TurnKey Core Live CD

TurnKey Core Live CD es un sistema operativo de código abierto basado en la conocida distribución Debian GNU / Linux y diseñado para ser utilizado como base para todos los dispositivos de software existentes o futuros desarrollados por TurnKey.

Las funciones clave incluyen copia de seguridad automatizada y restauración, soporte de migración del sistema, actualizaciones automáticas de paquetes diarios, DNS dinámico, administración de volúmenes lógicos (LVM), shell web AJAX, interfaz de administración web Webmin, consola de configuración sencilla y potentes utilidades de línea de comandos .

Está disponible para descargar como dos imágenes ISO de Live CD, compatibles con plataformas de hardware de 32 y 64 bits, imágenes de máquinas virtuales para tecnologías de virtualización Xen, OpenStack, OpenNode, OpenVZ y OVF, y una imagen de máquina de Amazon (AMI) para implementarlo en la nube.

Los Live CD se usan normalmente para probar el dispositivo sin instalar nada en su computadora, así como para instalar el dispositivo en cualquier computadora que admita las arquitecturas de conjuntos de instrucciones amd64 o i386.

Todo el proceso de instalación se ejecuta en la consola de Linux (modo de texto) y demora solo cinco minutos, por lo que los usuarios deben elegir un esquema de partición y dónde desplegar el gestor de arranque. Después de la instalación, se iniciará el primer asistente de inicialización de inicio, lo que le permitirá establecer una nueva contraseña para la cuenta raíz.

Opcionalmente, es posible inicializar los servicios de TurnKey Backup y Migration o TurnKey Domain Management y Dynamic DNS, que le ayudan a almacenar de forma segura sus archivos, bases de datos y gestión de paquetes, así como a asociar su dirección IP con un dominio personalizado o el dominio libre * .tklapp.com.

La Consola de configuración de TurnKey Linux aparecerá al final del primer proceso de configuración de arranque, permitiendo a los usuarios configurar interfaces de red, así como también reiniciar o apagar el servidor. También puede ver los servicios activos del dispositivo (SSH, Webmin, Web Shell y SFTP) y sus direcciones IP y puertos.

Qué hay de nuevo en esta versión:

• Administrador (reemplaza a PHPMyAdmin y PHPPgAdmin):
• Los problemas que obligan a la versión Debian Jessie de PHPMyAdmin a permanecer vinculado al puerto 12322 (sin hardcoding una URL completa) me llevan a considerar Adminer (como se sugiere en el rastreador). Después de algunas pruebas decidimos ir por ello. Apenas se tomó la decisión; La superestrella de la comunidad Ken Robinson (@DocCyblade | TKL) entró en acción y se encargó del proyecto.
• Configuraciones SSL / TLS predeterminadas reforzadas:
• Después de los problemas de SSL del último año, la configuración predeterminada del servidor web ha ido mejorando lentamente. Sin embargo, no es lo suficientemente bueno para la potencia de la comunidad John Carver (@ Dude4Linux | TKL). John se encargó de controlar el endurecimiento de la configuración SSL predeterminada del servidor web TurnKey (técnicamente la configuración de TLS ya que todas las versiones de SSL están ahora desactivadas).
• El resultado es que ahora los dispositivos TurnKey tienen Webmin y Webshell ocultos detrás del stunnel (solo TLS) y los 3 servidores web que utilizamos en todos los dispositivos (Apache, LigHTTPd y Nginx) están configurados para usar configuraciones y conjuntos de cifrado TLS reforzados consistentes. Tomcat también ha endurecido la configuración de TLS para v14.0.
• Alertas de seguridad y sistema:
• Durante mucho tiempo, los dispositivos TurnKey han estado instalando actualizaciones de seguridad automáticamente. ¿Pero alguna vez se ha preguntado qué se ha actualizado y cuándo? ¡Bien, no lo dudes más! Los dispositivos TurnKey ahora lo alertarán por correo electrónico cuando se hayan instalado las actualizaciones. Esto debería hacer preguntas sobre & quot; ¿Soy vulnerable a tal y tal cosa? & Quot; mucho más fácil de responder.
• Los dispositivos TurnKey v14.0 también incluyen un sistema de monitoreo minimalista (Monit) que también alerta por correo electrónico cuando se alcanzan los límites de RAM, CPU y HDD (75%, 90% y 90% respectivamente). La dirección de correo electrónico para todas estas características se puede establecer en firstboot. Como bonificación, también se suscribirá automáticamente a TurnKey's & quot; Alertas de seguridad y noticias & quot; lista de correo. Este es un boletín electrónico de poco tráfico que solo le enviará correos electrónicos con importantes anuncios de seguridad y / o noticias. Puedes cancelar la suscripción en cualquier momento si prefieres no hacerlo.

