MoonLightOS

المزايا

كل ما تتضمنه نسخة القرص، والأسباب وراء ذلك.

أساس Ubuntu، بلا سطح مكتب Ubuntu

لا يملك أي أساس Linux آخر مستودع حزم بهذا الاتساع ولا دعم عتاد بهذا الشمول. فحزمة linux-firmware وحدها تغطي الغالبية العظمى من كروت Wi-Fi وBluetooth والشاشة والشرائح المستخدمة، وتتولى ubuntu-drivers-common كروت NVIDIA على الوجه الصحيح. ويعمل Secure Boot فوراً لأن shim الموقّع وGRUB من Canonical موجودان في المستودع ولأن النواة موقّعة. كما يحظى الأساس باثني عشر عاماً من الصيانة الأمنية.

كان سطح مكتب Ubuntu هو الجزء الذي يستحق الاستبدال: فهو ثقيل، وليس فيه زر بدء ولا أيقونات على سطح المكتب ولا شريط مهام. وCinnamon فيه الثلاثة جميعاً. لذلك ينطلق MoonLightOS من أساس أدنى ويبني سطح المكتب فوقه. لا يُثبَّت شيء من سطح مكتب Ubuntu نفسه، ولا يذكر الأساسَ أي شيء مما يراه المستخدم.

أمر واحد يُترك على حاله عمداً: الاسم الرمزي للإصدار الذي يراه apt يبقى «resolute»، لأن مستودعات PPA وكل ما يستدعي lsb_release تعتمد عليه. أما الهوية التي يراها الناس فتأتي من ‎/etc/os-release.

لقطة شاشة من MoonLightOS
يبقى الشعار ثابتاً بينما ينبض الضوء من حوله. تتداخل صورتا هالة بدورتين مدتهما 2.6 و3.1 ثانية فتخرجان عن التوافق تدريجياً، فلا يبدو التوهج آلياً أبداً. وتُولَّد الصورتان من الرسم المصدري وقت البناء، ويظهر الشعار نفسه مع هالته في قائمة GRUB وشاشة الدخول والمثبِّت وصفحة «حول» وجولة الترحيب.

المظهر

لوحة واحدة في الأسفل، ارتفاعها 52 بكسل. على اليسار زر البدء وحقل البحث، وفي الوسط التطبيقات العاملة بأكبر أيقونات على اللوحة، وعلى اليمين منطقة الحالة. تعرض القائمة صورتك واسمك وما إذا كان يحق لك إدارة الحاسوب، ويجد حقل بحثها التطبيقات والإعدادات والملفات ونتائج الويب.

لقطة شاشة من MoonLightOS
لقطة شاشة مأخوذة من إقلاع حقيقي لنسخة القرص المثبتة، لا من تصميم تمثيلي.

ثلاثة تخطيطات

  • MoonLight

    لوحة واحدة في الأسفل. يحمل الرصيف أيضاً تطبيقاتك المفضلة، فلا حاجة إلى صف ثانٍ من المشغّلات.

  • لوحتان

    شريط رفيع في الأعلى للساعة وأيقونات الحالة، ورصيف في الأسفل يختفي تلقائياً.

  • مُدمج

    شريط رفيع واحد في الأعلى. يشغل أقل مساحة من الشاشة وهو الأخف على كروت الشاشة القديمة.

فاتح وداكن

تُولَّد السمتان من سكربت واحد ولوحة ألوان واحدة، وتغطيان GTK 2 و3 و4 وصدفة Cinnamon وحواف النوافذ. تستورد سمات GTK سمة Adwaita وتغيّر ألوانها، فتصل عناصر الواجهة الجديدة وإصلاحات المنبع تلقائياً. وتقوم سمة الأيقونات على Papirus ولا تستبدل سوى الأيقونات التي تعرّف بالتوزيعة. ويمكن تغيير لون التمييز من إعدادات سطح المكتب والرصيف.

تبديل مجدول

فاتح من الساعة 07:00 وداكن من الساعة 19:00 افتراضياً. وتتولى خدمة خلفية صغيرة إبقاء السمة متوافقة مع الجدول.

عناصر سطح المكتب

تظهر افتراضياً ساعة كبيرة ومؤشر لاستخدام المعالج والذاكرة والقرص. وبنقرة باليمين يمكن إضافة تقويم وملاحظات لاصقة تُحفظ نصاً عادياً أثناء الكتابة.

