Bootarmor 是以提供绝对安全为目标的一种操作系统，基于 Linux，结合不同 CPU 的特性， 从系统引导开始接管所有内存管理，从而为用户提供一个安全 运行环境。 用户通过命令行命令，可以将自己的应用程序转换成为安全应用，安全应用可 以运行在安全 系统 Bootarmor 中。运行在 Bootarmor 系统中的安全应用的代码 和数据，操作系统中任何 权限的用户（包括 root 在内）也无法读取和访问， 器和应用层调试器，都无法获取安全 应用的代码和数据。 本文档适用于使用 Bootarmor 来保护自己应用程序的用户。 内容: 了解 Bootarmor 基本使用教程 支持平台 安装命令行工具 btarmor 安装安全操作系统 创建安全应用 发布安全应用 btarmor 语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 被 使用者获取或者修改为目标的安全型嵌入式操作系统。 Bootarmor 使用 debian 包的形式提供了一个 Linux 内核，把原来的嵌入式系 统 的内核替换为 Bootarmor 提供的内核之后，就升级成为安全操作系统。 Bootarmor 可以直接保护二进制代码文件，例如可执行文件和动态库，对于 C#， Java，Python

软件的最新版本可以从 我们的官方网站 [https://krita.org/download/] 下载。 网站的下载页面会自动检测你的操作系统环境 (64 或 32 位) 并显示适合的 版本。你也可以点击“所有下载版本”链接显示全部版本。如果你想自行确 定适合的版本，可前往 设置 ‣ 关于 。操作系统环境会显示在 设备规格 一 节的 系统类型 里面。 在默认情况下网站提供的是一个 EXE 安装程序 ，你也可以自选下载 技术性操作，这就是所谓的操作系统，简称 OS。绝大多数人使用的操作系统 是 Windows，苹果设备的操作系统一般是 MacOS，而其余的一些人，包括许 多程序员，习惯使用 Linux。 虽然这几个操作系统各有特点，但它们的工作原理却是大同小异。你想做的是 在计算机上运行 Krita 这样的应用软件，然后让 Krita 与数位板这样的外设硬件 进行沟通。然而应用软件和硬件之间的直接沟通非常困难，操作系统的作用就 之后，Krita 首先会与操作系统建立联系，要求它进行显示图 像、调用内存等各种操作。不过现在最重要的是，Krita 要从数位板获取信 息！ 然而操作系统表示它做不到，因为它并不了解你的数位板是如何工作的。只有 安装了驱动程序，操作系统才可以正确地识别数位板，然后给 Krita 提供所需 的数位板信息。一般来说，数位板的制造商会负责为各个操作系统提供合适的 驱动程序。 警告 驱动程序会对操作系统进行一些更改，所以在安装或者卸载驱动之后必需重

Krita 官方网站 [https://krita.org/download/]下载。 下载页面将自动检测你的操作系统类型 (64 或 32 位) 并显示适合的版本。 你也可以点击“下载其他版本”链接显示所有可供下载的版本。如果你不确 定系统为何种类型，可前往 设置 ‣ 系统 ‣ 关于 查看。你的操作系统类型将 显示在该页面 设备规格 小节的 系统类型 中。 在默认情况下网站提供的是一个安装程序 (.exe)，你也可以自选下载免安装 技术性操作，这就是所谓的操作系统，简称 OS。绝大多数人使用的操作系统 是 Windows，苹果设备的操作系统一般是 MacOS，而其余的一些人，包括许 多程序员，习惯使用 Linux。 虽然这几个操作系统各有特点，但它们的工作原理却是大同小异。你想做的是 在计算机上运行 Krita 这样的应用软件，然后让 Krita 与数位板这样的外设硬件 进行沟通。然而应用软件和硬件之间的直接沟通非常困难，操作系统的作用就 之后，Krita 首先会与操作系统建立联系，要求它进行显示图 像、调用内存等各种操作。不过现在最重要的是，Krita 要从数位板获取信 息！ 然而操作系统表示它做不到，因为它并不了解你的数位板是如何工作的。只有 安装了驱动程序，操作系统才可以正确地识别数位板，然后给 Krita 提供所需 的数位板信息。一般来说，数位板的制造商会负责为各个操作系统提供合适的 驱动程序。 警告 驱动程序会对操作系统进行一些更改，所以在安装或者卸载驱动之后必需重

