Ano ang isang immutable Linux distribution at ano ang mga bentahe nito?

Informatec Digital » Kayamanan » Ano ang isang immutable Linux distribution at ano ang mga bentahe nito?

Sa ecosystem ng GNU/Linux, ang konsepto ng mga immutable distribution ay nagiging mas karaniwan . Ilang taon na ang nakalilipas, ang ideyang ito ay tila napaka-niche, ngunit ngayon ay nagsisimula na itong kumalat sa mga usapan sa mga desktop user, negosyo, institusyong pang-edukasyon, at maging sa mga gamer. Kung ikaw ay nagmumula sa isang klasikong distro tulad ng Ubuntu, Linux Mint, o Debian, ang ideya ng isang untouchable system ay maaaring parang science fiction... ngunit iyon mismo ang punto.

Ang ganitong uri ng sistema ay nagmumungkahi ng pagbabago sa pananaw: sa halip na isang distribusyon ng Linux na palagi mong binabago at kinukunsinti , na may mga paketeng dumarating at nawawala at mga update na minsan ay nakakasira ng mga bagay, ang mga immutable distribution ay pumipili ng isang selyado, mahuhulaan, at napakahirap masira na base. Tingnan natin nang mas malapitan kung ano ang mga ito, kung paano sila gumagana, kung ano ang mga bentahe na kanilang inaalok, kung ano ang mga disbentahe na mayroon sila, at kung ano ang mga konkretong halimbawa na umiiral ngayon upang makapagdesisyon ka kung sulit ba silang subukan.

Ano ang isang hindi nababagong pamamahagi ng Linux?

Kapag pinag-uusapan natin ang isang immutable distro, tinutukoy natin ang isang sistema kung saan ang core ng operating system ay naka-mount bilang read-only . Karaniwang kinabibilangan ng "base layer" na ito ang kernel, mga kritikal na library, mahahalagang GNU tool, ang desktop environment, at isang maliit na hanay ng mga pangunahing utility na itinuturing ng proyekto na core ng system.

Sa isang tradisyunal na distribusyon, ang bawat pakete ay ini-install at ina-update nang hiwalay: pinapatakbo mo ang package manager, dina-download ang .deb, .rpm, o mga katulad na file, binabago ang mga system file, at lahat ng iyon ay pinagsasama-sama sa iisang directory tree. Sa isang immutable distribution, sa kabilang banda, ang base system ay pinamamahalaan bilang isang kumpletong imahe o snapshot , katulad ng isang ISO o isang nakapirming larawan ng system, na pinapalitan nang maramihan kapag nag-update ka.

Nangangahulugan ito na, sa ilalim ng normal na mga pangyayari, hindi mo o ng anumang iba pang proseso ang maaaring magbago ng mga kritikal na file ng system. Ang root directory ay nananatiling naka-lock bilang read-only , at ang mga pagbabago ay inililipat sa iba pang mga layer: mga lalagyan, magkakahiwalay na direktoryo para sa data ng user, o overlay storage na inilalapat sa ibabaw ng root directory ngunit hindi direktang naaapektuhan ito.

Mahalagang maunawaan na ang immutability ay nakakaapekto sa core ng system, hindi sa iyong mga dokumento o mga setting ng user. Ang iyong mga personal na folder ay nananatiling perpektong maisusulat ; hindi mo mawawala ang iyong mga larawan, dokumento, o proyekto sa tuwing magre-restart ka. Ang "nakakulong" ay ang pinagbabatayan na operating system.

Paano gumagana ang isang immutable Linux system sa loob ng kumpanya

Upang makamit ang ganitong pag-uugali, pinagsasama ng mga immutable distribution ang ilang mga teknolohiya at pamamaraan na, nang sama-sama, ay lumilikha ng isang kakaibang karanasan mula sa mga klasikong desktop distribution.

Isa sa mga pangunahing tampok ay ang paggamit ng mga read-only mounted file system para sa system root. Sa oras ng pag-boot, ang base system ay ipinapakita bilang isang selyadong imahe; kung may sumubok na baguhin ang isang mahalagang file, hindi nila ito masusulatan. Anumang mga pagpapasadya ng user ay iniimbak sa mas mataas na mga layer, mga direktoryo ng configuration sa kanilang home directory, o sa mga nakalaang volume.

