Güvenlik

OmarOS güvenliği son derece ciddiye alır. Bu, Gerçek Dünya'da Gerçek İş yapmak için kullanabileceğiniz bir işletim sistemi olarak tasarlanmıştır. Bir dizüstü bilgisayarı kaybetmenin bir güvenlik acil durumuna yol açamayacağı bir yer. Yani işte yaptıklarımız:

1. Tam disk şifrelemesi zorunludur: Bu, verilerinizin fiziksel korumasını güvence altına almanın en önemli adımıdır. Bilgisayarınız kaybolur veya çalınırsa, veriler standart LUKS (Linux Unified Key Setup) kullanılarak tamamen şifrelenir.
2. Güvenlik duvarı varsayılan olarak etkindir: LocalSend için 53317 numaralı bağlantı noktası dışında gelen tüm trafik varsayılan olarak engellenir. SSH bile, kurulumun bir parçası olarak 22 numaralı bağlantı noktasını açan (kaba kuvvete karşı hız sınırlı) Ayarlar > Güvenlik > SSHD aracılığıyla açana kadar kapalıdır. Kapsayıcılarınızın yanlışlıkla dünyaya açılmasını önlemek için ufw-docker kurulumunu kullanarak Docker erişimini bile kilitliyoruz.
3. Arch her zaman en son güncelleştirmelere sahiptir: OmarOS'nin üzerine kurulduğu temel dağıtım olan Arch, yuvarlanan bir dağıtımdır. Bu, herhangi bir pakette keşfedilen ve yamalanan herhangi bir güvenlik açığının hızla omaros-update kullanılarak kurulmaya hazır olduğu anlamına gelir. Bu şekilde her zaman her şeyin en son ve en güvenli sürümlerini çalıştırırsınız.
4. OmarOS kendi paketlerini ve aynasını tutar: OmarOS varsayılan olarak yalnızca Arch'in kendi core/extra/multilib depolarından ve kendi OmarOS Paket Deposu'ndan gelen paketlere dayanır. Yazılımı doğrudan AUR'dan kurabilirsiniz, ancak temel kurulum bunu yapmaz — yalnızca üçüncü taraf tarayıcılar gibi birkaç isteğe bağlı kurulum AUR'dan çeker.
5. Cloudflare bizi DDoS'tan korur: Tüm OmarOS dağıtım altyapısı — ISO'lar, OmarOS paketleri, Arch aynası — Cloudflare'in müthiş DDoS kalkanının arkasında korunur ve onların CDN'inde barındırılır. Bu, üstün kullanılabilirlik sağlar.

Parolalarınızı değiştirme

Şifreli bir kurulumda iki parolanız vardır: önyüklemede sürücünün kilidini açan parola ve giriş yapmak ve sudo kullanmak için kullandığınız parola. Kurulum bunları aynı yapar. İkisi de OmarOS menüsünde Güncelle > Parola altında değiştirilebilir — birincisi için Sürücü Şifrelemesi, ikincisi için Kullanıcı. Sürücü parolasını değiştirmek önce geçerli olanı sorar, bu yüzden onu el altında bulundurun. Bir değişiklik yarıda kesilirse, Sürücü Şifrelemesi yolunu tekrar çalıştırın: sürücünün kilidini şu anda açan parolayı sorar ve değişikliği tamamlar.

Zaten kullandığınız bir makineyi devretme

Makinenizi başkasına devrediyorsanız, onu yeniden kurmak zorunda değilsiniz. OmarOS menüsünde Ayarlar > Bilgisayarı Sıfırla yolunu çalıştırın, onaylamak için reset yazın ve yeniden başlatın. Bu, her kullanıcı hesabını ve /home içindeki her şeyi siler, kurulumdan beri yaptığınız tüm paketleri ve sistem değişikliklerini atar ve makinenin kimliğini — ağ bağlantıları, ana bilgisayar anahtarları ve hepsi — temizler. Geri gelen şey, yeni sahibinin kendi adını, parolasını ve şifreleme parolasını girmesi için hazır olan ilk önyüklemedeki kurulum sihirbazıdır.

Bu, kurulum programının aldığı temel anlık görüntüyü geri yükleyerek çalışır, bu yüzden yalnızca OmarOS ISO'sundan kurulmuş makinelerde kullanılabilir. Ve şifrelemesiz bir sürücüde, sıfırlama güvenli bir silme yerine silmedir; bu yüzden veriler hassassa bunun yerine yeni bir kurulum yapın.

Parolasız sudo

Bazen sudo komutunun sormasını durdurmak istersiniz; en sık olarak bir yapay zekâ ajanı sizin için uzun bir sistem çalışması yaptığında. Ayarlar > Güvenlik > Parolasız Sudo erişime ne kadar süre izin verileceğini sorar: 15 dakika, 1 Saat, 1 Gün veya Kalıcı olarak. Erişim etkinken diğer menü çubuğu göstergelerinin yanında kırmızı bir uyarı simgesi görünür. Erişimi kapatmak için ona tıklayın veya komutu tekrar çalıştırın. Ayrıca omaros-sudo-passwordless 30 ile kendi dakika sayınızı (1 ile 1440 arasında) verebilir veya omaros-sudo-passwordless permanent kullanabilirsiniz.

Zamanlanmış erişim, son tarihi geçen bir askıya almadan devam ettikten hemen sonra dahil olmak üzere, otomatik olarak sona erer. Bilgisayarı yeniden başlatmak onu erken bitirir. Kalıcı erişim yeniden başlatmalarda da sürer ve siz devre dışı bırakana kadar etkin kalır.

OmarOS'nin ayarlar paketini güncelleştirme veya kaldırma, sona erme desteği değişmeden önce herhangi bir geçici yetkiyi sonlandırır. Komut bir yetkilendirme veya temizleme hatası bildirirse, başka bir yetki etkinleştirmeyi denemeden önce bunu çözün; bir hata, parolasız erişimin etkin olmadığı anlamına gelmez.

Bu konuda açık göz olun: açıkken, kullanıcınız olarak çalışan her şey, sorulmadan root olarak her şeyi yapabilir. Bütün nokta budur ve bütün risk de budur.

İmzalama Anahtarları

OmarOS sürüm ISO'ları OmarOS imzalama anahtarıyla imzalanır. Anahtarın parmak izi ve genel anahtarı omaros.org/download adresindedir. Hâlâ Omarchy'nin deposundan gelen paketler, pacman tarafından omarchy-keyring paketindeki anahtarlara göre doğrulanır; bu paket olası anahtar güncellemelerini de dağıtır.

Herhangi bir ISO sürümünün imzasını URL'ye .sig ekleyerek bulabilirsiniz. Örneğin https://iso.omaros.org/omaros-x.x.x.iso.sig.