A NAJS.OS projekt egy \u00f6n\u00e1ll\u00f3 Linux-disztrib\u00faci\u00f3t fejleszt, amely «null\u00e1r\u00f3l» \u00e9p\u00fcl fel forr\u00e1sk\u00f3db\u00f3l, \u00e9s saj\u00e1t csomag alapj\u00e1t t\u00e1mogatja, an\u00e9lk\u00fcl, hogy m\u00e1s disztrib\u00faci\u00f3kb\u00f3l csomaggy\u0171jt\u00e9si forgat\u00f3k\u00f6nyveket venne \u00e1t. A projekt a saj\u00e1t eszk\u00f6zk\u00e9szlet\u00e9t, saj\u00e1t patcheit \u00e9s saj\u00e1t \u00e9p\u00edt\u00e9si politik\u00e1j\u00e1t fejleszti. Let\u00f6lthet\u0151 az ISO-k\u00e9p (603 MB), amely virtu\u00e1lis g\u00e9pekre (KVM, Proxmox, VMware, VirtualBox stb.) val\u00f3 telep\u00edt\u00e9sre k\u00e9sz\u00fclt. <\/p>\n
A disztrib\u00faci\u00f3 ingyenesen terjeszthet\u0151 mag\u00e1n- \u00e9s kereskedelmi felhaszn\u00e1l\u00e1sra a k\u00e9sz\u00fcl\u00e9kek sz\u00e1m\u00e1nak korl\u00e1toz\u00e1sa n\u00e9lk\u00fcl. A licencszerz\u0151d\u00e9s azonban megtiltja «a m\u00f3dos\u00edt\u00e1st, adapt\u00e1l\u00e1st, ford\u00edt\u00e1st, dekompil\u00e1l\u00e1st, disassembl\u00e1l\u00e1st, vagy hogy b\u00e1rmilyen m\u00f3don megpr\u00f3b\u00e1lj\u00e1k megszerezni a forr\u00e1sk\u00f3dot, kiv\u00e9ve, ha azt a hat\u00e1lyos jogszab\u00e1lyok vagy a ny\u00edlt komponensek licencfelt\u00e9telei kifejezetten megengedik». Tov\u00e1bb\u00e1 tilos «a szoftverterm\u00e9k \u00e1tad\u00e1sa, elad\u00e1sa, b\u00e9rbead\u00e1sa, haszn\u00e1latra val\u00f3 biztos\u00edt\u00e1sa, k\u00f6zz\u00e9t\u00e9tele vagy b\u00e1rmilyen m\u00f3don t\u00f6rt\u00e9n\u0151 terjeszt\u00e9se a jogtulajdonos \u00edr\u00e1sbeli hozz\u00e1j\u00e1rul\u00e1sa n\u00e9lk\u00fcl». <\/p>\n
\tA NAIS.OS egy hossz\u00fa t\u00e1v\u00fa t\u00e1mogat\u00e1s\u00fa (LTS) szerver rendszerek\u00e9nt pozicion\u00e1lja mag\u00e1t, optimaliz\u00e1lva a virtu\u00e1lis g\u00e9pekhez<\/a>, felh\u0151alap\u00fa rendszerek \u00e9s edge csom\u00f3pontok. A kernel, ford\u00edt\u00f3k, alap k\u00f6nyvt\u00e1rak, kripto-stack \u2014 mindezek egy egys\u00e9ges reproduk\u00e1lhat\u00f3s\u00e1gi \u00e9s biztons\u00e1gi k\u00f6vetelm\u00e9nyk\u00e9nt ker\u00fclnek \u00f6ssze\u00e1ll\u00edt\u00e1sra. A projekt felker\u00fclt az orosz szoftverek nyilv\u00e1ntart\u00e1s\u00e1ba (a regisztr\u00e1ci\u00f3 azt jelenti, hogy a «belf\u00f6ldi szoftverek» k\u00f6vetelm\u00e9nyeit lehet teljes\u00edteni \u00e1llami szegmensekben \u00e9s egyes v\u00e1llalati megrendel\u0151kn\u00e9l). <\/p>\n