Den härdade bilden som körs hos dig och uppdaterar sig själv
Soklvia levererar bilden och dess livscykel på europeisk standardhårdvara: verifierad uppstart, signerad uppdatering med automatisk återställning, integritetsintyg och inventering av det som faktiskt körs.
Ingen hårdvara att tillverka: bilden och dess uppdatering, på den server du väljer.
Tre steg: bygga, uppdatera, bevisa
Soklvia säljer ingen låda: det ansvarar för bilden från början till slut, från reproducerbart bygge till bevis på det som faktiskt körs hos kunden.
En härdad och reproducerbar bild
Debian-bilden byggs reproducerbart med mkosi och startar sedan med verifierad uppstart. Samma artefakt fungerar för en virtuell maskin eller en standardserver.
En signerad uppdatering utan risk
Uppdateringar kommer via en kanal med signerad metadata (TUF) och installeras på dubbla partitioner (RAUC): om uppstarten misslyckas går systemet själv tillbaka till föregående version.
Bevis och inventering
Enheten intygar sin integritet på distans och publicerar en inventering av det som faktiskt körs. Du vet vad som är installerat och om det är det du har godkänt.
Det som körs hos dig är det du har godkänt
En installation på plats har bara värde om den går att lita på: härdad bild, kontrollerad uppstart, autentiserade uppdateringar, ett tillstånd som kan verifieras på distans.
-
Härdad bildEn minimal Debian-bas, byggd reproducerbart.
-
Verifierad uppstartSecure Boot och signerad enhetlig bild: det som startar är det som signerats.
-
Signerad uppdateringskanalSignerad metadata och automatisk återställning vid fel.
-
IntegritetsintygMaskinens tillstånd bevisas på distans, utan åtkomst till dina data.
Installationens livscykel, från början till slut
Grunden utvecklas steg för steg; det som inte är levererat utlovas inte som levererat.
Härdad bild
Minimal och reproducerbar Debian-bild, byggd med mkosi.
Verifierad uppstart
Secure Boot och signerad enhetlig bild, så att endast det som är betrott startar.
A/B-uppdatering
Dubbla partitioner och automatisk återställning om den nya versionen inte startar.
Signerad kanal
Signerad uppdateringsmetadata: en osignerad version installeras aldrig.
Integritetsintyg
Bevis på distans för maskinens tillstånd, som kunden kan verifiera.
Verklig inventering
Listan över det som faktiskt körs hos kunden, inte det som borde köras där.
Hos dig, utan att bero på oss
Soklvia är byggt för att fungera på kundens infrastruktur, även utan förbindelse med galaxen: en onåbar komponent utlöser en tydligt meddelad reservlösning, aldrig ett tyst stopp.
Virtuell maskin eller server
Samma artefakt importeras i en europeisk virtuell maskin eller skrivs till en standardserver.
Lokalt reservkonto
Konton går via Idenva när det är nåbart; annars tar ett dokumenterat lokalt konto över.
Hjälp i begränsat läge
Hjälpen utgår från Kopilvia när det svarar, annars från lokalt innehåll, och säger det öppet.
Priser kommer
Inga priser är ännu fastställda: de publiceras vid lanseringen, i linje med erbjudandena i SANTVIA-galaxen.
Soklvia för resten av galaxen hem till kunden
Varje SANTVIA-produkt kan användas fristående; Soklvia är fordonet som gör det möjligt att drifta alla på plats och hålla dem uppdaterade.
Vanliga frågor
Säljer Soklvia hårdvara?
Nej. Soklvia är bilden och dess livscykel, installerad på europeisk standardhårdvara eller i en virtuell maskin. Att tillverka hårdvara är inte syftet.
Vad händer om en uppdatering misslyckas?
Uppdateringen installeras på en andra partition. Om den nya versionen inte startar går systemet automatiskt tillbaka till föregående version.
Kan jag drifta det hos mig utan koppling till SANTVIA?
Ja, det är målet. Om Idenva eller Kopilvia inte svarar växlar Soklvia till en dokumenterad lokal reservlösning och meddelar det, utan att någonsin låtsas.
Hur vet jag att bilden inte har ändrats?
Uppstarten är verifierad, uppdateringarna är signerade och enheten kan intyga sin integritet på distans; inventeringen visar vad som faktiskt körs.
Är Soklvia gratis?
Priserna är ännu inte fastställda. De publiceras vid lanseringen: inget pris utlovas innan det är bindande.
Finns Soklvia redan?
Nej. Grunden utvecklas i etapper. Anmäl dig till väntelistan för att följa framstegen.
Få besked när Soklvia lanseras
Grunden är under utveckling. Anmäl dig till väntelistan för att följa framstegen.