{"id":151407,"date":"2025-12-12T23:11:55","date_gmt":"2025-12-12T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov"},"modified":"2025-12-12T23:11:55","modified_gmt":"2025-12-12T21:11:55","slug":"najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov","title":{"rendered":"NICE.OS \u2014 en minimalistisk distribution, der er bygget fra bunden og optimeret til containere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projektet NICE.OS udvikler en selvst\u00e6ndig Linux-distribution, der bygges \"fra bunden\" af kildekode og underst\u00f8tter et eget pakkebaseret system, som ikke l\u00e5ner byggescripts fra andre distributioner. Projektet udvikler sine egne v\u00e6rkt\u00f8jer, sit eget s\u00e6t patches og sin egen byggepolitik. Der er en iso-billede (603 MB) tilg\u00e6ngelig til download, der er rettet mod installation p\u00e5 virtuelle maskiner (KVM, Proxmox, VMware, VirtualBox mv.). <\/p>\n

Distributionen distribueres gratis til b\u00e5de privat og kommercielt brug uden begr\u00e6nsninger p\u00e5 antallet af enheder. Licensaftalen forbyder dog \"at modificere, tilpasse, overs\u00e6tte, dekompilere, disassembler eller p\u00e5 anden m\u00e5de fors\u00f8ge at f\u00e5 adgang til kildekoden, undtagen i tilf\u00e6lde, der er direkte tilladt ved g\u00e6ldende lovgivning eller betingelserne i licenserne for \u00e5bne komponenter.\" Det er ogs\u00e5 forbudt \"at overf\u00f8re, s\u00e6lge, leje, give brugsret, offentligg\u00f8re eller p\u00e5 anden m\u00e5de distribuere softwareproduktet uden skriftligt samtykke fra ophavsmanden.\" <\/p>\n

\tNAJS.OS positioneres som et server-system med langtidssupport (LTS), optimeret til virtual machines<\/a>, cloud-systemer og edge-enheder. Kernen, compilere, grundl\u00e6ggende biblioteker, kryptostak \u2014 alt er samlet under ensartede krav til reproducerbarhed og sikkerhed. Projektet er inkluderet i registret over russisk software (registreringen betyder, at det kan d\u00e6kke krav til \"indf\u00f8dt software\" i det offentlige segment og hos nogle virksomhedskunder). <\/p>\n

Der underst\u00f8ttes to tilgange: atomart opdateret (immutable p\u00e5 basis af OSTree) og klassisk RPM (dnf\/dnf5). I den atomare variant er partitionen \/usr monteret i skrivebeskyttet tilstand, opdateringer anvendes fuldt ud p\u00e5 hele systemet, og Btrfs-snapshots bruges til at rulle tilbage mislykkede opdateringer; versionerne af grundsystemet betragtes som artefakter, som man kan administrere og rulle ud p\u00e5 noder gennem OSTree-repositoriet. Den klassiske RPM-variant bruger pakkeh\u00e5ndtering gennem dnf og dnf5, underst\u00f8tter manuelle og automatiske opdateringer og tilbyder en konsolinstallat\u00f8r \"niceos-installer.\" <\/p>\n

Distribueringen tilbyder en minimal og forudsigelig basis for containere, hvor der ikke er noget grafisk milj\u00f8, kun grundl\u00e6ggende tjenester k\u00f8rer (systemd, netv\u00e6rksv\u00e6rkt\u00f8jer, SSH, firewall inkluderende nftables\/firewalld, grundl\u00e6ggende overv\u00e5gningsv\u00e6rkt\u00f8jer, og alt anvendelsessoftware skal installeres i containere (Docker\/Podman\/Kubernetes) eller som separate tjenester oven p\u00e5 basis. <\/p>\n

P\u00e5 Docker Hub findes der officielle containerbilleder. Disse billeder er bygget p\u00e5 den samme minimale NiceOS Base, k\u00f8rer som en ikke-privilegeret bruger, indeholder indbyggede SBOM (CycloneDX\/SPDX) og s\u00e5rbarhedsanalyser (Trivy, Grype), og er udstyret med indbyggede rapporter til offline revision direkte i containeren. <\/p>\n

Der er st\u00f8tte for indenlandsk kryptografi (en samlet og testet stack for dem, der har brug for GOST-krav og revisioner): <\/p>\n