---
title: "Dlaczego dystrybucja ogólnego przeznaczenia to zła baza pod AI"
url: "https://kyberlinux.com/pl/blog/dlaczego-dystrybucja-ogolnego-przeznaczenia-to-zla-baza"
description: "Dystrybucja zbudowana pod wszystko jest kiepskim fundamentem dla maszyny robiącej jedną rzecz. Kosztem nie jest miejsce na dysku, tylko łatanie, audyt i zasięg awarii."
---

# Dlaczego dystrybucja ogólnego przeznaczenia to zła baza pod AI

1 września 2026·2 min czytania·Kyber Linux

Dystrybucja ogólnego przeznaczenia to kawał świetnej inżynierii: uruchomi laptop, serwer WWW, farmę buildów i router, a zrobi to na pakietach utrzymywanych przez ludzi, którym zależy. Jest też złym fundamentem dla pudełka, którego całym zadaniem jest jedno obciążenie inferencyjne — a kosztem używania jej mimo to nie jest miejsce na dysku, którym nikt się nie przejmuje, tylko łatanie, audyt i zasięg awarii, którymi w końcu przejmują się wszyscy.

## Co faktycznie dziedziczysz

Zainstaluj standardowy obraz serwerowy na urządzeniu robiącym inferencję i policz, co dostałeś.

Menedżer pakietów i jego graf zależności. Stos graficzny albo drukowania, często obecny, bo coś innego go pociągnęło. Dwa albo trzy środowiska języków skryptowych. Skrypty startowe usług, które nigdy się nie uruchomią. Czasem agent pocztowy. Narzędzia do systemów plików, których to urządzenie nie ma.

Nic z tego nie jest błędem dystrybucji — ona robi swoją robotę. Po prostu nie jest to Twoja robota.

## Trzy koszty

**Łatanie.** Każdy komponent to subskrypcja czyichś biuletynów bezpieczeństwa. Podatność w bibliotece, której nie używasz, i tak generuje zgłoszenie, okno serwisowe i ryzyko regresji — bo udowodnienie, że jej nie używasz, kosztuje więcej niż aktualizacja.

**Audyt.** Ktoś w końcu zapyta, co działa na urządzeniu. Przy bazie ogólnej uczciwą odpowiedzią jest lista ponad tysiąca pakietów i wzruszenie ramion. Przy minimalnej — krótka lista, którą da się przejść na spotkaniu.

**Zasięg awarii.** Ciekawą właściwością nie jest to, czy komponent ma podatność, tylko do czego atakujący z niego dosięgnie. W systemie ogólnym przyczółek ląduje obok interpreterów, narzędzi pakietowych i zapisywalnego systemu plików. W minimalnym, tylko do odczytu — obok prawie niczego.

## Odejmowanie jest trudniejsze, niż wygląda

Oczywistą reakcją jest okrojenie dystrybucji ogólnej i każdy próbuje tego najpierw. Działa — raz. Problem w tym, że nie zostaje okrojona.

Aktualizacja pociąga rekomendowaną zależność. Nowa osoba w zespole instaluje narzędzie do debugowania, które zostaje. Sterownik wymaga biblioteki, która wymaga trzech kolejnych. Pół roku później obraz znów jest ogólnego przeznaczenia, a utwardzanie z drugiego tygodnia po cichu się zerodowało.

Składanie w górę z zadeklarowanej minimalnej bazy odwraca to. Obraz jest definicją, a nie punktem startowym, który ktoś edytował — więc jedynym sposobem na dołożenie czegoś jest napisanie tego w pliku, który przechodzi przegląd.

## Gdzie ogólne przeznaczenie nadal ma rację

Warto to powiedzieć, bo to nie jest argument przeciw dystrybucjom.

Jeśli zadanie maszyny jest niezdefiniowane, baza ogólna jest właściwa — dokładnie po to powstała. Maszyny deweloperskie, serwery współdzielone, wszystko, na co człowiek się loguje i pracuje. Elastyczność ma realną wartość, gdy nie wiesz, czego będzie trzeba jutro.

Argument za minimalizmem jest węższy: obciążenie jest znane, sprzęt ograniczony, maszyna nie ma klawiatury i nikt się nie zaloguje, żeby ją naprawić. Co akurat opisuje każde urządzenie, na którym działa rodzina Kyber — deck w kieszeni, sterownik na robocie, mały serwer na półce.

## Właściwość, która liczy się najbardziej

Jeśli masz zapamiętać jedno: **czego nie ma w obrazie, tego nie da się wykorzystać, to się nie psuje i tego nie trzeba łatać.**

To zdanie jest całym argumentem za minimalizmem i jest prawdziwe niezależnie od tego, jak dobra jest dystrybucja, od której zacząłeś. Odejmowanie to jedyna technika bezpieczeństwa bez kosztu w czasie działania i bez sprytnego trybu awarii — co czyni dziwnym, jak mało czasu nasza branża mu poświęca.

-   minimalne obrazy
-   powierzchnia ataku
-   dystrybucje
-   edge

## Czytaj dalej

-   [Niezmienny, zweryfikowany, nudny](https://kyberlinux.com/pl/blog/niezmienny-zweryfikowany-nudny)
-   [Budżet mocy jest ograniczeniem projektowym](https://kyberlinux.com/pl/blog/budzet-mocy-jest-ograniczeniem-projektowym)