Thinux Embedded Linux

Sicheres, leichtgewichtiges und zuverlässiges Betriebssystem für Thin Clients und eingebettete Systeme

Nutzenversprechen

Thinux verwandelt unterstützte Hardware in einen sicheren, zentral verwalteten Computing-Endpunkt. Auf Basis von Ubuntu Linux bietet Thinux Sicherheit auf Unternehmensniveau durch ein schreibgeschütztes Root-Dateisystem, atomare Updates und zentrale Verwaltung und vermeidet die Komplexität und Sicherheitsrisiken traditioneller Desktop-Betriebssysteme.

Was ist Thinux?

Thinux ist eine spezialisierte Linux-Distribution, die von Thinvent Technologies entwickelt wurde und speziell für Thin Clients, eingebettete Systeme und sichere Computing-Umgebungen konzipiert ist. Basierend auf Ubuntu Linux (derzeit Ubuntu Noble 24.04) bietet Thinux ein gehärtetes, leichtgewichtiges Betriebssystem, optimiert für:

• Thin-Client-Computing – RDP/VNC-Remote-Desktop-Zugriff mit vorkonfiguriertem Remmina-Client

• Eingebettete Systeme – Industrie-PCs und IoT-Geräte mit 24/7-Zuverlässigkeit

• Sichere Workstations – Kiosk-Modus und kontrollierte Umgebungen mit manipulationsgeschütztem Betrieb

• Edge Computing – Remote-Überwachung und Datenerfassung mit integrierten Verwaltungsdiensten

Hauptmerkmale

Sicherheit an erster Stelle

Unveränderliches Root-Dateisystem schützt vor Malware und unbefugten Änderungen. Ein Overlay-Dateisystem speichert Benutzerdaten separat, während das Betriebssystem selbst schreibgeschützt bleibt.

Atomare Updates

Binäre Image-Updates ersetzen das gesamte Betriebssystem in einem Vorgang, ähnlich wie bei Android/iOS. Dieser Ansatz vermeidet defekte Paketabhängigkeiten, unterbrochene Upgrades und Systembeschädigungen durch fehlgeschlagene Updates.

Zentrale Verwaltung

Integrierte Remote-Überwachung durch integrierte Inventar- und Metrik-Dienste. Geräte registrieren sich automatisch bei Verwaltungsservern, melden ihren Zustand in Echtzeit und empfangen Konfigurationsaktualisierungen.

Leichtgewichtig & schnell

Optimierter Fußabdruck mit sorgfältig ausgewählten Paketen und Kernel-Optimierungen. Startet schnell und läuft effizient auf energieschwacher ARM- und x86-Hardware mit minimalem Ressourcenverbrauch.

Werkseinstellungen zurücksetzen

Ein-Klick-Wiederherstellung auf den ursprünglichen Zustand unter Beibehaltung der Benutzerdaten. Dies ist wichtig für Bereitstellungen, bei denen Geräte häufig neu konfiguriert oder wiederhergestellt werden müssen.

Architektur & Design

Overlay-Dateisystem-Technologie

Thinux verwendet ein Overlay-Dateisystem, das sowohl Sicherheit als auch Funktionalität bietet:

• Basisschicht (schreibgeschützt): Ubuntu-Root-Dateisystem als unveränderlich eingebunden

• Overlay-Schicht (les- und schreibbar): Benutzerdaten und Konfigurationsänderungen separat gespeichert

• Union-Mount: Das System präsentiert eine einheitliche Ansicht, während das Basissystem vollständig geschützt bleibt

Unterstützte Plattformen

• x86/x86_64: Intel- und AMD-Prozessoren (Neo-, Treo-, Aero-Serie)

• ARM64: ARM-Cortex-A-Prozessoren (Micro 6 Pro, Micro 5 Pro)

• Legacy ARMhf: Ältere ARM-Cortex-A-Prozessoren

• Amlogic S905/S905X3: Android-TV-Box-Konvertierungen und kundenspezifische Hardware

• Allwinner H3/H5: Orange Pi und ähnliche Einplatinencomputer

• Raspberry Pi: Pi 2 und neuere Modelle mit optimierten Treibern

Anwendungsfälle & Anwendungen

Unternehmens-Thin-Clients

Ersetzen Sie Desktop-PCs durch sichere, zentral verwaltete Endpunkte. Benutzer greifen über RDP/Citrix auf Anwendungen zu, während die IT die vollständige Kontrolle über die Computing-Umgebung behält.

