Dateiintegrität, ABRoot und atomare Updates
Die Dateiintegrität wird auf Betriebssystemebene verwendet, ähnlich wie bei Fedora Silverblue. Das bedeutet, dass die Daten des Betriebssystems im normalen Betrieb nur gelesen werden können.
Dies bringt vor allem mehr Sicherheit und Stabilität, da Systemdaten nicht einfach verändert werden können. Dementsprechend gibt es im System auch nicht den Paketmanager apt oder den Befehl sudo, der auch einfachen Benutzern des Betriebssystems die Möglichkeit geben könnte, Systemdateien zu verändern. Für andere Pakete als Flatpak und AppImage wird APX verwendet, ein speziell entwickelter Paketmanager, der beliebige Pakete außerhalb des Systems in einem Container installieren kann. Damit soll sichergestellt werden, dass jedes installierte System immer dem von den Entwicklern getesteten Standard entspricht. Für Zugriffsrechte wird Polkit verwendet.
Zur Durchführung von Betriebssystem-Updates wurde das Tool ABRoot entwickelt, das auf atomaren Updates basiert. Dies bedeutet, dass ein Update entweder vollständig abgeschlossen oder gar nicht durchgeführt wird, wodurch das Risiko inkonsistenter Zustände verringert wird.
Dies wird mit 2 System- oder Root-Partitionen, genannt A und B, erreicht. Als Beispiel wird das aktuell laufende System auf Partition A gemountet, dann werden Updates auf Partition B eingespielt und nach einem Reboot wird Partition B als neues System gemountet. Im Fehlerfall kann einfach auf Partition A gewechselt werden oder diese wiederum für neue Updates genutzt werden. Diese Vorgehensweise ist sehr sicher, benötigt aber mehr Platz auf der Festplatte. Es werden 20 GB dafür reserviert, es wird jedoch mit Thin Provisioning gearbeitet, um Platz effizienter zu nutzen.
