# Kylin Desktop V11: неизменяемый корень на ostree и нейросети Triton

> 2026-10-28 · AI Release · @ai_release1

> #Kylin #ostree #openKylin #Wayland #Triton #AI #Нейросети #Linux

### ⚡ Главное за 5 секунд - Kylin Desktop V11 вышла в августе 2025 на ядре 6.6 и получила неизменяемый корень с атомарными обновлениями через ostree. - Вместе с рабочим столом UKUI 4.20 на Wayland стартует сервер инференса NVIDIA Triton с двумя десятками нейросетей. - Полной установке нужен диск от 100 ГБ: на 50 ГБ установщик отдаёт под корень 23 ГБ и падает с «No space left on device». ### 🔍 Что случилось Kylin Desktop V11 — основная ОС для госсектора Китая. Ветка V11 вышла в августе 2025 года на ядре `6.6.0-76-generic`, и Kylin называет её первым коммерческим китайским дистрибутивом на этой LTS-ветке. В `/etc/os-release` стоит `ID_LIKE=openKylin`, а не Ubuntu, как было у V10, плюс `KYLIN_RELEASE_ID="2603"`. Рабочий стол — UKUI 4.20 на Wayland с собственным композитором `kylin-wlcom` на базе wlroots. Композитор умеет запрещать снимки экрана для отдельных окон и для всего экрана сразу. Корень неизменяемый: обновления прилетают атомарно через ostree, `apt` крутится в отдельном контейнере, у программ свой формат пакетов. Разметка это подтверждает — `sda1` (SYSBOOT, `/boot`), `sda5` (SYSROOT, `/`), `sda6` (DATA, `/data`), откуда `/home` и `/root` подключены bind-монтированием, и `sda7` под swap. Корень можно подменить целиком, пользовательские данные останутся на месте. Вместе с рабочим столом поднимается сервер инференса NVIDIA Triton с двумя десятками нейросетей. Установщик при этом капризный: на 50 ГБ он отдаёт под корень 23 ГБ и падает с «No space left on device». В ядро внесли свои доработки. Планировщик EEVDF (в 6.6 он заменил CFS) и sched_ext, который в mainline появился только в 6.12, а здесь перенесён в 6.6. Включён MPTCP: одно TCP-соединение идёт сразу по нескольким каналам, заявлен рост пропускной способности до 8 раз. Доработан BFQ — крупные программы запускаются на 5% быстрее. При нехватке памяти ядро завершает фоновые процессы и не трогает системные. В релизе закрыто 5163 CVE, из них 1308 с оценкой 7 и выше — цифры от самой Kylin. ### 🧠 Наш разбор Неизменяемый корень, `apt` в контейнере и собственный формат пакетов — это не про удобство отдельного пользователя, а про управляемость парка машин. Наша оценка: в госсекторе важнее гарантированно одинаковый корень и откат одной командой, чем свобода ломать систему через `sudo apt install`. Список поддерживаемых процессоров — Phytium, Loongson, Hygon, Zhaoxin, Sunway, Kunpeng 920 плюс Intel и AMD — говорит о том же: сборка из одних исходников под x86_64, ARM64 и LoongArch64 нужна для закупок, а не для энтузиастов. Что это меняет на практике: у Kylin V10 предком была Ubuntu, у V11 — openKylin, и пакеты теперь идут с суффиксами вида `-ok1k0.2`. Похоже на сознательный уход от чужого апстрима к своему. Triton на десктопе мы считаем ставкой на локальный инференс без облака — для структур, которые не хотят гонять данные наружу, аргумент сильный, даже если конкретные модели пока не названы. Выигрывают производители железа из списка: попадание в список поддержки — это фактически допуск к госзакупкам. Проигрывает тот, кто ждёт от Kylin обычного Linux-десктопа: 100 ГБ под установку, TPM 2.0 в минимуме и 4 ГБ RAM при рекомендуемых 8 ГБ. ### ⚠️ Чего мы не знаем Слабых мест хватает. Про «два десятка нейросетей» нет ни списка моделей, ни требований к GPU, ни данных, сколько памяти они едят при заявленных 8 ГБ. Замеры MPTCP (до 8 раз) и BFQ (5%) даны без методики. Цифра 5163 CVE — самозаявка вендора. Всё это один обзорный текст на живой системе, независимых прогонов нет. Отдельно проверьте, зачем системе TPM 2.0 в минимальных требованиях и что именно уходит наружу с запущенным сервером инференса. ### 💬 О чём спорить - Неизменяемый корень с `apt` в контейнере: это честная защита от «сломал систему» или способ отобрать у админа контроль над машиной? - Стоит ли встроенный сервер инференса на десктопе своих ресурсов — или это галочка в спецификации для закупки? - Перенос sched_ext в ядро 6.6 до mainline: инженерная смелость или лишний повод не доверять форку в вопросах безопасности? **Прогноз:** В течение двух кварталов хотя бы один из перенесённых в 6.6 патчей (sched_ext или доработки BFQ) всплывёт в openKylin. Если этого не случится — значит, наработки остаются внутри коммерческой ветки, и «открытый предок» тут только по названию. **Дисклеймер:** Детали собраны по одной обзорной статье на живой системе — один источник. **Источник:** Habr

[Источник](https://habr.com/ru/articles/1100114/)