Bildungseinrichtungen

Kosteneffiziente Computerlabore mit automatischer Konfiguration und manipulationsgeschütztem Betrieb. Schüler können keine unbefugte Software installieren oder Systemeinstellungen ändern.

Industrieautomation

Zuverlässige HMI-Terminals und Datenerfassungspunkte für raue Umgebungen. Schreibgeschützter Dateisystemschutz unterstützt zuverlässigen 24/7-Betrieb.

Einzelhandel & Kioske

Selbstbedienungsterminals und Point-of-Sale-Systeme mit einem Kiosk-Modus, der den Benutzerzugriff auf das zugrunde liegende Betriebssystem blockiert und die Anwendung automatisch neu startet.

Gesundheitswesen

Workstations für HIPAA-regulierte Umgebungen, ohne lokale Datenspeicherung. Automatische Updates halten Sicherheitspatches aktuell und helfen, Patientendaten zu schützen.

Transportwesen

Bahnbuchungssysteme (JTBS), Fahrkartenterminals und Fahrgastinformationsanzeigen mit nachgewiesener 24/7-Zuverlässigkeit in missionskritischen Umgebungen.

Integrierte Anwendungen

• Remmina RDP-Client: Vorkonfiguriert für Unternehmens-RDP-Verbindungen mit Kiosk-Modus-Unterstützung

• Chromium-Browser: Optimiert für Webanwendungen und Cloud-Dienste

• Firefox-Browser: Alternativer Browser mit Unternehmens-Sicherheitsrichtlinien

• LibreOffice: Vollständige Office-Suite für Offline-Produktivitätsaufgaben

• XFCE-Desktop: Leichtgewichtige, anpassbare Desktop-Umgebung

• VNC-Server: Remote-Support- und Administrationsfunktionen

Verwaltung & Überwachung

• Automatische Geräteregistrierung: Geräte registrieren sich selbst beim ersten Start beim Verwaltungsserver

• Echtzeit-Zustandsüberwachung: CPU-, Speicher-, Festplatten-, Netzwerk- und Thermikmetriken

• Remote-Konfiguration: Netzwerkeinstellungen, RDP-Verbindungen, Kiosk-Modus-Parameter

• Sofortiger Werksreset: Ein-Klick-Wiederherstellung auf den Standardzustand

• Thermischer Schutz: Hardwarespezifische Thermosteuerung für ARM-Geräte

Thinux vs. traditionelles Betriebssystem

Zielmärkte

• Unternehmens-IT: Organisationen, die sichere, verwaltbare Endpunkte suchen

• Systemintegratoren: Entwicklung kundenspezifischer Lösungen für Kunden

• OEMs: Hardwarehersteller, die ein eingebettetes Betriebssystem benötigen

• Behörden: Organisationen, die Hochsicherheits-Computing benötigen

• Gesundheitswesen: Workstation-Bereitstellungen in HIPAA-regulierten Umgebungen

• Bildung: Schulen und Universitäten mit Computerlaboren

Erste Schritte

Thinux ist auf Thinvent-Hardwareprodukten vorinstalliert, darunter:

• Micro-Serie: ARM-basierte Thin Clients (Micro 5 Pro, Micro 6 Pro)

• Neo-Serie: Industrie-PCs (Neo R, Neo S, Neo H)

• Treo-Serie: Mini-PCs mit Thinux-Option

• Kundenspezifische Builds: Verfügbar für spezifische Hardwareanforderungen

Kontaktieren Sie Thinvent Technologies für Lizenzierung, kundenspezifische Builds oder Unternehmensbereitstellungen.