Ang isa pang mahalagang tampok ay ang mga atomic update sa anyo ng isang kumpletong imahe . Sa halip na mag-apply ng mga patch nang paisa-isa, ang distro ay bubuo ng isang bagong bersyon ng imahe ng system. Kapag nag-update ka, dina-download ng system ang bagong imaheng ito, inihahanda ito nang sabay-sabay, at sa pag-reboot, magbo-boot mula rito. Kung may magkamali, piliin lamang ang nakaraang imahe (rollback) at babalik ka sa nakaraang estado sa loob lamang ng ilang segundo.

Mahalaga rin ang pagpapatong-patong (layering): ang base system, mga aplikasyon, at datos ng gumagamit ay nasa malinaw na magkakaibang kapaligiran. Karaniwang ini-install ang mga app gamit ang mga teknolohiyang tulad ng Flatpak, Snap, Podman, OCI container, o mga declarative manager tulad ng Nix/Guix, na naghihiwalay sa bawat aplikasyon mula sa system at iba pang mga programa, katulad ng iOS/Android.

Marami sa mga distribusyong ito ay pinagsasama ang mga espesyalisadong tool tulad ng OSTree, rpm-ostree, Nix, o Guix . Pinapayagan ka ng OSTree at rpm-ostree na ituring ang sistema bilang isang imbakan ng mga naka-version na snapshot, habang inilalarawan naman ng Nix at Guix ang buong sistema sa paraang deklaratibo: hindi lamang kung aling mga pakete ang naka-install, kundi pati na rin ang kanilang configuration, para paulit-ulit mong ma-reproduce ang parehong makina nang may katumpakan sa operasyon.

Mga pagkakaiba sa pagitan ng tradisyonal at hindi nababagong mga distro

Para lubos na maunawaan kung ano ang iniaalok ng mga sistemang ito, makakatulong na ihambing ang mga ito sa kung ano na ang alam mo. Sa konsepto, ang pagbabago ay higit pa sa "ito ay read-only . "

I-update ang modelo

Sa isang klasikong distribusyon, tulad ng karaniwang Fedora, Debian, Ubuntu, o Mint, dina-download at ina-update ng package manager ang mga indibidwal na bahagi : ngayon ay ina-update ang kernel, bukas ay ang graphics library, at kinabukasan ay ang isang partikular na app. Ang bawat pagbabago ay direktang isinusulat sa aktibong sistema, na may kaakibat na panganib na ang ilang kombinasyon ng mga bersyon ay maaaring makasira sa isang bagay.

Sa isang immutable distribution, iba ang pilosopiya: ang mga update ay kumpleto at pare-parehong mga imahe ng base system. Lahat ay binuo, sinubukan, at naka-package bilang isang unit. Dina-download mo ang unit na iyon at, sa pag-reboot, mag-boot ka mula rito. Malaki ang nababawasan nito sa posibilidad na maiwang hindi natapos pagkatapos ng isang naantalang update o ng isang partikular na package na nag-iiwan sa system sa isang hindi pare-parehong estado.

Sistema ng seguridad

Sa isang mutable distribution, anumang kahinaan sa seguridad na nagpapahintulot sa pagsulat sa system root ay maaaring magpabago sa mga kritikal na file : mga binary, library, system service, atbp. Kahit ang sarili mong mga aksyon—isang command na isinagawa nang may mga pribilehiyo ng administrator sa pinakamasamang posibleng sandali—ay maaaring magdulot ng mga pag-crash ng system.

Sa isang immutable distribution, ang sealed root ay gumaganap bilang isang uri ng bulletproof vest para sa sistema . Mas mahirap para sa isang attacker na manatili sa sistema sa pamamagitan ng pagbabago sa root, dahil hindi lang nila ito kayang sulatan habang nasa normal na operasyon. Ang mga malisyosong o hindi sinasadyang pagbabago ay may posibilidad na manatiling nakakulong sa mga user layer o container, na mas madaling linisin.

Pamamahala at pagpapasadya

Sa tradisyunal na modelo, mayroon kang ganap na kalayaan na hawakan ang halos anumang bagay: i-compile ang iyong sariling kernel, palitan ang mga system library, i-edit ang mga file sa /etc nang mano-mano… Ito ay napakalaking kakayahang umangkop, ngunit isa rin itong patuloy na pinagmumulan ng mga potensyal na pagkakamali na naiipon sa paglipas ng panahon.