حركة الإقلاع

يبقى الشعار ثابتاً بينما ينبض الضوء من حوله. تتداخل صورتا هالة بدورتين مدتهما 2.6 و3.1 ثانية فتخرجان عن التوافق تدريجياً، فلا يبدو التوهج آلياً أبداً. وتُولَّد الصورتان من الرسم المصدري وقت البناء، ويظهر الشعار نفسه مع هالته في قائمة GRUB وشاشة الدخول والمثبِّت وصفحة «حول» وجولة الترحيب.

الخطوط

‏Inter للواجهة، وJetBrains Mono للشفرة، وNoto لكل ما عداهما، بما في ذلك الصينية واليابانية والكورية والرموز التعبيرية الملونة.

سبع خلفيات

خمسة مشاهد فوتوغرافية فيها بطريق وبحيرة وهلال، إضافة إلى زوج مولَّد للنهار والليل. ويأتي الإصدار بخلفية «غروب على البحيرة».

اختصارات تعرفها سلفاً

يستخدم Windows وmacOS اختصارات لوحة مفاتيح مختلفة لكل شيء تقريباً. وبما أن المجموعتين نادراً ما تتعارضان، يدعم MoonLightOS كلتيهما: مفتاح Super يتبع أعراف Windows ومفتاح Control يتبع أعراف Mac.

الإجراءقادم من Windowsقادم من macOS
فتح القائمةSuperSuper
البحثSuper+SpaceSuper+Space
الملفاتSuper+E—
قفل الشاشةSuper+LCtrl+Super+Q
إظهار سطح المكتبSuper+DCtrl+Super+D
إلصاق نافذة بنصف الشاشةSuper+Left / Right—
تكبير أو استعادةSuper+Up / Super+DownAlt+F10 / Alt+F5
تصغيرSuper+HAlt+F9
إغلاق نافذةAlt+F4Super+Q
ملء الشاشةSuper+FCtrl+Super+F
التنقل بين النوافذAlt+Tab, Super+TabAlt+Tab
النافذة التالية للتطبيق نفسهAlt+`Super+`
كل النوافذSuper+WCtrl+Up
كل أسطح المكتبSuper+SCtrl+Down
تبديل سطح المكتبCtrl+Alt+Left / RightCtrl+Left / Right
نقل نافذة إلى سطح مكتب آخرCtrl+Shift+Alt+Left / RightCtrl+Shift+Left / Right
الإعداداتSuper+ISuper+,
مراقب النظامCtrl+Shift+Esc—
تنفيذ أمرSuper+R, Alt+F2—
الطرفيةCtrl+Alt+TCtrl+Alt+T
المتصفحSuper+BSuper+B
الآلة الحاسبةSuper+CSuper+C
المازج والمعادل الصوتيSuper+ASuper+A
سجل الحافظةSuper+VSuper+V
الملاحظاتSuper+NSuper+N
تحويل الملفاتSuper+Shift+CSuper+Shift+C
لقطة للشاشة كاملةPrintShift+Super+3
لقطة لمنطقة محددةShift+PrintShift+Super+4
لقطة لنافذةAlt+Print—
لوحة الالتقاط والتسجيلCtrl+Shift+PrintShift+Super+5
تسجيل الخروجCtrl+Alt+Delete—

تحريك المؤشر إلى الزاوية العلوية اليسرى يفتح عرض النوافذ. ومفتاح Super وحده يفتح القائمة، أما Super+Space فيفتحها والمؤشر جاهز في حقل البحث.

ثلاث صيغ حزم، متجر واحد

‏apt وsnap وFlatpak مثبّتة كلها، ويعرض GNOME Software الثلاث معاً: أولاً حزم snap، ثم حزم مستودع Ubuntu، ثم Flathub. حزمة ‎.deb هي الخيار الأخف دائماً، وFlathub يغطي ما عداها.

تطبيق Snap Store هو نفسه حزمة snap تبلغ اعتمادياتها نحو غيغابايت، وهو أكثر مما يحتمله قرص موجَّه لحواسيب بذاكرة 2 غيغابايت. لذا يستطيع المتجر عرض حزم snap وتثبيتها منذ أول تشغيل، بينما تنزّل خدمةٌ تطبيقَ Snap Store نفسه حالما يتوفر اتصال.

تعرض صفحة إعدادات التطبيقات ما هو مثبّت، ومن أي من الصيغ الثلاث جاء كل تطبيق، وما إذا كان شيء مثبّتاً مرتين.

