Am folosit situl distrochooser.de unde am ales răspunsurile următoare:

• vreau o distribuție pentru uz zilnic
• sunt capabil să rezolv singur unele probleme cu calculatorul
• am folosit deja Linux în anumite scopuri
• vreau să utilizez valorile prestabilite implicite din asistentul de instalare
• performanța calculatorului este bună, nu am probleme de performanță, suportă 64 bit
• pot să-mi rezolv problemele folosind ghiduri din pagini wiki sau tutoriale
• prefer o distribuție gratuită
• vreau să aleg programele de bază pe care să le instalez singur
• sunt de acord cu licențele ne-libere atât timp cât sistemul meu funcționează
• nu vreau ca distribuțiile să mă urmărească pentru a îmbunătăți experiența utilizatorului
• vreau să instalez aplicații din App Store, dar și din terminal
• prefer actualizări stabile

Acest sit este aproape perfect pentru cei care nu știu ce distribuție Linux să aleagă. Nu m-am limitat doar la acest sit și am ales să întreb și ChatGPT, și Claude cu promptul următor:

Recomandă-mi o distribuție sau mai multe pe baza:

• vreau o distribuție pentru uz zilnic
• sunt capabil să rezolv singur unele probleme cu calculatorul
• am folosit deja Linux în anumite scopuri
• vreau să utilizez valorile prestabilite implicite din asistentul de instalare
• performanța calculatorului este bună, nu am probleme de performanță, suportă 64 bit
• pot să-mi rezolv problemele folosind ghiduri din pagini wiki sau tutoriale
• prefer o distribuție gratuită
• vreau să aleg programele de bază pe care să le instalez singur
• sunt de acord cu licențele ne-libere atât timp cât sistemul meu funcționează
• nu vreau ca distribuțiile să mă urmărească pentru a îmbunătăți experiența utilizatorului
• vreau să instalez aplicații din App Store, dar și din terminal
• prefer actualizări stabile

Nu lua în calcul istoricul și experiența mea cu Linux. Consideră că sunt începător.

Rezultatele oferite de sit și cele de la cele două AI-uri sunt total diferite. Distro Chooser mi-a recomandat: Debian, Devuan și openSUSE - mi-a oferit mai multe rezultate, am luat în considerare doar primele trei opțiuni.

ChatGPT mi-a recomandat distribuțiile: Linux Mint Cinnamon, Fedora Workstation și Ubuntu LTS. Claude a recomandat distro-urile: Linux Mint Cinnamon, Pop!_OS și Zorin OS.

Cel mai bine s-a descurcat situl Distro Chooser, după care Claude, iar pe ultimul loc ChatGPT. Nu m-am limitat doar la părerea mea și am întrebat alte două AI-uri (Lumo și Venice), iar părerea lor este:

• Venice: Distro Chooser, ChatGPT și Claude
• Lumo: Distro Chooser, ChatGPT și Claude

AI-urile sunt de acord cu mine la recomandarea sitului, dar la celelalte două recomandări nu mai sunt de acord cu mine. Per total, recomandarea sitului câștigă, dar ca distro recomandat câștigă Linux Mint. Debian și Devuan sunt cele mai apropiate de cerințele de mai sus, Linux Mint nu, și nu îmi dau seama de ce AI-urile au recomandat această distribuție.

Am scris la ChatGPT și Claude că Distribuția trebuie să îndeplinească cât mai multe din criterii și au ales: Debian și Linux Mint :)

Folosesc Linux Mint Cinnamon de câteva luni bune și după acest test rămâne întrebarea: „Să rămân cu Linux Mint sau să trec la Debian?" Nu răspund, pentru că nu știu ce să fac :) Dar cred că rămân la Linux Mint, deși mă atrage Hyprland+Noctalia, iar această combinație o oferă doar CachyOS. Nu vreau să instalez CachyOS pe calculator, pentru că mă bate gândul să mă îndepărtez un pic de Systemd.

Cred că vine și răspunsul, chiar dacă mai sus am scris că nu răspund. Voi rămâne cu Linux Mint Cinnamon încă o vreme - este stabilă, merge bine și nu am avut probleme deloc.

