Imaginea securizată care rulează la dumneavoastră și se actualizează singură
Soklvia livrează imaginea și ciclul ei de viață pe hardware din comerțul european: pornire verificată, actualizare semnată cu revenire automată la versiunea anterioară, atestare a integrității și inventar al ceea ce rulează cu adevărat.
Niciun hardware de fabricat: imaginea și actualizarea ei, pe serverul pe care îl alegeți.
Trei etape: construiești, actualizezi, dovedești
Soklvia nu vinde o cutie: se ocupă de imagine de la un capăt la altul, de la construirea ei reproductibilă până la dovada a ceea ce rulează cu adevărat la client.
O imagine securizată și reproductibilă
Imaginea Debian este construită cu mkosi, în mod reproductibil, apoi pornește în regim de pornire verificată. Același artefact deservește o mașină virtuală sau un server din comerț.
O actualizare semnată, fără risc
Actualizările sosesc printr-un canal cu metadate semnate (TUF) și se instalează pe partiție dublă (RAUC): dacă pornirea eșuează, sistemul revine singur la versiunea anterioară.
O dovadă și un inventar
Aparatul își atestă integritatea la distanță și publică inventarul a ceea ce rulează cu adevărat. Știți ce este instalat și dacă este chiar ceea ce ați validat.
Ceea ce rulează la dumneavoastră este ceea ce ați validat
O instalare locală are valoare doar dacă i se poate acorda încredere: imagine securizată, pornire controlată, actualizări autentificate, stare verificabilă la distanță.
-
Imagine securizatăO bază Debian minimală, construită în mod reproductibil.
-
Pornire verificatăSecure Boot și imagine unificată semnată: ceea ce pornește este ceea ce a fost semnat.
-
Canal de actualizare semnatMetadate semnate și revenire automată în caz de eșec.
-
Atestare a integritățiiStarea mașinii se dovedește la distanță, fără acces la datele dumneavoastră.
Ciclul de viață al unei instalări, de la un capăt la altul
Fundația este în dezvoltare, pas cu pas; ceea ce nu este livrat nu este anunțat ca atare.
Imagine securizată
Imagine Debian minimală și reproductibilă, construită cu mkosi.
Pornire verificată
Secure Boot și imagine unificată semnată, pentru a porni doar ceea ce este de încredere.
Actualizare A/B
Partiție dublă și revenire automată dacă noua versiune nu pornește.
Canal semnat
Metadate de actualizare semnate: o versiune nesemnată nu este instalată niciodată.
Atestare a integrității
Dovadă la distanță a stării mașinii, verificabilă de client.
Inventar real
Lista a ceea ce rulează cu adevărat la client, nu a ceea ce ar trebui să ruleze acolo.
La dumneavoastră, fără a depinde de noi
Soklvia este conceput să funcționeze pe infrastructura clientului, chiar și fără legătură cu galaxia: o componentă inaccesibilă declanșează o soluție de rezervă anunțată, niciodată o blocare tăcută.
Mașină virtuală sau server
Același artefact se importă într-o mașină virtuală europeană sau se scrie pe un server din comerț.
Cont local de rezervă
Conturile trec prin Idenva atunci când este accesibil; altfel, preia un cont local documentat.
Ajutor în mod degradat
Ajutorul se bazează pe Kopilvia atunci când răspunde, altfel pe un conținut local, și o spune.
Tarife în curând
Niciun tarif nu este încă stabilit: vor fi publicate la lansare, aliniate la ofertele galaxiei SANTVIA.
Soklvia duce restul galaxiei la client
Fiecare produs SANTVIA rămâne utilizabil de sine stătător; Soklvia este vehiculul care permite găzduirea tuturor la fața locului și menținerea lor la zi.
Întrebări frecvente
Soklvia vinde hardware?
Nu. Soklvia este imaginea și ciclul ei de viață, instalate pe hardware din comerțul european sau într-o mașină virtuală. Fabricarea de hardware nu este scopul.
Ce se întâmplă dacă o actualizare eșuează?
Actualizarea se instalează pe o a doua partiție. Dacă noua versiune nu pornește, sistemul revine automat la versiunea anterioară.
Pot să o găzduiesc la mine fără legătură cu SANTVIA?
Da, aceasta este ținta. Dacă Idenva sau Kopilvia nu răspund, Soklvia trece pe o soluție locală documentată și o anunță, fără a se preface vreodată.
Cum aflu că imaginea nu a fost modificată?
Pornirea este verificată, actualizările sunt semnate, iar aparatul își poate atesta integritatea la distanță; inventarul spune ce rulează cu adevărat.
Soklvia este gratuit?
Tarifele nu sunt încă stabilite. Vor fi publicate la lansare: niciun preț nu este anunțat înainte de a fi asumat.
Soklvia este deja disponibil?
Nu. Fundația este în dezvoltare pe etape. Înscrieți-vă pe lista de așteptare pentru a urmări progresul.
Fiți anunțat la lansarea Soklvia
Fundația este în dezvoltare. Înscrieți-vă pe lista de așteptare pentru a urmări progresul.