Обзор LordOS: рабочий стол Debian для первой проверки в VM

LordOS показывает цельный рабочий стол с собственными приложениями и доступом к программам Debian. За красивым снимком остаются практические вопросы: какое оборудование проверено, какие ограничения действительно действуют на приложение и можно ли восстановиться после неудачной установки?

Моя рекомендация: сначала отдельная виртуальная машина без личных данных. Это обзор исходного кода, документации и файлов релизов, проверенных 5 ноября 2026 года. Я не загружал LordOS, не устанавливал систему и не измерял быстродействие. Документация проекта подробно описывает незавершённые возможности, и эти ограничения влияют на выбор сильнее, чем внешний вид.

Собственный рабочий стол на Debian

Официальный сайт называет LordOS дистрибутивом GNU/Linux на базе Debian. У проекта собственные среда рабочего стола, сервер отображения и композитор Wayland на C. Интерфейс использует React и QuickJS через собственный движок. Debian даёт базовую систему и существующие Linux-программы, а LordOS создаёт значительную часть видимого окружения.

Такой подход позволяет согласовать поведение окон и приложений, сохранив пакетную базу Debian. Но совместимость требует отдельных проверок: работа родного календаря ничего не доказывает о конкретном GTK-приложении, принтере или выходе ноутбука из сна.

Описание снимков помогает правильно оценить иллюстрацию: она показывает оформление, но не подтверждает работу звука, физического монитора или сохранения документа.

Версия пакета отличается от версии образа

Релиз 0.8.8.3-beta, опубликованный 4 ноября по UTC, обновляет пакет lordos. Он включает изменения 0.8.8.2, которая отдельно не публиковалась. Среди вложений проверены пакеты amd64 и arm64, контрольные суммы, подпись и открытый ключ.

ISO, OVA и образ Raspberry Pi находятся в релизе 0.8.8-beta. В общей таблице нового релиза есть имена образов с новой версией, но среди фактических вложений их не было. Выбирайте существующий файл, записывая отдельно версию образа и установленного пакета.

Примечания к обновлению описывают исправления масштаба снимков, возврата из блокировки и восстановления Wi-Fi после сна. Последнее ещё требует подтверждения на оборудовании, о котором сообщил пользователь. Это конкретные пункты для проверки беты, а не гарантия исправности любого ноутбука.

MIT относится к собственному коду

LICENSE содержит MIT для собственного кода LordOS. Список сторонних компонентов сохраняет отдельные условия библиотек, шрифтов и данных. Распространяемые lord-doc и lord-media подпадают под GPL из-за связи с Poppler и сборкой FFmpeg из Debian.

В образах также указан бинарный firmware Broadcom из Debian non-free-firmware. Поэтому весь дистрибутив нельзя описывать как исключительно MIT или полностью свободный от несвободных компонентов. Для перераспространения изучайте условия конкретных составляющих.

Изоляция зависит от приложения

Документация приватности различает пакеты .lpk, встроенные программы, Linux-приложения и процессы терминала. Для .lpk описаны отдельный процесс, брокер разрешений, Landlock и seccomp. Часть встроенных программ остаётся в процессе сеанса. Обычные Linux-приложения по умолчанию не помещаются в песочницу.

Отдельные ограничения Linux-программ добавляют пространства имён и контроль файлов, но зависят от запуска. Документация firewall объясняет эти границы. Запуск вне ожидаемой области приложения меняет условия действия правил.

.lpk: отдельный процесс, брокер, песочница
Часть встроенных программ: процесс сеанса
Linux-программа: нет песочницы по умолчанию;
выбранные ограничения зависят от пути запуска

В технической статье перечислены ограничения: интерактивный режим Ask пока отсутствует, правила не охватывают все обращения к BlueZ через D-Bus, системную шину и буфер обмена. Доменные правила не видят имена, разрешённые через собственный шифрованный DNS приложения. Есть короткое окно до ограничения нового клиента PipeWire. Я не проводил независимый аудит этих механизмов; наличие списка ограничений само по себе не доказывает успешную атаку.

Оборудование, доступность и измерения

Техническая статья относит реальные AMD/Nvidia GPU, мониторы ПК, функции ноутбуков, Bluetooth, принтеры и сканеры к непроверенным областям. Для Raspberry Pi 5 есть отдельные результаты, привязанные к конкретным версиям. При этом образ Pi и arm64 ISO версии 0.8.8 были выпущены без загрузки именно этого релиза. Эмуляция arm64 не подтверждает работу любого физического ARM-компьютера.

Secure Boot требуется отключить; подпись через shim ещё ожидается. i386 multiarch пока нет, поэтому Steam не предлагается. Экранный диктор, увеличение и высокая контрастность ещё не реализованы, хотя масштабирование и уменьшение движения существуют. Если эти функции необходимы, заменять текущую систему рано.

Особенно важна установка в свободное место рядом с другой системой: копирование, загрузчик, запись в firmware и последующая загрузка не проходили весь путь до конца. Я исключил бы dual boot из первого знакомства.

Рекламные 465 МБ в простое и 16 секунд загрузки имеют условия. Проект измерил live ISO в виртуальной машине с четырьмя ядрами и 4 ГБ, после минуты простоя; UEFI-загрузка заняла 16,3 секунды. Это результаты проекта, не мои тесты и не обещание для старого ноутбука. Потребление всей системы и RSS одного процесса также нельзя смешивать.

Более новая страница Raspberry Pi сообщает о проверке 0.8.8 участником сообщества на Pi 500 с 8 ГБ и экраном 4K при масштабе 150%. Это конкретный результат сверх старой статьи, а не доказательство поддержки всех ARM. Страница отмечает низкую частоту кадров при перетаскивании окон.

Политика поддержки обещает исправления, включая безопасность, только для последней беты, без переноса на старые версии до 1.0. Описание обновления там устарело относительно новых примечаний релиза с Store → Updates и apt. Для способа обновления ориентируйтесь на текущий релиз.

Полезная первая проверка

Страница виртуальной машины описывает amd64 OVA для VirtualBox и VMware: минимум четыре CPU и 4 ГБ, 16 ГБ рекомендуются для многих приложений; виртуальный диск растёт до 32 ГБ. Небольшое потребление в простое не заменяет эти требования.

Я предлагаю гостевую систему без личных аккаунтов, дисков хоста, общих папок и интеграции буфера обмена. Перед обновлением сделайте снимок. Проверяйте суммы и подпись по инструкции проекта, отдельно установив происхождение открытого ключа. Совпадение суммы само по себе не подтверждает издателя.

# Предложенные наблюдения только внутри гостя; не выполнены в этом обзоре.
uname -m
dpkg-query -W lordos
free -m

Запишите гипервизор, имя образа и версию пакета. Откройте родную и обычную Linux-программу, сохраните выдуманный документ и откройте снова. Проверьте масштаб, блокировку, возврат и перезагрузку. Для ограничения приложения укажите способ запуска, правило и фактически изменившийся доступ.

Потеря ввода, невозможность выйти из блокировки или открыть сохранённый файл означают остановку проверки. Удачный опыт в одной VM оправдывает более длинный опыт в той же конфигурации. Переход на основную машину требует отдельных доказательств совместимости и восстановления.