HexaRelease
ISO, paquets, bundles RAUC, SBOM, notes, preuves et révocations depuis un manifeste unique.
HEXAOS v1.7.0 — DISTRIBUTION & CYCLE DE VIE
Mettre à jour partout.En ligne ou hors ligne.
HexaRelease prépare une distribution signée des ISO, applications et bundles système pour postes, serveurs et clusters. Aucun canal n’est déclaré production avant validation des seize gates.
TUF + signatures
TUF protège métadonnées, versions et canaux. SHA-256 et signature restent indépendants de la licence.
RAUC A/B + GRUB
Installation sur le slot inactif, validation de santé et retour automatique après échec.
HexaFleet
Inventaire, canaux, vagues pilotes, historique et délégation des clusters à HCM.
SITES ISOLÉS ET AIR-GAPPED
Un dépôt portable sur clé USB.
L’administrateur connecté télécharge un bundle contenant paquets, métadonnées TUF, signatures, SBOM et manifeste. La machine isolée vérifie tout localement et refuse les artefacts expirés, altérés ou destinés à une autre édition.
hexa-update offline export --edition server --channel stable --output /media/usb
hexa-update offline verify /media/usb
hexa-update offline import /media/usb
hexa-update apply --from-offlineNO READY WITHOUT PROOF
16 validations avant production
U1Bon bundle téléchargéÀ prouverU2Hash incorrect refuséÀ prouverU3Bundle non signé refuséÀ prouverU4Mauvaise autorité refuséeÀ prouverU5Mauvaise édition refuséeÀ prouverU6Downgrade bloquéÀ prouverU7Installation slot inactifÀ prouverU8Premier boot et mark-goodÀ prouverU9Rollback automatiqueÀ prouverU10Coupure réseauÀ prouverU11Coupure électriqueÀ prouverU12Import USB hors ligneÀ prouverU13LUKS2 préservéÀ prouverU14Données persistantesÀ prouverU15Cluster HCM orchestréÀ prouverU16SBOM et preuves publiésÀ prouver