Maginat Files

Maginat 0.1.3

Independent Linux From Scratch 12.4 distro with Xfce (SysV init, no systemd). Distribuzione indipendente basata su Linux From Scratch 12.4 con Xfce (SysV init, senza systemd).

What's new

• Secure Boot: signed shim and GRUB (Ubuntu 24.04), kernel signed with the Maginat key; enroll the key once per computer (steps in the README)
• Kernel lockdown; Linux kernel 6.18.62 LTS rebuilt with USB Attached SCSI and older Broadcom Wi-Fi drivers (b43, brcmsmac)
• Flexible installer: whole disk, existing partition, free space next to another system (dual boot) or portable installation on a USB drive; optional disk encryption (LUKS2) with a recovery key, also on an existing partition or a portable USB drive
• Security updates in the ISO (same series, fixes only): kernel 6.18.62, OpenSSL 3.5.9, curl 8.23.0, OpenSSH 10.6p2, libpng 1.6.59, xz 5.8.4, git 2.47.3, zlib 1.3.2, Python 3.13.18
• Spanish added (interface, apps, games, installer, keyboard); English, Italian and Spanish are chosen in the first boot screen
• Live session straight to the desktop with an "Install Maginat" icon; installer with slideshow and real progress bar
• New boot menu: Maginat, persistence, safe graphics, compatibility, firmware settings
• System updates: signed packages including the kernel, previous kernel kept as fallback, Undo last update, daily check with notification
• New Maginat versions without a new ISO: Update Maginat can move 0.1.3 to later versions with a signed package; settings you changed are kept (the new version is saved next to them as .nuovo-…) and the update can be undone
• Warning when a Wi-Fi card needs missing firmware, plus a Broadcom Wi-Fi firmware utility in the menu that downloads it (needs another Internet connection)
• HP printer plug-in utility in the menu: downloads HP's proprietary plug-in (needed by some printers) on your computer, checks its signature and integrity, shows HP's license and installs it (not yet tested with a real HP printer)
• Flatpak app icons now display correctly
• Printer drivers: HPLIP (print only), brlaser (Brother), splix (Samsung, Xerox, Dell, Lexmark, Toshiba)
• Redesigned desktop widgets, light windows and menus, 44 wallpapers, new Blackjack and Poker graphics, animated boot "M" before login
• Thunderbird moved from the ISO to the Store; ISO about 1.4 GB; RAM at idle about 270 MB in a virtual machine and about 600 MB on a real laptop (live), about 4.1 GB of disk after installation

Known limits

• Secure Boot: key enrollment once per computer; with BitLocker keep your recovery key at hand, or try Maginat in a virtual machine
• Dual boot uses free space or, experimentally (option 5), shrinks a Windows (NTFS) or ext4 partition for you: back up first; it refuses BitLocker, hibernated Windows and file systems with errors. Disk password typed with the layout chosen at installation (27 layouts; for other keyboards choose US), no accented characters. Not yet supported: proprietary NVIDIA, Broadcom wl Wi-Fi, fingerprint readers (planned for 0.1.4)
• Disk encryption: if you forget the password and lose the recovery key the data cannot be recovered; /boot is not encrypted; on an existing partition a second partition (512 MiB or more) is needed for /boot. Requires an x86-64-v2 processor (about 2009 or newer)
• Kernel lockdown: unsigned modules (proprietary NVIDIA, VirtualBox host) cannot load; no hibernation
• Old Broadcom Wi-Fi cards may need non-redistributable firmware (b43): use the Broadcom Wi-Fi firmware utility in the menu, with another Internet connection
• New Maginat versions install from Update Maginat (no new ISO needed); settings already saved in your home folder (panel, wallpaper) are not changed by a version update
• Some HP printers need a proprietary HP plug-in (not redistributable): Maginat does not contain it, but the HP printer plug-in utility (menu) downloads it, checks its signature and installs it (needs Internet; not yet tested with a real HP printer)

