عالم أنظمة التشغيل الخفية

 

عالم أنظمة التشغيل الخفية: حين تصنع الحكومات والمبرمجون أدواتهم الخاصة

حين يُذكر الحديث عن أنظمة التشغيل، تقفز إلى الذهن ثلاثة أسماء فقط: Windows وmacOS وAndroid. لكن خلف هذا الثالوث المهيمن على أجهزتنا اليومية، يوجد عالم كامل من الأنظمة المتخصصة التي صُنعت لأغراض بعيدة كل البعد عن تصفح الإنترنت أو مشاهدة الفيديوهات. بعض هذه الأنظمة وُلد لحماية الخصوصية، وبعضها لاختبار ثغرات الأمن السيبراني، وبعضها الآخر خرج من رحم أنظمة قمعية لفرض رقابة شاملة على مستخدميه دون علمهم. كل نظام من هذه الأنظمة يحمل قصة مختلفة تكشف كيف يمكن لنفس التقنية أن تُستخدم لأهداف متناقضة تمامًا: التحرر أو التحكم.

ريد ستار: النظام الذي صنعته كوريا الشمالية لمراقبة شعبها

من بين كل الأنظمة التي طُورت لأغراض خاصة، يظل نظام Red Star OS الكوري الشمالي الأكثر إثارة للفضول والقلق في آن واحد. بدأ العمل عليه عام 1998 في مركز كوريا للحاسوب (KCC)، وهو الجهة الحكومية المسؤولة عن تطوير التقنية داخل البلاد. الفكرة الأساسية كانت بسيطة: التخلص من الاعتماد على نسخ ويندوز المقرصنة التي كانت تُستخدم مع حزم لغة كورية شمالية، واستبدالها بنظام محلي يخضع بالكامل لسيطرة الدولة.

من الناحية التقنية، يعتمد النظام على نواة لينكس، لكنه بُني ليبدو مألوفًا لمستخدميه. النسخة الثانية جاءت بواجهة تشبه ويندوز، بينما اتجهت النسخة الثالثة، التي صدرت عام 2012، إلى تقليد واجهة macOS بشكل يثير الدهشة، حتى أن البعض يربط هذا الاختيار بولع الزعيم الكوري الشمالي المعروف بأجهزة آبل.

لكن الطابع الحقيقي للنظام يظهر تحت السطح. فكل ملف يُنشأ أو يُنسخ داخل Red Star OS يُختم برمز تعريفي فريد مرتبط برقم الجهاز، بحيث يمكن للسلطات تتبع مصدر أي ملف ينتشر خارج نطاقه المصرح به. كما يضم النظام برنامج "حماية" خاصًا لا يهدف لصد الفيروسات بقدر ما يراقب أي محاولة من المستخدم لتعطيل خصائص المراقبة، وإذا اكتشف تلاعبًا، يعرض النظام رسالة خطأ أو يعيد تشغيل الجهاز تلقائيًا كنوع من الردع. حتى المتصفح المدمج، المسمى Naenara، ليس سوى نسخة معدلة من فايرفوكس مخصصة للاتصال بشبكة الإنترانت الداخلية "كوانغميونغ"، المعزولة تمامًا عن الإنترنت العالمي.

Red Star OS إذن ليس مجرد نظام تشغيل بديل، بل أداة حكم رقمي متكاملة، تجمع بين مظهر عصري مستوحى من أشهر الأنظمة العالمية وبين آليات مراقبة صارمة تخدم غرضًا واحدًا: بقاء المستخدم داخل حدود مرسومة بدقة.

أنظمة ويندوز "المعدّلة": حين يعيد المستخدمون تشكيل نظام لا يخصهم

على الطرف الآخر تمامًا من الطيف، توجد ظاهرة مختلفة كليًا: نسخ ويندوز المعدّلة التي يطورها هواة ومبرمجون مستقلون لخدمة فئة محددة من المستخدمين، وهم اللاعبون. مشاريع مثل AtlasOS وReviOS ليست أنظمة تشغيل جديدة بالمعنى الدقيق، بل هي تعديلات جذرية تُطبَّق فوق نسخة أصلية من ويندوز 10 أو 11، عبر مجموعة سكربتات تُزيل الخدمات الخلفية، والتطبيقات المدمجة غير الضرورية، وأدوات جمع البيانات.

