Fedora COSMIC Atomic tutorial
Se per voi la sicurezza è estremamente importante probabilmente vorrete scegliere una distribuzioni Linux immutabile. Una distribuzione immutabile ha una caratteristica peculiare: alcune aree del sistema non possono essere modificate e restano sempre così come sono.
Qui ho deciso di fare il tutorial di una distribuzione immutabile sviluppata da Fedora, che ha creato 4 distribuzioni che fanno parte del gruppo definito "Fedora Atomic Desktops".
Fedora Atomic Desktops sono varianti di Fedora Workstation e si propongono come sistemi operativi immutabili. Sono rivolti principalmente a professionisti dell'informatica, specie sviluppatori di software, grazie al supporto avanzato di container.
L'esperienza desktop risulta identica a quella della edizione workstation standard ma il sistema è il medesimo in qualunque computer lo si esegua. Gli aggiornamenti sono veloci e non c'è attesa per l'installazione. Un normale riavvio normalmente è sufficiente per utilizzare l'ultima versione disponibile o tornare a una versione precedente, se necessario.
Fedora Atomic Desktops sono cinque distinte versioni di Fedora Desktop secondo il desktop utilizzato:
In questo tutorial ho deciso di utilizzare la disribuzione di Fedora COSMIC Atomic.
Fedora COSMIC Atomic è una distribuzione immutabile con il file system principale è montato in sola lettura, il che impedisce, di regola, ad utenti e amministratori di apportare modifiche dirette ai file di sistema. Questo approccio mira a garantire coerenza e stabilità del sistema operativo, prevenendo modifiche non autorizzate che potrebbero compromettere la sicurezza o la coerenza del sistema.
Quando sono disponibili aggiornamenti di sistema o dei programmi, viene creata una versione completamente nuova del sistema che integra i nuovi pacchetti, le modifiche e le configurazioni necessarie. L'immagine del sistema rimane immutata durante l'utilizzo del sistema, dopo ogni riavvio e gli aggiornamenti vengono applicati solo creando una nuova immagine.
Questo differente approccio delle distribuzioni immutabili come Fedora COSMIC Atomic nella gestione del sistema e dei pacchetti, presenta una serie di vantaggi:
Sicurezza Potenziata: La natura immutabile garantisce quindi massimi livelli di sicurezza ed una riduzione della superficie di attacco grazie alla protezione da modifiche non autorizzate.
Isolamento dei Pacchetti: Dal momento che il sistema è immutabile, le applicazioni vengono spesso eseguite in appositi contenitori, isolati dal resto del sistema e sono solitamente fornite di tutte le dipendenze, condividendo con il sistema stesso solo parte delle risorse, con ciò riducendo il rischio di conflitti tra pacchetti.
Utilizzo di Aggiornamenti atomici:
In termini semplici, un aggiornamento atomico è un'operazione che viene eseguita completamente o non viene eseguita affatto. Quando si applica un aggiornamento atomico, il sistema operativo viene ricostruito per intero, tramite una nuova immagine che ricomprende le modifiche apportate. Questa immagine viene quindi resa attiva e sostituisce la precedente. Se l'aggiornamento fallisce per qualsiasi motivo, il sistema può facilmente tornare allo stato precedente, mantenendo integrità e operatività senza complicazioni.
I principali vantaggi degli aggiornamenti atomici sono quindi:- Consistenza: Gli aggiornamenti atomici garantiscono che il sistema sia sempre in uno stato coerente e funzionante.
- Rollback Sicuro: In caso di problemi durante l'aggiornamento, il sistema può essere facilmente ripristinato alla versione precedente senza complicazioni né impatti negativi.
- Riproducibilità: Ogni aggiornamento atomico è un evento isolato e ciò garantisce che l'ambiente rimanga coerente e prevedibile in qualunque computer venga eseguito.
Installiamo Fedora COSMIC Atomic
Per prima cosa dobbiamo scaricare la iso di Fedora COSMIC Atomic, masterizzarla su DVD, oppure su penna USB utilizzando Fedora Media Writer e avviarne l'installazione.
Qui di seguito ci sono i collegamenti ai tutorial che devono essere eseguiti in ordine cronologico, uno alla volta passo per passo per poter installare Fedora COSMIC Atomic e configurarla:
Navigare su Fedora COSMIC Atomic con COSMIC Desktop
La versione che ho installato di Fedora COSMIC Atomic è dotata di COSMIC Desktop, che ha una caratteristica molto particolare, permette la navigazione delle finestre aperte in due modalità distinte:
Modalità Fluttuante: è la modalità classica di navigazione di tutti i sistemi operativi. Le finestre aperte si sovrappongono una sopra l'altra e possono essere spostate e ridimensionate utilizzando il mouse.
