Společnost Intel oznámila ukončení projektu Clear Linux, který vyvíjel distribuci s přísnou izolací aplikací, realizovanou pomocí kontejnerů oddělených s využitím plnohodnotné virtualizace. Od dnešního dne Intel přestává podporovat a už nebude vydávat aktualizace a opravy řešící zabezpečovací chyby. GitHubové repozitáře, ve kterých probíhal vývoj distribuce, budou brzy převedeny do archivačního režimu.
Uživatelům Clear Linux se doporučuje převést své systémy na jiné distribuce. Přitom se uvádí, že Intel bude i nadále aktivně podporovat Linuxovou ekosystému a podílet se na vývoji různých otevřených projektů a Linuxových distribucí, aby přidala podporu pro své hardwarové produkty a optimalizovala jejich výkon. Předpokládá se, že zaměstnanci Intelu zapojení do vývoje Clear Linux budou postiženi hromadným propouštěním, během kterého dojde k redukci zaměstnanců o 5 tisíc osob.
Připomínáme, že základní část Clear Linux obsahuje pouze minimální sadu nástrojů pro spouštění kontejnerů a aktualizuje se atomárně prostřednictvím výměny pracovních snaphotů Btrfs. Všechny aplikace jsou prezentovány ve formě balíčků Flatpak nebo souborů (Bundle), které se spouštějí v oddělených kontejnerech. Uvnitř kontejnerů běží speciálně optimalizovaná kopie Clear Linux, obsahující potřebné sady (bundle) pro spuštění cílové aplikace.
Verze distribuce pokrývá stav verzí všech v ní zahrnutých komponent — změna jakékoli části systému vždy vede ke změně celkové verze celé distribuce. Systém si neuchovává své stavy (stateless) a po instalaci neobsahuje předem přidaná nastavení v adresáři /etc, ale generuje nastavení za běhu na základě při spuštění zadaných šablon.
Pro izolaci kontejnerů je využíván nástroj Kata Containers, který aplikuje plnohodnotnou virtualizaci na bázi hypervizoru. KVM. V Kata Containers se podařilo minimalizovat dobu spuštění izolovaného prostředí založeného na KVM a snížit spotřebu paměti, přičemž se tyto hodnoty přiblížily parametrům běžných kontejnerů. Pro snížení spotřeby paměti se používá mechanismus DAX (přímý přístup k FS mimo stránkovou cache bez použití úrovně blokových zařízení) a pro deduplikaci stejných oblastí paměti se uplatňuje technologie KSM (Kernel Shared Memory).
Zdroj: opennet.ru