الهدف من هذه المشاريع واضح: تحرير موارد الجهاز لتُخصَّص بالكامل لتشغيل الألعاب بدل أن تُستهلك في عمليات القياس والإعلانات والتطبيقات التي لا يستخدمها أغلب اللاعبين أصلًا. النتيجة، بحسب المستخدمين والمراجعات المتخصصة، هي تحسّن ملموس في زمن الاستجابة واستقرار معدل الإطارات، خصوصًا على الأجهزة متوسطة أو منخفضة الإمكانيات.

غير أن هذا الأداء الإضافي لا يأتي مجانًا. فمشروع مثل AtlasOS يذهب إلى حد تعطيل آليات حماية أساسية، مثل خاصية Windows Defender، ونقاط الاستعادة، وحتى بعض إجراءات التخفيف من ثغرات المعالج الشهيرة كـ Spectre وMeltdown، انطلاقًا من فلسفة "أي إجراء أمني يُبطئ الأداء يجب تعطيله". هذا يجعل هذه الأنظمة خيارًا منطقيًا لجهاز مخصص للألعاب فقط ومعزول عن الاستخدام اليومي الحساس، لكنه خيار محفوف بالمخاطر إن استُخدم كنظام تشغيل رئيسي يحتوي بيانات شخصية أو حسابات مصرفية.

المفارقة هنا لافتة: بينما يسعى النظام الكوري الشمالي لمنع المستخدم من التحكم الكامل بجهازه، تذهب هذه المشاريع في الاتجاه .المعاكس تمامًا، فتمنح المستخدم سيطرة شبه مطلقة على نظامه، حتى لو كان الثمن هو التضحية ببعض طبقات الحماية.

كوبس أو إس (Qubes OS): يُعتبر هذا النظام الخيار الأمثل للمستخدمين الذين يحتاجون إلى مستوى عالٍ من العزل الأمني. فكرته الرئيسية تقوم على عزل التطبيقات في "مكعبات" (qubes) افتراضية منفصلة، مما يعني أنه حتى في حال اختراق أحد التطبيقات، فإن بقية النظام تبقى محمية. هذا التصميم يجعله خياراً مفضلاً للصحفيين والناشطين والباحثين الأمنيين .

• تايلز (Tails): نظام "ذاكرة قصيرة" يُشغل من قرص USB دون ترك أي أثر على الجهاز بعد إيقاف تشغيله. يوجه كل اتصالاته عبر شبكة تور (Tor)، مما يوفر درجة عالية من إخفاء الهوية. مثالي للمهام العابرة التي تتطلب سرية تامة وعدم ترك بصمة رقمية .

• وونيكس (Whonix): يعتمد هذا النظام على بنية مزدوجة تتكون من "بوابة" و"محطة عمل"، وكلاهما يعملان في بيئات افتراضية. يتم توجيه كل حركة المرور عبر شبكة تور، ويمنع الفصل بين البوابة والمحطة تسرب عنوان الآيبي (IP) حتى في حال تعرض النظام للاختراق، مما يجعله خياراً قوياً للخصوصية المستدامة .

لماذا لا تتحدث الشركات الكبرى عن هذه الأنظمة؟

القاسم المشترك بين هذه الأمثلة هو أنها جميعًا تقف خارج دائرة الضوء التي تحرص عليها الشركات التقنية الكبرى. فـ مايكروسوفت لا مصلحة لها في الترويج لنسخ تُلغي بعضًا من آليات جمع بياناتها أو تعطّل تحديثاتها الأمنية، والحكومات المغلقة مثل كوريا الشمالية لا تريد تسليط الضوء على نظام صُمم أصلًا ليعمل بصمت. لكن هذا التكتم بالذات هو ما يجعل هذه الأنظمة مثيرة للدراسة، لأنها تكشف حقيقة بسيطة: نظام التشغيل ليس مجرد أداة تقنية محايدة، بل انعكاس مباشر للفلسفة التي صُمم من أجلها، سواء كانت السيطرة أو الحرية أو الأداء الخالص.