Ảnh hệ thống được gia cố, chạy tại đơn vị của bạn và tự cập nhật
Soklvia cung cấp ảnh hệ thống và vòng đời của nó trên phần cứng thương mại của châu Âu: khởi động được xác minh, cập nhật có chữ ký kèm hoàn tác tự động, chứng thực tính toàn vẹn và kiểm kê những gì thực sự đang chạy.
Không cần chế tạo phần cứng: chỉ có ảnh hệ thống và bản cập nhật, trên máy chủ do bạn chọn.
Ba bước: xây dựng, cập nhật, chứng minh
Soklvia không bán một chiếc hộp: nó quản lý ảnh hệ thống từ đầu đến cuối, từ khâu xây dựng có thể tái lập đến bằng chứng về những gì thực sự đang chạy tại khách hàng.
Một ảnh hệ thống được gia cố và có thể tái lập
Ảnh Debian được xây dựng bằng mkosi theo cách có thể tái lập, rồi khởi động với cơ chế khởi động được xác minh. Cùng một sản phẩm đầu ra dùng được cho máy ảo hoặc máy chủ thương mại.
Một bản cập nhật có chữ ký, không rủi ro
Các bản cập nhật đến qua kênh có siêu dữ liệu được ký (TUF) và được cài trên phân vùng kép (RAUC): nếu khởi động thất bại, hệ thống tự quay về phiên bản trước.
Một bằng chứng và một bản kiểm kê
Thiết bị chứng thực tính toàn vẹn của mình từ xa và công bố bản kiểm kê những gì thực sự đang chạy. Bạn biết những gì đã được cài đặt, và liệu đó có đúng là thứ bạn đã phê duyệt hay không.
Những gì chạy tại đơn vị của bạn chính là những gì bạn đã phê duyệt
Một bản cài đặt tại chỗ chỉ có giá trị nếu có thể tin cậy: ảnh được gia cố, khởi động có kiểm soát, cập nhật được xác thực, trạng thái kiểm chứng được từ xa.
-
Ảnh được gia cốMột nền Debian tối giản, được xây dựng theo cách có thể tái lập.
-
Khởi động được xác minhSecure Boot và ảnh hợp nhất có chữ ký: những gì khởi động là những gì đã được ký.
-
Kênh cập nhật có chữ kýSiêu dữ liệu được ký và hoàn tác tự động khi có lỗi.
-
Chứng thực tính toàn vẹnTrạng thái của máy được chứng minh từ xa, không cần truy cập dữ liệu của bạn.
Vòng đời của một bản cài đặt, từ đầu đến cuối
Nền tảng đang được phát triển từng bước; những gì chưa được bàn giao thì không được công bố như đã có.
Ảnh được gia cố
Ảnh Debian tối giản và có thể tái lập, xây dựng bằng mkosi.
Khởi động được xác minh
Secure Boot và ảnh hợp nhất có chữ ký, để chỉ khởi động những gì đáng tin cậy.
Cập nhật A/B
Phân vùng kép và hoàn tác tự động nếu phiên bản mới không khởi động được.
Kênh có chữ ký
Siêu dữ liệu cập nhật được ký: một phiên bản không có chữ ký sẽ không bao giờ được cài.
Chứng thực tính toàn vẹn
Bằng chứng từ xa về trạng thái của máy, khách hàng có thể tự kiểm chứng.
Kiểm kê thực tế
Danh sách những gì thực sự đang chạy tại khách hàng, chứ không phải những gì lẽ ra phải chạy.
Tại đơn vị của bạn, không phụ thuộc vào chúng tôi
Soklvia được thiết kế để chạy trên hạ tầng của khách hàng, kể cả khi không có liên kết tới thiên hà: một thành phần không truy cập được sẽ kích hoạt chế độ dự phòng có thông báo, không bao giờ gây tắc nghẽn trong im lặng.
Máy ảo hoặc máy chủ
Cùng một sản phẩm đầu ra được nhập vào máy ảo châu Âu hoặc ghi lên máy chủ thương mại.
Tài khoản cục bộ dự phòng
Tài khoản đi qua Idenva khi truy cập được; nếu không, một tài khoản cục bộ có tài liệu mô tả sẽ thay thế.
Trợ giúp ở chế độ suy giảm
Trợ giúp dựa vào Kopilvia khi nó phản hồi, nếu không thì dựa vào nội dung cục bộ, và có thông báo rõ.
Bảng giá sẽ công bố
Chưa có mức giá nào được ấn định: bảng giá sẽ được công bố khi ra mắt, thống nhất với các gói của thiên hà SANTVIA.
Soklvia đưa phần còn lại của thiên hà đến tận khách hàng
Mỗi sản phẩm SANTVIA vẫn dùng được độc lập; Soklvia là phương tiện cho phép lưu trữ tất cả tại chỗ và luôn cập nhật chúng.
Câu hỏi thường gặp
Soklvia có bán phần cứng không?
Không. Soklvia là ảnh hệ thống và vòng đời của nó, được cài trên phần cứng thương mại của châu Âu hoặc trong máy ảo. Chế tạo phần cứng không phải là mục tiêu.
Điều gì xảy ra nếu bản cập nhật thất bại?
Bản cập nhật được cài trên phân vùng thứ hai. Nếu phiên bản mới không khởi động được, hệ thống tự động quay về phiên bản trước.
Tôi có thể tự lưu trữ mà không cần liên kết với SANTVIA không?
Có, đó chính là mục tiêu. Nếu Idenva hoặc Kopilvia không phản hồi, Soklvia chuyển sang chế độ dự phòng cục bộ có tài liệu mô tả và thông báo điều đó, không bao giờ giả vờ.
Làm sao biết ảnh hệ thống chưa bị chỉnh sửa?
Khởi động được xác minh, các bản cập nhật có chữ ký, và thiết bị có thể chứng thực tính toàn vẹn từ xa; bản kiểm kê cho biết những gì thực sự đang chạy.
Soklvia có miễn phí không?
Giá chưa được ấn định. Sẽ được công bố khi ra mắt: không có mức giá nào được đưa ra trước khi được cam kết.
Soklvia đã có sẵn chưa?
Chưa. Nền tảng đang được phát triển từng bước. Hãy tham gia danh sách chờ để theo dõi tiến độ.
Được thông báo khi Soklvia ra mắt
Nền tảng đang được phát triển. Hãy tham gia danh sách chờ để theo dõi tiến độ.