تثبيت متصفح جوجل كروم على نظام التشغيل جوروم يشبه تقنياً تثبيته على نظام ديبيان، ولكن هناك سؤال إضافي يجب الإجابة عليه أولاً: هل الكمبيوتر عبارة عن تثبيت عادي لنظام جوروم، أم أنه نقطة نهاية مُدارة مركزياً ومُحصّنة أمنياً؟ هذا التمييز أهم من أمر كروم نفسه.
اعتبارًا من أكتوبر 2026، يُدرج مشروع Gooroom الإصدار 4.5 كإصداره الشائع الحالي من سلسلة 4.x. تُظهر ملاحظات الإصدار وجود ملف ISO لنظام amd64، ونواة لينكس 6.1، وAPT 2.6.1، وحزم مبنية على دبيان 12. كما يُوثّق المشروع حماية سلامة الملفات التنفيذية والإدارة المركزية كإمكانيات أمنية اختيارية. والجدير بالذكر أن ملف ISO الشائع العام مُوثّق بأنه لا يتضمن ميزات تعزيز أمان Gooroom افتراضيًا، مع إمكانية إضافتها من قِبل المؤسسات. راجع صفحة تنزيل Gooroom الرسمية ، وملاحظات إصدار Gooroom 4.5 ، ونظرة عامة على أمان Gooroom .
لذلك يستخدم هذا الدليل نهجًا يحافظ على السياسة: تحقق من الجهاز أولاً، وقم بتثبيت حزمة Debian الموقعة من Google فقط إذا كان التثبيت المحلي مسموحًا به، واحتفظ بحماية Gooroom مفعلة، وتوقف إذا كانت سياسة الإدارة تحظر الحزمة.
APT هو مدير الحزم الذي تستخدمه أنظمة عائلة دبيان لتثبيت البرامج وحلّ التبعيات. حزمة .deb هي صيغة حزمة البرامج المستخدمة في دبيان والتوزيعات المتوافقة معها. يتضمن Gooroom 4.5 نظام APT، وتدعم جوجل رسميًا متصفح Chrome على دبيان 10 بنظام 64 بت أو أحدث، لذا فإن صيغة الحزمة متوافقة تقنيًا مع قاعدة Gooroom 4.x الحالية.
لا يعني ذلك بالضرورة أنك مخوّل لتثبيته. صُمم برنامج Gooroom لبيئات العمل الآمنة، وتصف وثائقه الرسمية حماية الملفات التنفيذية التي تتحقق من التوقيعات وتمنع تشغيل البرامج غير المصرح بها. كما يوفر إدارة مركزية للأجهزة الطرفية. على جهاز مملوك للمؤسسة، تُعد هذه الضوابط جزءًا من تصميم الأمان، وليست خطأً يجب تجاوزه.
الإجراء المطلوب: قبل تنزيل أي شيء على جهاز العمل أو المدرسة أو الحكومة أو الدفاع أو أي جهاز مُدار آخر، تأكد من السماح باستخدام متصفحات الطرف الثالث ومستودعات الحزم الخارجية. إذا كانت مؤسستك تتطلب أن يأتي البرنامج من مستودع داخلي أو من عملية نشر إدارية، فاستخدم هذا المسار بدلاً من ذلك.
افتح نافذة الطرفية وافحص نظام التشغيل وبنيته. هذه الأوامر تقرأ معلومات النظام فقط:
cat /etc/os-release
uname -mفي صورة Gooroom 4.5 الرسمية، يجب أن تكون على مسار amd64/x86-64. إذا uname -mظهرت تقارير خطأ x86_64، فاختر حزمة Debian/Ubuntu .deb 64 بت من Google. لا تفترض أن صورة أو حزمة مصممة لبنية معالج أخرى ستعمل.
من المفاهيم الخاطئة الشائعة أن مصطلح "مبني على دبيان" يعني أن كل حزمة دبيان آمنة تلقائيًا أو متوافقة مع السياسات. التوافق والترخيص مسألتان مختلفتان. قد يتم تثبيت حزمة بنجاح مع أنها لا تزال تنتهك سياسة البرامج المعتمدة لدى المؤسسة.
لا يوجد أمر واحد موحد للمستخدم النهائي يثبت ما إذا كان جهاز Gooroom مُدارًا أم لا. يمكن للمؤسسات تخصيص Gooroom، وقد تختلف تفاصيل نشر GPMS. مع ذلك، يمكنك جمع بعض المؤشرات دون تغيير أي شيء.
dpkg -l | grep -i gooroom
systemctl list-unit-files | grep -i gooroomتُعرض هذه الأوامر قائمة بالحزم والخدمات المثبتة التي تحمل اسم Gooroom. وتُعدّ مخرجاتها معلوماتية فقط؛ فوجود حزمة معينة أو عدم وجودها لا يُعدّ دليلاً قاطعاً على حالة إدارتها.
الإجراء: إذا كان الجهاز مسجلاً في مؤسسة أو كنت غير متأكد من قائمة البرامج المسموح بها، فاسأل المسؤول عما إذا كان متصفح جوجل كروم معتمدًا. لا تقم بتعطيل حماية الملفات التنفيذية، أو التمهيد الآمن، أو وكلاء السياسات، أو خدمات جوجل رووم لمجرد إتمام عملية التثبيت بنجاح.
تُشير متطلبات جوجل الحالية لنظام لينكس إلى دعم نظام دبيان 10 أو أحدث بنظام 64 بت. افتح تعليمات تثبيت متصفح كروم الرسمية أو صفحة تنزيل كروم الرسمية، واختر .debحزمة دبيان/أوبونتو.
تجنّب تنزيلات Chrome المُعاد تجميعها من مواقع البرامج، أو الخوادم العشوائية، أو البرامج النصية التي تُضيف مفاتيح توقيع غير معروفة. في الأنظمة التي تُركّز على الأمان، يُعدّ تقليل عدد مصادر الثقة أمرًا بالغ الأهمية.
في تثبيت Gooroom 4.5 amd64 القياسي، يكون اسم الملف الذي تم تنزيله عادةً مشابهًا لـ google-chrome-stable_current_amd64.deb. تأكد من وجود الملف:
cd ~/Downloads
ls -lh google-chrome*.deb
ثم قم بتثبيت الملف الذي قمت بتنزيله بالضبط:
sudo apt install ./google-chrome-stable_current_amd64.debتتيح هذه الخاصية apt install ./package.debلـ APT حلّ التبعيات من المستودعات المُهيأة. ستحتاج إلى كلمة مرور المسؤول. اقرأ ملخص العملية قبل الموافقة عليها. إذا أفاد APT بأن العملية محظورة بسبب سياسة أو حماية الملفات التنفيذية أو عدم كفاية الصلاحيات، فتوقف عند هذه النقطة. هذا قرار سياسي يجب حله مع المسؤول، وليس سببًا لتعطيل عناصر التحكم الأمنية.
قد تربط بعض إصدارات Gooroom المكتبية ملفات .deb ببرنامج تثبيت رسومي. إذا كان الأمر كذلك، فإن فتح الحزمة التي تم تنزيلها قد يوفر خيار التثبيت ويطلب كلمة مرور المسؤول. نظرًا لاختلاف تطبيقات سطح المكتب باختلاف إصدار Gooroom والتخصيصات التنظيمية، فإن طريقة سطر الأوامر المذكورة أعلاه هي المرجع الأكثر موثوقية.
تُشير وثائق جوجل إلى أن تثبيت متصفح كروم على نظام لينكس يُضيف عادةً مستودع برامج جوجل، مما يُتيح لمدير الحزم تحديث كروم باستمرار. كما تنشر جوجل مفاتيح التوقيع الخاصة بنظام لينكس، والتي تُستخدم للتحقق من حزمها. يُمكنك الاطلاع على التفاصيل الرسمية على صفحة مستودعات برامج جوجل لنظام لينكس .
يُعدّ هذا الأمر مناسبًا على أجهزة الكمبيوتر الشخصية غير المُدارة، حيث يمكن أن تصل تحديثات أمان المتصفح عبر تحديثات الحزم العادية. أما على أجهزة Gooroom المُدارة بإحكام، فقد يتطلب الأمر موافقةً من المستودع الخارجي نفسه. تقوم بعض المؤسسات بنسخ الحزم المعتمدة داخليًا أو بنشر إصدارات مُعدّلة من خلال إدارة الأجهزة.
الإجراء: لا تقم بتعطيل تحديثات Chrome لمجرد تجنب قاعدة إدارية. إذا كانت المستودعات الخارجية محظورة، فاطلب من المسؤول توفير Chrome عبر قناة البرامج المعتمدة. توثق Google طرقًا إدارية للتحكم في تحديثات Linux، لكن هذه قرارات خاصة بالنشر، وليست وسيلة لتجاوزها بالنسبة للمستخدمين النهائيين. راجع وثائق إدارة تحديثات Linux من Google .
قم بتشغيل متصفح Chrome من قائمة التطبيقات أو قم بتشغيل:
google-chromeيمكنك التأكد من الإصدار المثبت باستخدام:
google-chrome --version
للاطلاع على سياسات المؤسسات الخاصة بمتصفح Chrome، أدخلها chrome://policyفي شريط العناوين. على نظام Linux، يمكن للمسؤولين أيضًا نشر ملفات JSON الخاصة بسياسات Chrome في مواقع مثل [مسار الموقع /etc/opt/chrome/policies/managed]. توثق Google هذا النموذج في دليل إدارة سياسات Chrome الخاص بها .
لا تخلط بين سياسات متصفح Chrome وسياسات نظام تشغيل Gooroom. chrome://policyيُبلغ هذا التقرير عن سياسة المتصفح المعروفة لمتصفح Chrome؛ ولا يثبت غياب حماية الملفات التنفيذية في Gooroom، أو قواعد إدارة خدمات إدارة المشاريع العامة (GPMS)، أو عناصر التحكم في الشبكة، أو غيرها من قيود نقاط النهاية.
حسابك غير مصرح له بتثبيت حزم النظام. هذا سلوك متوقع على جهاز طرفي مُدار من قِبل المؤسسة. اطلب من المسؤول تثبيت متصفح Chrome بدلاً من محاولة الحصول على صلاحيات إضافية أو تجاوزها.
في بيئة Gooroom المُحصّنة، يمكن لخاصية حماية الملفات التنفيذية حظر البرامج غير المصرح بها أو غير المعتمدة. توضح وثائق Gooroom الرسمية بالتفصيل كيفية حظر البرامج المثبتة بدون ترخيص. لا تُعطّل هذه الحماية. التقط رسالة الخطأ وأرسلها إلى المسؤول ليتم اعتماد الحزمة وفقًا للإجراءات المعتادة في المؤسسة.
لا تتجاوز التحقق من التوقيعات بتحديد مستودع غير موثق على أنه موثوق. تأكد أولاً من أن المستودع هو المستودع الرسمي لشركة جوجل، وقارن معلومات مفتاح التوقيع مع وثائق المستودع الخاصة بجوجل. أخطاء توقيع الحزمة مؤشرات أمنية، ولا ينبغي تجاهلها.
إذا كان الكمبيوتر مُدارًا ولم تتم الموافقة على تثبيت Chrome، فأبلغ المسؤول بدلًا من محاولة إخفاء التغيير. على جهاز غير مُدار، يمكن إزالة Chrome باستخدام الأمر المناسب sudo apt remove google-chrome-stable. أما على جهاز مُدار، فدع قسم تقنية المعلومات يقرر ما إذا كان يجب إزالة إعدادات المستودع المرتبطة أو استبدالها بنسخة داخلية.
يتضمن Gooroom بالفعل متصفحًا مبنيًا على Chromium مصممًا وفقًا لنموذج الأمان الخاص به. ويشرح العرض التقديمي الرسمي لـ Gooroom عمليات التصفح الموثوقة وغير الموثوقة بشكل منفصل، بالإضافة إلى سياسات أمان المتصفح المختلفة. قد يظل Chrome مطلوبًا لتطبيق ويب مؤسسي محدد، أو سير عمل حساب Google، أو إضافة، أو مصفوفة اختبار، أو متطلبات دعم البائع، ولكنه ليس بديلاً تلقائيًا عن متصفح Gooroom.
بالنسبة لتثبيت Gooroom الشخصي، يُعد استخدام متصفح Chrome خيارًا قائمًا على التوافق في المقام الأول. أما في بيئة العمل المُدارة، فيُعتبر اختيار المتصفح قرارًا يتعلق أيضًا بأمن النظام. إذا كان التطبيق يعمل على متصفح Gooroom، فإن استخدام المتصفح المدعوم من المؤسسة عادةً ما يُقلل من تعقيد الصيانة والسياسات. في حال اشتراط استخدام Chrome، فإن الحل الأمثل هو التثبيت المُعتمد من قِبل المسؤول مع تحديثات وسياسات المتصفح المُكوّنة مركزيًا.
القاعدة الأكثر أمانًا بسيطة: تعامل مع حظر سياسة Gooroom كتعليمات، لا كعائق. على نظام Gooroom 4.5 غير مُدار، يُعد تثبيت ملف .deb الرسمي من Google باستخدام APT أمرًا سهلاً. أما على نقطة نهاية مُدارة، فالتثبيت الصحيح هو الذي يمكن لمؤسستك الموافقة عليه وتحديثه ومراجعته ودعمه.
قم بإصلاح مشكلة تمزق الشاشة في معالجات رسومات Intel في نظام Pardus Linux عن طريق التحقق من X11 مقابل Wayland، وإعدادات المُركِّب، ومعدل التحديث، وبرنامج تشغيل Xorg النشط، وTearFree فقط عند الاقتضاء.
قم بتكوين firewalld على SLES 15: تحقق من المناطق، واسمح بالخدمات أو المنافذ، واحفظ القواعد الدائمة، وأعد التحميل بأمان، وتحقق من الوصول.
قم بتمكين التصحيح المباشر للنواة على SLES 15 SP7، وقم بتطبيق الإصلاحات المدعومة دون إعادة التشغيل، وتحقق من التصحيحات النشطة، وافهم متى لا تزال إعادة تشغيل النواة مطلوبة.
قم بتمكين وضع FIPS على SLES 15 باستخدام أداة الإعداد المدعومة من SUSE، وأعد التشغيل بأمان، وتحقق من حالة سياسة النواة والتشفير، وتحقق من حدود الشهادة.
قم بتثبيت متصفح جوجل كروم على نظام التشغيل Gooroom OS بأمان باستخدام حزم .deb الرسمية، وAPT، وفحوصات السياسات، وإرشادات التحديث، وإصلاحات الأجهزة المُدارة.
إعادة توجيه سجلات نظام SLES بشكل آمن إلى خادم syslog بعيد باستخدام rsyslog وشهادات TLS والتحقق من اسم النظير وقوائم الانتظار والتحقق من الصحة والاختبار.
قم بربط نظام SLES 15 بـ Active Directory باستخدام SSSD عبر YaST. قم بإعداد DNS والوقت، وتكوين تسجيلات دخول المجال، والتحقق من Kerberos، ومقارنة SSSD وWinbind وrealmd.
Fix RTL8821CE Wi-Fi on Pardus Linux by checking the built-in rtw88 driver, Realtek firmware, rfkill, NetworkManager, and safe fallback options.
تشخيص وإصلاح حالات فشل تحليل DNS في Debian 12 باستخدام systemd-resolved، بما في ذلك resolv.conf و NetworkManager و networkd و cache و verification.
قم بتثبيت Pardus 25.2 بجانب Windows 11 عن طريق النسخ الاحتياطي، وتقليص حجم وحدة تخزين Windows، والتمهيد من USB UEFI، وحماية أقسام EFI والاسترداد الحالية.
