مراجعة LordOS: سطح مكتب Debian للتجربة في آلة افتراضية

يقدم LordOS سطح مكتب متناسقا وتطبيقات خاصة به مع الوصول إلى برامج Debian. لكن الصورة لا تجيب عن أسئلة الاستخدام: ما العتاد الذي اختبره المشروع، وما القيود التي تحصر التطبيق فعلا، وكيف يمكن الرجوع إذا فشل التثبيت؟

تقييمي هو البدء بآلة افتراضية يمكن التخلص منها، بلا بيانات شخصية. هذه مراجعة للمصدر العام والوثائق وملفات الإصدارات التي فحصتها في 5 نوفمبر 2026. لم أشغل LordOS أو أثبته أو أقس أداءه. توثق صفحات المشروع أعمالا لم تكتمل بعد، ولها أثر مباشر على قرار الاستخدام.

سطح مكتب جديد فوق Debian

يصف الموقع الرسمي LordOS بأنه توزيعة GNU/Linux مبنية على Debian، بخادم عرض ومركب Wayland خاصين بها مكتوبين بلغة C. تستخدم الواجهة React وQuickJS عبر محركها الخاص. يوفر Debian الأساس وبرامج Linux الموجودة، بينما يبني LordOS قسما كبيرا من البيئة المرئية.

يسمح ذلك بتوحيد سلوك النوافذ والإعدادات والتطبيقات الأصلية مع الاحتفاظ بحزم Debian. وتبقى اختبارات التكامل ضرورية: عمل التقويم لا يثبت عمل تطبيق GTK معين أو طابعة أو استئناف حاسوب محمول من السكون.

تحدد ملاحظات اللقطات ما يمكن استنتاجه منها. الصورة توضح الشكل، ولا تثبت جودة الصوت أو عمل شاشة فعلية أو حفظ مستند بطريقة صحيحة.

الحزمة الأحدث ليست صورة نظام جديدة

نشر الإصدار 0.8.8.3-beta في 4 نوفمبر بتوقيت UTC كتحديث لحزمة lordos وحدها. ويضم تغييرات 0.8.8.2 التي لم تنشر منفصلة. تتضمن الملفات المرفقة التي فحصتها حزمتين لـ amd64 وarm64 وقيم تحقق وتوقيعا ومفتاحا عاما.

توجد ملفات ISO وOVA وصورة Raspberry Pi التي فحصتها في الإصدار 0.8.8-beta. يسمي الجدول العام للإصدار الجديد صورا برقم الإصدار الجديد، لكنها لم تكن ضمن مرفقاته الفعلية عند الفحص. اتبع ملفا موجودا، وسجل إصدار الصورة وإصدار الحزمة المثبتة كل واحد على حدة.

تصف ملاحظات التحديث إصلاحات لتحجيم اللقطات والعودة من القفل واستعادة Wi-Fi بعد السكون. وما زال إصلاح Wi-Fi يحتاج تأكيدا على العتاد الذي وردت عنه المشكلة. هذه نقاط محددة لاختبار نسخة بيتا.

ترخيص MIT لا يشمل كل مكون

يضع LICENSE كود LordOS الخاص تحت MIT. ويحتفظ جرد المكونات الخارجية بشروط منفصلة للمكتبات والخطوط والبيانات. ويذكر أن الملفين التنفيذيين الموزعين lord-doc وlord-media يخضعان لـ GPL بسبب ربطهما بـ Poppler ونسخة FFmpeg في Debian.

كما يذكر الجرد برنامجا ثابتا ثنائيا من Broadcom ضمن Debian non-free-firmware في الصور. لذلك لا يصح وصف التوزيعة كلها بأنها MIT فقط أو خالية تماما من المكونات غير الحرة. راجع شروط المكونات الفعلية قبل إعادة توزيع صورة.

تختلف حدود العزل حسب نوع التطبيق

تميز وثيقة الخصوصية بين حزم .lpk والتطبيقات المدمجة الأخرى وبرامج Linux وعمليات الطرفية. تصف لحزم .lpk عملية منفصلة ووسيط أذونات وLandlock وseccomp. تبقى بعض التطبيقات المدمجة داخل عملية الجلسة. أما برامج Linux العادية فليست معزولة افتراضيا.

تضيف قيود مختارة فضاءات أسماء وضبط ملفات للبرامج التي تفتح من المشغل. تشرح وثيقة الجدار الناري مواضع التطبيق وحدوده. البرنامج الذي يبدأ خارج نطاق التطبيق المتوقع لا يخضع بالضرورة للقواعد نفسها.

