Първото издание на атомарно обновяемия дистрибутив carbonOS

Представен е първият брой на потребителския Linux дистрибутив carbonOS, създаден с използване на модел на атомарна компоновка на системата, при който основната среда се предоставя като единно цяло, без разделяне на отделни пакети. Допълнителните приложения се инсталират във формат Flatpak и се стартират в изолирани контейнери. Размерът на инсталационния образ е 1.7 ГБ. Разработките на проекта се разпространяват под лиценз MIT.

Съдържанието на основната система се монтира в режим само за четене за защита от модификации в случай на компрометиране (допълнително планират в бъдеще да внедрят възможност за криптиране на данни и верификация на целостта на файловете чрез цифрови подписи). Разделът /usr/local е достъпен за запис. Процесът на обновление на системата се свежда до фоново изтегляне на новия системен образ и превключване на него след рестартиране. При това старият системен образ се запазва и при желание или възникване на проблеми, потребителят може по всяко време да се върне към предишната версия. В процеса на разработване на дистрибутива, съдържанието на системната среда се събира с помощта на инструменти OSTree (образът се формира от Git-подобно хранилище) и системата за събиране BuildStream, без да се използват пакети от други дистрибутиви.

Инсталираните от потребителя приложения се изолират едно от друго в контейнери. Освен инсталирането на пакети Flatpak, дистрибутивът също така позволява използването на инструмента nsbox за създаване на произволни контейнери, в които могат да бъдат разположени среди на традиционни дистрибутиви, като Arch Linux и Debian. Осигурена е също подкрепа за инструмента podman, който осигурява съвместимост с контейнерите Docker. За инсталирането на дистрибутива е предложен графичен инсталатор и интерфейс за основна настройка на системата.

Като файлова система се използва Btrfs с включено компресиране на съхраняваните данни и активно използване на snapshot-и. За обработка на ситуации с недостиг на памет в системата е активиран systemd-oomd, а вместо отделен дял за разменна памет се използва технологията swap-on-zram, която позволява съхраняване на подлежащите на изхвърляне страници памет в компресиран вид. В дистрибуцията е реализиран централизован механизъм за управление на правата на базата на Polkit — sudo не се поддържа и единственият начин за изпълнение на команди с права root е pkexec.

Проектът развива собствено потребителско обкръжение GDE (Graphite Desktop Environment), основано на GNOME 42 и включващо приложения от доставката на GNOME. Сред отличията от GNOME: модернизирани екран за вход в системата, конфигуратор, индикатори на звука и яркостта, панел и обвивка Graphite Shell. За управление на инсталацията на системни актуализации се използва мениджър на приложения, основан на GNOME Software. За обработка на мултимедийни потоци се използва PipeWire. Предоставя се вградена поддръжка за различни мултимедийни кодеци.

Източник: opennet.ru