Modalità Tiling: è la modalità dei Tiling Window Manager, vengono organizzate automaticamente le finestre aperte sullo schermo in modo da evitare sovrapposizioni. Ci si affida principalmente alla tastiera per la navigazione e la gestione delle finestre. Uno dei principali vantaggi della Modalità Tiling è l'efficienza e la maggiore velocità per navigare sul computer.
Le due modalità si possono impostare per singolo spazio di lavoro o per tutti gli spazi di lavoro. Nei tutorial di Fedora COSMIC Atomic ho impostato la Modalità Tiling per tutti gli spazi di lavoro in quanto è più comodo e veloce per lavorare con il computer.
Vediamo con questo tutorial come commutare dalla Modalità Tiling alla Modalità Fluttuante e viceversa:
Quindi vediamo con i seguenti tutorial come lanciare i programmi e come navigare tra le finestre di Fedora COSMIC Atomic:
Vediamo con il seguente tutorial come consultare la lista dei comandi da tastiera (Keyboard Shortcuts) di Fedora COSMIC Atomic:
Creiamo la nostra distribuzione di Fedora COSMIC Atomic
Una volta installata la nostra distribuzione non sarà ancora completa, in quanto gli mancheranno ancora diversi programmi che noi vorremo utilizzare.
I programmi su Fedora COSMIC Atomic possiamo installarli in diversi modi:
- utilizzando l'applicazione grafica COSMIC Store che permette in Fedora COSMIC Atomic di installare i pacchetti Flatpak
- attraverso il terminale di linux utilizzando rpm-ostree.
Nella seguente pagina trovate divisi per categoria tutte le applicazioni principali che potete installare sulle distribuzioni Linux in formato Flatpak:
Lista programmi principali in Flatpak
Per poter installare i programmi in formato Flatpak con COSMIC Store al primo avvio bisogna aggiugere i repository dei pacchetti flatpack. Vediamo come farlo:
Per prima cosa bisogna installare un programma fondamentale per lavorare con Fedora COSMIC Atomic, una suite per l'ufficio. Vediamo con questo tutorial come farlo:
Ora vediamo i tutorial per installare le applicazioni in Fedora COSMIC Atomic:
Per i nuovi programmi che abbiamo installato in Fedora COSMIC Atomic non esiste un comando da tastiera (Keyboard Shortcuts) per avviarli. Quindi vediamo ora come fare per creare un nuovo comando da tastiera per avviare un programma con il seguente tutorial:
Possiamo anche modificare i comandi da tastiera (Keyboard Shortcuts) predefiniti di COSMIC Desktop, personalmente invece di modificarli consiglio di aggiungere eventuali comandi da tastiera personalizzati aggiuntivi se ci torna comodo nell'uso del PC.
Vediamo con il seguente tutorial come aggiungere un comando personalizzato aggiuntivo a un comando predefinito di COSMIC Desktop:
Se decidiamo di disinstallare un programma che abbiamo precedentemente installato, con i seguenti tutorial vediamo come farlo:
Creare e usare containers con distrobox
Ci delle volte in cui avresti bisogno di qualche altra distribuzione Linux sulla tua attuale distribuzione Linux. Potresti averne bisogno per provare una nuova distribuzione Linux, utilizzando una particolare applicazione disponibile su una distribuzione specifica. Cambiare la tua distribuzione Linux sarebbe un processo molto scomodo e noioso. I container hanno infatti aperto una nuova finestra su questo mondo, consentendo di avviare intere distribuzioni senza appesantire tutto con la virtualizzazione. Questo lo possiamo fare utilizzando Distrobox.
Distrobox è una applicazione per Linux che ti consente di utilizzare diverse distribuzioni di Linux dal tuo terminale. Questo progetto, creato dall'italiano Luca Di Maio e disponibile su moltissime distribuzioni Linux, fa uso dei cosiddetti container per poter "virtualizzare" molte delle distro che potete desiderare (qui trovate una tabella delle distro "virtualizzabili"). Si presenta come uno strumento da linea di comando che si offre come supporto per facilitare la creazione di container appoggiandosi ad altri programmi dedicati come Lillipod (dello stesso sviluppatore), Docker e Podman. Ma attenzione solo con Docker e Podman si possono creare container che permettono di isolare i programmi che girano all'interno, dal sistema che li ospita. In Fedora COSMIC Atomic Podman è già installato.