Novità

• Secure Boot: shim e GRUB firmati (Ubuntu 24.04), kernel firmato con la chiave di Maginat; la chiave si registra una volta per computer (passaggi nel README)
• Lockdown del kernel; kernel Linux 6.18.62 LTS ricompilato con USB Attached SCSI e i driver Wi-Fi Broadcom più vecchi (b43, brcmsmac)
• Installatore flessibile: intero disco, partizione esistente, spazio libero accanto a un altro sistema (dual boot) o installazione portatile su chiavetta USB; cifratura del disco (LUKS2) facoltativa con chiave di recupero, anche su una partizione esistente o su una chiavetta portatile
• Aggiornamenti di sicurezza nella ISO (stessa serie, solo correzioni): kernel 6.18.62, OpenSSL 3.5.9, curl 8.23.0, OpenSSH 10.6p2, libpng 1.6.59, xz 5.8.4, git 2.47.3, zlib 1.3.2, Python 3.13.18
• Spagnolo aggiunto (interfaccia, app, giochi, installatore, tastiera); inglese, italiano e spagnolo si scelgono nella prima schermata all'avvio
• Sessione live direttamente sul desktop con l'icona "Installa Maginat"; installatore con presentazione e barra di avanzamento vera
• Nuovo menu di avvio: Maginat, persistenza, grafica sicura, compatibilità, impostazioni del firmware
• Aggiornamenti del sistema: pacchetti firmati kernel compreso, kernel precedente come ripiego, Annulla l'ultimo aggiornamento, controllo giornaliero con notifica
• Nuove versioni di Maginat senza nuova ISO: Aggiorna Maginat può portare la 0.1.3 alle versioni successive con un pacchetto firmato; le impostazioni che hai modificato restano (la versione nuova si salva accanto come .nuovo-…) e l'aggiornamento si può annullare
• Avviso quando una scheda Wi-Fi ha bisogno di un firmware mancante, più l'utilità Firmware Wi-Fi Broadcom nel menu che lo scarica (serve un'altra connessione a Internet)
• Utilità Plug-in stampanti HP nel menu: scarica sul tuo computer il plug-in proprietario di HP (richiesto da alcune stampanti), ne controlla firma e integrità, mostra la licenza di HP e lo installa (non ancora provata con una stampante HP vera)
• Le icone delle app Flatpak ora si vedono correttamente
• Driver di stampa: HPLIP (solo stampa), brlaser (Brother), splix (Samsung, Xerox, Dell, Lexmark, Toshiba)
• Widget del desktop ridisegnati, finestre e menu chiari, 44 sfondi, nuova grafica per Ventuno e Poker, "M" animata di avvio prima del login
• Thunderbird passa dalla ISO al Negozio; ISO di circa 1,4 GB; RAM a riposo circa 270 MB in una macchina virtuale e circa 600 MB su un portatile reale (live), circa 4,1 GB di disco dopo l'installazione

Limiti noti

• Secure Boot: registrazione della chiave una volta per computer; con BitLocker tieni a portata di mano la chiave di ripristino, oppure prova Maginat in una macchina virtuale
• Il dual boot usa lo spazio libero oppure, in modo sperimentale (opzione 5), riduce per te una partizione Windows (NTFS) o ext4: fai prima una copia di sicurezza; rifiuta BitLocker, Windows ibernato e file system con errori. Password del disco con il layout scelto all'installazione (27 layout; per altre tastiere scegli US), senza caratteri accentati. Non ancora supportati: NVIDIA proprietario, Wi-Fi Broadcom wl, lettori di impronte (previsti per la 0.1.4)
• Cifratura del disco: se dimentichi la password e perdi la chiave di recupero i dati non si recuperano; /boot non è cifrata; su una partizione esistente serve una seconda partizione (almeno 512 MiB) per /boot. Serve un processore x86-64-v2 (2009 circa o più recente)
• Lockdown del kernel: i moduli non firmati (NVIDIA proprietario, host VirtualBox) non si caricano; niente ibernazione
• Schede Wi-Fi Broadcom vecchie possono richiedere un firmware non ridistribuibile (b43): usa l'utilità Firmware Wi-Fi Broadcom nel menu, con un'altra connessione a Internet
• Le nuove versioni di Maginat si installano da Aggiorna Maginat (senza nuova ISO); le impostazioni già salvate nella tua cartella personale (pannello, sfondo) non vengono cambiate da un aggiornamento di versione
• Alcune stampanti HP richiedono un plug-in proprietario di HP (non ridistribuibile): Maginat non lo contiene, ma l'utilità Plug-in stampanti HP (menu) lo scarica, ne controlla la firma e lo installa (serve Internet; non ancora provata con una stampante HP vera)

