Herd by CapivaraOS 1.0.1: fortalecimento em 1 comando
A linha de servidor do CapivaraOS ganhou uma atualização — e um nome novo. Agora ela se chama Herd by CapivaraOS, e a versão 1.0.1 chega com o recurso mais pedido: fortalecimento de segurança em um comando.
Fortalecimento em 1 comando
O novo herd-harden aplica um perfil de conformidade inteiro de
uma vez, usando por baixo o conteúdo do SCAP Security Guide do
Fedora. Escolha o perfil — ospp, cis-l1,
cis-l2 ou pci — e ele fortalece o sistema via Ansible.
Por padrão roda em dry-run (mostra o que mudaria, sem alterar
nada); só aplica de verdade com --apply.
Conformidade com evidência
O herd-compliance-scan agora aceita os mesmos apelidos de perfil e
passa a gerar também um arquivo ARF — a evidência
machine-readable que ferramentas de auditoria consomem e que dá para
re-renderizar em relatório depois —, além do HTML e do XML de sempre.
FIPS e criptografia de disco
A documentação ganhou os caminhos opt-in para o
modo FIPS (no Fedora 44, via fips=1 no kernel) e a
criptografia de disco (LUKS) na instalação — cada um com suas
ressalvas, inclusive o cuidado com chaves SSH sob FIPS.
Baixe a 1.0.1
As imagens x86_64 (ISO instaladora e qcow2 para nuvem) estão na página de download, com soma de verificação SHA-256. Tudo documentado — em português e inglês — na documentação do Herd.
Mesma filosofia de sempre: qualidade e segurança, sem pressa. Encontrou um problema ou quer contribuir? Fale com a gente.