La version du système d'exploitation Sculpt 22.04 a été présentée, dans le cadre de laquelle un système d'exploitation polyvalent est développé sur la base des technologies Genode OS Framework, qui pourra être utilisé par des utilisateurs ordinaires pour accomplir des tâches quotidiennes. Les codes sources du projet sont diffusés sous la licence AGPLv3. Une image LiveUSB de 28 Mo est proposée pour téléchargement. Le support fonctionne sur des systèmes avec des processeurs et un module graphique Intel avec les extensions VT-d et VT-x activées.
Principales nouveautés :
- Les pilotes pour les cartes sans fil Intel, les GPU Intel et le contrôleur USB ont été complètement refaits. Le code des nouveaux pilotes a été porté depuis le noyau Linux 5.14.21. Contrairement à Linux, chaque pilote dans Sculpt OS s'exécute dans l'espace utilisateur dans un environnement isolé distinct (sandbox).
- L'optimisation et la stabilisation du code pour l'accélération matérielle des graphismes, basée sur Mesa et le mécanisme de multiplexage d'accès au GPU, ont été réalisées. Dans la nouvelle version, il est désormais possible non seulement de lancer des applications OpenGL, mais aussi d'utiliser l'accélération graphique dans des systèmes invités basés sur VirtualBox, exécutés au-dessus de Sculpt.
- Un mécanisme d'isolation sandbox au niveau des services individuels a été mis en œuvre. Un composant « black hole » a également été ajouté, qui peut être utilisé comme un leurre pour diverses ressources système, par exemple, il est possible d'isoler un service du réseau en dirigeant le trafic réseau vers le « black hole ». De la même manière, l'accès au son, à la capture vidéo et à d'autres ressources système typiques peut être bloqué.
Le système est livré avec l'interface graphique Leitzentrale, permettant d'effectuer les tâches d'administration système courantes. Dans le coin supérieur gauche de l'interface graphique, un menu avec des outils pour gérer les utilisateurs, connecter des périphériques de stockage et configurer la connexion réseau est affiché. Au centre se trouve un configurateur pour composer le contenu du système, offrant une interface sous la forme d'un graphe définissant les relations entre les composants système. L'utilisateur peut, en mode interactif, ajouter ou supprimer librement des composants, définissant ainsi la composition de l'environnement système ou machines virtuelles.
À tout moment, l'utilisateur peut passer en mode console de gestion, qui offre une plus grande flexibilité dans la gestion. Un bureau traditionnel peut être obtenu en lançant la distribution TinyCore Linux dans une machine virtuelle sous Linux. Dans cet environnement, les navigateurs Firefox et Aurora, un éditeur de texte basé sur Qt et diverses applications sont disponibles. Pour exécuter les utilitaires en ligne de commande, un environnement noux est proposé.
Genode fournit une infrastructure unifiée pour la création d'applications utilisateurs fonctionnant sur le noyau Linux (32 et 64 bits) ou des micro-noyaux NOVA (x86 avec virtualisation), seL4 (x86_32, x86_64, ARM), Muen (x86_64), Fiasco.OC (x86_32, x86_64, ARM), L4ka::Pistachio (IA32, PowerPC), OKL4, L4/Fiasco (IA32, AMD64, ARM) et noyau directement exécutable pour les plates-formes ARM et RISC-V. Le noyau Linux paravirtualisé L4Linux, fonctionnant au-dessus du micro-noyau Fiasco.OC, permet d'exécuter des programmes Linux standard dans Genode. Le noyau L4Linux ne fonctionne pas directement avec le matériel, mais utilise les services de Genode via un ensemble de pilotes virtuels.
Genode a permis le portage de divers composants Linux et BSD, a assuré le support de Gallium3D, a intégré Qt, GCC et WebKit, et a réalisé la possibilité d'organiser des environnements logiciels hybrides Linux/Genode. Un port de VirtualBox a été préparé, fonctionnant au-dessus du micro-noyau NOVA. Un grand nombre d'applications ont été adaptées pour s'exécuter directement au-dessus du micro-noyau et de l'environnement Noux, qui permet la virtualisation au niveau du système d'exploitation. Pour exécuter des programmes non portés, un mécanisme de création d'environnements virtuels au niveau des applications individuelles a été prévu, permettant de lancer des programmes dans un environnement Linux virtuel en utilisant la paravirtualisation.
Source : opennet.ru
