_    _ 
/ \  / \
   \/   
   /\   
  /  \  
 _    _ 
/ \  / \
   \/   
   /\   
  /  \  
 DOMOV sk   HOME en   XphoeniX  [ARX]  SPOLUPRACA   NOVINKY   KONTAKT   Screenshot   Video   Dokument   Licencia   Download 
[1] - ARX na netbooku
arx-phoenix s103
netbook "ideapad s10-3" s rovnakou instalaciou ako je na XphoeniX-e, tento netbook s prichodom verzie ARX 1008-1 nahradil po dost dhej dobe netbook "eeepc 1000h" povodne tiez pouzivany na pripravu novych verzii ARX-u
[2] - ARX netbook desktop
arx-phoenix desktop menu
prostredie ARX je zalozene na Openbox window manageri a panele "tint2", stiahnutelna verzia opatrena CC licenciou
[3] - ARX netbook desktop
arx-phoenix desktop menu
ARX vo verzii bez CC licencie
ARX zakladne info
- informacie o ARX su rozdelene v podsekciach "Screenshot", "Video", "Dokument", "Licencia", "Download"
- cielov projektu ARX je viacero, ale primarne ide o vytvaranie platformy, ktora sluzi ako relativne lahko ovladatelne pracovne, testovacie a "vyvojove" prostredie, jednotne prostredie napriklad pre usb kluc, netbook aj domaci server
- testovanie nie je samoucelne a prinasa so sebou konkretne aplikacie systemu ARX, sem patri najma kompletne sifrovany pracovny netbook, virtualizacia (vratane sifrovanej varianty virtualnych strojov), privatne siete a komunikacia, to vsetko postupne formovane na protoypovom stroji XphoeniX
- ARX je sposob a celkova filozofia, ako nielen system pouzivat na konkretne aplikacie, ale ako sa o kompletne sifrovany system dialkovo starat a to vratane instalacie "na zelenej luke", kedy staci, aby uzivatel zapojil pripraveny USB kluc a ten zabezpeci, ze sa maly instalacny sietovy system sam pripoji na stroj (napr. netbook) cloveka, ktory vykona dialkovu instalaciu na disk/disky ktory/ktore moze byt uplne cisty, ale na konci instalacie bude vysledkom napr. sifrovany sw raid (vratane root particie), samozrejme v ARX sa testuje dhodobo aj spustanie a vytvaranie virtualnych strojov v prikazovom riadku, ARX nie je len o instalcii na fyzicke stroje, tie su ale podmienkou prvotneho rozbehnutia, v tomto vsetkom sa ARX prirodzene testuje pocas prevadzky
- ARX vznikol ako prvy projekt v poradi o ktorom su informacie na archlinux.sk, pretoze na archlinux.sk patria najma Archlinux projekty
- Archlinux sa medzi pouzivatelmi povazuje za dobry kompromis medzi cistotou, jednoduchostou, univerzalnostou a prijatelnou spolahlivostou, co v buducnosti umoznuje prenesenie ziskanych skusenosti do dalsich projektov, pokial mozno menej zavisle na konkretnom operacnom systeme
- ARX je i686 varianta Archlinux-u, aby bol spustitelny aj na hardveri ktory nie je 64bit, medzi takyto hardver patria najma netbooky s niektorymi variantami atom CPU, ale patria sem aj starsie desktopove pocitace, ktore mozu posluzit najma s initramdiskom CiperingManager (samostatny projekt, ktory je ale alternativnym a dolezitym doplnkom ARX) ako noda CloudVPN siete
- ARX sa kompletne pripravuje uz dlhu dobu len na netbooku, a to aj vratane pripravy kompletnych sifrovanych virtualnych strojov urcenych na klonovanie
- na Archlinux-e zalozeny ARX ma filozofiu minimalnych zasahov do povodnej distribucie Archlinux, upravy nie su typickeho razu ako v pripade projektov, ktore maju za ciel vytvorit viacmenej novu distribuciu a provnavat ju s povodom, ARX je jednoducho povedane relativne otestovany, nakonfigurovany a pripraveny Archlinux s niekolkymi doplnkovymi vlastnostami, ktore su zdokumentovane