Novedades

• Secure Boot: shim y GRUB firmados (Ubuntu 24.04), kernel firmado con la clave de Maginat; la clave se registra una vez por equipo (pasos en el README)
• Lockdown del kernel; kernel Linux 6.18.62 LTS recompilado con USB Attached SCSI y los controladores Wi-Fi Broadcom más antiguos (b43, brcmsmac)
• Instalador flexible: disco entero, partición existente, espacio libre junto a otro sistema (arranque dual) o instalación portátil en una memoria USB; cifrado de disco (LUKS2) opcional con clave de recuperación, también en una partición existente o en una memoria USB portátil
• Actualizaciones de seguridad en la ISO (misma serie, solo correcciones): kernel 6.18.62, OpenSSL 3.5.9, curl 8.23.0, OpenSSH 10.6p2, libpng 1.6.59, xz 5.8.4, git 2.47.3, zlib 1.3.2, Python 3.13.18
• Español añadido (interfaz, aplicaciones, juegos, instalador, teclado); inglés, italiano y español se eligen en la primera pantalla del arranque
• Sesión live directamente en el escritorio con el icono "Instalar Maginat"; instalador con presentación y barra de progreso real
• Nuevo menú de arranque: Maginat, persistencia, gráficos seguros, compatibilidad, configuración del firmware
• Actualizaciones del sistema: paquetes firmados incluido el kernel, kernel anterior como respaldo, Deshacer la última actualización, comprobación diaria con notificación
• Versiones nuevas de Maginat sin nueva ISO: Actualizar Maginat puede llevar la 0.1.3 a las versiones siguientes con un paquete firmado; los ajustes que hayas cambiado se conservan (la versión nueva se guarda al lado como .nuovo-…) y la actualización se puede deshacer
• Aviso cuando una tarjeta Wi-Fi necesita un firmware que falta, más la utilidad Firmware Wi-Fi Broadcom en el menú que lo descarga (hace falta otra conexión a Internet)
• Utilidad Complemento de impresoras HP en el menú: descarga en tu equipo el complemento propietario de HP (necesario para algunas impresoras), comprueba su firma e integridad, muestra la licencia de HP y lo instala (aún no probada con una impresora HP real)
• Los iconos de las aplicaciones Flatpak ahora se ven correctamente
• Controladores de impresión: HPLIP (solo impresión), brlaser (Brother), splix (Samsung, Xerox, Dell, Lexmark, Toshiba)
• Widgets del escritorio rediseñados, ventanas y menús claros, 44 fondos, nuevos gráficos de Veintiuna y Póker, "M" animada antes del inicio de sesión
• Thunderbird pasa de la ISO a la Tienda; ISO de unos 1,4 GB; RAM en reposo unos 270 MB en una máquina virtual y unos 600 MB en un portátil real (live), unos 4,1 GB de disco tras la instalación

Limitaciones conocidas

• Secure Boot: registro de la clave una vez por equipo; con BitLocker ten a mano la clave de recuperación, o prueba Maginat en una máquina virtual
• El arranque dual usa espacio libre o, de forma experimental (opción 5), reduce por ti una partición Windows (NTFS) o ext4: haz antes una copia de seguridad; rechaza BitLocker, Windows hibernado y sistemas de archivos con errores. Contraseña del disco con la distribución elegida en la instalación (27 distribuciones; con otros teclados elige US), sin caracteres con acento. Aún no compatible: NVIDIA propietario, Wi-Fi Broadcom wl, lectores de huellas (previstos para la 0.1.4)
• Cifrado de disco: si olvidas la contraseña y pierdes la clave de recuperación los datos no se recuperan; /boot no está cifrada; en una partición existente hace falta una segunda partición (al menos 512 MiB) para /boot. Hace falta un procesador x86-64-v2 (2009 aproximadamente o más reciente)
• Lockdown del kernel: los módulos sin firmar (NVIDIA propietario, host de VirtualBox) no se cargan; sin hibernación
• Las tarjetas Wi-Fi Broadcom antiguas pueden necesitar un firmware no redistribuible (b43): usa la utilidad Firmware Wi-Fi Broadcom del menú, con otra conexión a Internet
• Las versiones nuevas de Maginat se instalan desde Actualizar Maginat (sin nueva ISO); los ajustes ya guardados en tu carpeta personal (panel, fondo) no se cambian con una actualización de versión
• Algunas impresoras HP necesitan un complemento propietario de HP (no redistribuible): Maginat no lo contiene, pero la utilidad Complemento de impresoras HP (menú) lo descarga, comprueba su firma y lo instala (hace falta Internet; aún no probada con una impresora HP real)

Files

Verifica / Verify: sha256sum -c SHA256SUMS