systemd/particleos

🔐 ParticleOS: Bản phân phối Linux bất biến do người dùng tự xây dựng và ký

ParticleOS khác biệt vì người dùng tự build và ký ảnh bằng khóa riêng, không phải dùng ảnh đã ký từ vendor.

ParticleOS là một bản phân phối immutable (bất biến) hoàn toàn có thể tùy biến, cài đặt trên các distro Linux như Arch, Fedora và Debian. Dự án dựa trên khái niệm từ bài viết "Fitting Everything Together" của systemd, cho phép người dùng kiểm soát hoàn toàn về packages và cấu hình hệ điều hành.

✨ Điểm nổi bật

• Tự build ảnh: Người dùng tự xây dựng ảnh ParticleOS bằng mkosi và ký bằng khóa riêng.
• Hỗ trợ nhiều distro: Hỗ trợ Arch, Fedora và Debian, dễ dàng thêm distro mới chỉ bằng cấu hình.
• Cấu hình linh hoạt: Chọn variant (desktop, gnome, kde, sway) qua file mkosi.local.conf.
• Cập nhật qua systemd-sysupdate: Dùng lệnh mkosi -B -ff sysupdate -- update --reboot để cập nhật và khởi động lại.
• Hỗ trợ systemd từ source: Có thể build systemd từ source hoặc dùng profile obs-repos để lấy bản mới nhất.
• Ký Secure Boot bằng YubiKey: Hỗ trợ lưu khóa trên smartcard/YubiKey với cấu hình PKCS#11.
• Ảnh prebuilt trên OBS: Cung cấp ảnh x86-64 GNOME cho Fedora và Debian từ Open Build Service.

💡 Vì sao đáng chú ý

Khác với các distro immutable khác dùng ảnh đã ký từ vendor, ParticleOS đưia quyền lại cho người dùng bằng cách họ phải tự build và ký ảnh. Điều này mang lại sự linh hoạt cao nhưng đòi hỏi người dùng phải quản lý khóa bảo mật cẩn thận. Dự án phù hợp với người dùng muốn kiểm soát hoàn toàn hệ điều hành của mình, đặc biệt là trong môi trường yêu cầu bảo mật cao hoặc muốn theo dõi sát systemd từ phiên bản phát triển.

#Linux #ImmutableOS #Security #mkosi #TiniX