Edições

Um núcleo, seis sistemas

O aOS partilha um único núcleo Debian Estável endurecido entre seis edições. O que distingue cada uma é o perfil de segurança, o conjunto de pacotes e o modo de operação — nunca a base de confiança.

Desktop Pública

Em desenvolvimento

O posto de trabalho civil da Administração Pública.

Ambiente gráfico completo com o Tema Mwangolé, suite de produtividade, assinatura digital e integração com os serviços do Estado. É a edição de referência para ministérios, autarquias e institutos públicos.

Destinatários: Administração Pública, cidadãos e empresas
Modo de operação: Ambiente de trabalho gráfico com Tema Mwangolé
Metapacote: aos-desktop

O que distingue esta edição

Suite de produtividade e correio institucional pré-configurados
Interface nas línguas nacionais bantu e em português de Angola
Actualizações servidas pelo mirror APT nacional
Assinatura e autenticação digital do Estado

Servidor Estatal

Em desenvolvimento

A base das nuvens governamentais.

Perfil mínimo, sem ambiente gráfico, destinado a centros de dados do Estado e à nuvem governamental. Endurecimento por omissão, auditoria integral e gestão remota através de infraestrutura declarativa.

Destinatários: Centros de dados e infraestrutura de nuvem do Estado
Modo de operação: Sem interface gráfica, administração remota
Metapacote: aos-servidor

O que distingue esta edição

Perfil de kernel endurecido para carga de servidor
Auditoria integral e registo remoto por omissão
Provisionamento declarativo (IaC) a partir de `infra/`
Suporte a virtualização KVM e contentores

Defesa

Planeada

Edição isolada para informação classificada.

Sistema em regime air-gapped, sem qualquer dependência de rede externa, destinado ao tratamento de informação classificada até ao grau «Reservado». Cadeia de arranque selada em HSM nacional e partições verificadas com dm-verity.

Destinatários: Órgãos de defesa e segurança
Modo de operação: Air-gapped, certificação em curso
Metapacote: aos-defesa

O que distingue esta edição

Sem dependências de rede externa em todo o ciclo de vida
UEFI Secure Boot com Chave Mestra Nacional em HSM
Partições seladas com LUKS2 e dm-verity
Perfis SELinux/AppArmor restritivos por omissão

Educação

Planeada

A sala de aula digital angolana.

Suite escolar integrada para o Sistema Nacional de Educação, do ensino primário ao superior. Funciona com hardware modesto e em modo offline, com conteúdos curriculares nas línguas nacionais.

Destinatários: Escolas, institutos médios e universidades
Modo de operação: Ambiente gráfico leve, operação offline
Metapacote: aos-educacao

O que distingue esta edição

Requisitos de hardware reduzidos para parques escolares antigos
Conteúdos e interface nas línguas nacionais bantu
Funciona sem ligação permanente à Internet
Ferramentas de gestão de turma e de sala de informática

Live Forense

Planeada

Perícia digital sem tocar no disco.

Imagem executada inteiramente em memória, com montagem de dispositivos apenas em modo de leitura, para recolha e análise de prova digital por peritos de investigação criminal.

Destinatários: Peritos de investigação criminal
Modo de operação: Live em memória, sem escrita em disco
Metapacote: aos-live-forense

O que distingue esta edição

Montagem forçada em modo de leitura de todos os dispositivos
Cadeia de custódia e somas de verificação automáticas
Conjunto de ferramentas de aquisição e análise
Nenhum vestígio escrito no equipamento examinado

Embarcado

Planeada

Sistema imutável para terminais e IoT.

Imagem imutável com actualizações atómicas e reversão automática, destinada a terminais BUE, quiosques de atendimento público e equipamento IoT do Estado.

Destinatários: Terminais BUE, quiosques públicos e IoT do Estado
Modo de operação: Sistema de ficheiros imutável, actualizações atómicas
Metapacote: aos-embarcado

O que distingue esta edição

Raiz imutável com reversão automática em caso de falha
Arranque verificado de ponta a ponta
Consumo de recursos mínimo
Gestão remota de frota de equipamentos