لا سحابة ولا قياس عن بُعد متاح
لا يذهب شيء من بياناتك إلى نموذج سحابي أو واجهة أو موصّل. وما يرسله الخادم إلى الخارج في قائمة قصيرة وفي سجل يمكنك قراءته.
الأمان
يمكنك أنت التحقق منه، لا نحن وحدنا.
البنود التي تعمل في إصدار يمكنك تثبيته عليها متاح. والتي بُنيت أو خُطِّط لها ولم تدخل إصداراً بعد عليها قريباً، بلا مواعيد. وGhalixy OS نفسه قادم، فمعظم هذه الصفحة كذلك. وللحمايات التي يوفرها الخادم اليوم انظر صفحة أمان Ghalixy AI.
ما لا يتغير
بياناتك تعيش على جهازك، وهناك فقط.
لا نملك مفتاحاً لبياناتك قريباً
الاسترداد بمفتاحك المطبوع، لا باتصال بنا. وإن جاء أحد إلينا يطلب بياناتك فليس عندنا ما نعطيه.
لا باب مفتوح متاح
لا يقبل الخادم اتصالاً من الإنترنت افتراضياً. يصل هاتفك إليه عبر نفق مشفّر، ويتصل الخادم نفسه بمرحّل يمرّر حزماً لا يستطيع قراءتها.
الدعم لا يرى بياناتك قريباً
جلسة الدعم يفتحها المسؤول عندك وينهيها، وتُعتمد بنقرة، وتُظهر حالة النظام فقط بلا أسماء ولا محتوى. وكل ما يجري فيها مكتوب.
النظام
كيف يُبنى Ghalixy OS ليحميه.
إقلاع آمن بمفاتيح Ghalixy قريباً
لا يبدأ الجهاز إلا نظاماً وقّعته Ghalixy. وأي ملف نظام تغيّر يوقف الإقلاع.
نظام للقراءة فقط قريباً
لا يمكن تعديل النظام أثناء عمله، ولا يُثبَّت شيء باليد.
بيانات مشفّرة تفتحها الشريحة قريباً
قرص بياناتك مشفّر. وتفتحه شريحة الأمان على نظام بدأ كما هو متوقع فقط. وفي المكتب يمكن اختيارياً أن يحفظ جهاز ثانٍ على الشبكة جزءاً من المفتاح.
تحديثات تعود قريباً
تذهب التحديثات الموقّعة إلى نسخة ثانية وتُجرَّب مرة واحدة. ولا يترك انقطاع الكهرباء أثناء التحديث الجهاز معطّلاً.
نماذج بلا طريق للخارج قريباً
تعمل النماذج والكلام على شبكة لا طريق منها إلى الخارج ولا إلى بقية الخادم، فلا يجد الكود المغلق القريب من أسئلتك مكاناً يرسلها إليه.
سجل بما يغادر متاح
كل طلب خارجي يقوم به الخادم في سجل الاتصالات الخارجية، في الإعدادات ثم الخصوصية.
فحص التنزيل
موقّع مرتين، ومكتوب علناً.
إصدارات موقّعة متاح
يُوقَّع إصدار Ghalixy، ويتحقق الخادم من التوقيع قبل تثبيته.
موقِّعان، ومفاتيح على عتاد قريباً
يُراد أن يوقّع كل إصدار شخصان مسمّيان بمفاتيح على أجهزة عتادية، وأن يذكر كل إصدار مفتاحه لنتمكن من إغلاق الباب أمام مفتاح مسروق.
سجل علني قريباً
بصمة كل إصدار، ولا شيء من بيانات أحد، تُكتب في سجل مفتوح يقرؤه الجميع ويُختم في Bitcoin مرة كل يوم. فلا يستطيع أحد أن يمرّر لخادم تحديثاً مختلفاً دون أن يُرى.
بصمات بجانب كل ملف قريباً
مع خطوات التحقق على Windows وMac وLinux، وبناء قابل للإعادة ليتأكد أي شخص أن النظام المنشور مأخوذ من الوصفة المنشورة.
ما ليس مفتوحاً
نسمّي الأجزاء المغلقة.
تفضّل Ghalixy البرمجيات مفتوحة المصدر. وهذه هي الاستثناءات، ولا شيء يُخفى وراء كلمة «مفتوح».
برنامج تشغيل NVIDIA قريباً
وحدات النواة عنده مفتوحة المصدر، أما مكتبات CUDA فلا، وهي تعمل داخل عملية النموذج فيمكنها أن ترى كل سؤال وكل رد. وهذا هو الاستثناء الوحيد المكتوب من قاعدة المصدر المفتوح عند Ghalixy، وله شروط: لا شبكة للنماذج إطلاقاً، وتذهب البطاقة إلى حاويات Ghalixy المثبّتة وحدها، وتبني Ghalixy الوحدات وتوقّعها في نظام البناء عندها وتصل عبر تحديثات موقّعة، ولا تُبنى على جهازك أبداً. ولا يُشحن إلا برنامج التشغيل، لا أدوات NVIDIA الأخرى. ويُظهر البناء القابل للإعادة أن الملفات المغلقة هي ملفات NVIDIA نفسها، لا ما تفعله.
برامج ثابتة لبطاقات الرسوميات
برامج تشغيل AMD مفتوحة المصدر، لكن البرنامج الثابت داخل البطاقة، عند AMD وNVIDIA، مغلق.
وجدت مشكلة؟
أخبرنا، وسنخبرك بما فعلنا.
اكتب إلى admin@ghalixy.com وفي الموضوع «Security». وسياسة رسمية للإفصاح قادمة.