Ozan Özdil
DE

Maschinelle Übersetzung aus dem Türkischen (Cloudflare Workers AI), vom Autor nicht geprüft. Türkisches Original lesen

← Beiträge

9 originelle Cybersicherheits- und Entwickler-Erweiterungen für das Omarchy-Linux-Desktop-Ökosystem

Bewertung —

Eine architektonische Aufschlüsselung der für die Arch-Linux-basierte Omarchy-Umgebung entwickelten Open-Source-Werkzeuge für Cyberverteidigung, Hardwaresicherheit und Entwicklerproduktivität.

· 3 Min. Lesezeit
Inhalt

Zusammenfassung: Neun für Omarchy geschriebene Plugins werden einzeln vorgestellt: BadUSB Shield, das USB-Angriffe abfängt, Auth Watch, das sudo- und SSH-Versuche überwacht, Tripwire Vault mit Kanariendateien, DNS Leak Guard, Ghost MAC, OpSec Cleaner, CVE Radar, Cyber Sentinel und Git Radar für Entwickler. Jedes ist MIT-lizenziert und wird mit seinem eigenen Repository geliefert.

Um in der Linux- und Open-Source-Welt die Desktop-Erfahrung mit unternehmerischen Sicherheitsstandards zusammenzubringen, haben wir 9 eigenständige Cybersicherheits- und Entwickler-Plugins speziell für das Ökosystem der modernen Arch-Linux-Desktopumgebung Omarchy sowie 4 offizielle Desktop-Themes entwickelt und als Open Source veröffentlicht.

Alle entwickelten Plugins wurden dem offiziellen Verzeichnis Omarchy Plugin Marketplace (plugins.omarchy.org) vorgelegt und sind unter der MIT-Lizenz völlig kostenlos und unabhängig.

1. Cybersicherheits-, OPSEC- und Hardware-Schutz-Plugins

BadUSB Shield (Hardware-Wächter und USB-Sicherheit)

Überwacht alle USB-Datenpfade, die am System angeschlossen werden, in Echtzeit. Geräte, die wie ein harmloses Speichermedium aussehen, sich aber im Hintergrund als Tastatur/HID ausgeben und automatisch schädliche Befehle einschleusen (BadUSB-/Rubber-Ducky-Angriffe), werden sofort erkannt und der Zugriff wird eingeschränkt.

Auth Watch (Verfolgung unbefugter SSH- und Sudo-Anmeldungen)

Filtert fehlerhafte sudo-Passwortversuche auf dem System sowie SSH-Eindring- und Brute-Force-Versuche aus externen Netzen in Echtzeit und erzeugt sofortige Alarme im Benachrichtigungsbereich.

Tripwire Vault (Kanariendatei- und Ransomware-Falle)

Platziert kryptografische Kanariendateien (Honey-Token) in kritischen System- und Benutzerverzeichnissen. Sobald ein unbefugter Prozess oder eine Ransomware diese Dateien berührt, friert es den Vorgang ein und löst das Notfallprotokoll aus.

DNS Leak Guard (DNS-Leak- und DoT-Prüfer)

Prüft, ob System-DNS-Abfragen unverschlüsselt (plain-text) an den lokalen Internetdienstanbieter gelangen. Durch ständiges Testen des Verschlüsselungstunnels von DNS-over-TLS (DoT) oder DNS-over-HTTPS (DoH) wird die Netzprivatsphäre abgesichert.

Ghost MAC (Maskierung der Wi-Fi-Hardwarekennung)

Maskiert in öffentlichen oder gemeinsam genutzten Wi-Fi-Netzen Ihre physische Hardwareadresse (MAC) und Ihren Netz-Hostnamen (hostname) dynamisch mit gefälschten Identitäten; dies erschwert die physische Standort- und Geräteverfolgung.

OpSec Cleaner (Bereiniger für digitale Metadaten)

Ein Werkzeug für digitale Hygiene, das vor der Übertragung von Dokumenten oder Bildern ins Netz die darin enthaltenen GPS-Koordinaten, Kamera-Seriennummern, Aufnahmezeitstempel und Gerätespuren zurücksetzt.

CVE Radar (Prüfung von Paket- und Binary-Schwachstellen)

Durchsucht mit der Integration der offiziellen Arch Linux Security Tracker API die über 1.100 installierten Pakete sowie System-Binaries mit SUID-Berechtigung und meldet bekannte Sicherheitslücken sofort.

Cyber Sentinel (Live-Netzwerkradar und Port-Überwachung)

Überwacht alle aktiven Netzwerk-Sockets, die nach außen geöffnet sind. Bei Sitzungen zu nicht standardmäßigen Ports oder verdächtigen IP-Blöcken bietet es die Möglichkeit, den Prozess mit einem einzigen Befehl zu beenden.

2. Entwickler- und Produktivitätswerkzeuge

Git Radar (Repository-Puls und Commit-Heatmap)

Prüft den Arbeitsstatus in lokalen Repositories; visualisiert unversionierte Dateien, nicht gespeicherte Änderungen und die Commit-Verteilung der letzten 7 Tage direkt im oberen Panel.

3. Open-Source-Lizenz und Installation

Alle entwickelten Module stehen unter der MIT-Lizenz der Community zur Nutzung offen. Sie lassen sich in der Omarchy-Umgebung direkt über den Paketmanager und Git installieren.

Meine Lektüre

  • Desktop-Sicherheit lässt sich mit kleinen Werkzeugen Schicht für Schicht aufbauen: Jedes Plugin konzentriert sich auf eine einzige Bedrohung.
  • Die Warnung muss sichtbar sein: Die Plugins bringen ihre Befunde direkt in die obere Leiste und den Benachrichtigungsbereich.
  • Eine offene Lizenz erleichtert die Prüfung: Alle Plugins sind MIT-lizenziert und der Quellcode ist offen.

Quellen