ආරක්ෂාව

OmarOS ආරක්ෂාව ඉතා බරපතල ලෙස ගනියි. මෙය සැබෑ ලෝකය තුළ සැබෑ වැඩ කිරීමට ඔබට භාවිතා කළ හැකි මෙහෙයුම් පද්ධතියක් වීමට අදහස් කර ඇත. ලැප්ටොප් එකක් නැති වීම ආරක්ෂක හදිසි අවස්ථාවකට හේතු විය නොහැකි තැන. එබැවින් මෙන්න අපි කරන දේ:

1. සම්පූර්ණ තැටි සංකේතනය අනිවාර්යයි: මෙය ඔබේ දත්තවල භෞතික ආරක්ෂාව සුරැකීමට වඩාත්ම වැදගත් පියවරයි. ඔබේ පරිගණකය නැති වුවහොත් හෝ සොරකම් කළහොත්, සම්මත LUKS (Linux Unified Key Setup) භාවිතා කර දත්ත සම්පූර්ණයෙන්ම සංකේතනය කරනු ලැබේ.
2. ෆයර්වෝලය පෙරනිමියෙන් සක්‍රියයි: LocalSend සඳහා පෝට් 53317 හැර එන සියලු තදබදය පෙරනිමියෙන් අවහිර කරනු ලැබේ. සැකසුමේ කොටසක් ලෙස පෝට් 22 (බෲට් ෆෝස් වලට එරෙහිව අනුපාතය සීමා කර ඇත) විවෘත කරන සැකසුම > ආරක්ෂාව > SSHD හරහා ඔබ එය ක්‍රියාත්මක කරන තුරු ssh පවා අක්‍රියයි. ඔබේ කොන්ටේනර අහම්බෙන් ලෝකයට නිරාවරණය වීම වැළැක්වීමට ufw-docker සැකසුම භාවිතා කර අපි Docker ප්‍රවේශය ද අගුලු දමන්නෙමු.
3. Arch සෑම විටම නවතම යාවත්කාලීන කිරීම් ඇත: OmarOS ගොඩනගා ඇති යටින් ඇති බෙදාහැරීම වන Arch, රෝලිං බෙදාහැරීමකි. මෙයින් අදහස් වන්නේ ඕනෑම පැකේජයක සොයාගෙන පැච් කරන ඕනෑම ආරක්ෂක අවදානමක් omaros-update භාවිතා කර ස්ථාපනය කිරීමට ඉක්මනින් ලබා ගත හැකි බවයි. ඒ ආකාරයෙන් ඔබ සෑම විටම සියල්ලේම නවතම, වඩාත්ම ආරක්ෂිත අනුනාද ක්‍රියාත්මක කරමින් සිටියි.
4. OmarOS තමන්ගේම පැකේජ සහ දර්පණය නඩත්තු කරයි: OmarOS පෙරනිමියෙන් Arch හිම core/extra/multilib රෙපෝවල සහ තමන්ගේම OmarOS පැකේජ රෙපෝවේ පැකේජ මත පමණක් රඳා පවතියි. ඔබ AUR වෙතින් කෙලින්ම මෘදුකාංග ස්ථාපනය කළ හැකි නමුත් මූලික ස්ථාපනය එසේ නොකරයි — තුන්වන පාර්ශ්ව බ්‍රවුසර වැනි විකල්ප ස්ථාපනයන් කිහිපයක් පමණක් AUR වෙතින් අදියි.
5. Cloudflare අපව DDoS වෙතින් ආරක්ෂා කරයි: සියලු OmarOS බෙදාහැරීමේ යටිතල පහසුකම් — ISO, OmarOS පැකේජ, Arch දර්පණය — Cloudflare හි දැඩි DDoS පලිහ පිටුපස ආරක්ෂා කර ඇති අතර ඒවායේ CDN එකේ සත්කාරකත්වය දරයි. මෙය විශිෂ්ට ලබා ගත හැකිබවක් සපයයි.

ඔබේ මුරපද වෙනස් කිරීම

සංකේතනය කරන ලද ස්ථාපනයක ඔබට මුරපද දෙකක් ඇත: ආරම්භයේදී ධාවකය අගුලු හරින එක, සහ ඔබ පිවිසෙන සහ sudo කරන එක. සැකසුම ඒවා එක සමාන කරයි. දෙකම OmarOS මෙනුවේ යාවත්කාලීන > මුරපදය යටතේ වෙනස් කළ හැකිය — පළමුවැන්න සඳහා Drive Encryption, දෙවැන්න සඳහා පරිශීලක. ධාවක මුරපදය වෙනස් කිරීම පළමුව වත්මන් එක අසයි, එබැවින් එය අත ළඟ තබා ගන්න. වෙනසක් අතරමඟ නවත්වන්නේ නම්, Drive Encryption නැවත ක්‍රියාත්මක කරන්න: එය දැන් ධාවකය අගුලු හරින මුරපදය අසා වෙනස අවසන් කරයි.