Come host immutabile, Fedora COSMIC Atomic è un'eccellente piattaforma per lavorare con i container, quindi anche per lavorare con Distrobox. Con distrobox possiamo creare dei container che ci permettono di utilizzare da riga di comando diverse distribuzioni linux. Possiamo installare i programmi in queste distribuzioni utilizzando il relativo gestore pacchetti. Questi containers sono integrati nel sistema ma più sicuri di quelli creati con toolbx.
Questi containers creati con distrobox permettono la condivisione di file (nella cartella home), dispositivi e reti con la distribuzione Linux host che ospita il container.
Per prima cosa dobbiamo installare Distrobox sul Fedora COSMIC Atomic, qui trovate il tutorial:
Uno dei motivi principali per usare distrobox è poter installare e utilizzare un programma che non possiamo utilizzare con la distribuzione corrente, ma siccome Fedora COSMIC Atomic permette di installare con rpm-ostree tutti i pacchetti installabili in Fedora, ritengo poco probabile questa evenienza. Quindi siccome gli utenti che utilizzano Fedora sono degli utenti che hanno particolarmente a cuore la sicurezza qui mostrerò come utilizzare Distrobox per utilizzare Alpine Linux.
Alpine Linux è una distribuzione con un livello di sicurezza avanzato, impiega misure avanzate come la protezione dello stack, un kernel rinforzato e la randomizzazione dello spazio degli indirizzi (ASLR). Alpine è stato progettato pensando alla sicurezza. Infatti tutti i binari della tua zona utente sono compilati come eseguibili indipendenti dalla posizione (PIE) con protezione dalla distruzione dello stack. Il suo set di pacchetti minimalista riduce la superficie di attacco e garantisce un ambiente desktop più sicuro, per chi desiderasse farne uso. Quindi utilizzando Alpine Linux con distrobox possiamo avere, quando navighiamo in rete, un livello di sicurezza ancora più elevato di quello già elevato di Fedora COSMIC Atomic.
Quindi vediamo con dei tutorial come utilizzare Distrobox per utilizzare Alpine Linux:
I tutorial sopra possono essere usati per creare containers con Distrobox per utilizzare altre distribuzioni Linux, i cui programmi verranno installati con il corrispondente gestore di pacchetti.
Potete approfondire l'uso di Distrobox con la seguente guida:
Tutorial su Fedora COSMIC Atomic
In questa pagina metto a disposizione dei tutorial per imparare a fare le operazioni più semplici con Fedora COSMIC Atomic.
Questi tutorial sono pensati anche per gli utenti che non hanno nessuna esperienza di linux e del computer. Quindi proprio per questo riportano le immagini delle finestre passo passo per ogni azione da compiere in maniera che anche i neo-fili siano in grado di utilizzarli.
Ora vediamo una serie di tutorial per imparare a fare operazioni base estremamente elementari con Fedora COSMIC Atomic:
Comandi di base di Fedora COSMIC Atomic
Ora vediamo una serie di tutorial per imparare i comandi di base di Fedora COSMIC Atomic:
Debug e rollbacks di Fedora COSMIC Atomix
Fedora COSMIC Atomic tiene un registro della versione precedente del sistema operativo, che può essere commutata al posto dell'ultima versione. Anche se questo non dovrebbe essere di solito necessario, può essere utile se c'è un problema con un aggiornamento o un aggiornamento che vogliamo annullare, sia per scopi di sviluppo.
Ci sono due modi per tornare alla versione precedente:
Rollback temporanei: per tornare temporaneamente a una versione precedente, è sufficiente riavviare e selezionare la versione precedente dal menu di avvio (spesso noto come menu grub).
Rollback permanenti: per tornare permanentemente alla distribuzione precedente, utilizzare il comando
rpm-ostree rollback.
Dopo il ritorno, tecnicamente sarai su una vecchia versione del sistema operativo e potrebbe essere richiesto di aggiornare. L'aggiornamento annulla il rollback, quindi dovrebbe essere evitato se si desidera che il rollback rimanga in vigore.
Possiamo anche tornare ad una versione precedente specifica.
Vediamo con dei tutorial come fare queste operazioni:
