LordOS: la distribución Debian con servidor gráfico propio y cortafuegos visible

Escritorio de LordOS, la distribución Linux basada en Debian con servidor gráfico propio, en modo oscuro

LordOS es una distribución GNU/Linux gratuita basada en Debian 13 que sustituye toda la capa gráfica habitual por un desarrollo propio: un servidor gráfico y compositor Wayland escrito en C, su propio motor de interfaz y un conjunto de aplicaciones nativas centradas en la privacidad. La desarrolla la empresa argentina iPERFEX, está en fase beta, con la versión 0.8.4, y se publica con licencia MIT para PC de 64 bits y Raspberry Pi 5.

Las claves de LordOS, la distribución Linux con escritorio propio, en 30 segundos

  • LordOS se basa en Debian 13 y reemplaza X11, GNOME o KDE por un servidor gráfico propio escrito en C.
  • Incluye cortafuegos por aplicación con mapa de conexiones, gestor de contraseñas y correo nativos.
  • Sus apps instalables se aíslan con Landlock y seccomp, pero las apps Linux habituales no.
  • Funciona en PC amd64, en Raspberry Pi 5 y sobre un Debian 13 existente con un solo comando.
  • Es beta, gratuita y con licencia MIT; sus autores no la recomiendan aún para uso diario.

El proyecto no es otro tema sobre GNOME o KDE. Según su documentación técnica, lord-server hace de servidor gráfico, compositor Wayland y motor de interfaz, habla directamente con el kernel mediante DRM/KMS y evdev, y no usa X11, wlroots, libinput, GTK ni Qt. La interfaz se programa en React, que se ejecuta sobre el motor JavaScript QuickJS, mientras que la maquetación, el dibujado y el texto son código nativo en C, sin un navegador debajo. Detrás están Pablo Miranda y Federico Pereira, de iPERFEX.

Escritorio de LordOS en modo oscuro
Imagen: LordOS

Privacidad y cortafuegos a la vista

La seña de identidad de LordOS es lo que llama privacidad por diseño. Las aplicaciones instalables en su formato .lpk y el gestor de contraseñas se ejecutan aislados con Landlock, seccomp-bpf, sin capacidades y dentro de un ámbito de cgroup v2 con límite de memoria, y piden permiso antes de usar la cámara, el micrófono, los archivos o la red. Sin permiso de red, seccomp bloquea los sockets de internet y Landlock impide conectar o escuchar por TCP.

El cortafuegos por aplicación se aplica en el kernel con programas eBPF asociados a cgroups, con reglas por dominio, dirección IP, puerto, red local o internet. El Monitor muestra cada conexión en un mapa mundial en directo, desde el que se puede permitir o bloquear el tráfico de cada app. Según el documento técnico, la decisión del kernel añade alrededor de 0,5 microsegundos por conexión UDP.

Mapa mundial de conexiones de red en el Monitor de LordOS
Imagen: LordOS
Ajustes del cortafuegos por aplicación en LordOS
Imagen: LordOS

Conviene leer la letra pequeña, que el propio proyecto documenta con honestidad. Las aplicaciones que vienen con el sistema forman parte del escritorio y no están aisladas, y las aplicaciones Linux habituales, como Firefox, Chromium o cualquier programa GTK o Qt, se ejecutan con los permisos del usuario. Si se abren desde el lanzador reciben reglas de cortafuegos por app y restricciones opcionales, como impedir el acceso a los archivos mediante espacios de nombres y Landlock, pero lanzadas desde fuera no tienen ese control. LordOS no usa Flatpak ni bubblewrap.

Aplicaciones propias y consumo de recursos

El sistema trae su propio juego de aplicaciones: Correo, Calendario, Contactos y Recordatorios, con las imágenes remotas bloqueadas hasta que el usuario las permite; Archivos, Fotos, Reproductor, Notas, Cámara, Copias de seguridad, Discos, Registros y una tienda que instala paquetes de Debian. El gestor de contraseñas guarda claves, códigos 2FA y tarjetas, se desbloquea con contraseña o con una llave USB y cifra la bóveda con XChaCha20-Poly1305 y Argon2id. Su ventana, además, queda oculta en capturas y al compartir pantalla.