Krita 官方网站 [https://krita.org/download/]下载。 下载页面将自动检测你的操作系统类型 (64 或 32 位) 并显示适合的版本。 你也可以点击“下载其他版本”链接显示所有可供下载的版本。如果你不确 定系统为何种类型，可前往 设置 ‣ 系统 ‣ 关于 查看。你的操作系统类型将 显示在该页面 设备规格 小节的 系统类型 中。 在默认情况下网站提供的是一个安装程序 (.exe)，你也可以自选下载免安装 技术性操作，这就是所谓的操作系统，简称 OS。绝大多数人使用的操作系统 是 Windows，苹果设备的操作系统一般是 MacOS，而其余的一些人，包括许 多程序员，习惯使用 Linux。 虽然这几个操作系统各有特点，但它们的工作原理却是大同小异。你想做的是 在计算机上运行 Krita 这样的应用软件，然后让 Krita 与数位板这样的外设硬件 进行沟通。然而应用软件和硬件之间的直接沟通非常困难，操作系统的作用就 之后，Krita 首先会与操作系统建立联系，要求它进行显示图 像、调用内存等各种操作。不过现在最重要的是，Krita 要从数位板获取信 息！ 然而操作系统表示它做不到，因为它并不了解你的数位板是如何工作的。只有 安装了驱动程序，操作系统才可以正确地识别数位板，然后给 Krita 提供所需 的数位板信息。一般来说，数位板的制造商会负责为各个操作系统提供合适的 驱动程序。 警告 驱动程序会对操作系统进行一些更改，所以在安装或者卸载驱动之后必需重

Krita 官方网站 [https://krita.org/download/]下载。 下载页面将自动检测你的操作系统类型 (64 或 32 位) 并显示适合的版本。 你也可以点击“下载其他版本”链接显示所有可供下载的版本。如果你不确 定系统为何种类型，可前往 设置 ‣ 系统 ‣ 关于 查看。你的操作系统类型 将显示在该页面 设备规格 小节的 系统类型 中。 在默认情况下网站提供的是一个安装程序 (.exe)，你也可以自选下载免安 技术性操作，这就是所谓的操作系统，简称 OS。绝大多数人使用的操作系统 是 Windows，苹果设备的操作系统一般是 MacOS，而其余的一些人，包括许 多程序员，习惯使用 Linux。 虽然这几个操作系统各有特点，但它们的工作原理却是大同小异。你想做的是 在计算机上运行 Krita 这样的应用软件，然后让 Krita 与数位板这样的外设硬件 进行沟通。然而应用软件和硬件之间的直接沟通非常困难，操作系统的作用就 之后，Krita 首先会与操作系统建立联系，要求它进行显示图 像、调用内存等各种操作。不过现在最重要的是，Krita 要从数位板获取信 息！ 然而操作系统表示它做不到，因为它并不了解你的数位板是如何工作的。只有 安装了驱动程序，操作系统才可以正确地识别数位板，然后给 Krita 提供所需 的数位板信息。一般来说，数位板的制造商会负责为各个操作系统提供合适的 驱动程序。 警告 驱动程序会对操作系统进行一些更改，所以在安装或者卸载驱动之后必需重新

version_string (str): 浏览器版本字符 串. 比如 ‘5.1’ os.family (str): 操作系统家族. 比如 ‘iOS’ os.version (tuple): 操作系统版本元组. 比如 (5, 1) os.version_string (str): 操作系统版本字符串. 比如 ‘5.1’ device.family (str): 设备家族. 比如 ‘iPhone’ device.brand (str): 设备品牌. 比如 ‘Apple’ device.model (str): 设备型号. 比如 ‘iPhone’ user_language (str): 用户操作系统使用的语言. 比如 'zh-CN' server_host (str): 当前会话的服务器host，包含域名 和端口，端口为80时可以被省略 origin (str): 当前用户的页面地址. check_origin ， allowed_origins 参数将被忽略 auto_open_webbrowser (bool) – 当服务启动后，是否自 动打开浏览器来访问服务。（该操作需要操作系统支 持） websocket_max_message_size (int) – Tornado Server最大 可接受的WebSockets消息大小。单位为字节，默认为 10MiB。 websocket_ping_interval

