Det hærdede image, der kører hos dig og opdaterer sig selv
Soklvia leverer imaget og dets livscyklus på standardhardware fra det europæiske marked: verificeret opstart, signeret opdatering med automatisk tilbagerulning, integritetsattestering og inventar over det, der faktisk kører.
Ingen hardware at fremstille: imaget og dets opdatering, på den server, du vælger.
Tre trin: bygge, opdatere, bevise
Soklvia sælger ikke en kasse: det styrer imaget fra ende til anden, fra dets reproducerbare opbygning til beviset for, hvad der faktisk kører hos kunden.
Et hærdet og reproducerbart image
Debian-imaget bygges med mkosi på en reproducerbar måde og starter derefter med verificeret opstart. Det samme artefakt fungerer til en virtuel maskine eller en standardserver.
En signeret opdatering uden risiko
Opdateringer kommer via en kanal med signerede metadata (TUF) og installeres på dobbelt partition (RAUC): hvis opstarten fejler, vender systemet selv tilbage til den forrige version.
Et bevis og et inventar
Enheden attesterer sin integritet på afstand og udgiver et inventar over det, der faktisk kører. Du ved, hvad der er installeret, og om det er det, du har godkendt.
Det, der kører hos dig, er det, du har godkendt
En lokal installation har kun værdi, hvis man kan stole på den: hærdet image, kontrolleret opstart, autentificerede opdateringer, tilstand der kan verificeres på afstand.
-
Hærdet imageEt minimalt Debian-grundlag, bygget på en reproducerbar måde.
-
Verificeret opstartSecure Boot og signeret samlet image: det, der starter, er det, der er signeret.
-
Signeret opdateringskanalSignerede metadata og automatisk tilbagerulning ved fejl.
-
IntegritetsattesteringMaskinens tilstand kan bevises på afstand, uden adgang til dine data.
En installations livscyklus, fra ende til anden
Grundlaget er under udvikling, trin for trin; det, der ikke er leveret, bliver ikke omtalt som sådan.
Hærdet image
Minimalt og reproducerbart Debian-image, bygget med mkosi.
Verificeret opstart
Secure Boot og signeret samlet image, så kun det betroede starter.
A/B-opdatering
Dobbelt partition og automatisk tilbagerulning, hvis den nye version ikke starter.
Signeret kanal
Signerede opdateringsmetadata: en usigneret version installeres aldrig.
Integritetsattestering
Bevis på maskinens tilstand på afstand, som kunden kan verificere.
Reelt inventar
Listen over det, der virkelig kører hos kunden, ikke over det, der burde køre der.
Hos dig, uden at afhænge af os
Soklvia er designet til at fungere på kundens infrastruktur, også uden forbindelse til galaksen: en utilgængelig komponent udløser en annonceret reservefunktion, aldrig en tavs blokering.
Virtuel maskine eller server
Det samme artefakt kan importeres i en europæisk virtuel maskine eller skrives til en standardserver.
Lokal nødkonto
Konti går via Idenva, når den er tilgængelig; ellers overtager en dokumenteret lokal konto.
Hjælp i nedsat tilstand
Hjælpen støtter sig til Kopilvia, når den svarer, ellers til lokalt indhold, og siger det.
Priser kommer
Ingen priser er endnu fastsat: de offentliggøres ved lanceringen, afstemt med tilbuddene i SANTVIA-galaksen.
Soklvia bærer resten af galaksen ud til kunden
Hvert SANTVIA-produkt kan bruges alene; Soklvia er køretøjet, der gør det muligt at hoste dem alle lokalt og holde dem opdaterede.
Ofte stillede spørgsmål
Sælger Soklvia hardware?
Nej. Soklvia er imaget og dets livscyklus, installeret på standardhardware fra det europæiske marked eller i en virtuel maskine. At fremstille hardware er ikke formålet.
Hvad sker der, hvis en opdatering fejler?
Opdateringen installeres på en anden partition. Hvis den nye version ikke starter, vender systemet automatisk tilbage til den forrige version.
Kan jeg hoste det hos mig selv uden forbindelse til SANTVIA?
Ja, det er målet. Hvis Idenva eller Kopilvia ikke svarer, skifter Soklvia til en dokumenteret lokal reserve og melder det, uden nogensinde at lade som om.
Hvordan ved jeg, at imaget ikke er ændret?
Opstarten er verificeret, opdateringerne er signeret, og apparatet kan attestere sin integritet på afstand; inventaret viser, hvad der faktisk kører.
Er Soklvia gratis?
Priserne er endnu ikke fastsat. De offentliggøres ved lanceringen: ingen pris annonceres, før den er bindende.
Er Soklvia allerede tilgængelig?
Nej. Grundlaget er under udvikling i trin. Tilmeld dig ventelisten for at følge fremdriften.
Få besked, når Soklvia lanceres
Grundlaget er under udvikling. Tilmeld dig ventelisten for at følge fremdriften.