KalderaСкачайте и проверьте
Загрузите .deb или AppImage со страницы загрузки и сверьте его хэш SHA-256 с SHA256SUMS.txt перед установкой или запуском.
Платформы / Linux
KalderaShield на Linux
Linux x64 поставляется в двух форматах: пакет .deb для Debian, Ubuntu и их производных, а также AppImage, работающий почти в любом дистрибутиве без установки.
Что вы получаете
Менеджер пакетов или один файл
Пакет .deb устанавливается через dpkg или центр программ вашего дистрибутива, попадает в меню приложений и удаляется обычными средствами работы с пакетами. AppImage — один исполняемый файл: chmod +x и запуск, больше ничего в системе не затрагивается.
Оба варианта несут одно и то же приложение и одну и ту же архитектуру безопасности: шифрование AES-256-GCM для каждой записи, выведение ключей Argon2id и сетевую политику изоляции. Файлы хранилищ и зашифрованные резервные копии свободно перемещаются между ними и между машинами с Linux.
Сборка для Linux использует оконный стек GTK3/WebKitGTK, на который ориентируется Tauri. В этом стеке в настоящее время есть уведомления о неподерживаемых привязках из базовой поставки (задокументированы в реестре уведомлений о зависимостях с обоснованием принятия) — это риски сопровождения экосистемы, а не известные эксплуатируемые пути в коде KalderaShield.
Начало работы на Linux
Создайте хранилище
Выберите мастер-пароль и сохраните ключ восстановления из 24 слов BIP-39 вне приложения. Параметры Argon2id записываются в самом хранилище.
Установите браузерное расширение
Сборки расширения для Chromium и Firefox размещаются рядом с настольными артефактами. Сопряжение с настольным приложением идёт через IPC-мост, ограниченный локальным интерфейсом, с токеном сопряжения.
Архитектура безопасности
.deb
AppImage
WebKitGTK
Особенности Linux, которые стоит знать
Подписи и стек GTK3
В Linux нет обязательной подписи в духе Authenticode, поэтому проверка основана на хэшах: всегда сверяйте контрольные суммы SHA-256, опубликованные с релизом. Пакеты обновления при этом подписаны minisign независимо от этого. Реестр уведомлений о зависимостях перечисляет каждое принятое уведомление с обоснованием и не принимает ни одного, достижимого из границ доверия хранилища, криптографии или IPC.
Системы на базе Debian
Устанавливается через dpkg/apt и интегрируется с меню приложений; удаляется менеджером пакетов, как любое другое ПО.
Независимость от дистрибутива
Один исполняемый файл почти для любого дистрибутива x64. Без прав суперпользователя, без шага установки, удаляется как обычный документ.
Оконный стек
Стандартный для Linux выбор Tauri в базовой поставке. Уведомления о неподерживаемых привязках GTK3 задокументированы и приняты с обоснованием, пересматриваются при каждом обновлении Tauri.
Часто задаваемые вопросы
Вопросы о Linux
AppImage или .deb — что использовать?
Используйте .deb на Debian, Ubuntu, Mint и производных ради интеграции с меню и чистого удаления. Используйте AppImage в остальных случаях или когда нужна установка без следов в системе.
Есть ли в версии для Linux все настольные функции?
Да, за исключением платформенных удобств без аналога в Linux, таких как Windows Hello или Touch ID. Аппаратно упакованная разблокировка доступна вместо них через FIDO2-ключи безопасности с поддержкой PRF.
Можно ли использовать одно хранилище на Linux и Windows?
Да. Зашифрованные резервные копии переносимы между всеми настольными платформами. Создайте резервную копию на одной машине и восстановите её с мастер-паролем на другой.