Intel har annonceret, at de vil stoppe projektet Clear Linux, der udvikler en distribution med streng isolering af applikationer, implementeret ved hjælp af containere adskilt gennem fuld virtualisering. Fra i dag stopper Intel med at støtte og vil ikke længere frigive opdateringer og rettelser til sikkerhedssårbarheder. GitHub-repositories, hvor udviklingen af distributionen fandt sted, vil snart blive overført til arkivtilstand.
Brugere af Clear Linux anbefales at overføre deres systemer til andre distributioner. Det bemærkes, at Intel fortsat vil støtte Linux-økosystemet aktivt og deltage i udviklingen af forskellige open source-projekter og Linux-distributioner for at tilføje support til deres hardware og optimere driften. Det forventes, at de ansatte i Intel, der har været involveret i udviklingen af Clear Linux, vil blive omfattet af masseafskedigelser, hvor virksomhedens personale vil blive reduceret med 5.000 personer.
Husk, at den grundlæggende del af Clear Linux kun indeholder det minimale sæt af værktøjer til at køre containere og opdateres atomisk gennem erstatning af arbejdssnapshots Btrfs. Alle applikationer er pakket som Flatpak-pakker eller sæt (Bundle), der køres i separate containere. Inden i containerne kører en specielt optimeret kopi af Clear Linux, der indeholder de nødvendige sæt (bundle) til at starte den ønskede applikation.
Versionen af distributionen dækker tilstanden af versionerne af alle komponenter, der er inkluderet i den — enhver ændring af en del af systemet fører altid til en ændring af den samlede version af hele distributionen. Systemet er stateless og indeholder ikke forudindstillede indstillinger i mappen /etc efter installationen, men genererer indstillinger dynamisk baseret på de angivne skabeloner ved opstart.
Til isolering af containere anvendes værktøjet Kata Containers, der anvender fuld virtualisering baseret på hypervisor. KVM. I Kata Containers er det lykkedes at minimere opstartstiden for et isoleret miljø baseret på KVM og reducere hukommelsesforbruget, så det nærmer sig karakteristikaene for almindelige containere. For at mindske hukommelsesforbruget anvendes DAX-mekanismen (direct access to the file system bypassing the page cache without using block device layer), og til deduplikering af identiske hukommelsesområder bruges KSM-teknologi (Kernel Shared Memory).
Kilde: opennet.ru
