OpenSuse's Aeon Desktop Release Calon 3 (RC3) dikeluarkan dengan penyulitan cakera penuh

OpenSuse Aeon Desktop RC3 Siaran: Penyulitan cakera penuh diaktifkan secara lalai

Pasukan Desktop Aeon OpenSuse mengeluarkan calon pengedaran desktop AEON 3 (RC3), versi pertama dalam siri ini untuk membolehkan penyulitan cakera penuh (FDE) secara lalai. Siaran ini memperkenalkan peningkatan utama, memberi tumpuan kepada pengalaman keselamatan dan pengguna.

Jadual Kandungan

• Penyulitan Cakera Penuh: Piawaian Keselamatan Baru
  • Menyelesaikan masalah keselamatan
  • Di sebalik Penambahbaikan tabir: Membina asas yang kukuh
• Melihat ke masa depan: Jalan ke pelancaran rasmi
• Adakah akan ada RC4?

Penyulitan Cakera Penuh: Piawaian Keselamatan Baru

Kemuncak RC3 ialah pengenalan penyulitan cakera penuh (FDE) secara lalai. Ciri ini meningkatkan keselamatan data dengan ketara, melindungi pengguna daripada akses yang tidak dibenarkan sekiranya peranti yang hilang atau dicuri.

AEON RC3 dengan bijak melaksanakan FDE dalam dua mod untuk menyesuaikan diri dengan konfigurasi perkakasan pengguna:

• Mod lalai: AEON memanfaatkan perkakasan ini untuk pemeriksaan keselamatan yang kuat untuk sistem yang dilengkapi dengan chipset modul platform yang dipercayai (TPM) 2.0 dengan sokongan khusus (versi 1.38 atau lebih baru). Semasa permulaan, sistem dengan teliti mengesahkan integriti komponen utama, termasuk firmware UEFI, status boot selamat, jadual partition, pemuat boot, pemandu, kernel, dan initrds. Sebarang percanggahan mencetuskan prompt utama pemulihan, memastikan bahawa hanya pengubahsuaian yang dibenarkan dapat diteruskan.
• Mod Alternatif: Jika perkakasan yang diperlukan untuk mod lalai hilang, AEON akan melaksanakan mod alternatif, yang memerlukan pengguna memasukkan kata laluan setiap kali sistem bermula. Walaupun mod ini bergantung pada input pengguna, ia masih memberikan perlindungan yang kuat apabila boot selamat diaktifkan.

Menyelesaikan masalah keselamatan

Sesetengah pengguna mungkin berfikir bahawa mod lalai tidak begitu selamat kerana ia tidak memerlukan kata laluan apabila ia bermula. Walau bagaimanapun, pemeriksaan integriti yang ketat dalam mod lalai dipertahankan secara berkesan terhadap serangan yang boleh memintas pengesahan.

Ia mengesan perubahan yang tidak dibenarkan, termasuk pengubahsuaian kepada baris arahan kernel dan initrd, yang boleh digunakan untuk memecahkan kata laluan dalam mod alternatif.

Di sebalik Penambahbaikan tabir: Membina asas yang kukuh

Sebagai tambahan kepada FDE, RC3 juga termasuk beberapa program yang dipertingkatkan dan didorong oleh komuniti:

Penambahbaikan pemasang TIK:

AEON Pemasang Tik (Suite Pemasangan Transaksi) kini menggunakan R-Recart SystemD dan bukannya DD untuk menggunakan imej. Peralihan ini memungkinkan untuk mencapai penyulitan cakera penuh dan membuka jalan untuk peningkatan masa depan.

Jenama dan Komuniti:

Menyedari kepentingan identiti bersatu, Aeon kini mempunyai panduan jenama rasmi yang memberikan panduan mengenai logo, warna dan penggunaan. Di samping itu, subreddit khusus memudahkan interaksi komuniti, perbincangan dan sokongan.

Melihat ke masa depan: Jalan ke pelancaran rasmi

Apabila RC3 mendekati siap, tumpuan beralih kepada penambahbaikan akhir sebelum pelepasan rasmi AEON. Walaupun tiada perubahan struktur utama kepada sistem pengendalian teras yang dirancang, versi hulu dan sumbangan komuniti dijangka terus meningkat.

Tugas utama adalah untuk membangunkan ujian OpenQA untuk mengesahkan proses pemasangan dan fungsi teras AEON.

Adakah akan ada RC4?

Seperti yang dinyatakan dalam nota pelepasan rasmi, kemungkinan RC4 sedang diterokai. Ia akan mengambil kesempatan daripada fungsi-fungsi sistem-sistem Tik sebagai "pemunggahan diri" untuk berpotensi mengurangkan saiz muat turun dengan tidak perlu membenamkan imej AEON secara berasingan.

Walau bagaimanapun, pendekatan ini bergantung kepada fungsi SystemD V256, yang baru-baru ini diserahkan kepada OpenSuse Factory dan masih berada di peringkat canggih. Jika RC4 tidak muncul, pengguna boleh mengharapkan imej yang lebih kecil dan lebih cekap selepas pelepasan rasmi.

Sumber:

• Nota pelepasan aeon rc3

Atas ialah kandungan terperinci OpenSuse's Aeon Desktop Release Calon 3 (RC3) dikeluarkan dengan penyulitan cakera penuh. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!