الصفحة الرئيسية>المتعلقة بالبرمجة>شفرة المصدر الأخرى
تنزيل

inseca

Inseca هي مجموعة من الأدوات اللازمة لإنشاء وإدارة أنظمة نهاية Linux الآمنة للغاية.

إنه يبني فوق تقنية BiveBuild الخاصة بـ Debian ويضيف العديد من الميزات الموجهة نحو الأمان لضمان مستوى عال من الأمان مع الحفاظ على الاستخدام الكلي بسيطًا مثل أي نظام.

تشمل الميزات الرئيسية للأنظمة الناتجة:

  • إمكانية تثبيتها على أي جهاز تخزين كبير (والذي سيتم عمله قابلاً للتمهيد) أو قرصًا داخليًا للكمبيوتر الشخصي أو قرص VM
  • جميع البيانات العامة غير العامة (أي ما لم يكن موجودًا بالفعل على الإنترنت) مشفرة ، والبيانات هي معظم الوقت موقعة رقميًا أيضًا
  • أقسام مشفرة مخصصة لتخزين النظام وبيانات المستخدم النهائي ، والتي لا يمكن الوصول إليها إلا بعد مصادقة المستخدم النهائي وإذا لم يتم تغيير الجهاز
  • وأكثر

لمزيد من Infos ، راجع الوثائق في doc/ Directory.

مقدمة

تعمل ENSECA من عدة ملفات تكوين ، وكلها تم تجميعها في دليل تكوين عالمي واحد ، وأشار إلى متغير البيئة $INSECA_ROOT أو باستخدام وسيطة سطر الأوامر --root لأداة inseca .

تحدد ملفات التكوين هذه مجموعات الكائنات التي هي:

  • قم ببناء تكوينات تصف محتويات Live Linux التي سيتم بناؤها ، بدءًا من الحزم ونصوص التكوين ومفاتيح التشفير المستخدمة لحماية البيانات ؛
  • قم بتثبيت التكوينات التي تصف كيف سيتم تثبيت إنشاء Linux المباشر (مفاتيح التشفير والأسرار والعديد من المعلمات الأخرى)
  • تكوينات المجال تدرج مجموعة متماسكة من تكوينات التثبيت جميعها في مجال يمكن اعتباره حاجة إلى عمل

تم وصف الإعدادات العالمية في ملف $INSECA_ROOT/inseca.json .

تحذير هذا البرنامج قابل للاستخدام ولكنه لا يزال قاسيًا ، على الأقل فيما يتعلق بمجالات مثل:

  • اللغة: معظمها باللغة الإنجليزية ، مع بعض الأوتار التي لا تزال باللغة الفرنسية (بدأ استخدام GetText)
  • الوثائق التي هي فقط على الفرنسية
  • الإبلاغ عن الخطأ ، خاصة في معالجة ملفات التكوين حيث يكون أحدهم عرضة لارتكاب الأخطاء
  • التثبيت: لا يوجد إجراء تثبيت ، فقط قم بتنزيله وتشغيله
  • بعض المكونات لم تكتمل بعد ، وبعض الميزات لا تعمل بعد كما هو متوقع
  • توقع بعض الأخطاء

بداية سريعة

ما يلي يجب أن يعمل خارج الصندوق على أي توزيع Linux ولكن تم اختباره فقط باستخدام Debian و Fedora. ymmv.

تثبيت

التثبيت اليدوي

  • تثبيت التبعيات:

    • rclone: ​​https://rclone.org/downloads/
    • Borgbackup: https://www.borgbackup.org/
    • Python3 و Python3-Pacparser (Python 3 مع Pacparser)
    • GIT: https://git-scm.com/
    • DBUS
    • يصنع
    • الطلبات (مضمنة بالفعل مع Python3)
    • وحدات SQLITE3 (مدرجة بالفعل مع Python3)
    • libgtk-3-dev (مكتبات GTK3)
    • محرك Docker: https://docs.docker.com/engine/install/

  • قم بتنزيل inseca في دليل مخصص (يشار إلى $SRCDIR بعد ذلك)

  • قم بإنشاء صور Docker المطلوبة: قم بتشغيل make من $SRCDIR/docker-images/grub-bios/ و $SRCDIR/docker-images/livebuild/ الدلائل

  • قم بتنزيل Veracrypt كملف Deb من https://www.veracrypt.fr/en/downloads.html في $SRCDIR/components/veracrypt/packages.deb/ directory

تم الانتهاء من التثبيت ، تحقق من أنه يمكن تشغيل برنامج $SRCDIR/inseca : يجب على inseca -h عرض المساعدة.

التثبيت النصوص

  • قم بتنزيل inseca في دليل مخصص (يشار إلى $SRCDIR بعد ذلك)
  • قم بتشغيل setup-debian.sh أو setup-fedora.sh من دليل $SRCDIR

التكوين الأول

لإنشاء تكوين عالمي:

  • اضبط متغيرات البيئة المحلية: cd $SRCDIR/tools && source ./set-env.sh (حيث يشير SRCDIR إلى الدليل حيث تم تثبيت inseca) إذا كنت تستخدم Bash
  • قم بإنشاء دليل مخصص وتحديد متغير البيئة $INSECA_ROOT للإشارة إليه
  • تهيئة بنية التكوين ، تشغيل: inseca init
  • إنشاء تكوين بناء افتراضي: inseca config-create build "My first INSECA build"
  • بناء Live Linux المرتبط: inseca build "My first INSECA build"

هذه الخطوات ، إذا كانت Sucessfull ، تأكد من أن inseca تعمل ، من تلك النقطة ، تشير إلى الوثائق وإنشاء نظامك الإيكولوجي الخاص بك.

يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل