機能

ファームウェア → Canonicalのshim → 署名済みGRUB → 署名済みカーネル。設定 → MoonLightOSについて で、お使いのパソコンで有効かどうかを確認できます。

LUKS2によるディスク全体の暗号化は、インストーラーのチェックボックス1つです。

ufwが有効です。外部からの接続は遮断し、外部への接続は許可します。

強制モードで動作します。snapも対象です。

Ubuntuのセキュリティリポジトリとpackages.mozilla.orgから毎日取得します。使われていないカーネルや依存関係は削除され、パソコンが勝手に再起動することはありません。

最初のユーザーアカウントがsudo経由でパソコンを管理します。rootパスワードは一切設定しません。

2種類の文字種を含む8文字以上。8回間違えると、アカウントを15分間ロックします。

権限のないプログラムがシステムや他のプログラムについて知りうる範囲を狭めるよう、カーネルを設定しています。カーネル内部のアドレスや起動時のメッセージは見えないようにし、他のプロセスのデバッグは禁止し、動作中に別のカーネルを読み込むこともできません。ネットワーク層は経路の詐称や接続の洪水に備えて強化し、IPv6アドレスは定期的に入れ替えます。

FireWireと、めったに使わないファイルシステムやネットワークプロトコルのモジュールは自動では読み込まれません。機器を挿したり通信を受け取ったりしただけで、このパソコンが決して使わないコードが読み込まれることはありません。

マシンIDとSSHホスト鍵は、インストールしたパソコン上で生成します。すべてのインストールで同じホスト鍵を使っていては、ホストの検証に意味がなくなります。

クラッシュや利用状況を報告するサービスはイメージに入っていません。Firefoxのテレメトリー、スタディーズ、Pocket、スポンサーコンテンツはポリシーで無効にし、トラッキング防止を有効にしています。

USBGuardを導入しているので、画面がロックされている間に挿された機器は信頼されません。初期状態では無効で、セキュリティのページのボタン1つで有効になります。

ログイン以外の動作をする2つ目のパスワードです。消去モードはディスクのLUKS鍵を破棄して電源を切り、おとりモードは空のセッションを開いて5分後に固まります。初期状態では無効で、設定には本当のパスワードが必要です。本当のパスワードと同じものは設定できません。

セキュリティのページで設定できます。再起動できる人なら、そうでなければ起動メニューを編集してrootシェルを起動できてしまうからです。

MoonLightのヘルパーにはそれぞれ名前付きのpolkitアクションがあるので、パスワードを求める画面に、何に同意するのかが表示されます。