Qué hay de nuevo en la versión:

• Administrador (reemplaza a PHPMyAdmin y PHPPgAdmin):
• Los problemas que obligan a la versión Debian Jessie de PHPMyAdmin a permanecer vinculado al puerto 12322 (sin hardcoding una URL completa) me llevan a considerar Adminer (como se sugiere en el rastreador). Después de algunas pruebas decidimos ir por ello. Apenas se tomó la decisión; La superestrella de la comunidad Ken Robinson (@DocCyblade | TKL) entró en acción y se encargó del proyecto.
• Configuraciones SSL / TLS predeterminadas reforzadas:
• Después de los problemas de SSL del último año, la configuración predeterminada del servidor web ha ido mejorando lentamente. Sin embargo, no es lo suficientemente bueno para la potencia de la comunidad John Carver (@ Dude4Linux | TKL). John se encargó de controlar el endurecimiento de la configuración SSL predeterminada del servidor web TurnKey (técnicamente la configuración de TLS ya que todas las versiones de SSL están ahora desactivadas).
• El resultado es que ahora los dispositivos TurnKey tienen Webmin y Webshell ocultos detrás del stunnel (solo TLS) y los 3 servidores web que utilizamos en todos los dispositivos (Apache, LigHTTPd y Nginx) están configurados para usar configuraciones y conjuntos de cifrado TLS reforzados consistentes. Tomcat también ha endurecido la configuración de TLS para v14.0.
• Alertas de seguridad y sistema:
• Durante mucho tiempo, los dispositivos TurnKey han estado instalando actualizaciones de seguridad automáticamente. ¿Pero alguna vez se ha preguntado qué se ha actualizado y cuándo? ¡Bien, no lo dudes más! Los dispositivos TurnKey ahora lo alertarán por correo electrónico cuando se hayan instalado las actualizaciones. Esto debería hacer preguntas sobre & quot; ¿Soy vulnerable a tal y tal cosa? & Quot; mucho más fácil de responder.
• Los dispositivos TurnKey v14.0 también incluyen un sistema de monitoreo minimalista (Monit) que también alerta por correo electrónico cuando se alcanzan los límites de RAM, CPU y HDD (75%, 90% y 90% respectivamente). La dirección de correo electrónico para todas estas características se puede establecer en firstboot. Como bonificación, también se suscribirá automáticamente a TurnKey's & quot; Alertas de seguridad y noticias & quot; lista de correo. Este es un boletín electrónico de poco tráfico que solo le enviará correos electrónicos con importantes anuncios de seguridad y / o noticias. Puedes cancelar la suscripción en cualquier momento si prefieres no hacerlo.

Qué hay de nuevo en la versión 14.0:

