Pared

Pared è un piano di controllo leggero e sicuro e una dashboard amministrativa web in tempo reale scritta in Crystal per la sicurezza degli host Linux. Fornisce una gestione centralizzata per le interfacce firewalld DBus/CLI e per le connessioni NetworkManager, con TLS reciproco (mTLS), autenticazione PAM/SSSD e streaming in tempo reale del journal di systemd su WebSocket.

Caratteristiche Principali

Identità Centralizzata e Autenticazione mTLS: Fallback PAM, autorizzazione di gruppo SSSD DBus e mTLS con certificato client.
Gestione Firewall e Rete: Mutazioni dinamiche delle zone, rich rules e provisioning per interfacce Physical, Bond, Bridge e WireGuard.
Telemetria e Sicurezza Rafforzata: Streaming in tempo reale dei log di systemd tramite binding C e isolamento dei servizi systemd in sandbox del kernel.

Avvio Rapido

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

Credenziali Demo Predefinite

Quando viene eseguito il seed tramite make seed, le credenziali iniziali dell'amministratore sono:

Email: [email protected]
Password: password

(Nota: gli account utente PAM di sistema locale con UID ≥ 1000 possono anche accedere direttamente).

Documentazione e Risorse di Progetto

Specifiche dettagliate, roadmap e linee guida sono disponibili nel repository:

Architettura e Specifiche: Specifiche reStructuredText esaustive sono in docs/:
Contributi: I flussi di lavoro di sviluppo, gli standard di testing e le linee guida per i commit sono in CONTRIBUTING.rst.
Changelog: La cronologia delle release secondo Keep a Changelog 1.1.0 è documentata in CHANGELOG.rst.
Licenza: Rilasciato sotto la GNU General Public License v3.0 o successiva (GPL-3.0-or-later).

Repository e Mirror

Repository Principale: https://gitlab.com/renich/pared
Mirror Ufficiale: https://codeberg.org/nortk/pared

Manutentore

Rénich Bon Ćirić — Creatore e Architetto Principale

pared

Più Popolari