Pre firmy v EÚ a EHP
LosOS pre firmy
Cloud vašej firmy, vo vašej kancelárii, podľa práva EÚ.
LosOS urobí z kancelárskeho mini-PC súkromný cloud pre súbory, kalendáre, kontakty a kód vášho tímu. Dáta sú na šifrovanom disku v budove, ktorú máte pod kontrolou. Žiadny americký cloudový poskytovateľ nemá ich kópiu, takže ich nevydá na žiadny príkaz, ktorý by mu doručili.
Slobodný softvér pod licenciou AGPL. Beží na 64-bitových počítačoch Intel a AMD.
Kde sú vaše dáta
| Čo | Kde je |
|---|---|
| Súbory, fotky, kalendáre a kontakty v LosOS Cloud | Na boxe, na jeho šifrovanom disku |
| Kód, issues a pull requesty v LosOS Git | Na boxe |
| Čo napíšete na karte Vytvoriť s AI | Na boxe, kde beží model |
| Správa boxu | Len vo vašej vlastnej sieti |
| Zálohy, ak si ich nastavíte | Úložisko, ktoré si vyberiete, zašifrované na boxe ešte pred odoslaním |
| Vzdialený prístup, ak si ho nastavíte | Váš vlastný edge server |
| Aktualizácie | Z GitHubu prichádza verejný zdrojový kód. Vaše dáta neodchádzajú. |
Server vo Frankfurte z amerického cloudu európsky neurobí
Americký CLOUD Act z roku 2018 umožňuje úradom USA prikázať americkému poskytovateľovi, aby vydal dáta, ktoré má v držbe, v úschove alebo pod kontrolou. Nezáleží na tom, kde server stojí. Záleží na tom, komu poskytovateľ patrí.
Osobné údaje, ktoré dnes idú do USA, sa opierajú o rámec EÚ a USA na ochranu údajov (Data Privacy Framework). Súdny dvor EÚ zrušil oba rámce pred ním. Firma, ktorej súbory sú u amerického poskytovateľa, stavia na to, že tretí vydrží.
S LosOS zostávajú dáta vo vašej budove a nemáte na čo stavať.
| Rok | Na čom stáli prenosy z EÚ do USA |
|---|---|
| 2015 | Safe Harbor, zrušený Súdnym dvorom (Schrems I) |
| 2020 | Privacy Shield, zrušený Súdnym dvorom (Schrems II) |
| 2023 | Data Privacy Framework, platí dnes |
| LosOS | Žiadny prenos. Nič z boxu neprekročí hranicu. |
Všetko, čo si váš tím dnes prenajíma, na hardvéri, ktorý vlastníte
LosOS Cloud
Súbory, fotky, kalendáre, kontakty a tabule, v prehliadači aj v aplikáciách Nextcloud pre počítač a telefón. Každý kolega dostane účet.
LosOS Git
Vaše repozitáre na vlastnom boxe. Váš zdrojový kód prestane bývať na cudzích serveroch.
Disk, ktorý je po krádeži nanič
Dátový zväzok je šifrovaný a jeho kľúč je zapečatený v čipe TPM samotného počítača. Vytiahnite disk, zapojte ho inde a nikto ho neprečíta.
Systém, ktorý zabúda
Systémový disk je v pamäti a pri každom reštarte sa postaví nanovo. Čokoľvek sa zmenilo mimo krátkeho zoznamu uchovaných priečinkov, ráno je preč.
Každé nastavenie je commit
Box drží celý svoj popis vo vlastnom repozitári Git. Každá zmena je commit na paneli História, takže vždy viete, čo sa zmenilo a kedy.
Niet sa kam prihlásiť
Žiadny shell ani SSH. Správa boxu odpovedá len vo vašej vlastnej sieti a terminálový klient podpisuje každé volanie cez OpenPGP.
AI, ktorá zostáva v budove
Karta Vytvoriť s AI píše widgety jazykovým modelom, ktorý beží priamo na boxe. Čo napíšete, box neopustí, a neplatíte za slová.
Hľadanie vo vnútri každého súboru
Box indexuje text vo vašich súboroch Word, Excel, PowerPoint, OpenDocument a PDF. Zmluvu nájdete podľa vety v nej a index box neopustí.
Zálohy, ku ktorým máte kľúč vy
Kópie idú do ľubovoľného úložiska kompatibilného s S3, ktoré si vyberiete, u poskytovateľa v EÚ alebo vo vlastnej sieti, zašifrované vaším kódom na obnovenie ešte predtým, ako box opustia.
Záplaty každú noc a nikto na ne nemusí myslieť
O 00:07 sa každý box reštartuje a postaví si systémový disk nanovo podľa svojho popisu. O 03:00 vezme najnovší LosOS, ponechá vaše nastavenia a postaví sa nanovo. Ak sa to nepodarí, beží ďalej predchádzajúci systém a box to skúsi znova nasledujúcu noc. O 04:30 zmaže verzie staršie ako 14 dní, takže sa disk sám nikdy nezaplní.
Chce vaše IT najprv prečítať každú aktualizáciu? Zdroj aktualizácií je jedno nastavenie, takže vaše boxy môžu sledovať vašu vlastnú kópiu LosOS.