• Administrador (reemplaza a PHPMyAdmin y PHPPgAdmin):
• Los problemas que obligan a la versión Debian Jessie de PHPMyAdmin a permanecer vinculado al puerto 12322 (sin hardcoding una URL completa) me llevan a considerar Adminer (como se sugiere en el rastreador). Después de algunas pruebas decidimos ir por ello. Apenas se tomó la decisión; La superestrella de la comunidad Ken Robinson (@DocCyblade | TKL) entró en acción y se encargó del proyecto.
• Configuraciones SSL / TLS predeterminadas reforzadas:
• Después de los problemas de SSL del último año, la configuración predeterminada del servidor web ha ido mejorando lentamente. Sin embargo, no es lo suficientemente bueno para la potencia de la comunidad John Carver (@ Dude4Linux | TKL). John se encargó de controlar el endurecimiento de la configuración SSL predeterminada del servidor web TurnKey (técnicamente la configuración de TLS ya que todas las versiones de SSL están ahora desactivadas).
• El resultado es que ahora los dispositivos TurnKey tienen Webmin y Webshell ocultos detrás del stunnel (solo TLS) y los 3 servidores web que utilizamos en todos los dispositivos (Apache, LigHTTPd y Nginx) están configurados para usar configuraciones y conjuntos de cifrado TLS reforzados consistentes. Tomcat también ha endurecido la configuración de TLS para v14.0.
• Alertas de seguridad y sistema:
• Durante mucho tiempo, los dispositivos TurnKey han estado instalando actualizaciones de seguridad automáticamente. ¿Pero alguna vez se ha preguntado qué se ha actualizado y cuándo? ¡Bien, no lo dudes más! Los dispositivos TurnKey ahora lo alertarán por correo electrónico cuando se hayan instalado las actualizaciones. Esto debería hacer preguntas sobre & quot; ¿Soy vulnerable a tal y tal cosa? & Quot; mucho más fácil de responder.
• Los dispositivos TurnKey v14.0 también incluyen un sistema de monitoreo minimalista (Monit) que también alerta por correo electrónico cuando se alcanzan los límites de RAM, CPU y HDD (75%, 90% y 90% respectivamente). La dirección de correo electrónico para todas estas características se puede establecer en firstboot. Como bonificación, también se suscribirá automáticamente a TurnKey's & quot; Alertas de seguridad y noticias & quot; lista de correo. Este es un boletín electrónico de poco tráfico que solo le enviará correos electrónicos con importantes anuncios de seguridad y / o noticias. Puedes cancelar la suscripción en cualquier momento si prefieres no hacerlo.

Qué hay de nuevo en la versión 13.0 / 14.0 RC1:

• TurnKey Backup and Migration (tklbam):
• Ya no es necesario TurnKey Hub o incluso una conexión de red.
• Posibilidad de forzar un perfil.
• Mayor solidez de la copia de seguridad / restauración de MySQL.
• Registro mejorado (salida en tiempo real, excepciones, rotación).
• Mejoras de usabilidad (más detallado, autodocumentado).
• Mejorado - comportamiento de error.
• Correcciones de errores y mejoras múltiples
• Consola de administración web (webmin):
• Webmin actualizado a 1.740.
• SSL configurado para resolver la vulnerabilidad de Poodle.
• Web shell (shellinabox):
• Se sirve detrás de stunnel4 para resolver la vulnerabilidad de Poodle.
• Corrección de errores: solo se muestra una línea en el dispositivo móvil (es decir, ipad).
• Ganchos de inicialización (inithooks):
• La actualización del kernel en Firstboot activará un reinicio.
• Valla de inicialización TurnKey Explicación de advertencia de cifrado HTTPS.
• Regeneración de claves SSH mejorada.
• Nuevos ganchos agregados: nombre de host, autogrow-fs, ipconfig.
• Se agregó el gancho del sistema de archivos de autogrow.
• Se agregó un gancho de configuración de IP.
• Se agregó soporte para systemd.
• Consola de configuración (confconsole):
• Se agregó soporte para systemd.
• Instalador (di-live):
• Actualizado para admitir Debian 8.0, versión tope a 0.9.5.
• Partidor actualizado con el último código upstream d-i.
• Se eliminaron las etiquetas de alineación que no son interpretadas por debconf.
• Build-depends y recomendaciones actualizados.
• Se agregó soporte para systemd.
• Miscallaneous:
• systemd: establece como sistema de inicio predeterminado.
• ssl / ssh: muchas mejoras de seguridad.
• openssh-server: configurado para permitir el inicio de sesión raíz con contraseña.
• vim-tiny: se establece como alternativa para vim en lugar de symlink.
• sources.list: actualizado cdn.debian.net a http.debian.net.
• udhcpc: soporte agregado para / 32 subredes IPv4.
• bashrc: agregó alias faltantes para términos de color.
• iso-hybrid: las imágenes ISO se procesan previamente para el arranque con flash USB.
• gfxboot: actualizado para admitir la versión más reciente de syslinux.
• busybox-initramfs: personalizado que habilita el soporte de initramfs.

