Публикуван Distrobox 1.6, инструментариум за вложен старт на дистрибуции

Публикуван е инструментариум Distrobox 1.6, който позволява бързо инсталиране и стартиране на всеки Linux дистрибутив в контейнер и осигурява интеграцията му с основната система. Кодът на проекта е написан на Shell и се разпространява под GPLv3 лиценз.

Проектът предлага надстройка над Docker, Podman или Lilipod и се характеризира със максимално опростяване на работата и интеграцията на стартираното окружение с останалата система. За създаване на окружение с друг дистрибутив е достатъчно да изпълните една команда distrobox-create, без да се замисляте за детайлите. След стартиране Distrobox осигурява проброс на домашния каталог на потребителя в контейнера и настройва достъпа до сървър X11 и Wayland за изпълнение на графични приложения от контейнера, позволява свързване на външни устройства, добавя звуков изход, реализира интеграция на ниво SSH-агент, D-Bus и udev.

В Distrobox е обявена възможността за използване на 25 дистрибуции като хост система, включително Alpine, Manjaro, Gentoo, EndlessOS, NixOS, Void, Arch, SUSE, Ubuntu, Debian, RHEL и Fedora. В контейнера може да бъде стартирана всяка дистрибуция, за която има образи в OCI формат. След инсталация потребителят може да работи пълноценно в друг дистрибутив, без да напуска основната система.

Основните области на приложение включват експерименти с атомарно обновяеми дистрибуции, като Endless OS, Fedora Silverblue, OpenSUSE MicroOS и SteamOS3, създаване на отделни изолирани среди (например за стартиране на домашната конфигурация на работен лаптоп), достъп до по-нови версии на приложения от експериментални клонове на дистрибуциите.

В новото издание:

• Добавена е поддръжка на инструментариума за управление на изолирани контейнери lilipod, разработван от автора на Distrobox. Инструментарият позволява да се изтеглят и разархивират образи на контейнери в OCI формат от различни репозитории, да се управляват образи, а също така да се създават и стартират контейнери от получените образи. Интерфейсът на командния ред lilipod е максимално приближен до Podman, Docker и Nerdctl, но се отличава с ориентацията си към простота и минималистичност (поддържат се само най-необходимите функции).

  Контейнерите се създават за стартиране под отделен потребител с изолация на файловата система чрез именни пространства на монтиране (по желание могат да се използват именни пространства за мрежа, pid и ipc). Допълнителните ограничения, зададени чрез seccomp, capabilities и cgroups, не се поддържат. Lilipod се позиционира като вграден резервен инструментариум за Distrobox, приложим, когато в системата липсват по-функционални мениджъри на контейнери. Инструментарият се компилира с използване на статично свързване и не е зависим от външни зависимости.

• Подобренa е интеграцията с NVIDIA технологии, като CUDA.
• Подобрен е процесът на инициализация.
• Подобрена е работата с командния ред на потребителя в контейнера.
• В контейнерите с права root е осигурена коректна настройка на паролата на потребителя за изпълнение на утилитата sudo.
• Подобрена е поддръжката на контейнери със собствена система за инициализация (initful). Добавена е възможността за използване на системата за инициализация OpenRC. Осигурена е поддръжка на потребителски сесии на база systemd.
• В командата «distrobox create» са добавени нови опции «—unshare-all», «—unshare-netns», «—unshare-process» и «—unshare-devsys».
• Предоставена е възможността за използване на контейнери, стартирани в режимите initful и unshare-all, в среди, базирани на LXC и Libvirt.
• Добавен е параметърът configuration container_additional_volumes за посочване на точките за монтиране, използвани в контейнерите.
• Предоставена е възможността за стартиране на експортирани бинарни файлове в различни среди DistroBox.
• В командата «distrobox assemble» е реализирана поддръжка на всички опции от командата «distrobox create». Осигурена е възможност за експортиране на приложения и бинарни файлове директно от манифеста.
• Решени са проблемите с настройването на часовата зона.

Източник: opennet.ru