Машинен превод, непрегледан от носител на езика. При съмнение предимство има френският текст.

Галактика SANTVIA — Инфраструктура

Заздравеният образ, който работи при вас и се актуализира сам

Soklvia предоставя образа и неговия жизнен цикъл върху стандартен европейски хардуер: проверено стартиране, подписана актуализация с автоматично връщане назад, удостоверяване на цялостта и инвентар на това, което действително работи.

Няма хардуер за производство: образът и неговата актуализация, на сървъра, който изберете.

Проверено стартиранеSecure Boot · подписан образ
Актуализация A/BПодписан канал · автоматично връщане назад
УдостоверяванеЦялост, доказана от разстояние
образ | подпис | измерване | инсталирана версия
Жизнен цикъл

Три стъпки: изграждане, актуализиране, доказване

Soklvia не продава кутия: тя поддържа образа от край до край, от възпроизводимото му изграждане до доказателството за това, което действително работи при клиента.

1

Заздравен и възпроизводим образ

Образът на Debian се изгражда с mkosi по възпроизводим начин, след което стартира с проверено стартиране. Един и същ артефакт служи за виртуална машина или стандартен сървър.

2

Подписана актуализация, без риск

Актуализациите идват по канал с подписани метаданни (TUF) и се инсталират на двойен дял (RAUC): ако стартирането се провали, системата сама се връща към предишната версия.

3

Доказателство и инвентар

Устройството удостоверява цялостта си от разстояние и публикува инвентара на това, което действително работи. Знаете какво е инсталирано и дали е това, което сте одобрили.

Сигурност, правило № 1

Това, което работи при вас, е това, което сте одобрили

Инсталацията на място има стойност само ако ѝ може да се вярва: заздравен образ, контролирано стартиране, удостоверени актуализации, състояние, проверимо от разстояние.

  • Заздравен образМинимална основа на Debian, изградена по възпроизводим начин.
  • Проверено стартиранеSecure Boot и подписан обединен образ: това, което стартира, е това, което е подписано.
  • Подписан канал за актуализацииПодписани метаданни и автоматично връщане назад при неуспех.
  • Удостоверяване на цялосттаСъстоянието на машината се доказва от разстояние, без достъп до вашите данни.
Функционалности

Жизненият цикъл на една инсталация, от край до край

Основата е в разработка, стъпка по стъпка; което не е доставено, не се обявява като такова.

Заздравен образ

Минимален и възпроизводим образ на Debian, изграден с mkosi.

Проверено стартиране

Secure Boot и подписан обединен образ, за да стартира само доверено.

Актуализация A/B

Двоен дял и автоматично връщане назад, ако новата версия не стартира.

Подписан канал

Подписани метаданни за актуализациите: неподписана версия никога не се инсталира.

Удостоверяване на цялостта

Доказателство от разстояние за състоянието на машината, проверимо от клиента.

Реален инвентар

Списъкът на това, което действително работи при клиента, а не на това, което би трябвало да работи там.

Хостинг

При вас, без да зависите от нас

Soklvia е проектиран да работи върху инфраструктурата на клиента, дори без връзка с галактиката: недостъпен компонент води до обявен резервен режим, никога до тихо блокиране.

Виртуална машина или сървър

Същият артефакт се импортира в европейска виртуална машина или се записва на стандартен сървър.

Локален акаунт за спешни случаи

Акаунтите минават през Idenva, когато е достъпен; в противен случай поема документиран локален акаунт.

Помощ в деградирал режим

Помощта се опира на Kopilvia, когато отговаря, а иначе на локално съдържание, и го съобщава.

Цени

Цените предстоят

Все още не е определена цена: те ще бъдат публикувани при старта, съгласувани с офертите на галактиката SANTVIA.

Частно лице Цената предстои
Фирма Цената предстои
Галактика SANTVIA

Soklvia носи останалата част от галактиката при клиента

Всеки продукт на SANTVIA остава използваем самостоятелно; Soklvia е средството, което позволява всички да се хостват на място и да се поддържат актуални.

Идентичност Idenva Акаунтите на устройството, с локален акаунт за спешни случаи.
Копилот Kopilvia Контекстуалната помощ, деградирала и обявена като такава без връзка.
FAQ

Често задавани въпроси

Soklvia продава ли хардуер?

Не. Soklvia е образът и неговият жизнен цикъл, инсталирани на стандартен европейски хардуер или във виртуална машина. Производството на хардуер не е негова цел.

Какво става, ако актуализацията се провали?

Актуализацията се инсталира на втори дял. Ако новата версия не стартира, системата автоматично се връща към предишната версия.

Мога ли да го хоствам при себе си без връзка със SANTVIA?

Да, това е целта. Ако Idenva или Kopilvia не отговарят, Soklvia преминава към документиран локален резервен режим и го съобщава, без никога да се преструва.

Как да разбера, че образът не е променян?

Стартирането е проверено, актуализациите са подписани, а устройството може да удостовери цялостта си от разстояние; инвентарът показва какво действително работи.

Soklvia безплатен ли е?

Цените още не са определени. Те ще бъдат публикувани при старта: никоя цена не се обявява, преди да бъде поета.

Soklvia наличен ли е вече?

Не. Основата се разработва на етапи. Запишете се в списъка на чакащите, за да следите напредъка.

Бъдете известени при старта на Soklvia

Основата е в разработка. Запишете се в списъка на чакащите, за да следите напредъка.

BG