#blaugust2026

Am cumpărat de curând un HP Mini 210. Un Atom N450 la 1,66 GHz, doar 1 GB de RAM și o placă grafică Intel GMA 3150 care nici pe vremea ei nu ținea piept la mare lucru. A venit cu Windows 7 instalat și, chiar dacă merge decent, nu aveam de gând să-l folosesc, urma să-i instalez o distribuție de Linux oricum.

Numai că exact lipsa asta de putere și mărimea laptopului m-au făcut să mă gândesc la el altfel. Am deja un ThinkPad T440p transformat în WriterDeck, adică un laptop dedicat exclusiv scrisului, fără nimic altceva care să-mi distragă atenția. Fără navigator, fără notificări, doar un editor de text și atât. Mi-am zis că HP Mini ăsta, cu resursele lui foarte limitate, ar fi potrivit pentru ceea ce aveam de gând să fac cu el.

Așa că am decis să repet exercițiul, dar de data asta cu o rețetă simplificată, gândită special pentru 1 GB de RAM.

De ce Alpine Linux?

Pe T440p am mers pe Debian minimal, fără mediu grafic. De data asta însă, cu doar 1 GB de RAM disponibil, fiecare megabyte contează, așa că am ales Alpine Linux, o distribuție construită pe musl libc și busybox, cu un consum de memorie incredibil de mic. Un sistem Alpine proaspăt instalat poate rula confortabil sub 100 de MB în idle, ceea ce lasă mult mai mult spațiu de manevră pe un netbook atât de modest.

Am scris imaginea pe un stick USB cu dd și am pornit laptopul de pe el, după care am rulat setup-alpine și am urmat pașii de pe ecran: layout de tastatură, hostname, rețea, disc, fus orar, user și altele. La partiționare am ales modul sys, pentru o instalare completă pe disc, fără criptare și fără LVM. Pentru acest proiect nu am nevoie de multe, iar astfel de setări nu ar fi adus niciun beneficiu real.

Prima problemă

După instalare, primul lucru pe care am vrut să-l fac a fost să adaug sudo, la fel cum aveam pe T440p. Numai că apk add sudo mi-a dat eroare, zicând că pachetul nu există. Am aflat apoi că sudo se află în depozitul community, nu în main, iar la instalare doar main e activat implicit.

Am editat fișierul /etc/apk/repositories și am decomentat linia pentru community, după care am trecut la actualizarea sistemului cu apk update și instalarea lui sudo.

Al doilea lucru pe care am vrut să-l fac a fost autentificarea automată. La fel ca pe T440p, am încercat cu agetty și --autologin, dar mi-a dat eroare pentru că /bin/agetty nu există. S-a dovedit că pachetul agetty nu vine instalat implicit pe Alpine.

Am renunțat la varianta asta și am mers pe cea nativă, fără niciun pachet suplimentar, descrisă pe wiki-ul Alpine. Am modificat linia pentru tty1 din /etc/inittab ca să folosească getty -n -l cu un script propriu pentru autentificare, care face exec /bin/login -f pe contul meu de utilizator.

Un typo care m-a dus pe drumuri greșite

La configurarea tastelor F10 și F11 pentru shutdown și reboot am dat de o problemă ciudată: bind-urile din tmux pur și simplu nu se activau, deși erau scrise corect în fișier. Am verificat sintaxa, am verificat codurile de escape trimise de taste, totul părea în regulă. Până când mi-am dat seama că salvasem fișierul cu numele .tmux.config în loc de .tmux.conf. Două litere în plus, din neatenție, și tmux nu-l citea niciodată automat la pornire. Odată redenumit corect, totul a funcționat din prima.

Am mai pierdut timp încercând să leg tastele F2 și F3 de fișierele din /sys/class/backlight/acpi_video0/ prin tmux, până mi-am dat seama că laptopul are deja taste dedicate pentru luminozitate, care funcționează nativ, fără niciun script.

