🥇Издаване на система за управление на контейнери Incus 7.0 LTS

Стефан Грабер (Stéphane Graber), лидер на проекта Linux Containers и бивш технически ръководител на проекта LXD, обяви излизането на Incus 7.0 LTS, форк на системата за управление на контейнери и виртуални машини LXD, създаден от общността след преминаването на оригиналния проект под крилото на Canonical и смяната на лиценза. Кодът на проекта се разпространява под лицензия Apache 2.0. Онлайн демонстрация е налична за запознаване.

Incus 7.0 LTS ще се поддържа до юни 2031 година. През първите две години се планира издаване на коригиращи актуализации за отстраняване на грешки и малки подобрения, след което проектът ще премине в фаза поддръжка с поправки само на критични уязвимости. Текущата версия Incus 6.0 LTS е преместена в режим поддръжка, при който се публикуват само корекции, свързани с безопасността.

Основни изменения и нововъведения:

Обработчикът на обектно хранилище S3 на база Minio е заменен със собствена вградена реализация.
Добавена е опция „core.shutdown_action“ за определяне на действията при изключване. сървър.
Реализиран е нискоуровневен API за създаване на резервни копия.
Добавена е настройка „restricted.storage-pools.access“, чрез която могат да се ограничат хранилищата, достъпни за проекта.
Добавени са скриптлети за управление на разположението на инстанциите при преразпределение на кластера.
Поведението на командите „incus file push“ и „incus file pull“ е приближено до утилитата „cp“.
Поправени са 9 уязвимости, от които 7 имат умерена опасност (включително CVE-2026-35527 и CVE-2026-40195) и 2 — ниска.
Подкрепата за cgroupv1 и iptables/ip6tables/ebtables е прекратена (препоръчва се преход към nftables).
Повишени са минималните системни изисквания към средата.
Сред подобренията спрямо LTS версията Incus 6.0: пълна поддръжка на контейнери в OCI формат, реализация на зависими обеми за съхранение, поддръжка на набори от мрежови адреси (Network address sets), нови драйвери за хранилища Linstor и TrueNAS, възможност за определяне на основно ниво на CPU за групи в кластера.

Източник: opennet.ru