Aktualizácie a reštartyPre vašu zodpovednú osobu a audítora
| Čo žiada zákon | Čo robí LosOS |
|---|---|
| GDPR Art. 32(1)(a) Šifrovanie osobných údajov | Dátový zväzok je šifrovaný a kľúč je v TPM. Box vo vašej sieti podáva HTTPS s vlastným certifikátom a jeho tunel k edge serveru je šifrovaný od konca po koniec. |
| GDPR Art. 28, Chapter V Sprostredkovatelia a prenosy do tretích krajín | Dáta na boxe nespracúva žiadny cloudový poskytovateľ a nikdy neopustia EHP, takže k nim netreba písať zmluvu so sprostredkovateľom ani posúdenie prenosu. |
| GDPR Art. 5(1)(e) Minimalizácia uchovávania | Systémový log sa uchováva mesiac a potom sa sám zmaže. Logy kontajnerov majú strop tri súbory po 10 MiB a logy zostavení zmiznú po 30 dňoch. |
| NIS2 Art. 21(2)(c) Správa záloh a obnova po havárii | Šifrované zálohy do úložiska, ktoré si vyberiete. Kód na obnovenie vráti všetko späť, na ten istý box alebo na nový. |
| NIS2 Art. 21(2)(d) Bezpečnosť dodávateľského reťazca | Celý LosOS je verejný zdrojový kód pod licenciou AGPL. Každý box sa stavia z pevne určených vstupov v jednom súbore zámkov, takže si môžete overiť, čo beží. |
| NIS2 Art. 21(2)(i) Riadenie prístupu | Správa boxu odpovedá len vo vašej vlastnej sieti, aj keď je zapnutý vzdialený prístup. Desať neúspešných prihlásení adresu pribrzdí a auditný log zaznamenáva zmeny nastavení, obnovy hesla a resety. |
LosOS to ani netvrdí. Dáva vám opatrenia, ktoré už fungujú, takže vaše záznamy opisujú niečo skutočné.
Vaše boxy, váš edge server, vaša doména
Prevádzkujte vlastný edge server, v kancelárii alebo na serveri, ktorý si prenajmete u hostingu v EÚ. Boxy v tej istej sieti ho nájdu samy počas jedného 20-sekundového hľadania.
- Každý box odpovedá pod doménou vašej firmy a na žiadnom boxe sa neotvára port. Boxy sa pripájajú von a dnu sa nepripája nič.
- Kľúče tunela, token klastra a zoznam povolených boxov sú na vašom edge serveri. Nič z vašej prevádzky sa nedotkne projektu LosOS.
- Správa každého boxu zostáva vo vašej vlastnej sieti.
Boxy si cez váš edge server môžu požičiavať voľný disk a procesor. Predvolene je to vypnuté, zapína to vlastník každého boxu a beží to len v hodinách, ktoré si zvolí, a len keď box nemá čo robiť.
Firma s vlastným edge serveromPostavené na softvéri z Nemecka a Holandska
Správa boxu aj táto príručka sú po anglicky, slovensky a nemecky. LosOS Cloud a LosOS Git sa riadia jazykom prehliadača každého človeka a majú ich oveľa viac.
Žiadny poplatok za používateľa
LosOS je slobodný softvér. Váš štyridsiaty zamestnanec stojí jeden používateľský účet, nie predplatné. Raz zaplatíte za hardvér a potom za elektrinu, a kancelárske mini-PC na to stačí.
Čoskoro
LosOS je predbežné vydanie, zatiaľ bez zmluvy o podpore a bez certifikácie. Toto sú časti, ktoré sa ešte stavajú.
Trh
Dostanete zaplatené za disk a procesor, ktoré váš box požičiava, a miesto si môžete kúpiť od iných boxov.
- Hotovo:
Platby kartou cez Stripe, otestované v jeho testovacom režime - Hotovo:
Platby v USDC, bitcoinoch, Monere a Zcashi - Hotovo:
Panel Trh na každom boxe - Oficiálny edge server LosOS, cez ktorý trh obchoduje
Jedno úložisko pre viac boxov
Boxy za jedným edge serverom požičiavajú nevyužitý disk do jedného replikovaného úložiska.
- Hotovo:
Šifrovaný podiel na každom boxe - Služba úložiska na edge serveri
- Hotovo:
Prepínač zdieľania, ktorý sa otvorí spolu s trhom
Podpísaný inštalátor
Firmvér, ktorý dôveruje certifikátu LosOS, spustí inštalátor so zapnutým Secure Boot.
- Hotovo:
Inštalátor pripravený na podpis - Podpisový kľúč LosOS
- Podpis na každom vydaní
Hotové riešenia pre firmy
Box pre každý tím, jeden edge server pre kanceláriu a inštalácia urobená za vás.
- Hotovo:
Firemné nasadenie s vlastným edge serverom kancelárie - Hotovo:
Obraz edge servera pri každom vydaní - Predaj ako hotový balík
Čo potrebujete
- Počítač so 64-bitovým procesorom Intel alebo AMD (x86_64) a firmvérom UEFI alebo BIOS.
- Aspoň 4 GiB pamäte a jeden disk s kapacitou 40 GiB alebo viac.
- Ideálne čip TPM 2.0, ktorý má väčšina kancelárskych mini-PC. Bez neho sa box aj tak nainštaluje a odomyká sa súborom s kľúčom.
- Len na inštaláciu: USB kľúč s 2 GiB, káblová sieť s prístupom na internet, obrazovka a klávesnica.
LosOS beží iba na x86_64. Nenainštalujete ho na počítače s ARM, a teda ani na Macy s Apple Silicon (rad M).
Najprv ho môžete vyskúšať vo virtuálnom stroji. Funguje QEMU, virt-manager aj VirtualBox.
Nasaďte LosOS vo svojej firme
Stránka o firemnom nasadení ukazuje boxy pre každý tím, jeden edge server pre kanceláriu a priebeh inštalácie. Najprv si môžete vyskúšať jeden box, pokojne vo virtuálnom stroji.