In un OS immutabile il sistema di base è read-only: non modifichi i file di sistema uno a uno – aggiorni tutta l'immagine in blocco, in modo transazionale, con rollback istantaneo se qualcosa va storto. Le tue app girano in container o in ambienti isolati (Flatpak), i tuoi dati stanno in partizioni separate.
I vantaggi di sicurezza e affidabilità: la superficie di manomissione crolla (il malware non riscrive /usr se /usr è di sola lettura), gli aggiornamenti o vanno del tutto o si annullano (niente stato a metà), e ogni macchina è identica e riproducibile – la deriva di configurazione sparisce.
I nomi: Fedora Silverblue/CoreOS, openSUSE MicroOS, Talos (Linux immutabile fatto solo per Kubernetes, gestito via API, senza nemmeno una shell). Per un host di container o un nodo di cluster è una scelta eccellente: meno da rompere, meno da patchare a mano. Il compromesso: la personalizzazione libera del sistema è più rigida per costruzione – è il punto, non un bug. Filosoficamente è parente stretto degli SSG e delle superfici air-gapped: meno parti mutevoli, meno cose che possono andare male.