تطبيقات نسخة القرص

اختيرت ليعمل سطح مكتب للاستخدام العام منذ أول تشغيل، حتى من دون اتصال بالإنترنت.

الإنترنت

‏Firefox (بناء Mozilla نفسها، مع uBlock Origin مرفقاً كامتداد محلي ليكون متاحاً حتى دون اتصال)، وThunderbird، وGeary، وTransmission

المكتب والمستندات

‏LibreOffice Writer وCalc وImpress وDraw؛ وEvince؛ وGNOME Text Editor؛ وXournal++‎؛ وPDF Arranger؛ وMoonLight PDF؛ والتقويم؛ والساعات؛ والطقس؛ والخرائط؛ والآلة الحاسبة

الوسائط

‏VLC؛ وCelluloid؛ وRhythmbox؛ وGStreamer مع libav ومجموعتي الإضافات «bad» و«ugly» وVA-API، بحيث تعمل H.264 وH.265 وAAC في كل تطبيق

الرسوم والمسح الضوئي

‏GIMP؛ وDrawing؛ وEye of GNOME؛ وMoonLight Export؛ وSimple Scan؛ وعارض الخطوط؛ ولقطة الشاشة

النظام

‏GNOME Software؛ ومراقب النظام؛ والأقراص؛ وGParted؛ ومحلل استخدام القرص؛ وTimeshift؛ وRedshift؛ وFile Roller؛ وSeahorse؛ وBlueman؛ والطابعات؛ وMoonLight Tweaks

الشبكات وVPN

‏NetworkManager مع OpenVPN وOpenConnect (Cisco AnyConnect وGlobalProtect وFortinet) وL2TP وPPTP وSSH ودعم WireGuard المدمج

التطوير

‏Visual Studio Code؛ وgcc وg++‎ وmake وgdb؛ وgit وgit-lfs؛ وcmake وmeson وninja؛ وPython 3 مع pip وvenv وNumPy وOpenCV؛ وNode.js وnpm؛ وRust وCargo؛ وGo؛ وOpenJDK 21 مع Maven وGradle؛ وDocker Engine وCompose v2 وBuildx؛ وSQLite

الطرفية

‏GNOME Terminal؛ وbash وzsh وfish؛ وtmux وscreen؛ وNeovim وnano؛ وripgrep وfd وjq وyq وhtop وbtop وncdu وtree؛ وnmap وdig وwhois وtraceroute وhttpie وsocat؛ وrsync وrclone وaria2؛ وshellcheck؛ وinxi وfastfetch

التوافق مع Windows

‏Wine بدعم 32 بت، وwinetricks، وDXVK (من Direct3D 9 إلى 11)، وVKD3D (Direct3D 12)

العتاد والتعريفات

البرامج الثابتة

مجموعة linux-firmware كاملة، والشفرة الدقيقة لمعالجات Intel وAMD، وfwupd لتحديث البرامج الثابتة.

الرسوميات

‏Mesa مع Vulkan وVA-API وVDPAU لـ Intel وAMD. وتعريف NVIDIA موجود على نسخة القرص، فيمكن تفعيله من صفحة التعريفات حتى دون اتصال بالإنترنت.

‏Wi-Fi وEthernet

أكثر من خمسين تعريفاً لاسلكياً داخل النواة، إضافة إلى تعريفي broadcom-sta وr8168 مبنيين بـ DKMS للشرائح التي تتعامل معها التعريفات القياسية بشكل رديء.

الطابعات والماسحات

‏CUPS مع مجموعة التعريفات الكاملة، والطباعة إلى PDF، وSANE، وSimple Scan.

Bluetooth

‏BlueZ وBlueman وترميزات Bluetooth في PipeWire، مع صفحة إعدادات تقول بوضوح متى يخلو الحاسوب من عتاد Bluetooth.

الصوت

‏PipeWire مع WirePlumber، وتوافق مع PulseAudio، ومعادل صوتي مدمج بعشرة نطاقات.

الحواسيب المحمولة

‏power-profiles-daemon، وthermald، ونسبة البطارية في اللوحة، والنقر باللمس والتمرير الطبيعي مفعّلان افتراضياً، ودعم أجهزة الإدخال Wacom وSynaptics.

الأجهزة الافتراضية

أدوات الضيف لـ VirtualBox وQEMU/SPICE وVMware مضمّنة، فتتكيف الشاشة مع الحجم وتُشارَك الحافظة.

قارئات بصمة الإصبع

‏fprintd وlibfprint ومحمّل TOD مثبّتة ومدمجة مع PAM. ويتعرّف MoonLight Fingerprint على المستشعر ويرشدك خلال التسجيل.

