يُقدّم وصف منتج Gooroom العام مفهوم الأمان كمجموعة من إجراءات الحماية التي تشمل بدء التشغيل، ونظام التشغيل، والملفات التنفيذية، والمتصفح. تُدرج Hancom حاليًا أربعة مكونات في إطار عملها الأمني: بدء التشغيل الموثوق، وحماية الملفات التنفيذية، وحماية نظام التشغيل، وحماية المتصفح. كما تُقدّم وصفًا لمتصفح Gooroom المبني على Chromium، والذي يتميّز بحظر المواقع الضارة وسياسات وصول مختلفة لسياقات المتصفح الموثوقة وغير الموثوقة. يُعدّ هذا نموذجًا عالي المستوى مفيدًا، ولكنه لا يُفصح عن جميع تفاصيل التنفيذ، ولا يضمن أن كل إصدار من Gooroom يُتيح عناصر تحكّم متطابقة. نظرة عامة على منتج Gooroom من Hancom
الخلاصة العملية هي الدفاع المتعدد الطبقات: يساعد فحص بدء التشغيل على بناء الثقة في البرنامج الذي يتم تشغيله؛ وتهدف حماية نظام التشغيل والملفات التنفيذية إلى الحفاظ على سلامة النظام بعد بدء التشغيل؛ وتقلل ضوابط المتصفح من التعرض لمحتوى الويب الخطير. تُعد بيئة الحماية المعزولة (Sandbox) إحدى آليات الاحتواء الممكنة ضمن هذه المنظومة. يؤكد العرض العام لـ Gooroom على حماية المتصفح، ولكنه لا يوضح بالتفصيل تكوين بيئة الحماية المعزولة المُضمنة في كل إصدار من المتصفح. ضع هذا التمييز في اعتبارك عند تقييم جهاز معين.
يتعلق التمهيد الموثوق بمسار النظام من لحظة تشغيله إلى بدء تشغيل نظام التشغيل. في مصطلحات الأمن العامة، يُعرّف المعهد الوطني للمعايير والتكنولوجيا (NIST) التمهيد الموثوق بأنه عملية تمهيد يتم فيها قياس جوانب من الأجهزة والبرامج الثابتة ومقارنتها بقيم سليمة معروفة لتقييم سلامتها. تؤكد صفحة منتج Gooroom العامة أن التمهيد الموثوق جزء من إطار عملها الأمني، لكنها لا تُفصّل القياسات أو المفاتيح أو سلوك الأعطال أو متطلبات الأجهزة لكل إصدار. لذا، يُوضح التعريف العام الهدف، ولا ينبغي الخلط بينه وبين المواصفات الفنية المعتمدة لتثبيت Gooroom مُحدد. (انظر مدخل مصطلح التمهيد الموثوق في قاموس NIST).
لماذا يُعدّ هذا الأمر مهمًا؟ إذا قام مُهاجم بتغيير أحد مُكوّنات بدء التشغيل المبكرة، فقد تبدأ إجراءات الحماية اللاحقة من أساس مُخترق. صُممت آلية بدء التشغيل الموثوقة لاكتشاف التغييرات غير المُصرّح بها أو تقييدها قبل أن يصل النظام إلى سطح المكتب الطبيعي. يعتمد ما إذا كان جهاز مُعين سيرفض بدء التشغيل، أو يُنبّه المسؤول، أو يُسجّل قياسًا، أو يستخدم استجابة أخرى، على التنفيذ والسياسة المُتبعة. راجع وثائق إصدار Gooroom والأجهزة المُستخدمة قبل الاعتماد على استجابة مُحددة.
كثيرًا ما يستخدم الناس مصطلحات "التمهيد الآمن" و"التمهيد الموثوق" و"التمهيد المُتحقق منه" وكأنها تصف آلية واحدة شاملة. هي مفاهيم مترابطة، لكن المسميات والتطبيقات تختلف. يشير التمهيد الآمن عادةً إلى البرامج الثابتة التي تفرض سياسة توقيع على مُحملات التمهيد؛ أما التمهيد الموثوق أو المُقاس فيشير إلى تسجيل معلومات السلامة أو التحقق منها عبر سلسلة بدء التشغيل. قد يجمع المنتج بين عدة تقنيات. يُطلق هانكوم على ميزة Gooroom اسم "التمهيد الموثوق"، لكن الصفحة العامة لا تُحدد بدقة خطوات UEFI أو TPM أو التوقيع أو القياس التي يستخدمها إصدار معين. تجنب استنتاج هذه التفاصيل من اسم الميزة وحده.
