Компанията Intel прекрати разработката на дистрибуцията Clear Linux

Компания Intel обяви, че прекратява проекта Clear Linux, който развива дистрибуция с строга изолация на приложения, реализирана чрез контейнери, разделени с помощта на пълна виртуализация. От днес Intel спира подкрепата и няма да издава нови актуализации и корекции за отстраняване на уязвимости. GitHub репозиториите, в които се е извършвала разработката на дистрибуцията, скоро ще бъдат преместени в архивен режим.

Потребителите на Clear Linux са призовани да преминат към други дистрибуции. Посочва се, че Intel ще продължи активно да поддържа екосистемата на Linux и ще участва в разработката на различни отворени проекти и дистрибуции на Linux за добавяне на поддръжка за своето оборудване и оптимизиране на работата с него. Предполага се, че участниците в разработката на Clear Linux ще бъдат засегнати от масови съкращения, при които персоналът на компанията ще бъде намален с 5000 души.

Напомняме, че основната част на Clear Linux съдържа само минимален набор от инструменти за стартиране на контейнери и се актуализира атомарно чрез замяна на работни снимки Btrfs. Всички приложения са оформени под формата на пакети Flatpak или комплекти (Bundle), стартирани в отделни контейнери. Вътре в контейнерите се изпълнява специално оптимизирана версия на Clear Linux, която съдържа необходимите за стартиране на целевото приложение комплекти (bundle).

Версията на дистрибуцията обхваща състоянието на версиите на всички включени в нея компоненти — промяна на която и да е част от системата винаги води до промяна на общата версия на целия дистрибуция. Системата не запазва своето състояние (stateless) и след инсталация не съдържа предварително добавени настройки в каталога /etc, а генерира настройки в реално време на базата на указаните при стартиране шаблони.

За изолация на контейнерите е използван инструментариумът Kata Containers, който прилага пълна виртуализация на базата на хипервизор. KVM. В Kata Containers успяха да минимизират времето за стартиране на изолирана среда, базирана на KVM, и да намалят потреблението на памет, приближавайки тези показатели до характеристиките на обикновени контейнери. За намаляване на потреблението на памет се прилага механизъм DAX (директен достъп до файловата система, заобикаляйки страницовия кеш без използване на ниво блокови устройства), а за дедуплициране на еднакви области памет се използва технологията KSM (Kernel Shared Memory).

Източник: opennet.ru