ඔබ දැනටමත් භාවිතා කළ යන්ත්‍රයක් භාර දීම

ඔබ ඔබේ යන්ත්‍රය වෙනත් කෙනෙකුට භාර දෙන්නේ නම්, ඔබ එය නැවත ස්ථාපනය කිරීමට අවශ්‍ය නැත. OmarOS මෙනුවේ සැකසුම > පරිගණකය යළි සකසන්න ක්‍රියාත්මක කරන්න, තහවුරු කිරීමට reset ටයිප් කරන්න, සහ නැවත අරඹන්න. එය සෑම පරිශීලක ගිණුමක්ම සහ /home හි සියල්ල පිස දමයි, ස්ථාපනයේ සිට ඔබ කළ සියලු පැකේජ සහ පද්ධති වෙනස්කම් ඉවත දමයි, සහ යන්ත්‍රයේ අනන්‍යතාවය හිස් කරයි — ජාල සම්බන්ධතා, ධාරක යතුරු, සහ සියල්ල. ආපසු එන්නේ පළමු ආරම්භයේ සැකසුම් විශාරදයා වන අතර, එහි නව හිමිකරුට තමන්ගේම නම, මුරපදය, සහ සංකේතන මුරපදය ඇතුළත් කිරීමට සූදානම්ය.

එය ස්ථාපකය ගන්නා මූලික ස්නැප්ෂොට් එක යළි පිහිටුවීමෙන් ක්‍රියා කරයි, එබැවින් එය ලබා ගත හැක්කේ OmarOS ISO වෙතින් ස්ථාපනය කරන ලද යන්ත්‍රවල පමණි. තවද සංකේතනය නොමැති ධාවකයක, යළි සැකසීමක් යනු ආරක්ෂිත පිස දැමීමක් වෙනුවට මකා දැමීමකි, එබැවින් දත්ත සංවේදී නම්, ඒ වෙනුවට නැවුම් ස්ථාපනයක් කරන්න.

මුරපද රහිත sudo

සමහර විට ඔබට sudo ඇසීම නැවැත්වීමට අවශ්‍ය වේ, බොහෝ විට AI නියෝජිතයෙකු ඔබ වෙනුවෙන් පද්ධති වැඩ දිගු කාලයක් කරන විට. සැකසුම > ආරක්ෂාව > මුරපද රහිත Sudo ප්‍රවේශයට කොපමණ කාලයක් ඉඩ දෙන්නේ දැයි අසයි: මිනිත්තු 15, පැය 1, දින 1, හෝ ස්ථිරවම. ප්‍රවේශය සක්‍රියව පවතින අතරතුර අනෙක් මෙනු තීරු දර්ශක අසල රතු අනතුරු ඇඟවීමේ අයිකනයක් දිස්වේ. ප්‍රවේශය අක්‍රිය කිරීමට එය ක්ලික් කරන්න හෝ විධානය නැවත ක්‍රියාත්මක කරන්න. ඔබට omaros-sudo-passwordless 30 මගින් ඔබේම මිනිත්තු ගණනක් (1 සිට 1440 දක්වා) ද ලබා දිය හැකිය, නැතහොත් omaros-sudo-passwordless permanent භාවිතා කරන්න.

වේලා සීමා සහිත ප්‍රවේශය ස්වයංක්‍රීයව කල් ඉකුත් වේ, කාලසීමාව ඉක්මවා ගිය අත්හිටුවීමකින් නැවත පැමිණි වහාම ඇතුළත්ව. පරිගණකය නැවත ආරම්භ කිරීම එය ඉක්මනින් අවසන් කරයි. ස්ථිර ප්‍රවේශය නැවත ආරම්භ කිරීම්වලින් ඉතිරි වන අතර ඔබ එය අක්‍රිය කරන තුරු සක්‍රියව පවතියි.

OmarOS හි සැකසුම් පැකේජය යාවත්කාලීන කිරීම හෝ ඉවත් කිරීම එහි කල් ඉකුත් වීමේ සහාය වෙනස් වීමට පෙර ඕනෑම තාවකාලික අවසරයක් අවසන් කරයි. විධානය අවසර හෝ පිරිසිදු කිරීමේ දෝෂයක් වාර්තා කරන්නේ නම්, තවත් අවසරයක් සක්‍රිය කිරීමට උත්සාහ කිරීමට පෙර එය විසඳන්න; දෝෂයක් යනු මුරපද රහිත ප්‍රවේශය අක්‍රිය බව නොවේ.

මේ ගැන පැහැදිලි අදහසක් තබා ගන්න: එය ක්‍රියාත්මකව ඇති අතරතුර, ඔබේ පරිශීලකයා ලෙස ක්‍රියාත්මක වන ඕනෑම දෙයකට නොඅසාම root ලෙස ඕනෑම දෙයක් කළ හැකිය. එය සම්පූර්ණ අරමුණය, සහ එය සම්පූර්ණ අවදානම ද වේ.

අත්සන් යතුරු

OmarOS නිකුතු ISO, OmarOS අත්සන් යතුරෙන් අත්සන් කර ඇත. එහි ඇඟිලි සලකුණ සහ පොදු යතුර omaros.org/download හි ඇත. තවමත් Omarchy හි ගබඩාවෙන් එන පැකේජ, omarchy-keyring පැකේජයේ ඇති යතුරුවලට එරෙහිව pacman මඟින් පරීක්ෂා කරනු ලබන අතර, එම පැකේජය ඕනෑම යතුරු යාවත්කාලීනයක් ද නිකුත් කරයි.

URL එකට .sig එක් කිරීමෙන් ඔබට ඕනෑම ISO නිකුතුවක් සඳහා අත්සන සොයා ගත හැකිය. https://iso.omaros.org/omaros-x.x.x.iso.sig. වැනි