App Contraseñas de LordOS con claves, códigos 2FA y tarjetas
Imagen: LordOS

Para un administrador, la app Monitor es de las más interesantes: muestra CPU, memoria, red y discos, y en equipos compatibles permite ver temperaturas, ajustar curvas de ventiladores y forzar la velocidad máxima. En cuanto a consumo, el repositorio asegura que el sistema completo ocupa entre 465 y 487 MB de RAM en reposo, de los que el servidor gráfico con todo el escritorio supone entre 32 y 36 MB, y que arranca en unos 16 segundos. Son mediciones hechas sobre todo en máquinas virtuales.

App Monitor de LordOS con temperaturas y curvas de ventiladores
Imagen: LordOS

Cómo probarlo y qué tener en cuenta

Hay tres formas de instalarlo: una ISO para PC de 64 bits que arranca en modo live y permite instalar, una imagen para Raspberry Pi 5 en tarjeta SD o NVMe con kernel propio y control del ventilador, y un instalador que añade el escritorio de LordOS a un Debian 13 existente, en amd64 o arm64. Esta última opción admite el parámetro --remote-desktop para servidores sin pantalla o VPS.

curl -fsSL https://lordos.org/install.sh | shLenguaje del código: JavaScript (javascript)

Como con cualquier script que se canaliza a la shell, lo prudente es descargarlo y revisarlo antes de ejecutarlo. Las versiones se publican en GitHub con un archivo SHA256SUMS firmado con una clave Ed25519, y el proyecto ofrece LordOS Imager para Mac, Windows y Linux, que verifica la firma antes de grabar la imagen. Al apoyarse en Debian, el kernel, los controladores, Mesa o PipeWire llegan de los repositorios de Debian con sus actualizaciones de seguridad, y según sus preguntas frecuentes el sistema no envía telemetría.

Sus autores no esconden las limitaciones. Las preguntas frecuentes reconocen que no está recomendado aún para uso diario, que algunas partes no se han probado en hardware real, como las tarjetas NVIDIA, cuyo controlador propietario no está soportado, y que faltan herramientas de accesibilidad como lector de pantalla o alto contraste. Hasta la versión 1.0, solo la última beta recibe correcciones. LordOS es gratuito y se financia con donaciones voluntarias. Para quien administre equipos con Debian, es una propuesta curiosa para probar en una máquina virtual o en una Raspberry Pi 5 de sobra, no para sustituir todavía un escritorio de trabajo.

Preguntas frecuentes

¿Qué es LordOS?

Es una distribución GNU/Linux gratuita basada en Debian 13, desarrollada por la empresa argentina iPERFEX, con un servidor gráfico, un compositor Wayland y aplicaciones propias.

¿Es LordOS de código abierto?

Sí. Su código tiene licencia MIT y está en GitHub; los componentes de terceros y los paquetes de Debian mantienen sus propias licencias.

¿En qué equipos funciona LordOS?

En PC de 64 bits (amd64), en Raspberry Pi 5 y sobre un Debian 13 existente en amd64 o arm64. No hay imágenes de 32 bits.

¿Está listo LordOS para usarlo a diario?

Todavía no. Está en beta y sus autores recomiendan probarlo en modo live o en un equipo de pruebas, con copias de seguridad.

Fuentes:

Suscríbete al boletín SysAdmin

Este es tu recurso para las últimas noticias y consejos sobre administración de sistemas, Linux, Windows, cloud computing, seguridad de la nube, etc. Lo enviamos 2 días a la semana. Recuerda revisar tu email para confirmar la suscripción.

Scroll al inicio
×