بالنسبة للمسؤول، تكون الأسئلة المفيدة محددة: ما هي مكونات الإقلاع التي يتم فحصها؟ أين تُدار مفاتيح الثقة؟ ماذا يحدث في حال فشل التحقق؟ هل يمكن مراجعة قياسات الإقلاع مركزياً؟ هل تتغير السياسة عند تعطيل الإقلاع الآمن أو تثبيت نواة مخصصة؟ ينبغي أن تأتي الإجابات من دليل نشر Gooroom الخاص بالإصدار أو من المؤسسة التي تدير نقطة النهاية.
تُقيّد بيئة الحماية (Sandbox) ما يمكن أن يفعله أي برنامج، حتى لو كان هذا البرنامج يتعامل مع مدخلات ضارة أو يحتوي على ثغرة أمنية. في المتصفح، يُعد محتوى الويب المثال الأبرز: إذ يجب أن يكون وصول برنامج عرض الصفحات المخترق محدودًا إلى البرامج الأخرى والملفات وموارد النظام. يصف توثيق لينكس الخاص بمتصفح كروميوم آليات الحماية متعددة الطبقات، ويوضح أن الآليات الدقيقة تعتمد على ميزات النواة المتاحة. هذا التوثيق خاص بتصميم كروميوم، وليس ضمانًا لجميع إصدارات المتصفح اللاحقة .
تصف شركة Hancom متصفح Gooroom بأنه مبني على Chromium، وتوضح أنه يطبق سياسات مثل حظر المواقع الضارة والتحكم في الوصول بين المواقع الموثوقة وغير الموثوقة. هذه ضوابط على مستوى المتصفح، وقد تُكمّل تقنية الحماية المعزولة للعمليات، لكنها ليست نفسها: فسياسة الموقع تتحكم في الوجهات أو السياقات المسموح بها، بينما تحدّ الحماية المعزولة للعمليات من نطاق وصول مكونات المتصفح قيد التشغيل. لا تُحدد صفحة المنتج العامة مساحات أسماء Linux أو مرشحات استدعاءات النظام أو طبقات الحماية المعزولة الأخرى المُفعّلة في كل إصدار من متصفح Gooroom. (يُرجى مراجعة وصف Hancom لمتصفح Gooroom وسياساته) .
تخيل أن موظفًا يتلقى رابطًا لمستند مشبوه. تعالج خاصية التمهيد الموثوق ما إذا كان الجهاز يبدأ من حالة برمجية معتمدة. تهدف حماية نظام التشغيل إلى حماية سلامة النظام الأساسية أثناء تشغيل الجهاز. تُعد حماية الملفات التنفيذية طبقة أخرى تهدف إلى منع تشغيل البرامج غير المصرح بها أو غير الآمنة. يمكن لحماية المتصفح حظر المواقع الخطرة أو تطبيق قواعد أكثر صرامة على سياق التصفح غير الموثوق. في حال اختراق أحد مكونات المتصفح، يمكن لبيئة معزولة فعالة للعمليات الحد من نطاق وصول هذا المكون. تعالج كل طبقة نقطة مختلفة في مسار الهجوم؛ ولا تُغني أي منها عن الأخرى.
تُشير صفحة منتج Gooroom أيضًا إلى إمكانية إدارة منصتها عبر نظام إدارة منصة Gooroom (GPMS)، بما في ذلك تثبيت البرامج بشكل جماعي وإدارة الإعدادات. تُساعد الإدارة المركزية المسؤولين على تطبيق تكوين مُتّسق، ولكن الإدارة وحدها لا تُثبت تفعيل عنصر تحكم مُعين أو تكوينه بشكل صحيح. لذا، يُنصح بالتحقق من السياسات المُخصصة على الجهاز أو من خلال وحدة تحكم إدارة المؤسسة. يُمكنكم الاطلاع على نظرة عامة من Hancom حول GPMS وإدارة نقاط النهاية.
chrome://sandboxغير متوفر]. إذا كانت هذه الصفحة غير متوفرة أو مختلفة في متصفح Gooroom، فاستخدم الطريقة الخاصة بالإصدار والمُقدمة من المورّد أو المسؤول. تُعد صفحة الحالة مؤشرًا تشخيصيًا، وليست تدقيقًا أمنيًا شاملًا.تُعنى خاصية التمهيد الموثوق بسلامة النظام عند بدء التشغيل؛ فهي وحدها لا تمنع المستخدم من إدخال بيانات اعتماده على مواقع التصيد الاحتيالي، ولا تحول دون جميع الإجراءات الضارة بعد تسجيل الدخول. يمكن لبيئة الحماية في المتصفح أن تُقلل من تأثير اختراق برنامج العرض، لكنها ليست حاجزًا مطلقًا: فالثغرات في المتصفح أو نواة النظام أو حدود بيئة الحماية قد تُؤثر سلبًا. كما تعتمد ميزات حماية الملفات التنفيذية ونظام التشغيل على سياساتها الدقيقة، وحالة تحديثاتها، وإعدادات المسؤول.