Sa isang hindi nababagong sistema, ang kalayaang iyon ay ipinapadala sa ibang paraan: sa halip na baguhin ang base, pinapalawak mo ang sistema gamit ang mga layer, container, tool tulad ng Flatpak, o mga declarative manager. Marami kang maaaring i-customize, ngunit hindi mo masisira ang base image . Para sa ilang mga advanced na user, maaaring mahigpit ito; para sa iba, isa itong biyaya dahil inililigtas sila nito mula sa mga pangmatagalang problema.

Pagbabaliktad ng mga pagbabago

Karaniwang posible ang mga rollback sa isang mutable distribution, ngunit hindi ito lubos na madaling gamitin: kailangan mong i-uninstall ang mga package, i-install muli ang mga nakaraang bersyon , o i-restore mula sa mga full backup. Hindi laging malinaw kung saan eksakto nasira ang system, at ang pag-recover ng isang partikular na state ay maaaring maging isang tunay na abala.

Sa kabaligtaran, sa mga immutable distribution, ang rollback ay bahagi ng disenyo. Dahil ang sistema ay binubuo ng mga bersyong imahe, mayroon kang history ng mga nakaraang estado na madaling magagamit . Kung ang isang bagay ay maging hindi matatag pagkatapos ng isang update, pipiliin mo lang ang nakaraang imahe at handa ka nang magsimula. Para sa mga kapaligiran ng produksyon at mga negosyo, ang kakayahang ligtas na "mag-rewind" ay makabuluhang nakakabawas sa downtime.

Mga Bentahe ng mga immutable na distribusyon ng Linux

May katuturan ang buong setup na ito dahil may dala itong iba't ibang benepisyo na akma sa kasalukuyang mga pangangailangan para sa seguridad, malawakang pag-deploy, at madaling pagpapanatili.

Marahil ang pinakahalatang benepisyo ay ang pangmatagalang katatagan . Sa pamamagitan ng pagpapanatiling malaya ang database mula sa mga random na pagbabago at pagpapatupad ng mga atomic update, ang posibilidad ng isang hindi maayos na nalutas na dependency o magkasalungat na bersyon na magiging dahilan upang hindi magamit ang sistema ay nababawasan. Para sa mga server, workstation, o desktop na "dapat palaging gumagana," ang kakayahang mahulaan na ito ay napakahalaga.

Kasabay nito, ang immutability ay lubos na nagpapalakas ng seguridad laban sa mga persistent attack . Kung ang isang attacker ay hindi makapagsulat sa system root, napakahirap para sa kanila na iwan ang mga backdoor na naka-embed sa mga system binary o baguhin ang mga boot service. Anumang hindi inaasahang pagbabago sa base layer ay madaling matukoy dahil, sa madaling salita, hindi ito dapat magbago.

Isa pang mahalagang benepisyo ay ang pinasimpleng pagpapanatili . Para sa isang system administrator, ang kakayahang i-deploy ang parehong imahe sa dose-dosenang o daan-daang makina, nang may katiyakan na lahat sila ay gumagamit ng eksaktong parehong base system, ay lubos na nakakabawas sa pagiging kumplikado ng operasyon. Ang mga update ay sinusubok nang isang beses at ipinamamahagi nang pantay-pantay.

Ang pagsasama nito sa mga container, Flatpak, Snap, o iba pang unibersal na format ay nagbibigay-daan para sa malinaw na paghihiwalay ng base system mula sa mga application. Perpekto itong naaayon sa DevOps, CI/CD, at mga kasanayan sa security-by-design : maaari mong i-automate ang mga deployment, mag-apply ng mga patch sa isang kontroladong paraan, subaybayan ang kalusugan ng imahe, at mapanatili ang mga reproducible na kapaligiran para sa pagsubok, pag-develop, at produksyon.

Sa mga kapaligirang pang-enterprise, industrial, cloud, edge, o IoT, kung saan maraming makina ang kailangang magbahagi ng parehong configuration at ang anumang pagkabigo ay lubhang magastos, ang mga immutable Linux distribution ay nag-aalok ng isang napaka-kaakit-akit na pundasyon. Ang homogeneity at ang kadalian ng pagpapanumbalik ng mga nakaraang bersyon ay nakakabawas sa mga panganib sa pagpapatakbo at nagpapadali sa mga audit at pagsunod sa mga regulasyon.

