Всичко за всякакви Linux systemd-free дистра

[Fernando Sucre]

Разписах 1-liner да си проверя сигурността в Debian-а заради изследването ми по КеДеТо.
.....
Анализът изкарА Debian-a абсолютен security threat!
Ако се приспаднат 2 статистически грешки, единственото секюр бил systemd.

В иинтерес на истината със сигурност има неща, които не са конфигурирали съвсем като хората. Но им признавам, че се опитват да вкарват инит неутрални елементи. За сигурност не мога да кажа.

Като цяло ми се струва, че губят налягане в котела с налагането на systemd идеологията.

[tmp_ZMx2fK6aL4]

В Debian нещо вътрешно нараства съпротивата срещу init системи различни от systemd, даже ноември имаше призиви за бунт: https://bugs.debian.org/cgi-bin/bugrep ... ug=1055463
Във всеки случай е любопитно, но и обезпокоително четиво.
Според мен е щото деБелоперите ги мързи да поддрържат повече от една инит система, а само една - systemd им е по-изгодно като разход на енергия.

Постепенно обаче съпротивата нараства, за съжаление.
Косвено това се вижда в тренда на набъбване обема на един пакет
https://packages.debian.org/search?keyw ... ection=all

А този пакет според описанието е:
This package provides System-V init scripts for packages whose maintainers have chosen to drop them from the distribution in favour of only supplying a systemd service file

[Fernando Sucre]

В Debian нещо вътрешно нараства съпротивата срещу init системи различни от systemd, даже ноември имаше призиви за бунт: https://bugs.debian.org/cgi-bin/bugrep ... ug=1055463
Във всеки случай е любопитно, но и обезпокоително четиво.
Според мен е щото деБелоперите ги мързи да поддрържат повече от една инит система, а само една - systemd им е по-изгодно като разход на енергия.
.....

Отчасти е разбираемо, но идеологически опасно. Разбираемо е защото тъй или иначе systemd ти се мотае в краката.
Защото е много трудно да се тества. Всеки разработчик иска да намали количеството паразитен софтуер, което му трябва при тестове и разработка. А една достатъчно добре настроена виртуалана машина се явава точно това - паразитен софтуер, който смело плюска от времето ти.

.....
Постепенно обаче съпротивата нараства, за съжаление.
Косвено това се вижда в тренда на набъбване обема на един пакет
https://packages.debian.org/search?keyw ... ection=all

А този пакет според описанието е:
This package provides System-V init scripts for packages whose maintainers have chosen to drop them from the distribution in favour of only supplying a systemd service file

Добре е. В момента става това, което и с Импулсното Аудио. Първо става безинтересно, после се появява нещо по-добро, а скоро след това почти всички забравят за него. Естествено тук магарията е че по-комерсиално настроените дистрота са се запънали на него.

Ключовата дума тук е „mainteiners“. Според мен никои разработчик няма да се съпротивлява, стига да има кой да донейтва и тества за въпросните системи.

[tmp_ZMx2fK6aL4]

А бе един призрак броди из операционните системи - призракът на systemd!
Дали пък няма да има дежа-ву?

[tmp_ZMx2fK6aL4]

DSL - Легендата възкръсна и се върна - при systemd-free, естествено.



https://www.debugpoint.com/damn-small-linux-2024/

[бат-начо]

Да, инсталирах на нетбучето Девуан с LXDE, минимален. От нетинсталатор. Рефракти, калмари и т.н. са ми ... подозрителни.
А се зарибих отново от Miyo с kwin (сега ми дойде на акъла, да му инсталирам оповестяването за обновявания).

[tmp_ZMx2fK6aL4]

Нови инсталационни дискове от Voidlinux:
https://voidlinux.org/news/2024/03/new-images.html

Замислям се да заделям повече време за Voidlinux до появата на LXQt 2.0 в Devun-a, че при последния я се случи тази година, я не за Excalibur догодина

[бат-начо]

Е, ти не си ли с Ceres?

[tmp_ZMx2fK6aL4]

Инсталация по комповете ми -Devuan stable-Daedalus- спокойствие, сигурност, надеждност.
За експерименти - виртуалка със Ceres. А причината - акo за Sid се твърди, че не бил стабилен, то за Ceres е двойно повече заради първоначалната филтрация на systemd зависимости, които се случват първо там.

[tmp_ZMx2fK6aL4]

Видях, че за процедурите по zfs-on-root инсталация
се е появила нова дистрибуция Chimera Linux

от Chimera Linux handbook:
Chimera is an independent, general-purpose, rolling-release Linux distribution developed from scratch. It utilizes a FreeBSD-based userland, musl C library and the LLVM toolchain, along with the dinit service manager.

https://chimera-linux.org/

Хм, изглежда ми любопитно.

[бат-начо]

Гледам, сега и Дебиан, и Девуан, при "класическа" инсталация си запазват настройката на безжичната мрежа. И само трябва да се оправят хранилищата "на тъмно" и да си инсталираш каквото там си трябва (ако не искаш таск десктопи/среди). И после - да се оправят правата на /etc/network/interfaces за използване графично.

[tmp_ZMx2fK6aL4]

Мернах, че antiX имал нов билд и рекнах да го пусна.

Избрах LiveISO - Full Install, 64bit, с runit. Много интуитивен и лесен инсталатор.
Да кажа, че съм впечатлен ще е малко, зашеметен съм колко много функционалност и въпреки това колко леко е това дистро - само 360MB RAM след зареждане и пълна инсталация от 9.4ГБ. Възможностите за конфигуриране изумително гъвкави - Yast, Plasma - сега ми се струват кат първолаци.
Сървисите - перце. Даже за момент се размечтах да му пусна и 8К видио в браузера, ама се усетих че хeм не съм му качил Nvidia драйверите, хем е във виртуалка.

5-минутен видео преглед на antiX след инсталацията и като спомен как беше Linux в миналото:

https://icedrive.net/s/kTRfwfjNuYavv16XwXuVFk4hAyCx

Определено antiX e Distro-то с главно D за супер-стари компютри, даже 32-битови, но ако някой харесва the old ways, е перфектно и за най-мощните съвременни компютри.

antiX - перфектен дериват от перфектно дистро - Debian.

[Mozo]

Така е, грозните неща обикновено са леки

[tmp_ZMx2fK6aL4]

Я виж ти ?! Kакви чудни ревелешънс за CVE-2024-3094 ...

The xz exploit required the distribution to be running xz version 5.6 or newer, an OpenSSH server, and systemd.
This is not a fault of sshd, systemd, or glibc, that is just how it was made exploitable.
https://gist.github.com/thesamesam/2239 ... 78baad9e27

И един рап от Suno по случая.
https://app.suno.ai/song/209cbf94-b95f- ... e6b15d7b5a

[Mozo]

Айде сега, със сигурност има експлойти и за дистра без systemd