach é Arch, an distro bunúsach ar a bhfuil OmarOS tógtha. Ciallaíonn sé seo go bhfuil aon leochaileacht slándála a aimsítear agus a phaisteáiltear in aon phacáiste ar fáil go tapa le suiteáil ag baint úsáide as omaros-update. Tá tú ag rith na leaganacha is déanaí, is sláine de gach rud ar an mbealach sin i gcónaí.
4. Coinníonn OmarOS a phacáistí agus a scáthán féin: Ní bhraitheann OmarOS ach ar phacáistí ó stórtha core/extra/multilib Arch féin agus a Stór Pacáistí OmarOS féin de réir réamhshocraithe. Is féidir leat bogearraí a shuiteáil go díreach ón AUR, ach ní dhéanann an tsuiteáil bhunúsach amhlaidh — ní tharraingíonn ach cúpla suiteáil roghnach, cosúil leis na brabhsálaithe tríú páirtí, ón AUR.
5. Cosnaíonn Cloudflare muid ó DDoS: Tá bonneagar dáilte OmarOS go léir — na ISOanna, pacáistí OmarOS, scáthán Arch — cosanta taobh thiar de sciath DDoS ollmhór Cloudflare agus óstáilte ar a CDN. Soláthraíonn sé seo infhaighteacht den scoth.

Do phasfhocail a athrú

Tá dhá phasfhocal agat ar shuiteáil chriptithe: an ceann a dhíghlasálann an tiomáint ag am tosaithe, agus an ceann a logálann tú isteach agus a dhéanann sudo leis. Déanann an Socrú mar an gcéanna iad. Is féidir an dá cheann a athrú faoi Nuashonraigh > Password sa roghchlár OmarOS — Drive Encryption don chéad cheann, User don dara ceann. Iarrann pasfhocal an tiománaithe a athrú an ceann reatha ar dtús, mar sin bíodh sé ar láimh agat. Má chuirtear isteach ar athrú, rith Drive Encryption arís: iarrann sé an pasfhocal a dhíghlasálann an tiomáint anois agus críochnaíonn sé an t-athrú.

Meaisín atá úsáidte agat cheana a thabhairt ar aghaidh

Má tá do mheaisín á thabhairt ar aghaidh agat chuig duine éigin eile, ní gá duit é a athshuiteáil. Rith Socrú > Reset Computer sa roghchlár OmarOS, clóscríobh reset chun a dheimhniú, agus atosaigh. Glanann sé sin gach cuntas úsáideora agus gach rud in /home, caitheann sé amach na pacáistí agus na hathruithe córais go léir a rinne tú ó shuiteáil, agus glanann sé féiniúlacht an mheaisín — naisc líonra, eochracha óstacha, agus gach rud. Is é a thagann ar ais suas ná an treoraí socraithe ón gcéad tosú, réidh dá úinéir nua a n-ainm féin, a bpasfhocal, agus a bpasfhocal criptithe a chur isteach.

Oibríonn sé tríd an seat bonnlíne a thógann an suiteálaí a chur ar ais, mar sin níl sé ar fáil ach ar mheaisíní a suiteáladh ó ISO OmarOS. Agus ar thiomáint gan chriptiú, is scriosadh seachas scrios slán é athshocrú, mar sin má bhí na sonraí íogair, déan suiteáil úr ina áit sin.

Sudo gan phasfhocal

Uaireanta teastaíonn uait go stopfadh sudo ag fiafraí, is minice nuair atá gníomhaire AI ag déanamh stráice fada oibre córais duit. Fiafraíonn Socrú > Security > Passwordless Sudo cé chomh fada le rochtain a cheadú: 15 minutes, 1 Hour, 1 Day, nó Permanently. Bíonn deilbhín rabhaidh dearg le feiceáil in aice leis na táscairí barra roghchláir eile fad is atá rochtain gníomhach. Cliceáil air nó rith an t-ordú arís chun rochtain a mhúchadh. Is féidir leat do líon nóiméad féin (ó 1 go 1440) a chur ar aghaidh freisin le omaros-sudo-passwordless 30, nó omaros-sudo-passwordless permanent a úsáid.

Téann rochtain uainithe in éag go huathoibríoch, lena n-áirítear díreach tar éis atosú ó fhionraí a thrasnaigh an spriocdháta. Críochnaíonn an ríomhaire a atosú go luath é. Maireann buanrochtain atosuithe agus fanann sí cumasaithe go dtí go ndíchumasóidh tú í.

Críochnaíonn pacáiste socruithe OmarOS a nuashonrú nó a bhaint aon deontas sealadach sula n-athraíonn a thacaíocht éaga. Má thuairiscíonn an t-ordú earráid údaraithe nó glantacháin, réitigh é sula ndéanann tú iarracht deontas eile a chumasú; ní chiallaíonn earráid nach bhfuil rochtain gan phasfhocal neamhghníomhach.

Bí soiléir machnaimh faoin gceann seo: fad is atá sé ar siúl, is féidir le haon rud atá ag rith mar d'úsáideoir aon rud a dhéanamh mar root gan a bheith á fhiafraí. Sin an pointe ar fad, agus is é an riosca ar fad é freisin.

Eochracha Sínithe

Síntear ISOanna eisiúna OmarOS le heochair shínithe OmarOS. Tá a méarlorg agus a heochair phoiblí ar omaros.org/download. Seiceálann pacman na pacáistí a thagann fós ó stóras Omarchy i gcoinne na n-eochracha sa phacáiste omarchy-keyring, a rollann amach aon nuashonruithe eochrach freisin.

Is féidir leat an síniú d'aon eisiúint ISO a fháil trí .sig a chur leis an URL. Cosúil le https://iso.omaros.org/omaros-x.x.x.iso.sig.