فتح القفل بالوجه

فتح القفل بالوجه اعتماداً على OpenCV، لشاشة الدخول وشاشة القفل وsudo. معطّل حتى تفعّله بنفسك.

الأمان

كل ما يرد أدناه مفعّل افتراضياً على نظام MoonLightOS مثبَّت.

  • Secure Boot

    البرنامج الثابت ← shim من Canonical ← GRUB موقّع ← نواة موقّعة. وتبيّن لك الإعدادات ← حول ما إذا كان مفعّلاً على حاسوبك.

  • تعمية القرص

    تعمية القرص بالكامل بـ LUKS2 خانة اختيار واحدة في المثبِّت.

  • الجدار الناري

    ‏ufw مفعّل: الاتصالات الواردة ممنوعة والصادرة مسموح بها.

  • AppArmor

    في وضع الإلزام، بما في ذلك حزم snap.

  • تحديثات أمنية تلقائية

    من مستودع Ubuntu الأمني ومن packages.mozilla.org، يومياً. وتُزال النوى والاعتماديات غير المستخدمة، ولا يعيد الحاسوب التشغيل من تلقاء نفسه أبداً.

  • حساب جذر مقفل، وsudo قابل للتتبع

    يدير حساب المستخدم الأول الحاسوب عبر sudo. ولا تُضبط كلمة مرور جذر إطلاقاً.

  • جودة كلمة المرور وقفل الحساب

    ثمانية محارف على الأقل من فئتين مختلفتين. وبعد ثماني محاولات خاطئة يُقفل الحساب خمس عشرة دقيقة.

  • تحصين النواة

    ضُبطت النواة لتحدّ مما تعرفه البرامج غير المميّزة عن النظام وعن بعضها: مؤشرات النواة ورسائل الإقلاع مخفية، وتنقيح عملية أخرى ممنوع، وتحميل نواة بديلة أثناء التشغيل معطّل. كما حُصّنت طبقة الشبكة ضد المسارات المزيّفة وسيول الاتصالات، وتُبدَّل عناوين IPv6 دورياً.

  • تقليص سطح الهجوم

    لا يمكن تحميل FireWire ولا مجموعة من وحدات أنظمة الملفات وبروتوكولات الشبكة نادرة الحاجة تحميلاً تلقائياً، فلا يستطيع جهاز يوصَل ولا حزمة تصل أن تستدعي شفرة لا يستخدمها هذا الحاسوب أبداً.

  • فريد منذ أول تشغيل

    يُولَّد معرّف الجهاز ومفاتيح SSH على الحاسوب المثبَّت. فمفتاح مشترك بين كل التثبيتات يجعل التحقق من الجهاز بلا معنى.

  • بلا تتبّع

    خدمات الإبلاغ عن الأعطال وإحصاءات الاستخدام ليست على نسخة القرص. أما تتبّع Firefox ودراساته وPocket والمحتوى المموَّل فمعطّلة بسياسة محددة، والحماية من التعقب مفعّلة.

  • حماية USB

    ‏USBGuard مثبّت، فلا يُوثَق بجهاز يوصَل والشاشة مقفلة. معطّل افتراضياً؛ وزر واحد في صفحة الأمان يفعّله.

  • كلمة مرور الطوارئ

    كلمة مرور ثانية تفعل شيئاً غير إدخالك إلى النظام. وضع المحو يتلف مفاتيح LUKS الخاصة بالقرص ويطفئ الحاسوب؛ ووضع التمويه يفتح جلسة فارغة ويجمّدها بعد خمس دقائق. معطّلة افتراضياً، وتتطلب كلمة مرورك الحقيقية لإعدادها، ولا يصح أن تكون مطابقة لها.

  • كلمة مرور قائمة الإقلاع

    تُعرض في صفحة الأمان، لأن من يستطيع إعادة تشغيل الحاسوب يمكنه لولاها تعديل قائمة الإقلاع وفتح صدفة جذر.

  • طلبات استيثاق واضحة

    لكل أداة مساعدة من MoonLight إجراء polkit مسمّى، فيخبرك طلب كلمة المرور بما توافق عليه.

لقطة شاشة من MoonLightOS
لقطة شاشة مأخوذة من إقلاع حقيقي لنسخة القرص المثبتة، لا من تصميم تمثيلي.