.lpk: عملية منفصلة ووسيط وعزل
بعض التطبيقات المدمجة: عملية الجلسة
برنامج Linux: لا عزل افتراضي؛
القيود المختارة تعتمد على مسار التشغيل

تقول الورقة التقنية إن وضع Ask التفاعلي غير متاح حاليا. تشمل الثغرات في التغطية BlueZ عبر D-Bus وناقل النظام والحافظة وبرامج خارج المشغل. لا ترى قواعد النطاق أسماء يحلها التطبيق عبر DNS مشفر خاص به. وتوجد فترة قصيرة قبل تقييد عميل PipeWire جديد. لم أدقق هذه الآليات بصورة مستقلة، وذكر حدودها لا يعني إثبات هجوم ناجح.

أين تنتهي أدلة العتاد

تدرج الورقة بطاقات AMD وNvidia الفعلية وشاشات الحاسوب ووظائف المحمول وBluetooth والطابعات والماسحات ضمن مجالات غير مختبرة. توجد نتائج منفصلة لـ Raspberry Pi 5 مرتبطة بإصدارات وإعدادات معينة. ومع ذلك صدرت صورة Pi وISO لـ arm64 في 0.8.8 من دون تشغيل هذا الإصدار بالذات، حسب قسم القيود. ولا يثبت اختبار arm64 بالمحاكاة دعم كل جهاز ARM فعلي.

يجب تعطيل Secure Boot؛ والتوقيع عبر shim لم يكتمل. لا يدعم محرك الحزم i386 multiarch بعد، ولذلك لا يقدم Steam. قارئ الشاشة والتكبير والتباين العالي لم تبن بعد، رغم وجود التحجيم وتقليل الحركة. هذه فجوات مؤثرة لمن يعتمد عليها.

وتستحق طريقة التثبيت في مساحة حرة بجوار نظام آخر حذرا خاصا: لم تكتمل سلسلة النسخ وإعداد محمل الإقلاع وإضافة مدخل firmware وإعادة التشغيل. أستبعد الإقلاع المزدوج من التجربة الأولى.

تعلن الصفحة الرئيسية 465 ميغابايت في الخمول وإقلاعا في 16 ثانية. توضح الورقة الشروط: ISO حي في آلة افتراضية بأربع نوى و4 غيغابايت، بعد دقيقة خمول، وإقلاع UEFI في 16.3 ثانية. هذه قياسات المشروع، وليست اختباري أو وعدا لحاسوب قديم. كما تختلف ذاكرة النظام الكاملة عن RSS لعملية واحدة.

تورد صفحة Raspberry Pi الأحدث اختبارا مجتمعيا للإصدار 0.8.8 على Pi 500 بذاكرة 8 غيغابايت وشاشة 4K وتحجيم 150%. يضيف ذلك نتيجة محددة تتجاوز الورقة الأقدم، ولا يثبت كل أجهزة ARM. وتذكر الصفحة انخفاض معدل الإطارات عند سحب النوافذ.

تقول سياسة الدعم إن أحدث بيتا وحدها تتلقى الإصلاحات، بما فيها الأمنية، بلا نقل إلى الإصدارات الأقدم قبل 1.0. ويتعارض وصف التحديث فيها مع ملاحظات الإصدار الأحدث التي تسمي Store → Updates وapt. اعتمد الملاحظات الحالية لمسار التحديث.

تجربة أولى بنقطة توقف واضحة

تصف صفحة الآلة الافتراضية ملف OVA لـ amd64 يعمل مع VirtualBox وVMware: أربع وحدات CPU و4 غيغابايت كحد أدنى، و16 غيغابايت مثالية لكثرة التطبيقات، وقرص يتمدد حتى 32 غيغابايت. لا يحل رقم الخمول الصغير محل هذه المتطلبات.

أقترح ضيفا مؤقتا بلا حسابات شخصية أو أقراص المضيف أو مجلدات مشتركة أو دمج للحافظة. خذ لقطة قبل التحديث. تحقق من القيم والتوقيع حسب تعليمات المشروع بعد التثبت بصورة منفصلة من مصدر المفتاح العام. تطابق قيمة التحقق وحده لا يثبت هوية الناشر.

# ملاحظات مقترحة داخل الضيف فقط؛ لم تنفذ لهذه المراجعة.
uname -m
dpkg-query -W lordos
free -m

سجل برنامج المحاكاة واسم الصورة وإصدار الحزمة. افتح تطبيقا أصليا وبرنامج Linux عاديا. احفظ مستندا مختلقا ثم افتحه، وجرّب التحجيم والقفل والعودة وإعادة التشغيل. عند اختبار قيد، سجل طريق التشغيل والقاعدة والوصول الذي تغير فعلا.

توقف عند فقدان الإدخال أو تعذر العودة من القفل أو فتح الملف المحفوظ. النجاح يبرر تجربة أطول في إعداد VM نفسه. يحتاج العتاد الفعلي وإمكانية الوصول والاسترداد إلى أدلة منفصلة قبل اعتماد النظام للعمل اليومي.