Pornirea automată a jurnalului

Ultimul pas a fost să fac exact ce aveam pe T440p: la pornire, sistemul să deschidă direct tmux cu jurnalul meu în micro, fără nicio apăsare de tastă suplimentară. Pe T440p rețeta stătea în .bashrc, dar aici nu a mers, pentru că shell-ul implicit pe Alpine e sh, adică ash din busybox, nu bash. Iar ash nu citește .bashrc, citește doar .profile. Așa că am mutat comanda acolo, condiționată să pornească doar dacă sunt pe tty1, ca să nu se declanșeze și pe o sesiune SSH din greșeală.

La prima pornire am dat peste o eroare de la micro, ceva legat de settings.json invalid. Editasem fișierul de configurare la un moment dat și pierdusem acoladele care delimitează obiectul JSON, rămăsesem doar cu cele două linii pentru softwrap și wordwrap. Am corectat rapid și problema a dispărut.

La final

La final am un HP Mini 210 complet funcțional ca WriterDeck: Alpine Linux instalat, sudo configurat, SSH pornit pentru transfer de fișiere, tastatură română, autologin pe tty1, tmux cu status bar care arată bateria și ora, taste rapide pentru shutdown și reboot, luminozitate nativă și micro care deschide automat fișierul jurnal.txt, cu word wrap activat, gata de scris. Puteți găsi toate articolele mele despre WriterDeck aici.

Fișierul jurnal.txt l-am mutat de pe T440p pur și simplu cu comanda scp.

La resurse consumate, sistemul stă foarte bine: cu tot ce am instalat și pornit, HP Mini 210 folosește undeva la 93-100 MB din cele 1 GB RAM, adică sub 11%. Rămâne multă memorie RAM pentru un editor de text , exact ce mi-am dorit de la un WriterDeck.

Dincolo de partea tehnică, HP Mini chiar se potrivește pentru rolul de WriterDeck, tocmai pentru că e mic. Poate fi luat oriunde fără să ocupe prea mult loc. Ce nu mă așteptam a fost greutatea: pentru un netbook atât de compact, e destul de greu, mult mai greu decât m-aș fi așteptat.

Un lucru pe care nu-l pot trece cu vederea e tastatura. Comparativ cu T440p, tastarea pe HP Mini nu se compară deloc, tastele sunt mult mai mici și mai puțin plăcute la scris, iar tastatura de la T440p rămâne net superioară.

Practic am reușit să repet experiența de pe T440p, dar pe un hardware mult mai modest, ceea ce mă face să cred că un WriterDeck chiar nu are nevoie de resurse mari ca să fie plăcut de folosit. Uneori limitările astea te obligă să găsești soluții mai simple, iar rezultatul e la fel de mulțumitor.

T440p nu îl voi pensiona, urmează să treacă la o treabă mai grea: voi testa pe el diverse sisteme de operare, printre care CachyOS cu Niri și Hyprland, și OpenMandriva.

#blaugust2026

Din când în când merită să faci o verificare temeinică a calculatorului cu Linux Mint, chiar dacă nu ai niciun motiv special de îngrijorare. Nu pentru că riscul de infecție ar fi mare pe Linux, ci pentru liniștea de a ști exact ce rulează pe sistemul tău. Mai jos las un ghid mai tehnic, cu comenzile exacte și explicații pentru fiecare pas, plus felul în care interpretezi rezultatele fără să intri în panică la fiecare avertisment.

Primul pas este scanarea de fișiere cu ClamAV, motorul antivirus deschis folosit cel mai des pe Linux. Se instalează cu:

sudo apt install clamav clamav-daemon

Pachetul clamav conține motorul de scanare și comenzile de bază, iar clamav-daemon pornește serviciul clamd care ține semnăturile încărcate în memorie, ceea ce face scanările ulterioare mult mai rapide. Înainte de prima scanare, actualizezi baza de semnături:

sudo freshclam

Dacă la instalare serviciul de actualizare pornește automat și intră în conflict cu comanda manuală, îl oprești temporar cu sudo systemctl stop clamav-freshclam, rulezi freshclam, apoi îl repornești și îl activezi permanent:

