{"id":116748,"date":"2024-06-24T18:05:52","date_gmt":"2024-06-24T16:05:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atomarnye-varianty-fedora-linux-namereny-perevesti-na-fs-somposefs"},"modified":"2024-06-24T18:05:52","modified_gmt":"2024-06-24T16:05:52","slug":"atomarnye-varianty-fedora-linux-namereny-perevesti-na-fs-somposefs","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/atomarnye-varianty-fedora-linux-namereny-perevesti-na-fs-somposefs","title":{"rendered":"De atomare versioner af Fedora Linux har til hensigt at overg\u00e5 til FS Composefs.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af Fedora-projektet har til hensigt at skifte standarden for atomisk opdaterede versioner af distributionen til filsystemet Composefs. Hvis forslaget godkendes af FESCo (Fedora Engineering Steering Committee), som st\u00e5r for den tekniske del af udviklingen af Fedora-distributionen, vil Composefs begynde at blive anvendt i Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic og Fedora Budgie Atomic-bygninger. <\/p>\n
\u00c6ndringen vil g\u00f8re det muligt at anvende en rodpartition, der fungerer i skrivebeskyttet tilstand, samt i fremtiden at implementere integritetsverifikation for systempartitionen, der kan identificere opst\u00e5ede problemer under drift. Partitionerne \/etc og \/var vil forts\u00e6tte med at blive monteret med mulighed for skrivning.<\/p>\n
Arbejdet er i \u00f8jeblikket organiseret ved at montere partitionen \/usr i skrivebeskyttet tilstand, mens rodpartitionen monteres i en skrivbar tilstand, og \u00e6ndringer forbydes p\u00e5 niveauet for adgangsrettigheder (\"chattr +i \/\"). Integritetskontrollen udf\u00f8res ved opdateringen af partitionen, hvilket ikke g\u00f8r det muligt at opdage beskadigelser og \u00e6ndringer, der er foretaget under drift, uden at initierem en fuld kontrol af alle data med kommandoen \"ostree fsck\".<\/p>\n
Filsystemet Composefs er implementeret som et lag oven p\u00e5 de allerede eksisterende filsystemer OverlayFS og EROFS i kernen, og det er optimeret til effektivt at gemme indholdet af flere monterede diskbilleder sammen. Funktionaliteten af EROFS (Extendable Read-Only File System) opfylder kravene til Composefs fra version 5.15 af Linux-kernen, mens OverlayFS er underst\u00f8ttet fra version 6.5. Composefs giver mulighed for at oprette lagdelte filsystemer, hvor vilk\u00e5rlige filsystemtr\u00e6er i skrivebeskyttet tilstand l\u00e6gges oven p\u00e5 de eksisterende Linux-filsystemer, som fungerer som det nederste lag. <\/p>\n
Composefs adskiller sig fra allerede eksisterende lignende filsystemer ved at st\u00f8tte delt opbevaring af indhold fra forskellige diskbilleder og have funktioner til verifikation af de l\u00e6ste data. I Composefs anvendes en adressemodel baseret p\u00e5 indhold, hvor den prim\u00e6re identificering ikke er filnavnet, men en hash af filens indhold. Denne model sikrer deduplication og g\u00f8r det muligt kun at opbevare \u00e9n kopi af identiske filer, der findes i forskellige monterede partitioner. <\/p>\n
Systemafbildninger indeholder normalt mange standardfiler, og med Composefs vil hver af disse filer blive delt af alle monterede billeder uden brug af tricks s\u00e5som omdirigering med h\u00e5rde links. Dette betyder, at de delte filer ikke kun gemmes som \u00e9n kopi p\u00e5 disken, men ogs\u00e5 kun bruger \u00e9n post i sidecache, hvilket sparer b\u00e5de disk- og RAM-hukommelse.<\/p>\n
For at spare diskplads opdeles data og metadata i Composefs, og ved montering angives et bin\u00e6rt indeks, der indeholder alle metadata for filsystemet, filnavne, adgangsrettigheder og andre oplysninger. Metadataindekser oprettes for hvert FS-billede og gemmes i en separat fil i EROFS-format (i loopback-tilstand monteres EROFS-billedet, som kun indeholder metadata). De faktiske filer fra alle monterede billeder gemmes i et f\u00e6lles grundl\u00e6ggende bibliotek i et almindeligt FS (ext4, xfs, btrfs) og knyttes til billedet via den udvidede attribut rusted.overlay.redirect, hvormed OverlayFS finder de n\u00f8dvendige filer baseret p\u00e5 indholdets hash.<\/p>\n
Til verifikation af indholdet af enkelte filer og hele billedet under deling af opbevaring anvendes mekanismen fs-verity, som ved adgang til filer kontrollerer overensstemmelsen mellem de angivne hasher i det bin\u00e6re indeks og det faktiske indhold - hvis en angriber \u00e6ndrer en fil i basisbiblioteket, eller dataene bliver beskadiget som f\u00f8lge af en fejl, vil en s\u00e5dan kontrol afsl\u00f8re uoverensstemmelser. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"