💪 ALT Atomic — теперь живём отдельно

Открываем отдельный канал! Да, мы решили, что атомарка заслуживает собственной площадки.

🎮 Разбираем на атомы:

Новости мира атомарки на Альте. Больше никаких «где почитать про ALT Atomic» и «будет ли атомарка на KDE?» — теперь все новости, связанные с ALT Atomic, будут в целостном контексте и в едином канале. Будем следить за обновлениями, обсуждать нюансы сборок и предлагать новые идеи. Onyx, Kyanite и другие сборки проекта — разберём на молекулярном уровне.

Дружественные проекты. Если кто-то из сообщества или смежных проектов делает что-то крутое на базе ALT Atomic — мы расскажем. Никакой конкуренции, только взаимопиар и решение проблем совместными усилиями. Мы очень надеемся, что сообщество ALT KDE поддержит Kyanite и его автора, Романа Меркушина.

Новости сообщества и мероприятия. Встречи, стримы, обсуждения, голосования — всё, что не влезает в формат ALT Gnome, переедет сюда.

👍 Мы уже отточили свой стиль повествования в ALT Gnome, но он по большей части касался именно связки «Альт + GNOME». Теперь мы хотим рассказывать обо всех проектах, которые строятся вокруг атомарной идеи.

✏️ Дмитрий Удалов, один из авторов идеи проекта, поделился своим видением:

ALT Atomic — открытый проект сообщества, который мы строим вместе. Он предоставляет готовые референсные образы операционных систем для разных задач. Но в первую очередь это инфраструктурный проект: опытные пользователи могут собирать на его основе собственные образы на базе атомарных технологий.

Нам нужна ваша помощь! Если вам понравилась идея и у вас есть возможность — накидайте нам голосов, чтобы мы могли включить всякие улучшения от Telegram, к которым мы уже привыкли.

Подписывайтесь, будет интересно. И да пребудет с вами атомарный апдейт.

😆 ALT Atomic Chat
💬 ALT Atomic Chat
💬 ALT Atomic | ALT Atomic Chat

#ALTAtomic #Новости #Сообщество

⬇️ Первый шаг сделан! Secure Boot для GRUB внедрён в nightly сборках ALT Atomic

Хорошие новости для тех, кто следит за поддержкой Secure Boot в дистрибутивах «Альт». В nightly-версии ALT Atomic заработала подпись Secure Boot для GRUB — точно так же, как это уже работает в других проектах семейства «Альт» (поддержка появилась с обновлением GRUB до версии 2.14).

Теперь при включении компьютера система проверяет, что загрузчик GRUB не был подменён или повреждён — используя тот же механизм доверия, что и другие дистрибутивы «Альт». Если что-то пойдёт не так, вы не увидите варианты загрузки системы.

🎮 Что нужно сделать:

1. Обновиться и один раз зайти в новый образ
2. Дальше всё сделается само — система обновит файлы GRUB
3. Проверить, что всё прошло гладко, можно командой sudo systemctl status bootloader-update
4. Включить Secure Boot в настройках UEFI/BIOS перед следующей загрузкой
5. При чистой установке всё работает из коробки — никаких дополнительных действий не нужно.

🔜 Но это не финал. Сообщество уже работает над подписью Secure Boot для systemd-boot — отдельная и не менее интересная задача, учитывая специфику атомарных систем и OSTree. Как будут новости — обязательно расскажем.

😆 ALT Atomic Chat
💬 ALT Atomic Chat
💬 ALT Atomic | ALT Atomic Chat

#ALTAtomic #SecureBoot #Разработка #Сообщество

Отличные новости. Спасибо @Maks1m_S за активную позицию в данной инициативе, и нашему дружественному сообществу ALT Gnome. Надеюсь, что пользователи поддержат данный сервис и примут активное участие в его тестировании. Стоит подумать о возможности коробочного подключения прокси в нашем проекте ALT Atomic, если сервис покажет себя с хорошей стороны.

🔗 Cтраничка о проекте Flathub-прокси

😆 ALT Atomic Chat
💬 ALT Atomic Chat
💬 ALT Atomic | ALT Atomic Chat

#Сообщество #ALTGnome #Flatpak

👀 Почему apm ощущается иначе, чем привычные пакетные менеджеры

Освоившийся решил поделиться самыми запоминающимися моментами проекта ALT Atomic — основной системой, которую я использую каждый день как основную свою систему для работы и творчества.

📈 Наверное, одно из первых, что мы замечаем после установки системы, — пакетный менеджер apm, разработанный с учётом атомарного дизайна системы. Заглянув под капот, мы обнаружим, что в контексте установки общесистемных пакетов образ — это монолит, и процесс обновления или установки дополнительного программного обеспечения из репозитория отличается от привычного и по сути является модификацией образа.

Хочется зафиксировать своё отношение к пакетному менеджеру, очень информативный, где проработан консольный интерфейс и вывод команд. Очень красиво, и к хорошему быстро привыкаешь. Вторая особенность это скорость, он очень быстрый, особенно заметно при поиске.

