Pizlix — безопасен по отношение на паметта дистрибутив GNU/Linux

Представяме Pizlix — експериментална операционна система, създадена на базата на Linux From Scratch (LFS) 12.2. Ключовата характеристика на проекта е изграждането на пространство за потребители (userland) с помощта на компилатора Fil-C, което, според автора, осигурява най-безопасния за работа с паметта (memory safe) Linux-подобен дистрибутив в наличието днес.

Разработването на Pizlix стана възможно благодарение на високата съвместимост на Fil-C с традиционния код на езици C и C++. Повечето пакети от книгата LFS са сглобени без промяна на изходния код или с минимални пачове.

Основни характеристики и технически детайли:

• Основните утилити за изграждане (например, ld, make, ninja) и всички потребителски приложения са компилирани с помощта на Fil-C или Fil-C++.

• Работи безопасен по паметта демон OpenSSH.

• Поддръжка на графика: в дистрибуцията са включени композитният сървър Weston (Wayland) и инструментариум GTK 4, който позволява използването на напълно безопасен по паметта графичен интерфейс.

• За изграждането на ядрото на Linux в системата остава традиционният GCC (разположен в префикса /yolo/bin/gcc), тъй като ядрото се компилира в режим, който авторът иронично нарича «Yolo-C» (т.е. без гаранции за безопасност на паметта от Fil-C).

• В архитектурата на дистрибуцията се прилага концепцията «libc сандвич»: съкратена версия на glibc («yolo glibc») се използва от средата за изпълнение на Fil-C за осъществяване на системни извиквания, докато основната потребителска glibc 2.40 е напълно портирована на Fil-C.

Дистрибуцията е предназначена за архитектура x86_64. Образите са тествани за работа в QEMU (препоръчаният вариант), VMware и Hyper-V. За тези, които желаят да изградят дистрибуцията сами, се предоставя комплект от скриптове, изпълняващи етапно изграждане в привилегировани контейнери (Podman) на базата на Ubuntu 22 или 24.

Източник: linux.org.ru