Mga disbentaha at limitasyon ng mga hindi nababagong distribusyon

Kahit na nabanggit na ang lahat ng magagandang bagay, magiging mapanlinlang pa ring sabihing perpekto ang modelong ito. Mayroon din itong malinaw na mga disbentaha at mga pagkakataon sa paggamit kung saan maaaring hindi ito ang pinakamahusay na pagpipilian, lalo na kung nagmumula ka sa isang sistemang Linux na lubos na napapasadyang.

Ang unang pangunahing disbentaha ay ang nabawasang kakayahang umangkop sa base layer . Kung ikaw ay isang taong mahilig sa pag-fine-tune sa bawat sulok ng sistema, pag-compile ng mga custom na kernel, o pag-install ng mga kakaibang pakete na nakakaapekto sa root, mas mahihigpitan ka. Maraming malalalim na pagbabago ang hindi dapat gawin nang direkta sa isang immutable distribution.

Kaugnay nito ang pagiging tugma ng software . Bagama't ang mga format tulad ng Flatpak at Snap ay lubos na umunlad, mayroon pa ring mga programang ipinamamahagi lamang bilang mga tradisyonal na pakete (deb, rpm, atbp.) o nangangailangan ng mga partikular na pahintulot, pagsasama ng system, o kontrol sa mga direktoryo na hindi madaling baguhin sa isang hindi nababagong kapaligiran.

Mayroon ding gastos sa mga tuntunin ng imbakan. Ang kombinasyon ng mga container, atomic update, at maraming imahe ay nangangahulugan na, sa loob ng ilang panahon, maraming bersyon ng sistema at maraming kopya ng mga library ang magkakasamang ginagamit. Bukod pa rito, ang bawat application na naka-package sa Flatpak/Snap ay maaaring magdala ng sarili nitong mga dependency, na nagdodoble sa ilan sa mga nilalaman na sa isang tradisyonal na distribusyon ay maaaring ibabahagi sa pagitan ng mga programa.

Isa pang puntong dapat isaalang-alang ay ang kurba ng pagkatuto . Hindi naman sa likas na mas kumplikado ang mga immutable distribution, ngunit pinipilit ka nitong baguhin ang mga nakagawian: ititigil mo ang pag-install ng lahat gamit ang tradisyonal na package manager, magsisimula kang gumamit ng mga container, declarative system, o mga partikular na tool tulad ng rpm-ostree, at magbabago rin ang paraan ng pag-debug mo ng mga problema.

Panghuli, itinuturo ng ilan na ang pamamaraang ito ay maaaring makahadlang sa ilang mga daloy ng trabaho sa pag-develop na malapit na nauugnay sa direktang "paghawak" sa sistema: halimbawa, pag-eksperimento sa mga pagbuo ng base system, mga custom na kernel, o mga partikular na patch. Posible pa rin ito, ngunit hindi ito ang senaryo kung saan ino-optimize ang mga distribusyon na ito.

Mga kilalang halimbawa ng mga hindi nababagong distribusyon ng Linux

Sa kasalukuyan, mayroong malawak na hanay ng mga distribusyon ng Linux na naglalapat ng pilosopiyang "immutable", ang ilan ay nakatuon sa mga pangkalahatang desktop, ang iba naman ay para sa mga server, cloud, edge, o IoT. Tingnan natin ang mga pinakarepresentatibo at kung kanino ang mga ito nilalayon.

Fedora Silverblue, Kinoite at pamilya

Ang Fedora Silverblue ay marahil ang pinakanakikitang halimbawa sa Linux desktop. Ito ay isang variant ng Fedora Workstation kung saan ang base system ay pinamamahalaan gamit ang OSTree/rpm-ostree , na nag-aalok ng isang ganap na hindi nababagong karanasan sa GNOME. Ang mga graphical application ay pangunahing ini-install sa pamamagitan ng Flatpak, at ang mga workload ng pag-develop ay karaniwang pinapatakbo sa mga Podman container.