يمكن أن يدعم الكود مفتوح المصدر المراجعة والتعاون، لكن وجود مستودع عام لا يُثبت أن أحد المكونات مُحدّث أو مُفعّل أو مُهيّأ بنفس الطريقة في إصدار تجاري أو مُدار. على سبيل المثال، يُوثّق مستودع حماية نظام التشغيل العام التابع لمنظمة Gooroom مشروع حماية نواة قائم على برنامج إدارة الأجهزة الافتراضية. وجوده دليل على مشروع منشور، وليس دليلاً على أن إصدارًا مُحددًا يتضمن هذا التطبيق أو يُفعّله.
يُعدّ نموذج الأمان المنشور من Gooroom مناسبًا للغاية عندما يحتاج المسؤولون إلى سطح مكتب مُتحكّم به، وإعدادات مركزية، وسياسات مُحدّدة للمتصفح لأغراض العمل في القطاعين العام والخاص. قبل اعتماده، استفسر من المورّد أو فريق النشر عن بنية الأمان الخاصة بكل إصدار، ومتطلبات الأجهزة المدعومة، وإجراءات التحديث والتراجع، ومعالجة أعطال الإقلاع، وحالة بيئة الحماية للمتصفح، وكيفية تقييد التطبيقات المحلية. اختبر أيضًا البرامج التي تحتاجها مؤسستك، بما في ذلك أجهزة USB الأمنية، وعملاء VPN، وحماية نقاط النهاية، وأي أجهزة متخصصة. تُشير Hancom إلى التوافق مع برامج الأمان الخاصة بالقطاع العام ودعمها لتقنية المحاكاة الافتراضية لسطح المكتب، ولكن يبقى مدى ملاءمتها مُرتبطًا ببيئة عملك.
باختصار، يُنظر إلى نموذج Gooroom على أنه طبقات متعددة متعاونة بدلاً من كونه مفتاح "حماية" واحد. يُعلن المورّد عن ميزات التمهيد الموثوق، وحماية الملفات التنفيذية، وحماية نظام التشغيل، وحماية المتصفح. يوفر Chromium معلومات تصميم الحماية ذات الصلة، بينما يجب التحقق من الإعدادات الدقيقة على نقطة نهاية Gooroom المنشورة بالرجوع إلى وثائق الإصدار وسياسة المسؤول.
قم بإصلاح مشكلة تمزق الشاشة في معالجات رسومات Intel في نظام Pardus Linux عن طريق التحقق من X11 مقابل Wayland، وإعدادات المُركِّب، ومعدل التحديث، وبرنامج تشغيل Xorg النشط، وTearFree فقط عند الاقتضاء.
قم بتكوين firewalld على SLES 15: تحقق من المناطق، واسمح بالخدمات أو المنافذ، واحفظ القواعد الدائمة، وأعد التحميل بأمان، وتحقق من الوصول.
قم بتمكين التصحيح المباشر للنواة على SLES 15 SP7، وقم بتطبيق الإصلاحات المدعومة دون إعادة التشغيل، وتحقق من التصحيحات النشطة، وافهم متى لا تزال إعادة تشغيل النواة مطلوبة.
قم بتمكين وضع FIPS على SLES 15 باستخدام أداة الإعداد المدعومة من SUSE، وأعد التشغيل بأمان، وتحقق من حالة سياسة النواة والتشفير، وتحقق من حدود الشهادة.
قم بتثبيت متصفح جوجل كروم على نظام التشغيل Gooroom OS بأمان باستخدام حزم .deb الرسمية، وAPT، وفحوصات السياسات، وإرشادات التحديث، وإصلاحات الأجهزة المُدارة.
إعادة توجيه سجلات نظام SLES بشكل آمن إلى خادم syslog بعيد باستخدام rsyslog وشهادات TLS والتحقق من اسم النظير وقوائم الانتظار والتحقق من الصحة والاختبار.
قم بربط نظام SLES 15 بـ Active Directory باستخدام SSSD عبر YaST. قم بإعداد DNS والوقت، وتكوين تسجيلات دخول المجال، والتحقق من Kerberos، ومقارنة SSSD وWinbind وrealmd.
Fix RTL8821CE Wi-Fi on Pardus Linux by checking the built-in rtw88 driver, Realtek firmware, rfkill, NetworkManager, and safe fallback options.
تشخيص وإصلاح حالات فشل تحليل DNS في Debian 12 باستخدام systemd-resolved، بما في ذلك resolv.conf و NetworkManager و networkd و cache و verification.
قم بتثبيت Pardus 25.2 بجانب Windows 11 عن طريق النسخ الاحتياطي، وتقليص حجم وحدة تخزين Windows، والتمهيد من USB UEFI، وحماية أقسام EFI والاسترداد الحالية.