Technischer Deep Dive

Für technische Benutzer, Systemadministratoren und Entwickler

Innovationen der Sicherheitsarchitektur

Unveränderliches Root-Dateisystem-Design Thinux implementiert ein Overlay-Dateisystem, bei dem das Ubuntu-Basissystem während des Betriebs schreibgeschützt bleibt. Dieses Design bietet mehrere wichtige Sicherheitsvorteile:

• Malware-Resistenz: Das Root-Dateisystem kann nicht verändert werden, sodass Malware nicht darin persistieren oder Systembinärdateien modifizieren kann

• Verhinderung von Konfigurationsdrift: Die Systemkonfiguration kann nicht versehentlich oder böswillig verändert werden

• Atomare Wiederherstellung: Werksreset-Vorgänge sind schnell und stellen einen bekanntermaßen guten Zustand wieder her

Thermisches Schutzsystem Im Gegensatz zu x86-Systemen mit BIOS-Thermoschutz benötigen ARM-Prozessoren Thermosteuerung auf Betriebssystemebene. Thinux enthält benutzerdefinierte Thermoüberwachung, die:

• Hardwareschäden durch Überhitzung verhindert

• Die Garantieerfüllung für ARM-basierte Geräte aufrechterhält

• Proaktive Thermoalarmierung und Drosselung bietet

Build-System-Architektur

Multi-Plattform-Kompilierung Das Thinux-Build-System erstellt optimierte Images für verschiedene Hardwareplattformen:

• Debootstrap-Grundlage: Beginnt mit einem minimalen Ubuntu-Basissystem

• Plattformspezifische Kernel: Integriert optimierte Kernel für jede Zielarchitektur

• Cross-Kompilierungs-Unterstützung: Erstellt ARM-Images auf x86-Build-Servern mit QEMU

• Reproduzierbare Builds: Gewährleistet konsistente, testbare Image-Generierung

Paketoptimierung Das Build-System wählt Pakete wie folgt aus:

• Minimaler Fußabdruck: Entfernt unnötige Dokumentation, Entwicklungsdateien und ungenutzte Pakete

• Abhängigkeitsauflösung: Verwaltet Paketabhängigkeiten sorgfältig, um Bloat zu vermeiden

• Benutzerdefinierte Paketintegration: Unterstützt proprietäre Treiber und hardwarespezifische Pakete

Integration des Verwaltungssystems

Integrierte Telemetrie Thinux enthält integrierte Überwachungsdienste, die bieten:

• Hardware-Inventar: Automatische Erkennung und Meldung von Systemspezifikationen

• Leistungsmetriken: Echtzeit-CPU-, Speicher-, Festplatten- und Netzwerkauslastung

• Zustandsüberwachung: Proaktive Erkennung von Hardwareproblemen und Systemanomalien

• Sichere Kommunikation: Verschlüsselte Kommunikation mit der Verwaltungsinfrastruktur

Remote-Konfiguration Das Verwaltungssystem ermöglicht:

• Zero-Touch-Bereitstellung: Geräte konfigurieren sich automatisch basierend auf Richtlinien des Verwaltungsservers

• Richtliniendurchsetzung: Zentrale Kontrolle von Sicherheitseinstellungen und Anwendungszugriff

• Update-Verteilung: Koordinierte Bereitstellung von OS-Updates über Geräteflotten hinweg

Vergleich mit Embedded-Linux-Ansätzen

vs. Yocto Project

• Thinux: Ubuntu-basiert, schnellere Entwicklung, Fokus auf Unternehmensanwendungen

• Yocto: Von Grund auf individuell, maximale Flexibilität, längere Entwicklungszyklen

vs. Buildroot

• Thinux: Reichhaltiges Anwendungsökosystem, einfachere Wartung

• Buildroot: Minimaler Fußabdruck, benutzerdefinierte Toolchain-Kontrolle

vs. Standard-Ubuntu

• Thinux: Unveränderliche Sicherheit, Embedded-Optimierungen, zentrale Verwaltung

• Ubuntu: Allzweck-Flexibilität, Komplexität der Paketverwaltung

Innovationshighlights

1. Overlay-Dateisystem: Eine Implementierung, die Sicherheit ohne Einbußen bei der Funktionalität bietet
2. Plattformübergreifende Builds: Ein einzelnes Build-System, das x86, ARM64 und ARMhf mit plattformspezifischen Optimierungen unterstützt
3. Unternehmensintegration: Integrierte Verwaltungsfunktionen, die typischerweise Drittanbieterlösungen erfordern
4. Atomare Operationen: Update- und Wiederherstellungsmechanismen, die teilweise Fehlerzustände eliminieren

Thinux wird von Thinvent Technologies Private Limited entwickelt. Für weitere Informationen besuchen Sie www.thinvent.in oder kontaktieren Sie sales@thinvent.in