sudo systemctl start clamav-freshclam
sudo systemctl enable clamav-freshclam

Pentru scanarea completă a sistemului, comanda arată așa:

sudo clamscan -r -i --exclude-dir="^/sys|^/proc|^/dev" /

Parametrul -r face scanarea recursivă prin toate subdirectoarele, -i afișează doar fișierele infectate ca să nu te îneci în mii de linii cu "OK", iar --exclude-dir scoate din calcul directoarele virtuale gen /proc, /sys și /dev, care oricum nu conțin fișiere reale de scanat. O scanare completă poate dura destul de mult, în funcție de câte date ai pe disc, așa că e util să redirectezi rezultatul într-un fișier de jurnal cu opțiunea -l ~/clamscan_raport.log.

Dacă apare vreo detecție, primul instinct nu trebuie să fie panica, ci verificarea. Comanda file îți arată tipul real al fișierului, indiferent de extensie:

file /calea/catre/fisier

Iar hash-ul fișierului, calculat cu sha256sum /calea/catre/fisier, îl poți căuta pe VirusTotal ca să vezi câte motoare antivirus din toată lumea îl marchează. Dacă doar ClamAV are o detecție izolată, în timp ce motoare mari precum Kaspersky, Microsoft sau Bitdefender nu raportează nimic, aproape sigur e vorba de un fals pozitiv, o coincidență de octeți dintr-un fișier binar mare cu tiparul unei semnături vechi. Fals pozitivele confirmate se pot raporta direct către proiect prin formularul oficial de pe clamav.net/reports/fp, ca semnătura să fie corectată pentru toată lumea.

Al doilea pas vizează rootkit-urile, care sunt mult mai greu de depistat decât un virus obișnuit, pentru că se ascund adânc în sistem, uneori chiar la nivel de kernel. Se recomandă folosirea a două unelte în paralel, tocmai pentru că folosesc metode diferite de detecție și se completează reciproc.

rkhunter se instalează și se folosește astfel:

sudo apt install rkhunter
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check

Comanda --propupd creează o bază de referință a fișierelor de sistem, ideal de rulat o singură dată pe un sistem curat, iar --check face verificarea propriu-zisă, testând sute de semnături cunoscute de rootkit-uri, integritatea comenzilor esențiale de sistem și eventuale porturi de rețea folosite de programe malițioase cunoscute. Rezultatul detaliat se salvează automat în /var/log/rkhunter.log.

chkrootkit funcționează similar și se instalează la fel de simplu:

sudo apt install chkrootkit
sudo chkrootkit

Ambele unelte generează des avertismente care par alarmante la prima citire, dar au explicații banale. Un exemplu foarte întâlnit este mesajul de tip "packet sniffer" pe interfețele de rețea, care nu înseamnă interceptare de trafic, ci doar faptul că NetworkManager sau wpa_supplicant folosesc socket-uri de tip raw pentru gestionarea normală a conexiunilor. La fel, fișierele sau directoarele ascunse din /etc marcate ca suspecte sunt de obicei generate de configurări standard ale sistemului, nu de intruși.

Al treilea pas este auditul general de securitate cu Lynis, o unealtă care nu se limitează la malware, ci verifică permisiuni de fișiere, servicii pornite, configurări de kernel, parametri de rețea și multe altele:

sudo apt install lynis
sudo lynis audit system

La final primești un scor de tip hardening index, plus o listă de avertismente și sugestii, fiecare cu un cod propriu, gen MAIL-8818 sau BOOT-5122, și un link către explicația detaliată. E important de reținut că majoritatea sugestiilor sunt gândite pentru servere de producție, nu pentru un calculator personal, așa că lucruri precum partiții separate pentru fiecare director important sau conturi cu dată de expirare a parolei nu prea au relevanță pe un desktop obișnuit. Merită tratate cu prioritate doar avertismentele legate direct de servicii care ascultă pe rețea sau de configurări nesigure ale programelor pe care chiar le folosești.

