Alpha · versão 160.0-0.3 · Fedora, x86_64

Baixar o Nulavio

Esta é a primeira versão pública. Ela passa nos testes automatizados do projeto, mas ainda pode ter defeitos: mantenha outro navegador instalado.

Versão: 160.0-0.3
Sistema: Fedora 44 ou mais novo, x86_64
Ubuntu: Ainda não: falta o repositório APT
Atualizações: Pelo dnf, como os outros programas do sistema

Instalar

Adicione o repositório do Nulavio e instale o pacote:

sudo dnf config-manager addrepo --from-repofile=https://nulavio.net/rpm/nulavio.repo
sudo dnf install nulavio

Na primeira instalação, o dnf mostra a chave do repositório e pergunta se pode importá-la. Só aceite se a impressão digital for esta:

298A 9093 BAAB B26F 79BB 29F4 BF47 E5FA 9EDB 8DB1

A mesma chave pública fica em https://nulavio.net/keys/nulavio-packages.asc. O repositório vem com a verificação de assinatura dos pacotes e dos metadados ligada.

Limite: A impressão digital só protege se você a conferir por um caminho diferente do download, por exemplo nesta página aberta em outro aparelho.

Atualizações

As versões novas chegam pelo sudo dnf upgrade ou pela loja de programas do sistema. Quando a Mozilla publica uma correção de segurança do Firefox, a meta do projeto é publicar o Nulavio correspondente em até 72 horas.

Limite: Nesse intervalo, o Nulavio instalado ainda não tem a correção.

Conferir um download manual

Os mesmos pacotes, com a lista SHA256SUMS assinada pela chave acima, o SBOM e o manifesto do build, ficam na página da versão no GitHub: github.com/nulavio/nulavio/releases. A chave que vem junto só vale se a impressão digital for a mostrada acima: confira antes de importar.

gpg --show-keys --with-fingerprint nulavio-packages.asc
gpg --import nulavio-packages.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum --check --ignore-missing SHA256SUMS

O que este alpha ainda não faz

Limite: Não consulta a reputação de downloads no Google: o Google reserva essa verificação a parceiros. No lugar dela, instaladores e scripts baixados abrem um aviso, nunca são executados direto e são salvos sem permissão de execução.
Limite: O desbloqueio de perfis pelo celular ou por chave de segurança FIDO2 ainda não está disponível. Perfis protegidos abrem com senha, código de recuperação ou o chaveiro do sistema.
Limite: Só Fedora por enquanto.

Remover

sudo dnf remove nulavio
sudo rm /etc/yum.repos.d/nulavio.repo

Seus perfis ficam na sua pasta pessoal e não são apagados ao remover o programa.

Relatar um problema

Defeitos: abra uma issue no repositório do projeto. Falhas de segurança: escreva para security@nulavio.net, não para a lista pública.