- priprava ARX snapshotu nespociva v publikovani klasickeho instalacneho CD s vyberom balikov, ktorych velka cast by bola navyse modifikovana, ARX ide cestou distribucie snapshotu hdd filesystemu (alebo aj napriklad sifrovanych virtualnych strojov) a minimalneho poctu upravenych balikov, z celkoveho poctu priblizne 600 je ich takych len priblizne 20
- najpodstatnejsim zasahom do Archlinux-u je vlastny, avsak neopatchovany vanilla custom kernel bez nutnosti (za predpokladu ze nie je vyzadovany start systemu s sifrovanou "root" particiou) pouzitia initramdisku, tento kernel znamena, ze Archlinux ziska vacsiu stalost, nakolko jeho funkcionalitu ale aj stabilitu, moze neocakavne nepriaznivo ovplyvnit znama, niekedy az prilisna aktualnost Archlinux-u
- ARX custom kernel sa samozrejme da jednoducho vymenit za distribucny, alebo na zaklade konfiguracnych dat (PKGBUILD-y, kernel konfiguracia atd) si vytvorit vlastny custom kernel kvoli napriklad podpore specifickeho hardveru, kedze ARX sa orientuje hlavne na vyrobcu intel
- dalsim podstatnym pridavkom je v uvode spomenuta utilita CipheringManager, je to initramdisk s velkostou okolo 7MB obsahujuci skripty na pracu s DMCrypt sifrovanymi particiami vratane vzdialeneho bootu cryptoroot particie (aj vo variante sw raid), obsahujuci zakladne systemove (praca s diskami) a zakladne sietove utility (vratane iptables), pocnuc verziou 1008-1 obsahuje CipheringManager aj utilitu pre vytvaranie distribovanych CloudVPN sieti, viac informacii je v manuale v sekcii "Dokument"
- funkcionalita ARX je zarucena v ramci zdokumentovanych a overenych funcii (pricom je snaha dokumentovat aj zistene nedostatky) najma vtedy, ak uzivatel prijme tuto zostavu softveru ako celok, s ktorym ak bude narabat ako s generickou distribuciou Archlinuxu (nahradi ARX kernel generickym Archlinux kernelom, nezohladni odporucenie pre ponechanie/neupgradovanie niektorych balikov a podobne), tak moze stratit zakladnu vlastnost ARX, teda napriklad moznost prevadzkovat rolling updates distribuciu "priamo po vybaleni z krabice" aj na domacom resp. komunitnom servri
- uzivatelia ktori vnimaju distribucie linuxu predovsetkym ako moznost neustale nieco menit v instalacii (a individualne na prilis rozmanitom hw v nejednotnom prostredi) nemusia s touto myslienkou predpripravenej instalacie sympatizovat, pre tento typ uzivatelov je snaha ponukat nenarocne a nekomercne sluzby (nizsia garancia dostupnosti ale napriklad nadstandardne moznosti sifrovania) na archanet.org domene ktora je na stroji XphoeniX
ARX autenticita
- na zaver pripomenutie najdolezitejsieho z hladiska funkcnosti a autenticity systemu, ako aj zaruk:
1.) autenticita ARX je vo vseobecnosti zarucena digitalnym podpisom, co je v praxi realizovane napriklad podpisom md5 sumy snapshotu, co je lahko overitelne pokial si uzivatel system zo snapshotu instaluje sam
2.) do ARX nie su vedome zanesene ziadne chyby, skripty, alebo vo vseobecnosti akekolvek data ktore by znamenali poskodenie uzitocnych dat uzivatela alebo narusenie jeho sukromia, ARX je vsak dodavany ako softver bez zaruky a jeho pouzivanie je na vlastnu zodpovednost
3.) baliky ktorych upgrade by narusil funkcnost systemu su v skupine "IgnorePkg" cfg. suboru "/etc/pacman.conf", medzi tieto patri najma balik kernelu a balik "initscripts", ich upgrade moze s vysokou pravdepodobnostou znefuncnit cely system, JEDNOZNACNE SA NEODPORUCA ich upgrade bez pripravy na moznost vratit sa k povodnej instalacii systemu, podobne baliky v skupine "HoldPkg" ktore su z kategorie "custom" sa neodporuca odinstalovavat














vytvoril arch127
najlepsie prehliadat s firefox-om
vytvorene: 2009-06-01, zmenene: 2010-09-05