În completarea uneltelor automate, câteva verificări manuale ajută la o imagine completă:

ps aux --sort=-%cpu | head -20

afișează procesele care consumă cel mai mult procesor, util ca să prinzi rapid orice proces cu nume ciudat sau cale de execuție suspectă, din afara directoarelor obișnuite gen /usr/bin sau /opt.

sudo ss -tulpn

listează toate porturile deschise, atât TCP cât și UDP, împreună cu programul care le folosește. Aici merită verificat dacă vreun serviciu ascultă pe toate interfețele (0.0.0.0) când ar trebui să rămână doar local (127.0.0.1), mai ales pentru programe care nu au niciun motiv să fie accesibile din rețea.

find /etc /usr/bin /usr/sbin -mtime -7 -type f

caută fișierele modificate în ultimele șapte zile din directoarele critice ale sistemului, util pentru a observa modificări neașteptate, deși de cele mai multe ori explicația e simplă, instalări sau actualizări recente de programe.

sudo debsums -c

verifică integritatea fișierelor instalate din pachete, comparând suma de control curentă cu cea originală din pachetul Debian sau Ubuntu. Aici apar frecvent fișiere marcate ca modificate, dar în marea majoritate a cazurilor sunt iconițe, fișiere de configurare desktop sau resurse generate de scripturile de instalare ale pachetului, nu binare critice modificate malițios. Pentru orice fișier semnalat, poți verifica din ce pachet provine cu dpkg -S /calea/catre/fisier și compara versiunea instalată cu cea oficială.

Combinația dintre aceste unelte automate și verificările manuale oferă o imagine destul de completă a stării unui sistem Linux Mint. Majoritatea avertismentelor pe care le întâlnești sunt fals pozitive sau particularități normale ale unui desktop activ, cu multe programe instalate, iar interpretarea corectă a rezultatelor contează la fel de mult ca rularea scanărilor în sine.

#blaugust2026

Zilele astea am dat peste o poveste care mi s-a părut atât de absurdă încât am simțit nevoia să scriu despre ea în jurnal, pentru că e genul de lucru care arată exact încotro se îndreaptă industria auto și, mai larg, orice produs care are un ecran și o conexiune la internet.

Pe scurt: BMW a împins pe ecranele de bord ale mașinilor din peste șaptezeci de țări o animație promoțională pentru filmul Spider-Man: Brand New Day, așa cum a scris Carscoops. Nu vorbim despre o simplă notificare discretă, ci despre un banner care apare automat când pornești mașina, iar dacă apeși pe el ți se declanșează o animație pe tot ecranul, cu muzică și cu luminile ambientale din interior sincronizate cu scena. Practic ți-ai pornit BMW-ul ca să mergi la muncă și te trezești cu un trailer de film care îți umple bordul.

Campania a rulat de pe 27 iulie până pe 10 august, pe mașinile fabricate după iulie 2020 care au sistemul de operare mai nou al celor de la BMW, așa cum au notat cei de la MacRumors. Iar reacția proprietarilor a fost, cum era de așteptat, una destul de dură. Pe Reddit, în subredditul dedicat mărcii, lumea a folosit cuvinte de genul „clasless and tacky” pentru o mașină de peste o sută de mii de dolari, iar alții au mers și mai departe și au numit tot experimentul „insanely dystopian”, cerând un buton clar de dezactivare.

Ce mi se pare interesant, dincolo de indignarea de moment, e contextul în care apare toată tărășenia. BMW e aceeași companie care în 2022 a încercat să bage scaunele încălzite pe abonament lunar, deși încălzirea era deja instalată fizic în mașină din fabrică, doar blocată prin program. Presiunea publică a fost atât de mare încât au renunțat la idee prin 2023. Și tot BMW e compania al cărei vicepreședinte spunea, cu vreo trei ani în urmă, că interiorul unei mașini este un spațiu privat și că nu își imaginează vreodată să vândă spațiu publicitar pe ecranele din bord. Genul ăsta de declarație revine acum ca un bumerang, pentru că exact asta pare că s-a întâmplat, indiferent cum încearcă ei să o numească.