🎮 Отдельно хочу отметить, как apm участвует в самой сборке образа — и делает это в разных сценариях. В репозитории проекта лежит YAML-файл image.yml, который через Containerfile попадает в контейнер по пути /etc/apm/image.yml на этом этапе в CI/CD-пайплайне вызывается apm system image build, который применяет модули конфига — репозитории, пакеты, брендинг, ядро и прочее — и формирует итоговый образ, который затем пушится в реестр как OCI-контейнер. Тот же apm работает и локально: если нужно применить изменения из image.yml к уже установленной системе, используется apm system image apply — и процесс так же идёт с нуля, декларативно, шаг за шагом, без запоминания состояния хоста. Никакого хаотичного накатывания пакетов поверх живой системы, как это бывает при императивном подходе, где каждое действие — отдельная ручная команда, а результат зависит от порядка её выполнения. Здесь же, если что-то пошло не так, необязательно сразу откатываться вслепую — можно открыть image.yml и посмотреть, что именно ты менял, найти проблемное место и внести исправление прямо в конфиг, всё как на ладони, без скрытых шагов и магии под капотом. Никакой паники, никакого "сломал систему в 2 часа ночи и сижу с флешкой".

⚙️ Вот набор команд, который как раз и показывает эту разницу с привычными пакетными менеджерами, новый пользовательский опыт:

apm system image build
apm system image apply
apm system image history

🔖 В целом впечатление такое. APM — не просто пакетный менеджер, это часть философии ALT Atomic, где обновление системы — предсказуемый, воспроизводимый и безопасный процесс, а не рулетка.

И раз уж заговорили про консоль — ещё один момент, который цепляет: apm умеет гибко работать с выводом. Можно переключить формат между text и json (-f json), выбрать отображение — деревом или плоским списком (--ft tree / --ft plain), а через --output вытащить только нужные поля, без лишнего мусора в терминале. Удобно, когда результат нужно сразу скормить скрипту или другой утилите — не приходится городить парсинг текстового вывода.

При этом apm — не только CLI-утилита, он умеет подниматься как D-Bus сервис (системный и сессионный) и как HTTP API сервер, тоже в системном и сессионном варианте. То есть один и тот же инструмент можно дёргать и руками из терминала, и из графических обёрток, и из внешних скриптов через HTTP.

💬 Пишите в комментарии, что думаете, и как вам вообще пакетный менеджер apm — заходит или есть к чему придраться? Накидывайте реакций и делитесь обратной связью.

🔗 Помогите нам развить базу знаний по ALT Atomic и узнавайте больше о системе

😆 ALT Atomic Chat
💬 ALT Atomic Chat
💬 ALT Atomic | ALT Atomic Chat

#ALTAtomic #APM

🔄 Декларативно обновляем ядро в ALT Atomic: что нового в 7.1

Захотелось попробовать обновить ядро с 6.18 на 7.1 — заодно разберёмся, как в ALT Atomic устроено декларативное обновление ядра.

В атомарном подходе ядро — такой же компонент образа, как и пакет. Хочешь другую ветку — описал это в image.yml, пересобрал образ, перезагрузился. Никакого императивного update-kernel руками: не собралось — остался на старом образе.

Добавляем в /etc/apm/image.yml модуль kernel:

image: ...
modules:
  - name: Update kernel
    type: kernel
    body:
      kernel-info:
        flavour: 7.1

image — это образ, на который накладываются изменнеия, его лучше не изменять. flavour — ветка ядра из Сизифа (6.12, 6.18, 7.1 и т.д.).

🔍 Как посмотреть, какие ядра вообще доступны

ALT Atomic использует не «живой» Сизиф, а его срезы (снапшоты) на определённую дату — то, что видно на packages.altlinux.org или в самом Сизифе, может не совпадать с тем, что подключено в вашей системе прямо сейчас. Поэтому доступность ядра всегда стоит проверять в самой системе, а не по внешним источникам.

Найдём список доступных ядер прямо через apm:

apm system search 'kernel-image-_._' -f json -o name | jq -r '[.data.packages[].name] | join(", ")'

Получаем компактную строку с именами пакетов через запятую — только числовые флейворы, без специализированных сборок под конкретное железо или задачи (rt, talos, magicbook, for-vm и подобные).

Вообще, APM даёт неплохой простор для игры с выводом — JSON, выбор полей через -o, а дальше хоть jq, хоть что угодно ещё, что умеет парсить структурированный текст.

После выбора ядра и изменения конфигурации, её нужно зафиксировать:

sudo apm system image apply
sudo reboot

Старый образ всё также будет доступен в GRUB или systemd-boot, если что-то не так — можно откатиться, выбрав нужный пункт в меню.

🖥 7.1 vs 6.18 — не только номер

6.18 — LTS, обновления минимум до декабря 2027-го, стабильный выбор для рабочей системы. 7.1 — обычный интерим-релиз (июнь 2026), без LTS-статуса.

Из заметного в 7.1: переписанный драйвер NTFS, Intel FRED по умолчанию, чистка legacy x86-кода, подросшая энергоэффективность за счёт Dynamic EPP и CPPC Performance Priority в amd-pstate. Из рисков: убрали UDP-Lite и modular-режим IPv6 — может задеть кастомные сетевые конфиги.

Итог: стабильность — 6.18, свежие драйверы и не страшно ловить регрессии раз в пару месяцев — 7.1. А в случае чего можно быстро откатиться.

👍 Отдельная благодарностью Глебу Фотенгауэру-Малиновскому (glebfm@) за поддержку ядра 7.1 и его своевременное обновление в Сизифе, ведь благодаря его стараниям уже сейчас можно попробовать версию 7.1.3

✉️ А что думаете насчёт 7.1 — уже пробовали переключиться или ждёте следующий LTS? Делитесь впечатлениями в комментариях.

😆 ALT Atomic Chat
💬 ALT Atomic Chat
💬 ALT Atomic | ALT Atomic Chat

#ALTAtomic #Ядро