K\u00e9t megk\u00f6zel\u00edt\u00e9st t\u00e1mogatunk: atom\u00e1risan friss\u00edthet\u0151t (mutable az OSTree alapj\u00e1n) \u00e9s klasszikus RPM (dnf\/dnf5). Az atom\u00e1ris v\u00e1ltozatban a \/usr part\u00edci\u00f3 \u00edr\u00e1sv\u00e9dett m\u00f3dban van csatolva, a friss\u00edt\u00e9sek a teljes rendszerre vonatkoznak, a nem siker\u00fclt friss\u00edt\u00e9sek visszavon\u00e1s\u00e1ra Btrfs pillanatk\u00e9peket haszn\u00e1lnak, az alap rendszer verzi\u00f3it artefaktumk\u00e9nt kezelik, amelyeket az OSTree-t\u00e1rhelyen kereszt\u00fcl lehet kezelni \u00e9s telep\u00edteni a csom\u00f3pontokra. A klasszikus RPM-v\u00e1ltozat a dnf \u00e9s dnf5 csomagkezel\u00e9st haszn\u00e1lja, t\u00e1mogatja a k\u00e9zi \u00e9s automatikus friss\u00edt\u00e9seket, \u00e9s biztos\u00edt egy konzolos telep\u00edt\u0151t, a «niceos-installer»-t. <\/p>\n A disztrib\u00faci\u00f3 minim\u00e1lis \u00e9s kisz\u00e1m\u00edthat\u00f3 alapot k\u00edn\u00e1l a kont\u00e9nerekhez, amelyben nincs grafikus k\u00f6rnyezet, csak alapvet\u0151 szolg\u00e1ltat\u00e1sok futnak (systemd, h\u00e1l\u00f3zati seg\u00e9dprogramok, SSH, t\u0171zfal nftables\/firewalld, alapvet\u0151 monitoroz\u00f3 seg\u00e9dprogramok, m\u00edg a tov\u00e1bbi alkalmaz\u00e1sok kont\u00e9nerekben (Docker\/Podman\/Kubernetes) vagy k\u00fcl\u00f6n szolg\u00e1ltat\u00e1sok form\u00e1j\u00e1ban telep\u00edthet\u0151k az alapr\u00f3l. <\/p>\n A Docker Hub-on hivatalos kont\u00e9nerk\u00e9pek tal\u00e1lhat\u00f3k. Az ilyen k\u00e9pek ugyanezen minim\u00e1lis NiceOS Base alapj\u00e1n \u00e9p\u00fclnek, nem privil\u00e9giz\u00e1lt felhaszn\u00e1l\u00f3k\u00e9nt m\u0171k\u00f6dnek, be\u00e9p\u00edtett SBOM-mal (CycloneDX\/SPDX) \u00e9s sebezhet\u0151s\u00e9gi jelent\u00e9sekkel (Trivy, Grype) rendelkeznek, valamint be\u00e9p\u00edtett jelent\u00e9seket ny\u00fajtanak offline audit\u00e1l\u00e1shoz k\u00f6zvetlen\u00fcl a kont\u00e9neren bel\u00fcl. <\/p>\n T\u00e1mogat\u00e1s \u00e9rhet\u0151 el a hazai kriptogr\u00e1fi\u00e1hoz (\u00f6ssze\u00e1ll\u00edtott \u00e9s tesztelt stack azok sz\u00e1m\u00e1ra, akiknek sz\u00fcks\u00e9g\u00fck van a GOST k\u00f6vetelm\u00e9nyekre \u00e9s auditokra): <\/p>\n Lehet\u0151s\u00e9gek a biztons\u00e1g n\u00f6vel\u00e9s\u00e9re: <\/p>\n Lehet\u0151s\u00e9gek virtu\u00e1lis \u00e9s felh\u0151alap\u00fa rendszerekhez: <\/p>\n A haszn\u00e1lt verzi\u00f3k k\u00f6z\u00f6tt: <\/p>\n\n
\n
\n