Tradução automática, não revista por um falante nativo. Em caso de dúvida, prevalece o texto francês.

Galáxia SANTVIA — Infraestrutura

A imagem reforçada que funciona em sua casa e se atualiza sozinha

A Soklvia fornece a imagem e o seu ciclo de vida em hardware comercial europeu: arranque verificado, atualização assinada com reversão automática, atestação de integridade e inventário do que realmente está a funcionar.

Sem hardware para fabricar: a imagem e a sua atualização, no servidor que escolher.

Arranque verificadoSecure Boot · imagem assinada
Atualização A/BCanal assinado · reversão automática
AtestaçãoIntegridade comprovada à distância
imagem | assinatura | medição | versão instalada
Ciclo de vida

Três tempos: construir, atualizar, comprovar

A Soklvia não vende uma caixa: assegura a imagem de ponta a ponta, desde a sua construção reprodutível até à prova do que realmente funciona no cliente.

1

Uma imagem reforçada e reprodutível

A imagem Debian é construída com mkosi, de forma reprodutível, e depois arranca em modo de arranque verificado. O mesmo artefacto serve uma máquina virtual ou um servidor comercial.

2

Uma atualização assinada, sem risco

As atualizações chegam por um canal com metadados assinados (TUF) e são instaladas em dupla partição (RAUC): se o arranque falhar, o sistema regressa sozinho à versão anterior.

3

Uma prova e um inventário

O equipamento atesta a sua integridade à distância e publica o inventário do que realmente está a funcionar. Fica a saber o que está instalado e se é mesmo o que validou.

Segurança, regra n.º 1

O que funciona em sua casa é o que validou

Uma instalação no local só tem valor se for possível confiar nela: imagem reforçada, arranque controlado, atualizações autenticadas, estado verificável à distância.

  • Imagem reforçadaUma base Debian mínima, construída de forma reprodutível.
  • Arranque verificadoSecure Boot e imagem unificada assinada: o que arranca é o que foi assinado.
  • Canal de atualização assinadoMetadados assinados e reversão automática em caso de falha.
  • Atestação de integridadeO estado da máquina comprova-se à distância, sem acesso aos seus dados.
Funcionalidades

O ciclo de vida de uma instalação, de ponta a ponta

A base está em desenvolvimento, etapa por etapa; o que não está entregue não é anunciado como tal.

Imagem reforçada

Imagem Debian mínima e reprodutível, construída com mkosi.

Arranque verificado

Secure Boot e imagem unificada assinada, para arrancar apenas o que é de confiança.

Atualização A/B

Dupla partição e reversão automática se a nova versão não arrancar.

Canal assinado

Metadados de atualização assinados: uma versão não assinada nunca é instalada.

Atestação de integridade

Prova à distância do estado da máquina, verificável pelo cliente.

Inventário real

A lista do que realmente funciona no cliente, e não do que deveria lá funcionar.

Alojamento

Em sua casa, sem depender de nós

A Soklvia foi concebida para funcionar na infraestrutura do cliente, mesmo sem ligação à galáxia: um componente inacessível aciona uma alternativa anunciada, nunca um bloqueio silencioso.

Máquina virtual ou servidor

O mesmo artefacto é importado para uma máquina virtual europeia ou gravado num servidor comercial.

Conta local de emergência

As contas passam pela Idenva quando esta está acessível; caso contrário, uma conta local documentada assume.

Ajuda em modo degradado

A ajuda apoia-se na Kopilvia quando esta responde, num conteúdo local caso contrário, e diz-o.

Preços

Preços em breve

Ainda não está fixado nenhum preço: serão publicados no lançamento, alinhados com as ofertas da galáxia SANTVIA.

Particular Preço em breve
Empresa Preço em breve
Galáxia SANTVIA

A Soklvia leva o resto da galáxia até ao cliente

Cada produto SANTVIA continua utilizável isoladamente; a Soklvia é o veículo que permite alojá-los todos no local e mantê-los atualizados.

Identidade Idenva As contas do equipamento, com uma conta local de emergência.
Copiloto Kopilvia A ajuda contextual, degradada e anunciada como tal quando offline.
FAQ

Perguntas frequentes

A Soklvia vende hardware?

Não. A Soklvia é a imagem e o seu ciclo de vida, instalados em hardware comercial europeu ou numa máquina virtual. Fabricar hardware não é o objetivo.

O que acontece se uma atualização falhar?

A atualização é instalada numa segunda partição. Se a nova versão não arrancar, o sistema regressa automaticamente à versão anterior.

Posso alojá-la em minha casa sem ligação à SANTVIA?

Sim, é esse o objetivo. Se a Idenva ou a Kopilvia não responderem, a Soklvia passa para uma alternativa local documentada e anuncia-o, sem nunca fingir.

Como sei que a imagem não foi modificada?

O arranque é verificado, as atualizações são assinadas e o equipamento pode atestar a sua integridade à distância; o inventário diz o que realmente está a funcionar.

A Soklvia é gratuita?

Os preços ainda não estão fixados. Serão publicados no lançamento: nenhum preço é anunciado antes de estar assumido.

A Soklvia já está disponível?

Não. A base está em desenvolvimento por etapas. Entre na lista de espera para acompanhar o progresso.

Seja avisado do lançamento da Soklvia

A base está em desenvolvimento. Entre na lista de espera para acompanhar o progresso.

PT-PT