Kylin Desktop V11: неизменяемый корень на ostree и нейросети Triton

⚡ Главное за 5 секунд

• Kylin Desktop V11 вышла в августе 2025 на ядре 6.6 и получила неизменяемый корень с атомарными обновлениями через ostree.
• Вместе с рабочим столом UKUI 4.20 на Wayland стартует сервер инференса NVIDIA Triton с двумя десятками нейросетей.
• Полной установке нужен диск от 100 ГБ: на 50 ГБ установщик отдаёт под корень 23 ГБ и падает с «No space left on device».

🔍 Что случилось

Kylin Desktop V11 — основная ОС для госсектора Китая. Ветка V11 вышла в августе 2025 года на ядре 6.6.0-76-generic, и Kylin называет её первым коммерческим китайским дистрибутивом на этой LTS-ветке. В /etc/os-release стоит ID_LIKE=openKylin, а не Ubuntu, как было у V10, плюс KYLIN_RELEASE_ID="2603". Рабочий стол — UKUI 4.20 на Wayland с собственным композитором kylin-wlcom на базе wlroots. Композитор умеет запрещать снимки экрана для отдельных окон и для всего экрана сразу.

Корень неизменяемый: обновления прилетают атомарно через ostree, apt крутится в отдельном контейнере, у программ свой формат пакетов. Разметка это подтверждает — sda1 (SYSBOOT, /boot), sda5 (SYSROOT, /), sda6 (DATA, /data), откуда /home и /root подключены bind-монтированием, и sda7 под swap. Корень можно подменить целиком, пользовательские данные останутся на месте. Вместе с рабочим столом поднимается сервер инференса NVIDIA Triton с двумя десятками нейросетей. Установщик при этом капризный: на 50 ГБ он отдаёт под корень 23 ГБ и падает с «No space left on device».

В ядро внесли свои доработки. Планировщик EEVDF (в 6.6 он заменил CFS) и sched_ext, который в mainline появился только в 6.12, а здесь перенесён в 6.6. Включён MPTCP: одно TCP-соединение идёт сразу по нескольким каналам, заявлен рост пропускной способности до 8 раз. Доработан BFQ — крупные программы запускаются на 5% быстрее. При нехватке памяти ядро завершает фоновые процессы и не трогает системные. В релизе закрыто 5163 CVE, из них 1308 с оценкой 7 и выше — цифры от самой Kylin.

🧠 Наш разбор

Неизменяемый корень, apt в контейнере и собственный формат пакетов — это не про удобство отдельного пользователя, а про управляемость парка машин. Наша оценка: в госсекторе важнее гарантированно одинаковый корень и откат одной командой, чем свобода ломать систему через sudo apt install. Список поддерживаемых процессоров — Phytium, Loongson, Hygon, Zhaoxin, Sunway, Kunpeng 920 плюс Intel и AMD — говорит о том же: сборка из одних исходников под x86_64, ARM64 и LoongArch64 нужна для закупок, а не для энтузиастов.

Что это меняет на практике: у Kylin V10 предком была Ubuntu, у V11 — openKylin, и пакеты теперь идут с суффиксами вида -ok1k0.2. Похоже на сознательный уход от чужого апстрима к своему. Triton на десктопе мы считаем ставкой на локальный инференс без облака — для структур, которые не хотят гонять данные наружу, аргумент сильный, даже если конкретные модели пока не названы.

Выигрывают производители железа из списка: попадание в список поддержки — это фактически допуск к госзакупкам. Проигрывает тот, кто ждёт от Kylin обычного Linux-десктопа: 100 ГБ под установку, TPM 2.0 в минимуме и 4 ГБ RAM при рекомендуемых 8 ГБ.

⚠️ Чего мы не знаем

Слабых мест хватает. Про «два десятка нейросетей» нет ни списка моделей, ни требований к GPU, ни данных, сколько памяти они едят при заявленных 8 ГБ. Замеры MPTCP (до 8 раз) и BFQ (5%) даны без методики. Цифра 5163 CVE — самозаявка вендора. Всё это один обзорный текст на живой системе, независимых прогонов нет. Отдельно проверьте, зачем системе TPM 2.0 в минимальных требованиях и что именно уходит наружу с запущенным сервером инференса.

Прогноз: В течение двух кварталов хотя бы один из перенесённых в 6.6 патчей (sched_ext или доработки BFQ) всплывёт в openKylin. Если этого не случится — значит, наработки остаются внутри коммерческой ветки, и «открытый предок» тут только по названию.

Дисклеймер: Детали собраны по одной обзорной статье на живой системе — один источник.

Источник: Habr