Kasama ng Silverblue, lumitaw ang iba pang mga variant na may parehong hindi nababagong base ngunit binabago ang graphical environment. Ang isang malinaw na halimbawa ay ang Fedora Kinoite , na gumagamit ng KDE Plasma at naging lubhang kawili-wili para sa mga gumagamit na nagnanais ng moderno, makintab, at matibay na desktop, lalo na sa mga bagong laptop o hardware tulad ng Framework.

vanilla OS

Ang Vanilla OS ay isang distribusyon na nakabase sa Ubuntu na gumagamit ng isang hindi nababagong pilosopiya upang mag-alok ng isang malinis na karanasan sa GNOME. Isa sa mga pinakakapansin-pansing tampok nito ay ang paggamit ng ABRoot at ng Apx package manager , na nagbibigay-daan sa pagpapatakbo ng mga pakete mula sa iba pang mga distribusyon sa loob ng mga container, na naghahalo ng iba't ibang ecosystem sa isang kontroladong paraan nang hindi nakompromiso ang core.

Ito ay partikular na idinisenyo para sa mga end user na nagnanais ng isang modernong sistema, na may pamilyar na hitsura kung sila ay nagmumula sa Ubuntu, ngunit pinatibay pa ng mga bentahe ng immutability at isang napaka-praktikal na diskarte sa pag-install ng software nang walang komplikasyon.

SteamOS

Ang SteamOS, na binuo ng Valve at batay sa Debian, ay ang operating system na naka-install na sa Steam Deck. Bagama't maraming tao ang nakakakita lamang dito bilang "ang operating system para sa handheld console," ito ay talagang isang napakalinaw na halimbawa ng paggamit ng isang matatag na distribusyon ng Linux sa isang produktong pangmalawakang merkado, na ganap na na-optimize para sa mga video game.

Ang ideya ay nananatiling matatag at kontrolado ng Valve ang core system, habang maaaring mag-install ng mga laro at gumawa ng mga pagsasaayos ang user nang hindi nakompromiso ang core na iyon. Tinitiyak nito ang pare-parehong mga update para sa milyun-milyong magkakaparehong device at binabawasan ang posibilidad ng isang bihirang eksperimento na magiging dahilan upang hindi magamit ang console.

Walang katapusang OS

Ang Endless OS ay pangunahing nakatuon sa mga kapaligirang pang-edukasyon at mga lugar na may limitadong koneksyon sa internet . Samakatuwid, kasama rito ang isang napakalawak na koleksyon ng mga aplikasyon, nilalaman, at mga offline na mapagkukunan bilang pamantayan. Ginagamit nito ang OSTree at Flatpak upang mapanatili ang isang matatag at madaling i-update na base, na ginagawang madali itong i-deploy sa mga sentrong pang-edukasyon o mga proyektong panlipunan kung saan kailangan ang maraming magkakaparehong device.

Inuuna ng kanilang pamamaraan ang pagiging simple at kakayahang umangkop sa sarili: ang gumagamit ay tumatanggap ng isang sistemang "puno" ng mga kapaki-pakinabang na kagamitan, nang may kapanatagan ng loob na ang core ng sistema ay matatag at lumalaban sa malulubhang error.

openSUSE MicroOS at SUSE Linux Enterprise Micro

Ang openSUSE MicroOS ay isang operating system na idinisenyo para sa mga kapaligirang server, container, at microservices . Ang disenyo nito ay higit na nakabatay sa Btrfs at isang read-only system model, na may matinding diin sa automation, fault tolerance, at masinsinang paggamit ng mga container (Podman, Kubernetes, atbp.).

Ginagamit ng SUSE Linux Enterprise Micro ang pamamaraang ito sa mga negosyo, na nag-aalok ng isang lubos na kontroladong pundasyon para sa mga kritikal na workload, edge computing, at mga IoT device. Ang layunin nito ay magbigay ng isang minimal, pinatigas, at lubos na nahuhulaang plataporma kung saan maaaring mag-deploy ng mga containerized na serbisyo.

NixOS at Guix

Ang NixOS ay isang espesyal na kaso: hindi ito "immutable" sa klasikong read-only na kahulugan, ngunit ang Nix package manager at declarative approach nito ay nakakamit ng halos magkaparehong epekto. Ang buong sistema ay inilalarawan sa mga declarative configuration file ; ang pag-install ng isang package o pagbabago ng isang opsyon ay nangangahulugan ng pag-edit ng paglalarawang iyon at muling pagtatayo ng sistema, na bumubuo ng isang bagong "build" na maaaring mapili sa boot.

