L'image durcie qui tourne chez vous, et se met à jour toute seule
Soklvia livre l'image et son cycle de vie sur du matériel du commerce européen : amorçage vérifié, mise à jour signée avec retour arrière automatique, attestation d'intégrité et inventaire de ce qui tourne réellement.
Pas de matériel à fabriquer : l'image et sa mise à jour, sur le serveur que vous choisissez.
Trois temps : construire, mettre à jour, prouver
Soklvia ne vend pas une boîte : il tient l'image de bout en bout, de sa construction reproductible à la preuve de ce qui tourne réellement chez le client.
Une image durcie et reproductible
L'image Debian est construite par mkosi, de façon reproductible, puis démarre en amorçage vérifié. Le même artefact sert une machine virtuelle ou un serveur du commerce.
Une mise à jour signée, sans risque
Les mises à jour arrivent par un canal aux métadonnées signées (TUF) et s'installent en double partition (RAUC) : si le démarrage échoue, le système revient seul à la version précédente.
Une preuve et un inventaire
L'appliance atteste son intégrité à distance et publie l'inventaire de ce qui tourne réellement. Vous savez ce qui est installé, et si c'est bien ce que vous avez validé.
Ce qui tourne chez vous est ce que vous avez validé
Une installation sur site n'a de valeur que si on peut la croire : image durcie, démarrage contrôlé, mises à jour authentifiées, état vérifiable à distance.
-
Image durcieUne base Debian minimale, construite de façon reproductible.
-
Amorçage vérifiéSecure Boot et image unifiée signée : ce qui démarre est ce qui a été signé.
-
Canal de mise à jour signéDes métadonnées signées et un retour arrière automatique en cas d'échec.
-
Attestation d'intégritéL'état de la machine se prouve à distance, sans accès à vos données.
Le cycle de vie d'une installation, de bout en bout
Le socle est en développement, étape par étape ; ce qui n'est pas livré n'est pas annoncé comme tel.
Image durcie
Image Debian minimale et reproductible, construite avec mkosi.
Amorçage vérifié
Secure Boot et image unifiée signée, pour ne démarrer que ce qui est de confiance.
Mise à jour A/B
Double partition et retour arrière automatique si la nouvelle version ne démarre pas.
Canal signé
Métadonnées de mise à jour signées : une version non signée n'est jamais installée.
Attestation d'intégrité
Preuve à distance de l'état de la machine, vérifiable par le client.
Inventaire réel
La liste de ce qui tourne vraiment chez le client, pas de ce qui devrait y tourner.
Chez vous, sans dépendre de nous
Soklvia est conçu pour fonctionner sur l'infrastructure du client, même sans lien vers la galaxie : une brique injoignable déclenche un repli annoncé, jamais un blocage silencieux.
Machine virtuelle ou serveur
Le même artefact s'importe dans une machine virtuelle européenne ou s'écrit sur un serveur du commerce.
Compte local de secours
Les comptes passent par Idenva quand il est joignable ; un compte local documenté prend le relais sinon.
Aide en mode dégradé
L'aide s'appuie sur Kopilvia quand il répond, sur un contenu local sinon, et le dit.
Tarifs à venir
Aucun tarif n'est encore fixé : ils seront publiés au lancement, alignés sur les offres de la galaxie SANTVIA.
Soklvia porte le reste de la galaxie chez le client
Chaque produit SANTVIA reste utilisable seul ; Soklvia est le véhicule qui permet de tous les héberger sur site et de les tenir à jour.
Questions fréquentes
Soklvia vend-il du matériel ?
Non. Soklvia est l'image et son cycle de vie, installés sur du matériel du commerce européen ou dans une machine virtuelle. Fabriquer du matériel n'est pas l'objet.
Que se passe-t-il si une mise à jour échoue ?
La mise à jour s'installe sur une seconde partition. Si la nouvelle version ne démarre pas, le système revient automatiquement à la version précédente.
Puis-je l'héberger chez moi sans lien avec SANTVIA ?
Oui, c'est la cible. Si Idenva ou Kopilvia ne répondent pas, Soklvia bascule sur un repli local documenté et l'annonce, sans jamais faire semblant.
Comment savoir que l'image n'a pas été modifiée ?
L'amorçage est vérifié, les mises à jour sont signées, et l'appliance peut attester son intégrité à distance ; l'inventaire dit ce qui tourne réellement.
Soklvia est-il gratuit ?
Les tarifs ne sont pas encore fixés. Ils seront publiés au lancement : aucun prix n'est annoncé avant d'être engagé.
Soklvia est-il déjà disponible ?
Non. Le socle est en développement par étapes. Rejoignez la liste d'attente pour suivre l'avancée.
Soyez averti au lancement de Soklvia
Le socle est en développement. Rejoignez la liste d'attente pour suivre l'avancée.