Przedstawiamy Pizlix — eksperymentalny system operacyjny stworzony na bazie Linux From Scratch (LFS) 12.2. Kluczową cechą projektu jest budowa przestrzeni użytkownika (userland) z wykorzystaniem kompilatora Fil-C, co, według autora, pozwala uzyskać najbardziej bezpieczny pamięciowo dystrybucyjny system Linux wśród dostępnych obecnie.
Rozwój Pizlix stał się możliwy dzięki wysokiemu stopniowi kompatybilności Fil-C z tradycyjnym kodem w językach C i C++. Większość pakietów z książki LFS udało się zbudować bez zmiany kodu źródłowego lub ograniczając się do minimalnych patchy.
Główne cechy i szczegóły techniczne:
Podstawowe narzędzia budowy (takie jak ld, make, ninja) oraz wszystkie aplikacje użytkowe zostały skompilowane z użyciem Fil-C lub Fil-C++.
Działa bezpieczny pamięciowo demon OpenSSH.
Wsparcie graficzne: w dystrybucję włączono kompozytor serwer Weston (Wayland) oraz biblioteki GTK 4, co umożliwia korzystanie z całkowicie bezpiecznego pamięciowo interfejsu graficznego.
Do budowy jądra Linux w systemie zachowano tradycyjny GCC (znajdujący się w prefiksie /yolo/bin/gcc), ponieważ jądro jest kompilowane w trybie, który autor ironicznie nazywa „Yolo-C” (czyli bez gwarancji bezpieczeństwa pamięci od Fil-C).
W architekturze dystrybucji stosuje się koncepcję „libc sandwich”: okrojona wersja glibc („yolo glibc”) jest używana przez runtime Fil-C do wykonywania wywołań systemowych, podczas gdy główna wersja glibc 2.40 jest w pełni przeniesiona na Fil-C.
Dystrybucja przeznaczona jest dla architektury x86_64. Obrazy przetestowano pod kątem pracy w QEMU (polecana opcja), VMware i Hyper-V. Dla tych, którzy chcą zbudować dystrybucję samodzielnie, udostępniono zestaw skryptów, które realizują etapową budowę wewnątrz uprzywilejowanych kontenerów (Podman) opartych na Ubuntu 22 lub 24.
Źródło: linux.org.ru