Nagbibigay-daan ito para sa pagpaparami ng mga kumplikadong kapaligiran na may tumpak na katumpakan , mga rollback sa buong sistema na may ilang mga utos, at ang paghihiwalay ng mga dependency sa bawat proyekto. Sinusundan ng Guix ang isang katulad na pilosopiya, na may sariling tagapamahala at nakatuon sa kalayaan ng software.

Iba pang kaugnay na mga distribusyon

Higit pa sa nabanggit, lumalaki ang katalogo ng mga immutable system bawat taon. Makakakita tayo ng mga opsyon tulad ng CoreOS (na nakatuon nang husto sa mga container at cloud computing), Ubuntu Core (para sa IoT, batay sa mga snap), BlendOS (na pinagsasama ang mga repository mula sa iba't ibang distribusyon sa ilalim ng isang immutable approach), UBOS (nakatuon sa mga personal na serbisyo sa web), o mga mas bagong proyekto tulad ng Talos Linux o Proton OS, na nakatuon nang husto sa modernong imprastraktura.

Mayroon ding mga inisyatibo sa komersyo at mga konsultasyon sa teknolohiya na nag-espesyalisa ng bahagi ng kanilang mga serbisyo sa pagtulong sa mga kumpanya na mag-ampon ng mga hindi nababagong arkitektura , isama ang mga pipeline ng CI/CD, i-automate ang mga cloud deployment (AWS, Azure, atbp.), at ipatupad ang mga advanced na hakbang sa cybersecurity, observability, at business intelligence sa mas matatag na pundasyong ito.

Para kanino makatuwiran na gumamit ng isang hindi nababagong distro?

Kung isasaalang-alang ang lahat ng ating nakita, malinaw na hindi lamang ito isang panandaliang uso, kundi isang teknikal na solusyon sa mga totoong problema ng katatagan, kaligtasan, at pagpapanatili. Kaya, aling mga profile ang pinakaangkop sa modelong ito?

Sa isang banda, ang mga ito ay isang mahusay na opsyon para sa mga developer na gumagamit ng mga container at mga kapaligirang maaaring kopyahin . Ang pagkakaroon ng isang matatag na base system kung saan ilulunsad ang mga container, VM, at mga development tool ay nakakabawas ng friction: kung may masira, kadalasan ay limitado ito sa container, hindi sa sistema.

Lubos din itong inirerekomenda para sa mga gumagamit na inuuna ang isang desktop environment na gumagana nang simple , nang hindi palaging nakikipaglaban sa mga sirang dependencies o magkakasalungat na library. Kung tinatamad kang ayusin ang system at mas gusto mong ilaan ang iyong oras sa pagtatrabaho, pag-aaral, o paglalaro, ang isang immutable distro ay maaaring maging isang mahusay na kasama.

Sa mga sektor ng korporasyon at edukasyon, malinaw ang benepisyo: mas madaling i-standardize ang mga instalasyon kapag ang lahat ng mga koponan ay gumagamit ng iisang sistema. Ang departamento ng IT ang nagpapasya kung aling bersyon ng sistema ang ide-deploy, masusing sinusubok ito, at pagkatapos ay ipinapadala ito sa daan-daang makina nang may katiyakan na lahat sila ay kikilos nang magkakapareho . Mas kaunting sorpresa, mas kaunting mga tiket sa suporta.

Panghuli, para sa mga inuuna ang cybersecurity higit sa lahat, ang kombinasyon ng isang immutable base, application isolation, at atomic updates ay nagbibigay ng karagdagang proteksyon. Hindi ito sigurado, ngunit pinapataas nito ang pamantayan para sa sinumang umaatake na nagtatangkang magpatuloy sa pamamagitan ng pagbabago sa sistema mula sa ugat nito.

Ang mga immutable Linux distribution ay kumakatawan sa isang paradigm shift sa kung paano natin nauunawaan ang mga operating system: ang mga ito ay lumilipat mula sa pagiging isang bagay na palagi nating inaayos patungo sa pagiging isang solid, predictable, at block-replaceable na component kung saan natin binubuo ang ating mga application at serbisyo. Para sa mga nagpapahalaga sa katatagan, seguridad, at malinis na deployment, ang pamamaraang ito ay itinatatag ang sarili bilang isa sa mga pinakaseryosong opsyon sa loob ng mundo ng GNU/Linux.