version_string (str): 浏览器版本字符 串. 比如 ‘5.1’ os.family (str): 操作系统家族. 比如 ‘iOS’ os.version (tuple): 操作系统版本元组. 比如 (5, 1) os.version_string (str): 操作系统版本字符串. 比如 ‘5.1’ device.family (str): 设备家族. 比如 ‘iPhone’ device.brand (str): 设备品牌. 比如 ‘Apple’ device.model (str): 设备型号. 比如 ‘iPhone’ user_language (str): 用户操作系统使用的语言. 比如 'zh-CN' server_host (str): 当前会话的服务器host，包含域名 和端口，端口为80时可以被省略 origin (str): 当前用户的页面地址. allowed_origins 参数将被忽略 当服务启动后 是否自 参数: 返回: 参数: auto_open_webbrowser (bool) – 当服务启动后，是否自 动打开浏览器来访问服务。（该操作需要操作系统支 持） websocket_max_message_size (int) – Tornado Server最大 可接受的WebSockets消息大小。单位为字节，默认为 10MiB。 websocket_ping_interval

version_string (str): 浏览器版本字符串. 比如 ‘5.1’ os.family (str): 操作系统家族. 比如 ‘iOS’ os.version (tuple): 操作系统版本元组. 比如 (5, 1) os.version_string (str): 操作系统版本字符串. 比如 ‘5.1’ device.family (str): 设备家族. 比如 ‘iPhone’ device.brand (str): 设备品牌. 比如 ‘Apple’ device.model (str): 设备型号. 比如 ‘iPhone’ user_language (str): 用户操作系统使用的语言. 比如 'zh-CN' server_host (str): 当前会话的服务器host，包含域名和端口，端口 为80时可以被省略 origin (str): 当前用户的页面地址. 包含 [https://localhost.run/docs/custom-domains/] auto_open_webbrowser (bool) – 当服务启动后，是否自 动打开浏览器来访问服务。（该操作需要操作系统支 持） reconnect_timeout (int) – 客户端重连超时时间(秒)。客 户端若意外与服务端断开连接，在 reconnect_timeout 秒内可以重新连接并自动恢复会话。 allowed_origins

version_string (str): 浏览器版本字符串. 比如 ‘5.1’ os.family (str): 操作系统家族. 比如 ‘iOS’ os.version (tuple): 操作系统版本元组. 比如 (5, 1) os.version_string (str): 操作系统版本字符串. 比如 ‘5.1’ device.family (str): 设备家族. 比如 ‘iPhone’ device.brand (str): 设备品牌. 比如 ‘Apple’ device.model (str): 设备型号. 比如 ‘iPhone’ user_language (str): 用户操作系统使用的语言. 比如 'zh-CN' server_host (str): 当前会话的服务器host，包含域名和端口，端口 为80时可以被省略 origin (str): 当前用户的页面地址. 包含 [https://localhost.run/docs/custom-domains/] auto_open_webbrowser (bool) – 当服务启动后，是否自 动打开浏览器来访问服务。（该操作需要操作系统支 持） reconnect_timeout (int) – 客户端重连超时时间(秒)。客 户端若意外与服务端断开连接，在 reconnect_timeout 秒内可以重新连接并自动恢复会话。 allowed_origins

version_string (str): 浏览器版本字符串. 比如 ‘5.1’ os.family (str): 操作系统家族. 比如 ‘iOS’ os.version (tuple): 操作系统版本元组. 比如 (5, 1) os.version_string (str): 操作系统版本字符串. 比如 ‘5.1’ device.family (str): 设备家族. 比如 ‘iPhone’ device.brand (str): 设备品牌. 比如 ‘Apple’ device.model (str): 设备型号. 比如 ‘iPhone’ user_language (str): 用户操作系统使用的语言. 比如 'zh-CN' server_host (str): 当前会话的服务器host，包含域名和端口，端口 为80时可以被省略 origin (str): 当前用户的页面地址. 包含 后，你将得到一个你当前应用的临时公网访问地址，其 他人可以通过此地址访问你的应用。 auto_open_webbrowser (bool) – 当服务启动后，是否自 动打开浏览器来访问服务。（该操作需要操作系统支 持） reconnect_timeout (int) – 客户端重连超时时间(秒)。客 户端若意外与服务端断开连接，在 reconnect_timeout 秒内可以重新连接并自动恢复会话。 allowed_origins