Der Aeon Desktop -Release -Kandidat 3 (RC3) von OpenSuSe wird mit einer vollständigen Festplattenverschlüsselung veröffentlicht

OpenSuse Aeon Desktop RC3 Release: Die vollständige Festplattenverschlüsselung ist standardmäßig aktiviert

Das AEON -Desktop -Team von OpenSuse hat AEON Desktop Distribution Candidate 3 (RC3) veröffentlicht, die erste Version in der Serie, um die vollständige Festplattenverschlüsselung (FDE) standardmäßig zu aktivieren. In dieser Version werden wichtige Verbesserungen eingeführt, die sich auf Sicherheit und Benutzererfahrung konzentrieren.

Inhaltsverzeichnis

• Vollständige Festplattenverschlüsselung: Neue Sicherheitsstandards
  • Sicherheitsprobleme lösen
  • Hinter den Kulissen Verbesserung: Aufbau einer soliden Grundlage
• Blick in die Zukunft: der Weg zum offiziellen Start
• Wird es RC4 geben?

Vollständige Festplattenverschlüsselung: Neue Sicherheitsstandards

Der Höhepunkt von RC3 ist, dass die Einführung der vollständigen Festplattenverschlüsselung (FDE) standardmäßig. Diese Funktion verbessert die Datensicherheit erheblich und schützt Benutzer im Falle eines verlorenen oder gestohlenen Geräts vor unbefugtem Zugriff.

Aeon RC3 implementiert FDE in zwei Modi intelligent, um sich an die Hardwarekonfiguration des Benutzers anzupassen:

• Standardmodus: AEON nutzt diese Hardware für leistungsstarke Sicherheitsprüfungen für Systeme, die mit einem vertrauenswürdigen Plattformmodul (TPM) 2.0 -Chipsets mit spezifischer Unterstützung (Version 1.38 oder höher) ausgestattet sind. Während des Starts überprüft das System sorgfältig die Integrität von Schlüsselkomponenten, einschließlich UEFI -Firmware, sicheren Bootstatus, Partitionstabellen, Bootladern, Treibern, Kernel und Initrds. Jede Diskrepanz löst eine Eingabeaufforderung zur Wiederherstellung aus, um sicherzustellen, dass nur autorisierte Änderungen fortgesetzt werden können.
• Alternativer Modus: Wenn die für den Standardmodus erforderliche Hardware fehlt, implementiert AEON den alternativen Modus und erfordert, dass der Benutzer jedes Mal ein Kennwort eingibt, wenn das System startet. Während dieser Modus auf Benutzereingaben beruht, bietet er dennoch einen starken Schutz, wenn sich sicherer Boot aktiviert.

Sicherheitsprobleme lösen

Einige Benutzer denken möglicherweise, dass der Standardmodus nicht sehr sicher ist, da er beim Start kein Passwort benötigt. Strikte Integritätsprüfungen im Standardmodus werden jedoch effektiv gegen Angriffe verteidigt, die die Authentifizierung umgehen können.

Es erkennt nicht autorisierte Änderungen, einschließlich Modifikationen an der Kernel -Befehlszeile und initrd, mit deren Kennwörter im alternativen Modus untergebracht werden können.

Hinter den Kulissen Verbesserung: Aufbau einer soliden Grundlage

Neben FDE enthält RC3 auch einige technologisch verstärkte und gemeindenahe Programme:

Verbesserungen des TIK -Installationsprogramms:

AEON Installer TIK (Transactional Installation Suite) verwendet nun systemd-repartiert anstelle von DD , um Bilder bereitzustellen. Diese Verschiebung ermöglicht es, eine vollständige Festplattenverschlüsselung zu erreichen und den Weg für zukünftige Verbesserungen zu ebnen.

Marken und Community:

Aeon erkennt die Bedeutung einer einheitlichen Identität an und verfügt nun über einen offiziellen Markenleitfaden, der Anleitung zu Logos, Farben und Verwendung bietet. Darüber hinaus erleichtert ein engagierter Subreddit die Interaktion, Diskussion und Unterstützung der Gemeinschaft.

Blick in die Zukunft: der Weg zum offiziellen Start

Wenn RC3 die Fertigstellung nähert, verlagert sich der Fokus auf endgültige Verbesserungen vor der offiziellen Veröffentlichung von Aeon. Während keine wesentlichen strukturellen Änderungen des Kernbetriebssystems geplant sind, wird erwartet, dass Upstream -Versionen und Community -Beiträge kontinuierlich verbessert werden.

Die Hauptaufgabe besteht darin, OpenQA -Tests zu entwickeln, um den Installationsprozess und die Kernfunktionalität von AEON zu überprüfen.

Wird es RC4 geben?

Wie in den offiziellen Freigabestellungen angegeben, werden die Möglichkeiten von RC4 untersucht. Es nutzt die Systemd-Repräsentationsfunktionalität von TIK als "Selbst installierter", um die Download-Größe möglicherweise erheblich zu reduzieren, indem sie AEON-Bilder nicht separat einbetten müssen.

Dieser Ansatz hängt jedoch von der Funktionalität von Systemd V256 ab, die kürzlich in die openSuse-Fabrik unterzogen wurde und sich noch in der neuesten Stufe befindet. Wenn RC4 nicht angezeigt wird, können Benutzer nach offizieller Veröffentlichung kleinere und effizientere Bilder erwarten.

Ressource:

• Aeon RC3 -Versionsnotizen

Das obige ist der detaillierte Inhalt vonDer Aeon Desktop -Release -Kandidat 3 (RC3) von OpenSuSe wird mit einer vollständigen Festplattenverschlüsselung veröffentlicht. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!