Qué hay de nuevo en la versión 13.0:

• Distribución base actualizada a Debian Squeeze 6.0.7.
• Disponible en arquitecturas de 32 bits (i386) y de 64 bits (amd64).
• TurnKey Backup and Migration (tklbam):
• Corregido el código de deserialización de MySQL (el último elemento duplicado en la fila si & gt; 1MB).
• Se requiere la inicialización de cifrado AES de keypacket a partir de python-crypto 2.6.
• Se agregó jitter al trabajo cron de tklbam-backup.
• Refactorizado para usar la nueva clase API de pycurl-wrapper.
• Consola de configuración de TurnKey (confconsole):
• Se corrigió el soporte de múltiples interfaces de red (LP # 1045320).
• Se agregó soporte para --usage (sin opciones de menú avanzadas).
• Reemplazó la recomendación de kbd con consolas-herramientas | utilidades de consola.
• Ganchos de Inicialización TurnKey (inithooks):
• Implementó turnkey-init-fence para implementaciones sin cabeza.
• Reimplementó turnkey-init en Python.
• Muestra el uso de confconsole como última pantalla de turnkey-init.
• Subejecución de anzuelos mejorados y manejo de CTRL-C.
• Ganchos comunes importados de la superposición en el paquete.
• Limita el ancho de párrafo para una mejor UX.
• Se reemplazó la dependencia de kbd con consolas-herramientas | utilidades de consola.
• Consola de administración web (webmin):
• Webmin actualizado a 1.620.
• La nueva versión incluye nuevos módulos ISCSI y un tema gris.
• Web shell (shellinabox):
• Admite nuevos códigos clave (guión, guión bajo) utilizados por Firefox 15+ (LP n.º 1104164).
• Instale las opciones disponibles sin renombrar ni habilitar.
• Habilita las opciones predeterminadas (blanco sobre negro, color) postinst.
• Se corrigió el empaquetado defectuoso de los archivos de estilo de opciones extraviadas.
• Colores fijos para admitir interfaces de diálogo.
• Biblioteca de TurnKey Python (llave en mano-pylib):
• Varias mejoras para Parallelize y módulos de Comando.
• Agregó 20 nuevos módulos.
• Correcciones de errores y ajustes:
• paquetes: curl agregado (genéricamente útil).
• paquetes: acpi-support-base (maneje los eventos de acpi - LP # 101194).
• apt: reemplazó auto-apt-archive con la red réplica CDN de Debian.
• apt: updated trusted.gpg.d / $ release to $ distro.
• apt: eliminó la clave de confianza de ubuntu.
• bash: soporte mejorado de espacio en blanco bashrc (LP # 932388).
• bash: añadido alias de git útiles (ver ~ / .bashrc.d / git).
• di-live: configuración de arquitectura actualizada y cargador de arranque depende.
• di-live: reemplazó la recomendación de kbd con consolas-herramientas | utilidades de consola.
• busybox-initramfs: personalizado que habilita el soporte de initramfs.
• casper: ejecución de path_id actualizada por cambios de udev.
• sshd: cheques de dns desactivados (si la resolución falla evitará los inicios de sesión).
• motd: configuración modificada para admitir la próxima versión de Wheezy.
• pycurl-wrapper: soporte adicional de tiempo de espera, nueva clase de API creada.
• hubdns: aumento de la inestabilidad, refactorizado para usar la clase API de pycurl-wrapper.

Qué hay de nuevo en la versión 13.0 RC:

• Este es un lanzamiento de TurnKey Core 13 basado en Debian 7.0 (& quot; Wheezy & quot;) - la próxima versión de Debian, que no se ha lanzado oficialmente, no debería estar demasiado lejos.
• Soporte de 64 bits: TurnKey Core 13RC está disponible en versiones de 32 bits y 64 bits. Esto significa que ahora podemos garantizar que TurnKey 13 contará con soporte de 64 bits. La espera está por terminar. Para ser sincero, la falta de soporte de 64 bits ha sido una fuente molesta de vergüenza para TurnKey desde hace bastante tiempo. Un significativo 66% de los usuarios dijeron que esto era & quot; Muy importante & quot; para ellos.

