Notas de release: StrongLinux 1.0 (Aria)
Destaques
- Duas edições. A Servidor traz um sistema endurecido e, opcionalmente,
uma nuvem OpenStack 2026.1 (Gazpacho). A Desktop é uma estação de trabalho com GNOME 51 e não inclui nada de OpenStack.
- OpenStack compilado do fonte oficial (opendev.org), um virtualenv por
serviço em /opt/openstack/<serviço> e pacotes .deb assinados. Não usa containers nem pacotes do Ubuntu Cloud Archive.
- strongctl, que implanta, verifica e atualiza a nuvem, do all-in-one ao
multinó com alta disponibilidade.
- Segurança por padrão: TLS em todas as APIs, AppArmor em enforce nos
daemons, papéis RBAC novos do OpenStack ativados, endurecimento CIS nível 1 e SBOM de cada pacote.
Base
- Ubuntu 24.04 LTS (noble), kernel do Ubuntu e repositórios do Ubuntu para a base.
os-release:ID=stronglinux,ID_LIKE="ubuntu debian",VERSION="1.0 (Aria)".- Repositório apt assinado (RSA 4096) com os canais
stronglinux-1.0,
-updates, -security e -proposed.
OpenStack 2026.1 (edição Servidor)
| Serviço | Versão |
|---|---|
| Keystone (identidade) | 29.1.1 |
| Glance (imagens) | 32.0.1 |
| Placement | 15.0.1 |
| Nova (compute, KVM/QEMU) | 33.0.3 |
| Neutron (rede, ML2/OVN) | 28.0.3 |
| Cinder (volumes LVM/iSCSI, backup) | 28.0.1 |
| Horizon (painel) | 25.7.4 |
| Heat (orquestração) | 26.0.3 |
| Barbican (segredos) | 22.0.1 |
Cliente openstack | 9.0.1 |
| Tempest | 47.0.0 |
Os números acompanham o ramo stable/2026.1, com o commit de cada projeto fixado no release.yaml. Também entra o StrongStack API Server (stable/2026.1), backend do painel StrongStack, publicado pelo HAProxy com TLS na porta 9999.
Mais de 72 mil testes unitários e funcionais dos projetos rodam a cada build.
strongctl
init,bootstrap,deploy,verify,upgrade,secretsestatus.- Perfis: all-in-one, controller, compute, network e storage.
- Alta disponibilidade: 3 controllers com Galera, RabbitMQ em cluster, OVN
NB/SB em RAFT, HAProxy e Keepalived (VIP).
- Cofre de senhas com ansible-vault e CA interna para o TLS das APIs.
upgrade: atualização rolante de correção dentro da série 2026.1, com
migrações online. A troca de série é recusada.
Desktop
- GNOME 51.1 compilado do fonte em
/opt/stronglinux/gnome, sem trocar a GLib
nem o GTK do Ubuntu.
- GDM, Arquivos, Console, Editor de Texto, Configurações, Dash to Dock e
ícones na área de trabalho.
- NetworkManager como gerenciador de rede.
Segurança
- Endurecimento (
stronglinux-hardening): sysctl, SSH só com algoritmos
fortes, auditd, PAM com faillock, histórico e qualidade de senha, e módulos de kernel desnecessários bloqueados.
- Varreduras na edição Servidor: Lynis 75 (Ubuntu 24.04 padrão: 62) e
OpenSCAP CIS nível 1: 78,2 (Ubuntu padrão: 68,6).
- AppArmor em enforce nos daemons OpenStack, rootwrap sem
/usr/local. - Acompanhamento diário dos avisos OSSA e das dependências Python (pip-audit),
com recompilação automática.
- SBOM CycloneDX por pacote, assinado junto com as imagens.
Problemas conhecidos
- Anexar volumes e fazer backup pelo Cinder exige um host físico ou uma VM com
iSCSI funcionando. Em containers isso não funciona.
- Sem aceleração de hardware (VM sem nested KVM), as instâncias rodam em
emulação (TCG), que é bem mais lenta.
Atualizar a partir dos candidatos
Quem instalou um candidato atualiza com apt update && apt upgrade. Numa nuvem, rode antes apt install --only-upgrade strongctl e depois strongctl upgrade.