OpenSUSEs Aeon Desktop RC3 ist veröffentlicht

Das Aeon-Team hat die Veröffentlichung von Aeon Desktop Release Candidate 3 (RC3) angekündigt, der ersten Version mit Full-Disk-Verschlüsselung standardmäßig in dieser Reihe. Diese Veröffentlichung bringt wichtige Verbesserungen mit sich, wobei ein starker Schwerpunkt auf Sicherheit und Benutzererfahrung gelegt wird.

Vollständige Festplattenverschlüsselung: Ein neuer Standard

Das Highlight von RC3 ist die Einführung von Full-Disk-Verschlüsselung (FDE) standardmäßig. Diese Funktion erhöht die Datensicherheit erheblich und schützt Benutzer vor unbefugtem Zugriff im Falle eines Geräteverlusts oder Diebstahls.

Aeon RC3 implementiert FDE intelligent in zwei Modi und passt sich an die Hardwarekonfiguration des Benutzers an:

• Standardmodus: Für Systeme, die mit einem Trusted Platform Module (TPM) 2.0-Chipsatz mit spezifischer Unterstützung (Version 1.38 oder neuer) ausgestattet sind, nutzt Aeon diese Hardware für robuste Sicherheitsprüfungen. Beim Start überprüft das System sorgfältig die Integrität wesentlicher Komponenten, einschließlich UEFI-Firmware, Secure-Boot-Status, Partitionsschema, Bootloader, Treiber, Kernel und initrd. Jede Abweichung löst eine Aufforderung zur Eingabe eines Wiederherstellungsschlüssels aus, die sicherstellt, dass nur autorisierte Änderungen durchgeführt werden.
• Fallback-Modus: Wenn die für den Standardmodus erforderliche Hardware nicht vorhanden ist, implementiert Aeon den Fallback-Modus, der von den Benutzern verlangt, bei jedem Systemstart eine Passphrase einzugeben. Obwohl dieser Modus auf Benutzereingaben angewiesen ist, bietet er dennoch einen starken Schutz, insbesondere wenn Secure Boot aktiviert ist.

Sicherheitsbedenken ansprechen

Einige Benutzer könnten den Standardmodus als weniger sicher ansehen, weil er beim Start kein Passwort erfordert. Die strengen Integritätsprüfungen im Standardmodus wirken jedoch effektiv gegen Angriffe, die die Authentifizierung umgehen könnten.

Es erkennt unautorisierte Änderungen, einschließlich Modifikationen an der Kernel-Befehlszeile und initrd, die verwendet werden könnten, um eine Passphrase im Fallback-Modus zu kompromittieren.

Verbesserungen hinter den Kulissen: Aufbau einer soliden Grundlage

Über FDE hinaus integriert RC3 mehrere technische Verbesserungen und gemeinschaftlich getriebene Initiativen:

tik Installer Evolution:

Der Aeon-Installer, tik (Transactional Installation Kit), verwendet nun systemd-repart anstelle von dd für die Bereitstellung von Images. Diese Umstellung ermöglicht die Implementierung von Full-Disk-Verschlüsselung und ebnet den Weg für zukünftige Verbesserungen.

Markenbildung und Gemeinschaft:

In Anerkennung der Bedeutung einer einheitlichen Identität verfügt Aeon nun über einen offiziellen Markenleitfaden, der Richtlinien für Logos, Farben und deren Verwendung bereitstellt. Darüber hinaus fördert ein spezielles Subreddit die Interaktion der Gemeinschaft, Diskussionen und Unterstützung.

Vorausblick: Der Weg zur offiziellen Veröffentlichung

Mit der Fertigstellung von RC3 rückt der Fokus auf die letzten Verfeinerungen vor der offiziellen Aeon-Veröffentlichung. Während keine größeren strukturellen Änderungen am Kernbetriebssystem geplant sind, werden laufende Verbesserungen aus den vorgelagerten Versionen und Beiträge der Community erwartet.

Die Hauptaufgabe besteht darin, openQA-Tests zu entwickeln, um den Installationsprozess und die Kernfunktionalität von Aeon zu überprüfen.

Wird es eine RC4 geben?

Wie in den offiziellen Versionshinweisen erwähnt, wird die Möglichkeit eines RC4 untersucht. Es würde die systemd-repart-Funktionen von tik nutzen, um als „Self Installer“ zu funktionieren, wodurch die Downloadgröße möglicherweise erheblich reduziert wird, da ein separates eingebettetes Aeon-Image nicht erforderlich wäre.

Dieser Ansatz hängt jedoch von Funktionen aus systemd v256 ab, die kürzlich bei openSUSE Factory eingereicht wurden und sich noch in der Spitzenentwicklungsphase befinden. Falls RC4 nicht eintritt, können Nutzer nach der offiziellen Veröffentlichung mit kleineren und effizienteren Images rechnen.

Ressource:

• Aeon RC3 Versionshinweise