Безбедност¶

OmarOS безбедност схвата изузетно озбиљно. Ово је замишљено као оперативни систем који можеш да користиш за Стварни рад у Стварном свету. Где губитак лаптопа не може да доведе до безбедносне хитне ситуације. Па ево шта радимо:

Шифровање целог диска је обавезно: Ово је најважнији корак за обезбеђивање физичке заштите твојих података. Ако је твој рачунар изгубљен или украден, подаци су потпуно шифровани користећи стандардни LUKS (Linux Unified Key Setup).
Заштитни зид је омогућен по подразумеваној вредности: Сав долазни саобраћај блокиран је по подразумеваној вредности, осим порта 53317 за LocalSend. Чак је и ssh искључен док га не укључиш преко Подешавање > Безбедност > SSHD, чиме се као део подешавања отвара порт 22 (ограничен брзином против напада грубом силом). Чак закључавамо и Docker приступ користећи ufw-docker подешавање да спречимо да твоји контејнери буду случајно изложени свету.
Arch увек има најновија ажурирања: Arch, основна дистрибуција на којој је OmarOS изграђен, је дистрибуција која се непрекидно ажурира. То значи да је свака безбедносна рањивост која је откривена и закрпљена у било ком пакету брзо доступна за инсталацију командом omaros-update. На тај начин увек користиш најновије, најбезбедније верзије свега.
OmarOS одржава сопствене пакете и огледало: OmarOS се по подразумеваној вредности ослања само на пакете из Arch-ових сопствених core/extra/multilib репозиторијума и сопственог OmarOS Package Repository-ја. Софтвер можеш да инсталираш директно из AUR-а, али основна инсталација то не ради — само неколико опционих инсталација, попут прегледача трећих страна, повлачи из AUR-а.
Cloudflare нас штити од DDoS-а: Цела OmarOS инфраструктура за дистрибуцију — ISO-и, OmarOS пакети, Arch огледало — заштићена је иза импресивног Cloudflare-овог DDoS штита и хостована на њиховом CDN-у. То пружа врхунску доступност.

Промена лозинки¶

На шифрованој инсталацији имаш две лозинке: ону која откључава диск при покретању и ону којом се пријављујеш и користиш sudo. Подешавање их чини истим. Обе се могу променити под Ажурирај > Лозинка у OmarOS менију — Шифровање диска за прву, Корисник за другу. Промена лозинке диска прво тражи тренутну, па је имај при руци. Ако се промена прекине, поново покрени Шифровање диска: тражи лозинку која сада откључава диск и завршава промену.

Предаја машине коју си већ користио¶

Ако своју машину предајеш неком другом, не мораш је поново инсталирати. Покрени Подешавање > Ресетуј рачунар у OmarOS менију, укуцај reset за потврду и поново покрени. Тиме се брише сваки кориснички налог и све у /home, одбацују сви пакети и промене система које си направио од инсталације и чисти идентитет машине — мрежне везе, кључеви домаћина и све то. Оно што се врати је чаробњак за подешавање са првог покретања, спреман да нови власник унесе сопствено име, лозинку и лозинку за шифровање.

Ради враћањем основног снимка који инсталатер прави, па је доступно само на машинама инсталираним са OmarOS ISO-а. А на диску без шифровања, ресетовање је брисање, а не безбедно брисање, па ако су подаци били осетљиви, уместо тога уради свежу инсталацију.

Sudo без лозинке¶

Понекад желиш да sudo престане да пита, најчешће када AI агент за тебе ради дуг низ системских послова. Подешавање > Безбедност > Sudo без лозинке пита колико дуго да дозволи приступ: 15 минута, 1 сат, 1 дан или Трајно. Црвена икона упозорења појављује се поред других индикатора траке менија док је приступ активан. Кликни на њу или поново покрени команду да искључиш приступ. Можеш да проследиш и сопствени број минута (од 1 до 1440) командом omaros-sudo-passwordless 30, или да користиш omaros-sudo-passwordless permanent.

Приступ са временским ограничењем аутоматски истиче, укључујући одмах након настављања из суспендовања које је прешло рок. Поновно покретање рачунара га рано завршава. Трајни приступ преживљава поновна покретања и остаје омогућен док га не онемогућиш.

Ажурирање или уклањање OmarOS-јевог пакета подешавања завршава сваку привремену доделу пре него што се њена подршка за истек промени. Ако команда пријави грешку у одобрењу или чишћењу, реши је пре него што покушаш да омогућиш другу доделу; грешка не значи да је приступ без лозинке неактиван.

Буди јасан у вези с овим: док је укључено, све што ради као твој корисник може као root да уради било шта без питања. То је цела поента, а то је и цео ризик.

Кључеви за потписивање¶

ISO-ови OmarOS издања потписани су OmarOS кључем за потписивање. Његов отисак и јавни кључ налазе се на omaros.org/download. Пакете који и даље долазе из Omarchy репозиторијума pacman проверава према кључевима у пакету omarchy-keyring, који такође уводи сва ажурирања кључева.

Потпис за свако ISO издање можеш да пронађеш додавањем .sig на URL. Попут https://iso.omaros.org/omaros-x.x.x.iso.sig.