Qué hay de nuevo en la versión 11.1-lucid-x86:

• Distribución base actualizada a Ubuntu 10.04.1 LTS.
• No más quimeras (mezcla de paquetes de Debian / ubuntu).
• Instalador (di-live):
• Se agregó compatibilidad con LVM, con partición guiada compatible con di-live y módulo webmin para mayor comodidad.
• El particionamiento guiado del volumen raíz tendrá de forma predeterminada el 90% del grupo de volúmenes para admitir instantáneas LVM listas para usar.
• Renovación secreta del dispositivo movido, configuración, configuración de contraseñas para que inithooks se ejecuten en firstboot.
• Se expulsarán los medios de instalación y se mostrará un mensaje para eliminar los medios después de una instalación exitosa.
• Los mensajes de advertencia se registrarán en lugar de en línea (causaron una mala experiencia del usuario).
• Actualización de di-live a la última versión compatible con Lucid.
• Ganchos de inicialización (inithooks):
• La configuración de las contraseñas y la configuración ahora se realiza en firstboot.
• La configuración específica de la aplicación (contraseñas, correo electrónico, dominio) ahora es compatible con poner fin a la configuración predeterminada.
• Esto admite todos los objetivos de compilación, como las compilaciones de VM, y la mayoría se ejecuta en modo en vivo (conveniencia, experiencia de usuario coherente).
• Incluye auto-apt-archive para configurar el archivo de paquetes APT más cercano, determinado a través del servicio TurnKey Hub GeoIP.
• Se pueden preconfigurar todos los pensamientos relevantes, consulte: http://www.turnkeylinux.org/docs/inithooks
• Consola de configuración (confconsole):
• /etc/confconsole/usage.txt ha sido reemplazado por services.txt
• La pantalla de uso ahora se actualiza dinámicamente para una administración y personalización más simples.
• Menú de arranque actualizado:
• Instalar en el disco duro - predeterminado, movido a la primera opción.
• Sistema en vivo - & gt; Pruebe sin instalar (modo de demostración de CD en vivo).
• Se eliminó el arranque del primer disco duro.
• Muestra la información del sistema en motd, así como la advertencia de modo no persistente (motd).
• NTP configurado con servidores de grupo recomendados y para hacer frente a grandes derivas de tiempo.
• Configuración de LANG en / etc / default / locale.
• Paquetes:
• Incluye TKLBAM (TurnKey Backup and Migration) + nuevo módulo Webmin.
• Incluye etckeeper inicializado en firstboot (usando git-core).
• Incluye logrotate para la rotación automática de registros.
• La APT configurada para no instalar recomienda por defecto.
• Webmin actualizado a 1.520 y el tema predeterminado.
• Shellinabox actualizado a 2.10, establezca el tema predeterminado en blanco sobre negro.
• Scripts bashrc y bashrc.d personalizados.
• Incluye bash-completion (adición muy útil para cli).
• Incluye iproute (provisión ipv6).
• Incluye acpid (señales de reinicio / apagado del hipervisor de soporte).
• Reemplaza el host con bind9-host (en desuso).
• Reemplaza sysklogd y klogd con rsyslog (en línea con Ubuntu).
• Preconfiguración de Grub2 (grub-pc) (detallado, tiempo de espera, consola).

¿Qué hay de nuevo en la versión 2009.10-hardy-x86:

• Distribución base actualizada en Ubuntu 8.04.3 LTS.
• Se agregó shell-in-a-box para proporcionar acceso al shell web (escuchando en el puerto 12320 - usa SSL).
• Agregó inithooks para ejecutar scripts firstboot / everyboot, por ejemplo, regenerando claves criptográficas en arranque en vivo:
• Teclas SSH.
• Certificado SSL predeterminado (utilizado por Webmin, Apache, Lighttpd).
• Webmin actualizado a 1.490 y el tema predeterminado.
• Actualizaciones programadas de Webmin desactivadas (administradas por APT)
• Las nuevas versiones de confconsole y di-live incluyen muchas mejoras y correcciones de errores (consulte sus respectivas notas de la versión para obtener más información).
• Implementó APT anclando solución alternativa (LP # 315175).
• Agregó algunos paquetes genéricamente útiles (descomprimir: LP # 356099, ethtool).
• Se agregó la configuración de IPv6 a / etc / hosts.