Ozan Özdil
TR
← Yazılar

Omarchy Linux Masaüstü Ekosistemi İçin 9 Özgün Siber Güvenlik ve Geliştirici Eklentisi

Puan —

Arch Linux tabanlı Omarchy ortamı için geliştirilen açık kaynak siber savunma, donanım güvenliği ve geliştirici verimlilik araçlarının mimari dökümü.

· 3 dk okuma

Makine çevirisi: Deutsch · English · Français

İçindekiler

Özet: Omarchy için yazılan dokuz eklenti tek tek tanıtılıyor: USB saldırılarını yakalayan BadUSB Shield, sudo ve SSH denemelerini izleyen Auth Watch, kanarya dosyalı Tripwire Vault, DNS Leak Guard, Ghost MAC, OpSec Cleaner, CVE Radar, Cyber Sentinel ve geliştiriciler için Git Radar. Her biri MIT lisanslı ve kendi deposuyla birlikte veriliyor.

Linux ve açık kaynak dünyasında masaüstü deneyimini kurumsal güvenlik standartlarıyla buluşturmak amacıyla; modern Arch Linux masaüstü ortamı olan Omarchy ekosistemine özel 9 adet özgün siber güvenlik ve geliştirici eklentisi (plugin) ile 4 adet resmi masaüstü temasını geliştirip açık kaynak olarak yayınladık.

Geliştirilen tüm eklentiler resmi Omarchy Plugin Marketplace (plugins.omarchy.org) dizinine sunulmuş olup, MIT lisansı ile tamamen ücretsiz ve bağımsızdır.

1. Siber Güvenlik, OPSEC ve Donanım Kalkanı Eklentileri

BadUSB Shield (Donanım Nöbetçisi ve USB Güvenliği)

Sisteme takılan tüm USB veri yollarını anlık izler. Masum bir depolama birimi gibi görünen fakat arka planda klavye/HID olarak tanıtılarak otomatik zararlı komut enjekte eden aygıtları (BadUSB / Rubber Ducky saldırıları) anında tespit ederek erişimi sınırlar.

Auth Watch (SSH ve Sudo Yetkisiz Giriş Takibi)

Sistem üzerindeki hatalı sudo parola denemelerini ve dış ağlardan gelen SSH sızma / brute-force girişimlerini gerçek zamanlı filtreleyerek bildirim alanında anlık alarm üretir.

Tripwire Vault (Kanarya Dosya ve Fidye Yazılımı Tuzağı)

Kritik sistem ve kullanıcı dizinlerine kriptografik kanarya (honey-token) dosyalar yerleştirir. Herhangi bir yetkisiz süreç veya fidye yazılımı (ransomware) bu dosyalara temas ettiği anda işlemi dondurur ve acil durum protokolünü tetikler.

DNS Leak Guard (DNS Sızıntısı ve DoT Doğrulayıcı)

Sistem DNS sorgularının yerel internet servis sağlayıcısına şifresiz (plain-text) sızıp sızmadığını denetler. DNS-over-TLS (DoT) veya DNS-over-HTTPS (DoH) şifreleme tünelini sürekli test ederek ağ gizliliğini güvence altına alır.

Ghost MAC (Wi-Fi Donanım Kimliği Maskeleme)

Halka açık veya paylaşımlı Wi-Fi ağlarında fiziksel donanım adresinizi (MAC) ve ağ ana makine adınızı (hostname) dinamik olarak sahte kimliklerle maskeler; fiziksel konum ve cihaz takibini zorlaştırır.

OpSec Cleaner (Dijital Meta Veri Temizleyici)

Belge veya görselleri ağa aktarmadan önce üzerlerinde yer alan GPS koordinatları, kamera seri numaraları, çekim zaman damgaları ve cihaz izlerini sıfırlayan dijital hijyen aracıdır.

CVE Radar (Paket ve Binary Zafiyet Denetimi)

Arch Linux resmi Security Tracker API entegrasyonu ile sistemdeki 1.100+ kurulu paketi ve SUID yetkili sistem binary’lerini tarayarak bilinen güvenlik açıklarını anlık raporlar.

Cyber Sentinel (Canlı Ağ Radarı ve Port İzleyici)

Dış ağlara açılan tüm aktif ağ soketlerini izler. Standart dışı portlara veya şüpheli IP bloklarına giden oturumlarda tek komutla süreci sonlandırma imkanı sunar.

2. Geliştirici ve Verimlilik Araçları

Git Radar (Depo Nabzı ve Commit Isı Haritası)

Yerel depolardaki çalışma durumunu denetler; güncellenmemiş dosyaları, kaydedilmemiş değişiklikleri ve son 7 günün commit dağılımını doğrudan üst panelde görselleştirir.

3. Açık Kaynak Lisans ve Kurulum

Geliştirilen tüm modüller MIT lisansı altında topluluk kullanımına açıktır. Omarchy ortamında doğrudan paket yöneticisi ve Git üzerinden kurulabilir.

Benim okumam

  • Masaüstü güvenliği küçük araçlarla katman katman kurulabilir: her eklenti tek bir tehdide odaklanıyor.
  • Uyarı görünür yerde olmalı: eklentiler bulguları doğrudan üst bara ve bildirim alanına taşıyor.
  • Açık lisans denetimi kolaylaştırır: tüm eklentiler MIT lisanslı ve kaynak kodu açık.

Kaynaklar