Огляд LordOS: робочий стіл Debian для першої спроби у VM

LordOS має власний робочий стіл, набір узгоджених програм і доступ до пакетів Debian. За гарним знімком залишаються практичні питання: яке обладнання перевіряли, які дозволи справді обмежують програму і чи можна відновитися після невдалої інсталяції?

Моя оцінка: спочатку окрема віртуальна машина без особистих даних. Це огляд відкритого коду, документації та файлів релізів, перевірених 5 листопада 2026 року. Я не завантажував LordOS як систему, не встановлював її та не вимірював швидкодію. Документація докладно називає незавершені можливості, які впливають на рішення про використання.

Власне середовище на Debian

Офіційний сайт описує LordOS як дистрибутив GNU/Linux на Debian із власним сервером відображення та композитором Wayland на C. Інтерфейс використовує React і QuickJS через власний рушій. Debian забезпечує базову систему та існуючі програми Linux; LordOS створює значну частину видимого середовища.

Це дозволяє узгодити вікна, налаштування й рідні програми, зберігши пакетну базу Debian. Водночас робота календаря не доводить сумісність конкретної GTK-програми, принтера чи режиму сну ноутбука.

Опис знімків важливий для оцінки доказів. Зображення показує оформлення, але не підтверджує звук, фізичний монітор чи коректне збереження документа.

Пакет та образ мають різні версії

Реліз 0.8.8.3-beta, опублікований 4 листопада за UTC, оновлює лише пакет lordos. Він включає зміни 0.8.8.2, яку окремо не публікували. Фактичні вкладення містять пакети amd64 й arm64, контрольні суми, підпис та відкритий ключ.

ISO, OVA й образ Raspberry Pi є у релізі 0.8.8-beta. Загальна таблиця новішого релізу називає образи з новою версією, яких під час перевірки не було серед вкладень. Обирайте наявний файл і фіксуйте окремо версію образу та встановленого пакета.

Нові примітки описують виправлення масштабу знімків, повернення з блокування і Wi-Fi після сну. Відновлення Wi-Fi ще потребує підтвердження на обладнанні, про яке повідомили. Це конкретні перевірки для користувача бети.

Ліцензія власного коду не охоплює все

LICENSE містить MIT для власного коду LordOS. Перелік сторонніх компонентів залишає окремі умови для бібліотек, шрифтів і даних. Розповсюджувані lord-doc та lord-media підпадають під GPL через Poppler і збірку FFmpeg із Debian.

В образах також зазначена бінарна прошивка Broadcom із Debian non-free-firmware. Тому весь дистрибутив не можна називати винятково MIT або вільним від невільних компонентів. Для повторного розповсюдження перевіряйте умови конкретних складових.

Межі ізоляції програм

Документація приватності розрізняє .lpk, інші вбудовані програми, Linux-програми й процеси термінала. Для .lpk описані окремий процес, брокер дозволів, Landlock і seccomp. Частина вбудованих програм працює в процесі сеансу. Звичайні Linux-програми за замовчуванням не мають пісочниці.

Обрані обмеження додають простори імен та контроль файлів для програм із запусковика. Опис firewall пояснює залежність від шляху запуску. Програма поза очікуваною областю процесів може не підпадати під те саме правило.

.lpk: окремий процес, брокер, пісочниця
Частина вбудованих програм: процес сеансу
Linux-програма: без пісочниці за замовчуванням;
обрані обмеження залежать від запуску

Технічна стаття каже, що інтерактивний Ask ще недоступний. Серед прогалин є BlueZ через D-Bus, системна шина, буфер обміну та програми поза запусковиком. Доменні правила не бачать імен із власного шифрованого DNS програми. Новий клієнт PipeWire має коротке вікно до застосування обмежень. Я не проводив незалежного аудиту і не стверджую, що ці обмеження означають успішну атаку.

Де закінчуються перевірки

У статті реальні AMD/Nvidia GPU, монітори ПК, функції ноутбуків, Bluetooth, принтери й сканери перелічені як неперевірені області. Для Raspberry Pi 5 є окремі результати з конкретними версіями. Водночас arm64 ISO й образ Pi версії 0.8.8 випустили без завантаження саме цього релізу. Емуляція arm64 не доводить підтримку кожного фізичного ARM-комп'ютера.

Secure Boot треба вимкнути; підпис через shim очікується. i386 multiarch ще немає, тому Steam не пропонується. Екранний читач, збільшення та висока контрастність не реалізовані, хоча масштабування й зменшення руху існують. Для людей, яким потрібні ці можливості, це істотна межа.

Встановлення у вільне місце поруч з іншою ОС не завершувало повний цикл копіювання, налаштування завантажувача, запису firmware та перезапуску. Я виключив би dual boot із першої спроби.

Домашня сторінка рекламує 465 МБ у простої та 16 секунд запуску. За статтею, це вимірювання проєкту на live ISO у VM із чотирма ядрами та 4 ГБ після хвилини простою; UEFI-запуск тривав 16,3 секунди. Це не мій тест і не обіцянка для старого ноутбука. Порівнюйте однакові машини й навантаження, відокремлюючи пам'ять усієї системи від RSS процесу.

Новіша сторінка Raspberry Pi повідомляє про тест 0.8.8 учасником спільноти на Pi 500 із 8 ГБ і дисплеєм 4K при масштабі 150%. Це конкретний результат понад стару статтю, а не підтримка всіх ARM. Сторінка зазначає низьку частоту кадрів під час перетягування вікон.

Політика підтримки дає виправлення, включно з безпекою, лише останній бета-версії без перенесення назад до 1.0. Опис оновлювача там суперечить новішим приміткам із Store → Updates та apt. Спосіб оновлення перевіряйте за поточним релізом.

Перша спроба з чіткою зупинкою

Сторінка VM описує amd64 OVA для VirtualBox і VMware: мінімум чотири CPU та 4 ГБ; 16 ГБ названо ідеальним для багатьох програм. Диск може зрости до 32 ГБ. Число пам'яті у простої не замінює ці вимоги.

Мій план: одноразовий гість без особистих акаунтів, дисків хоста, спільних папок і буфера обміну. Перед оновленням зробіть знімок. Перевірте суми та підпис за інструкцією проєкту, окремо встановивши походження відкритого ключа. Збіг суми сам по собі не засвідчує видавця.

# Запропоновані спостереження лише в гості; не виконано для огляду.
uname -m
dpkg-query -W lordos
free -m

Запишіть гіпервізор, назву образу й версію пакета. Відкрийте рідну та звичайну Linux-програму. Збережіть вигаданий документ і відкрийте знову; перевірте масштаб, блокування й перезапуск. Для правила доступу запишіть шлях запуску, налаштування та спостережуваний результат.

Якщо зникає введення, не відновлюється екран блокування або не відкривається документ, зупиніться. Успіх виправдовує довший дослід у цій VM. Для основного комп'ютера потрібні окремі докази сумісності, доступності й відновлення.