على الحواسيب قليلة الذاكرة

ذاكرة مضغوطة (zram)نصف الذاكرة، حتى 8 غيغابايت، بضغط zstd وأولوية 100. ونسبة الضغط على صفحات ذاكرة سطح المكتب نحو 3:1.
ضبط التبديلتفترض قيمة النواة الافتراضية 60 أن التبديل يعني وصولاً إلى القرص. ومع zram يعني نسخاً في الذاكرة.
الحماية من نفاد الذاكرةيتدخل عند 4 بالمئة من الذاكرة الحرة ويرسل SIGKILL عند 2 بالمئة. لا يوقف أبداً Cinnamon أو Xorg أو LightDM أو Nemo؛ ويوقف أولاً Firefox وThunderbird وCode وLibreOffice والمترجمات.
بلا مفهرسلا tracker ولا مسح للقرص في الخلفية.
ضبط رسومي تلقائييفحص النظام عند الدخول مُصيِّر OpenGL. فإن كان llvmpipe أو مصيّراً برمجياً آخر، تُعطَّل الحركات. ولا يُتجاوز أي اختيار لاحق منك أبداً.
GRUBيطلب وضع رسوميات متواضعاً مع بدائل احتياطية، فتظهر القائمة حتى في جهاز افتراضي بذاكرة فيديو قليلة.
Squashfsمضغوط بـ zstd، فتُحمَّل الجلسة الحية بسرعة من ذاكرة USB.

اللغات

يعرض معالج أول تشغيل في قائمة قصيرة الإنجليزية (الأمريكية والبريطانية) والإيطالية والفرنسية والألمانية والإسبانية والبرتغالية البرازيلية والهولندية والبولندية والروسية، وكل المحليات الأخرى تحت «مزيد من اللغات». ويتبع تخطيط لوحة المفاتيح اللغة المختارة، فلا تحتاج الخطوة الثانية عادةً إلا إلى نقرة على التالي.

كل تطبيقات MoonTools، وعددها 774 نصاً، مترجمة إلى هذه اللغات الثماني إضافة إلى الإنجليزية، ويفشل البناء إذا احتوى برنامج على نص ظاهر غير مترجم. وحزمة اللغة الإيطالية وقواميس LibreOffice موجودة على نسخة القرص، فيكون التثبيت دون اتصال في إيطاليا معرّباً بالكامل؛ أما حزم اللغات الأخرى فتُنزَّل بنقرة واحدة.

تبقى أدوات سطر الأوامر بالإنجليزية عمداً: فمخرجاتها تُقرأ إلى جانب التوثيق وتُلصق في تقارير الأخطاء، وذلك أيسر بلغة واحدة.

لقطة شاشة من MoonLightOS

قرارات تصميمية تستحق المعرفة

  • سمات GTK تستورد Adwaita وتعيد تلوينها.

    السمة المكتوبة يدوياً تنكسر كلما أضاف GTK عنصر واجهة جديداً. أما هذه فترث إصلاحات المنبع.

  • صفحة System Info في Cinnamon تُحوَّل، لا تُحذف.

    فلا يستطيع تحديث لـ Cinnamon أن يعيدها بصمت إلى جانب صفحتنا، وإزالة حزم MoonLightOS تعيدها بنظافة.

  • يحتفظ squashfs بنسخته الخاصة من النواة.

    فـ squashfs نفسه هو ما ينسخه المثبِّت إلى القرص. وحذف ‎/boot منه يثبّت نظاماً لا يقلع.

  • اسم سمة الإقلاع moonlightos لا moonlight.

    فحزمة desktop-base في Debian تتضمن أصلاً سمة Plymouth باسم moonlight، وكان تحديث واحد سيستبدل الحركة بصمت.

  • ‏uBlock Origin مرفق، لا منزَّل.

    فالسياسة التي تشير إلى addons.mozilla.org تثبّت الامتداد في المرة الأولى فقط التي يعمل فيها Firefox باتصال سليم. والامتداد مضمَّن في نسخة القرص، ويبقى بإمكانك إزالته.

  • ‏Docker Engine لا Docker Desktop.

    فعلى Linux يشغّل Docker Desktop المحرك داخل جهاز افتراضي خاص به، أي نواة ثانية وميزانية ذاكرة ثانية على حاسوب محمول.

  • عدد التطوير الثقيلة اختيارية.

    الأجهزة الافتراضية وPHP مع قواعد البيانات وLaTeX على بعد نقرة واحدة من تطبيق مرحباً، بدل غيغابايت يحمله كل تثبيت.