// ОПЕРАЦІЙНА СИСТЕМА, НАПИСАНА З НУЛЯ
Суверенна операційна система нового покоління — незалежна від чужих платформ: власне ядро для x86-64 та AArch64. Уже працює у перевірених профілях QEMU. Підтримка реальних ARM-плат, графічне середовище та фундамент F0 ще в розробці.
// 01 — ЯДРО СИСТЕМИ
Чотири вузли, на яких тримається все: два світи процесорів у одному ядрі, пам’ять, яку не можна потай зіпсувати, відмова без аварії та прямий шлях до відеокарти.
Спільні підсистеми ядра працюють із двома архітектурними шарами: x86-64 та AArch64. Обидва перевіряються у QEMU; підтримку конкретних фізичних плат належить прийняти окремо.
Ділянка пам’яті або виконується, або змінюється — ніколи обидва відразу. Тому чужий код не може тихо переписати ядро, а сторінки з невідомим власником потрапляють у «карантин»: ядро їх підозрює, а не довіряє.
Зіпсований файл або дивний системний виклик не «синій екран»: ядро відмовляє запиту, записує відмову в журнал і живе далі. Паніка ядра — подія, яку ми перевіряємо тестами, а не сподіваємось уникнути.
На ARM у QEMU вже працює фреймбуфер VirtIO-GPU 640×480. Віконний інтерфейс, Vulkan через Venus та програмний Lavapipe — наступні заплановані напрями після фундаменту F0.
// 02 — СИСТЕМНИЙ СОФТ
Концепція майбутнього системного софту. Піктограми показують напрям дизайну; ці графічні застосунки ще не доступні в Obriy.
Простір
// FS.02
Файли, диски FAT32 і робочі простори — як одне безперервне середовище.
Browse.
// NET.03
Чистий погляд у мережу: без рекламного та трекінгового шуму.
REMIX
// AUDIO.04
Аудіоплеєр студійної якості з рідкою хромованою хвилею інтерфейсу.
OStore
// PKG.05
Каталог підписаних застосунків: перевірені джерела, яким довіряєш.
DESIGN CONCEPTS // PLANNED — концепції застосунків, реалізація після F0
// 03 — МОДЕЛЬ БЕЗПЕКИ
Ізоляція пам’яті вже перевіряється тестами. Capability-доступ, пісочниці та захист даних — цілі моделі безпеки, які ще належить реалізувати.
Кожна програма живе у власному ізольованому світі адрес (Ring 3 / EL0) і бачить лише те, що їй видано. Ядро — єдиний, хто має повний доступ до машини.
per-task CR3 / TTBR0 — свій простір у кожного процесуПрограма не отримує право «все» лише тому, що запущена. Хочеш файл — пред’яв ключ-дозвіл (capability). Немає ключа — немає дії. Цей механізм заплановано; його реалізація й негативні тести ще попереду.
capability handles — доступ тільки за пред’явленим дозволомМайбутні шари сумісності Linux і Wine мають працювати у просторі користувача. Зараз запуск таких програм Obriy не підтримує.
linux-abi / wine → sandboxed user-space only// 04 — ЖИВІ ДОКАЗИ
Демонстрація на основі приймальних журналів ядра.
Набери help — термінал відповість так, як відповідає «Струм» у системі.
// демонстраційний сценарій: без підключення до ОС, читання ваших файлів або виконання системних команд