OpenSUSE Aeon Desktop RC3 發(fā)布：默認(rèn)啟用全盤(pán)加密

OpenSUSE 的 Aeon 桌面團(tuán)隊(duì)發(fā)布了 Aeon 桌面發(fā)行版候選版 3 (RC3)，這是該系列中第一個(gè)默認(rèn)啟用全盤(pán)加密 (FDE) 的版本。此版本引入了關(guān)鍵改進(jìn)，重點(diǎn)關(guān)注安全性和用戶(hù)體驗(yàn)。

目錄

• 全盤(pán)加密：新的安全標(biāo)準(zhǔn)
  • 解決安全問(wèn)題
  • 幕后改進(jìn)：構(gòu)建堅(jiān)實(shí)的基礎(chǔ)
• 展望未來(lái)：通往正式發(fā)布的道路
• 會(huì)有 RC4 嗎？

全盤(pán)加密：新的安全標(biāo)準(zhǔn)

RC3 的亮點(diǎn)是默認(rèn)情況下引入了全盤(pán)加密 (FDE)。此功能顯著增強(qiáng)了數(shù)據(jù)安全性，在設(shè)備丟失或被盜的情況下保護(hù)用戶(hù)免受未經(jīng)授權(quán)的訪(fǎng)問(wèn)。

Aeon RC3 以?xún)煞N模式智能地實(shí)現(xiàn) FDE，以適應(yīng)用戶(hù)的硬件配置：

• 默認(rèn)模式：對(duì)于配備了具有特定支持（1.38 版或更高版本）的受信任平臺(tái)模塊 (TPM) 2.0 芯片組的系統(tǒng)，Aeon 利用此硬件進(jìn)行強(qiáng)大的安全檢查。在啟動(dòng)期間，系統(tǒng)會(huì)仔細(xì)驗(yàn)證關(guān)鍵組件的完整性，包括 UEFI 固件、安全啟動(dòng)狀態(tài)、分區(qū)表、引導(dǎo)加載程序、驅(qū)動(dòng)程序、內(nèi)核和 initrd。任何差異都會(huì)觸發(fā)恢復(fù)密鑰提示，確保只有授權(quán)的修改才能繼續(xù)進(jìn)行。
• 備用模式：如果缺少默認(rèn)模式所需的硬件，Aeon 將實(shí)現(xiàn)備用模式，要求用戶(hù)在每次系統(tǒng)啟動(dòng)時(shí)輸入密碼。雖然此模式依賴(lài)于用戶(hù)輸入，但在啟用安全啟動(dòng)時(shí)，它仍然提供強(qiáng)大的保護(hù)。

解決安全問(wèn)題

一些用戶(hù)可能會(huì)認(rèn)為默認(rèn)模式不太安全，因?yàn)樗趩?dòng)時(shí)不需要密碼。但是，默認(rèn)模式中嚴(yán)格的完整性檢查有效地抵御了可能繞過(guò)身份驗(yàn)證的攻擊。

它檢測(cè)未經(jīng)授權(quán)的更改，包括對(duì)內(nèi)核命令行和 initrd 的修改，這些修改可能用于在備用模式下破壞密碼。

幕后改進(jìn)：構(gòu)建堅(jiān)實(shí)的基礎(chǔ)

除了 FDE 之外，RC3 還包含一些技術(shù)增強(qiáng)和社區(qū)驅(qū)動(dòng)的計(jì)劃：

tik 安裝程序改進(jìn)：

Aeon 安裝程序 tik（事務(wù)性安裝套件）現(xiàn)在使用systemd-repart 代替dd 來(lái)部署映像。這種轉(zhuǎn)變使得實(shí)現(xiàn)全盤(pán)加密成為可能，并為未來(lái)的增強(qiáng)鋪平了道路。

品牌和社區(qū)：

認(rèn)識(shí)到統(tǒng)一身份的重要性，Aeon 現(xiàn)在擁有官方品牌指南，為徽標(biāo)、顏色和使用提供指導(dǎo)。此外，一個(gè)專(zhuān)門(mén)的Subreddit 促進(jìn)了社區(qū)互動(dòng)、討論和支持。

展望未來(lái)：通往正式發(fā)布的道路

隨著 RC3 接近完成，重點(diǎn)轉(zhuǎn)向在正式發(fā)布 Aeon 之前進(jìn)行最終改進(jìn)。雖然沒(méi)有計(jì)劃對(duì)核心操作系統(tǒng)進(jìn)行重大的結(jié)構(gòu)性更改，但預(yù)計(jì)會(huì)持續(xù)改進(jìn)上游版本和社區(qū)貢獻(xiàn)。

主要任務(wù)是開(kāi)發(fā) openQA 測(cè)試以驗(yàn)證 Aeon 的安裝過(guò)程和核心功能。

會(huì)有 RC4 嗎？

正如官方發(fā)行說(shuō)明中所述，正在探索 RC4 的可能性。它將利用 tik 的 systemd-repart 功能作為“自安裝程序”，通過(guò)無(wú)需單獨(dú)嵌入 Aeon 映像，潛在地顯著減小下載大小。

然而，這種方法取決于最近提交給openSUSE Factory 并仍處于尖端階段的systemd v256 的功能。如果 RC4 沒(méi)有出現(xiàn)，用戶(hù)可以在正式發(fā)布后期待更小、更高效的映像。

資源：

• Aeon RC3 發(fā)行說(shuō)明

以上是Opensuse的Aeon桌面版本候選3（RC3）已發(fā)布完整的磁盤(pán)加密的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！