고객 환경에서 실행되고 스스로 업데이트되는 보안 강화 이미지
Soklvia는 유럽 시장의 상용 하드웨어에서 이미지와 그 수명 주기를 제공합니다. 검증된 부팅, 자동 롤백이 있는 서명된 업데이트, 무결성 증명, 실제로 실행 중인 것의 인벤토리.
하드웨어를 만들지 않습니다. 이미지와 그 업데이트를 고객이 선택한 서버에서.
세 단계: 빌드, 업데이트, 증명
Soklvia는 상자를 팔지 않습니다. 재현 가능한 빌드부터 고객 환경에서 실제로 실행 중인 것의 증명까지, 이미지를 처음부터 끝까지 관리합니다.
재현 가능한 보안 강화 이미지
Debian 이미지는 mkosi로 재현 가능하게 빌드되며, 검증된 부팅으로 시작합니다. 같은 결과물이 가상 머신과 상용 서버 모두에서 쓰입니다.
위험 없는 서명된 업데이트
업데이트는 서명된 메타데이터 채널(TUF)로 전달되고 이중 파티션(RAUC)에 설치됩니다. 부팅에 실패하면 시스템이 스스로 이전 버전으로 돌아갑니다.
증명과 인벤토리
어플라이언스는 무결성을 원격으로 증명하고 실제로 실행 중인 것의 인벤토리를 게시합니다. 무엇이 설치되어 있는지, 그리고 승인한 것과 같은지 알 수 있습니다.
고객 환경에서 실행되는 것은 승인한 것입니다
현장 설치는 신뢰할 수 있을 때만 가치가 있습니다. 보안 강화 이미지, 통제된 부팅, 인증된 업데이트, 원격으로 검증 가능한 상태.
-
보안 강화 이미지재현 가능하게 빌드된 최소 Debian 기반.
-
검증된 부팅Secure Boot와 서명된 통합 이미지: 시작되는 것은 서명된 것입니다.
-
서명된 업데이트 채널서명된 메타데이터와 실패 시 자동 롤백.
-
무결성 증명고객 데이터에 접근하지 않고 장비의 상태를 원격으로 입증합니다.
설치의 수명 주기를 처음부터 끝까지
기반은 단계별로 개발 중입니다. 아직 제공되지 않은 것은 제공된 것처럼 알리지 않습니다.
보안 강화 이미지
mkosi로 빌드한 최소 구성의 재현 가능한 Debian 이미지.
검증된 부팅
Secure Boot와 서명된 통합 이미지로, 신뢰할 수 있는 것만 시작합니다.
A/B 업데이트
이중 파티션, 그리고 새 버전이 시작되지 않을 때의 자동 롤백.
서명된 채널
서명된 업데이트 메타데이터: 서명되지 않은 버전은 설치되지 않습니다.
무결성 증명
장비 상태의 원격 증명으로, 고객이 직접 검증할 수 있습니다.
실제 인벤토리
실행되어야 하는 것이 아니라, 고객 환경에서 실제로 실행 중인 것의 목록.
고객 환경에서, 저희에게 의존하지 않고
Soklvia는 갤럭시와 연결되지 않아도 고객 인프라에서 동작하도록 설계되었습니다. 구성 요소에 접근할 수 없으면 알림과 함께 대체 동작으로 전환되며, 조용히 멈추는 일은 없습니다.
가상 머신 또는 서버
같은 결과물을 유럽의 가상 머신으로 가져오거나 상용 서버에 기록할 수 있습니다.
로컬 비상 계정
계정은 Idenva에 연결할 수 있을 때 이를 통하고, 그렇지 않으면 문서화된 로컬 계정이 이어받습니다.
저하 모드 도움말
도움말은 Kopilvia가 응답하면 이를 사용하고, 아니면 로컬 콘텐츠를 사용하며 그 사실을 알립니다.
요금은 곧 공개됩니다
아직 확정된 요금은 없습니다. 출시 시 SANTVIA 갤럭시의 제안에 맞춰 공개됩니다.
Soklvia는 갤럭시의 나머지를 고객 환경으로 옮깁니다
각 SANTVIA 제품은 단독으로도 사용할 수 있습니다. Soklvia는 모든 제품을 현장에 호스팅하고 최신 상태로 유지하게 해 주는 수단입니다.
자주 묻는 질문
Soklvia는 하드웨어를 판매하나요?
아니요. Soklvia는 이미지와 그 수명 주기이며, 유럽 시장의 상용 하드웨어나 가상 머신에 설치됩니다. 하드웨어 제조는 목적이 아닙니다.
업데이트가 실패하면 어떻게 되나요?
업데이트는 두 번째 파티션에 설치됩니다. 새 버전이 시작되지 않으면 시스템이 자동으로 이전 버전으로 돌아갑니다.
SANTVIA와 연결하지 않고 직접 호스팅할 수 있나요?
네, 그것이 목표입니다. Idenva나 Kopilvia가 응답하지 않으면 Soklvia는 문서화된 로컬 대체 동작으로 전환하고 이를 알리며, 아는 척하지 않습니다.
이미지가 변경되지 않았음을 어떻게 알 수 있나요?
부팅이 검증되고 업데이트가 서명되며, 어플라이언스는 무결성을 원격으로 증명할 수 있습니다. 인벤토리는 실제로 실행 중인 것을 알려 줍니다.
Soklvia는 무료인가요?
요금은 아직 확정되지 않았습니다. 출시 시 공개되며, 확정되기 전에는 어떤 가격도 알리지 않습니다.
Soklvia는 이미 이용할 수 있나요?
아니요. 기반은 단계별로 개발 중입니다. 진행 상황을 보려면 대기자 명단에 참여하세요.