Tradução automática, não revisada por um falante nativo. Em caso de dúvida, o texto em francês prevalece.

Galáxia SANTVIA — Infraestrutura

A imagem reforçada que roda na sua casa e se atualiza sozinha

A Soklvia entrega a imagem e seu ciclo de vida em hardware comum europeu: inicialização verificada, atualização assinada com reversão automática, atestado de integridade e inventário do que realmente está rodando.

Sem hardware para fabricar: a imagem e sua atualização, no servidor que você escolher.

Inicialização verificadaSecure Boot · imagem assinada
Atualização A/BCanal assinado · reversão automática
AtestadoIntegridade comprovada à distância
imagem | assinatura | medição | versão instalada
Ciclo de vida

Três tempos: construir, atualizar, comprovar

A Soklvia não vende uma caixa: ela cuida da imagem de ponta a ponta, da construção reproduzível até a prova do que realmente roda no cliente.

1

Uma imagem reforçada e reproduzível

A imagem Debian é construída pelo mkosi, de forma reproduzível, e então inicia com inicialização verificada. O mesmo artefato serve para uma máquina virtual ou um servidor comum.

2

Uma atualização assinada, sem riscos

As atualizações chegam por um canal com metadados assinados (TUF) e são instaladas em partição dupla (RAUC): se a inicialização falhar, o sistema volta sozinho à versão anterior.

3

Uma prova e um inventário

O appliance atesta sua integridade à distância e publica o inventário do que realmente está rodando. Você sabe o que está instalado e se é mesmo o que você validou.

Segurança, regra nº 1

O que roda na sua casa é o que você validou

Uma instalação local só tem valor se for possível confiar nela: imagem reforçada, inicialização controlada, atualizações autenticadas, estado verificável à distância.

  • Imagem reforçadaUma base Debian mínima, construída de forma reproduzível.
  • Inicialização verificadaSecure Boot e imagem unificada assinada: o que inicia é o que foi assinado.
  • Canal de atualização assinadoMetadados assinados e reversão automática em caso de falha.
  • Atestado de integridadeO estado da máquina é comprovado à distância, sem acesso aos seus dados.
Recursos

O ciclo de vida de uma instalação, de ponta a ponta

A base está em desenvolvimento, etapa por etapa; o que não foi entregue não é anunciado como entregue.

Imagem reforçada

Imagem Debian mínima e reproduzível, construída com mkosi.

Inicialização verificada

Secure Boot e imagem unificada assinada, para iniciar somente o que é confiável.

Atualização A/B

Partição dupla e reversão automática se a nova versão não iniciar.

Canal assinado

Metadados de atualização assinados: uma versão não assinada nunca é instalada.

Atestado de integridade

Prova à distância do estado da máquina, verificável pelo cliente.

Inventário real

A lista do que realmente roda no cliente, e não do que deveria rodar.

Hospedagem

Na sua casa, sem depender de nós

A Soklvia foi concebida para funcionar na infraestrutura do cliente, mesmo sem conexão com a galáxia: um componente inacessível aciona uma alternativa anunciada, nunca uma parada silenciosa.

Máquina virtual ou servidor

O mesmo artefato é importado em uma máquina virtual europeia ou gravado em um servidor comum.

Conta local de emergência

As contas passam pelo Idenva quando ele está acessível; caso contrário, uma conta local documentada assume.

Ajuda em modo degradado

A ajuda se apoia no Kopilvia quando ele responde e, caso contrário, em conteúdo local, e avisa isso.

Planos

Planos em breve

Nenhum valor foi definido ainda: eles serão publicados no lançamento, alinhados às ofertas da galáxia SANTVIA.

Pessoa física Preço em breve
Empresa Preço em breve
Galáxia SANTVIA

A Soklvia leva o restante da galáxia até o cliente

Cada produto SANTVIA continua utilizável sozinho; a Soklvia é o veículo que permite hospedar todos no local e mantê-los atualizados.

Identidade Idenva As contas do appliance, com uma conta local de emergência.
Copiloto Kopilvia A ajuda contextual, degradada e anunciada como tal quando off-line.
FAQ

Perguntas frequentes

A Soklvia vende hardware?

Não. A Soklvia é a imagem e seu ciclo de vida, instalados em hardware comum europeu ou em uma máquina virtual. Fabricar hardware não é o objetivo.

O que acontece se uma atualização falhar?

A atualização é instalada em uma segunda partição. Se a nova versão não iniciar, o sistema volta automaticamente à versão anterior.

Posso hospedá-la por conta própria, sem vínculo com a SANTVIA?

Sim, esse é o objetivo. Se o Idenva ou o Kopilvia não responderem, a Soklvia passa para uma alternativa local documentada e avisa, sem nunca fingir.

Como saber se a imagem não foi modificada?

A inicialização é verificada, as atualizações são assinadas e o appliance pode atestar sua integridade à distância; o inventário mostra o que realmente está rodando.

A Soklvia é gratuita?

Os valores ainda não foram definidos. Serão publicados no lançamento: nenhum preço é anunciado antes de ser firmado.

A Soklvia já está disponível?

Não. A base está em desenvolvimento por etapas. Entre na lista de espera para acompanhar o progresso.

Seja avisado no lançamento da Soklvia

A base está em desenvolvimento. Entre na lista de espera para acompanhar o progresso.

PT-BR