Pentru că, oficial, BMW insistă că nu e vorba de reclamă, ci de un parteneriat de brand mai larg, din moment ce modelele iX3 și Seria 5 apar chiar în film, iar un iX3 special a fost expus la premiera de la Los Angeles. Cei de la BMWBLOG au scris chiar că firma susține că totul face parte dintr-o aplicație numită „Festive App”, gândită pentru ocazii speciale, și că animația nu apare automat, ci trebuie activată de șofer. Din punct de vedere tehnic probabil că așa e, dar pentru omul din spatele volanului diferența e mai degrabă una de nuanță decât una reală. Tot un banner cu Spider-Man ai pe bord, indiferent cum îl botezi.

Partea care mie mi se pare de fapt importantă nu e faptul în sine că a apărut un banner cu un supererou pe un ecran de mașină, ci ce demonstrează episodul ăsta despre control. BMW a arătat, practic, că poate trimite orice conținut vrea, oricând vrea, pe ecranele din mașinile pe care oamenii le-au cumpărat și le plătesc integral. Nu e vorba despre un serviciu închiriat, ci despre o proprietate, iar totuși producătorul păstrează, prin actualizări trimise de la distanță, o pârghie asupra a ce vezi în habitaclul tău. Azi e un trailer de film, mâine poate fi orice altceva, iar singura garanție că nu se va întâmpla din nou e o promisiune verbală a unei companii care oricum și-a schimbat deja discursul o dată, cu scaunele încălzite.

Am mai citit și un comentariu, tot de pe Reddit, care mi s-a părut cel mai la obiect dintre toate: cineva observa că BMW a introdus lucrurile astea treptat, mai întâi cu animații festive nevinovate, apoi cu reclame la propriile produse, iar acum a ajuns să bage și reclame pentru terți direct pe bord. E genul de progresie care, odată începută, rareori se oprește singură, iar experiența cu scaunele încălzite arată clar că firma renunță doar când presiunea publică devine prea mare ca să o ignore.

Și aici ajung la partea care pe mine chiar mă macină. Dacă în contractul de cumpărare nu scrie nicăieri, negru pe alb, că mașina urmează să afișeze reclame sau conținut promoțional de la terți, atunci proprietarii ar trebui serios să ia în calcul să dea BMW în judecată. Nu e o glumă și nu e o exagerare de moment, pentru că vorbim despre o mașină plătită integral, nu despre un serviciu pe care îl închiriezi sau un ecran pe care ai acceptat, la un moment dat, printr-un termen și condiție citit în grabă, că poate afișa orice. Dacă produsul pe care l-ai cumpărat capătă, ulterior, o funcție pe care nu ai acceptat-o explicit la semnarea contractului, atunci practic ți s-a schimbat unilateral ce ai plătit, iar asta ar trebui să conteze legal, nu doar moral. Și nu vorbim despre bani puțini, vorbim despre mașini de o sută, o sută cincizeci de mii de dolari, unde așteptarea firească e ca cel puțin bordul să rămână al tău, nu o vitrină publicitară pe care producătorul o poate umple cum vrea el.

Iar dacă tot veni vorba, oamenii ăștia chiar au unde să se ducă. Nu suntem în situația în care BMW ar fi singura opțiune pentru cineva care vrea o mașină premium, ci dimpotrivă, există destule mărci din același segment care, cel puțin deocamdată, nu au încercat trucul ăsta cu reclamele pe ecranul din bord. Dacă un producător decide să transforme interiorul mașinii tale în spațiu publicitar fără să te întrebe, cea mai eficientă formă de protest rămâne tot portofelul, iar concurența din segmentul premium e suficient de mare cât să nu fii nevoit să accepți așa ceva doar pentru un logo pe capotă.

Nu știu dacă lucrurile astea o să se rezolve prin reglementare, prin proces sau doar prin faptul că oamenii vor începe să întrebe, înainte să cumpere o mașină nouă, cine mai are acces la ecranul din bordul lor și ce poate trimite pe el fără să îi întrebe. Dar mi se pare un semnal clar că linia dintre „produsul pe care l-ai cumpărat” și „platforma pe care altcineva o controlează de la distanță” devine tot mai subțire, și nu doar în lumea mașinilor.

#blaugust2026