{"id":170754,"date":"2026-05-15T18:24:38","date_gmt":"2026-05-15T16:24:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov"},"modified":"2026-05-15T18:24:38","modified_gmt":"2026-05-15T16:24:38","slug":"red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","title":{"rendered":"Red Hat pr\u00e6senterede Hummingbird, en sikret version af Fedora baseret p\u00e5 containere.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat pr\u00e6senterede p\u00e5 konferencen Red Hat Summit 2026 projektet Fedora Hummingbird, som tilbyder en ny kontinuerligt opdateret udgave af Fedora Linux, dannet som en samling af containere. For at mindske angrebsoverfladen inkluderer containerne kun det minimale s\u00e6t af komponenter, der er n\u00f8dvendige for at l\u00f8se specifikke opgaver. Versioner af programmer opdateres hurtigt, s\u00e5 vidt muligt straks efter udgivelsen af de vigtigste projekter. Installationsprocessen for opdateringer er automatiseret. Det anvendte v\u00e6rkt\u00f8j er \u00e5bent under MIT-licensen. <\/p>\n
Containerbilleder offentligg\u00f8res for arkitekturerne amd64 og arm64. I \u00f8jeblikket tilbydes der 49 varianter af containere i kataloget (inklusive FIPS- og multi-arch-udgaver \u2014 157), som g\u00f8r det muligt at implementere arbejdsmilj\u00f8er med Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx og andre \u00e5bne projekter. Billederne dannes i henhold til princippet 'Distroless', dvs. de inkluderer ikke en pakkeh\u00e5ndtering eller et programmeringssprog (shell), men indeholder kun det m\u00e5lrette applikation og de n\u00f8dvendige komponenter for at f\u00e5 det til at fungere. <\/p>\n
95% af pakkerne, der anvendes i containerbillederne Hummingbird, hentes fra Fedora Rawhide-repositoriet, mens de resterende 5% downloades og bygges direkte fra de vigtigste projekters (upstream) repositorier. Disse 5% inkluderer applikationer, der ikke er tilg\u00e6ngelige i Rawhide eller som har mindre opdaterede versioner i Rawhide. For at danne Hummingbird, uafh\u00e6ngigt af Fedora, vedligeholdes der s\u00e6rskilt egne RPM-pakker, der bygges i en separat infrastruktur fra de officielle SPEC-filer fra Fedora, hvilket g\u00f8r det muligt at tilf\u00f8je projekt-specifikke optimeringer og modifikationer om n\u00f8dvendigt. <\/p>\n
De leverede builds er kompatible med billeder fra Docker Hub, Red Hat UBI og andre registre, hvilket letter migrationen til Hummingbird fra eksisterende systemer. I mods\u00e6tning til CoreOS-projektet, som tilbyder minimalistiske hostede builds til orkestrering af containere, er Hummingbird rettet mod udviklere, der har brug for at bruge forskellige versioner af runtime (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 osv.) samtidig og separat vedligeholde livscyklussen for hver version. <\/p>\n
I mods\u00e6tning til traditionelle containere k\u00f8rer de fleste Hummingbird-varianta som standard under en ikke-privilegeret bruger uden root-rettigheder. Containerne underst\u00f8tter reproducerbar bygning og kan genbygges af brugeren fra den medf\u00f8lgende kildekode for at sikre, at b\u00e5de egne og distribuerede f\u00e6rdiglavede billeder fra projektet er helt identiske. For at forenkle kontrol medf\u00f8lger source-containere med alt den n\u00f8dvendige kode og kilde-RPM-pakker. For at sikre sikkerheden samles indholdet af containerne i et isoleret milj\u00f8 uden netadgang. <\/p>\n
Udover containerne til k\u00f8rsel af slutapplikationer udvikles en bootbar hostbillede bootc-os, bygget med hj\u00e6lp fra boot-containerteknologier og egnet til installation p\u00e5 disk. Systembilledet kombinerer komponenter fra Hummingbird, pakker med Linux-kernen fra CKI-projektet (Continuous Kernel Integration), bootloader og systemtjenester fra Fedora. Hele systemet pr\u00e6senteres som en OCI-container. Opdatering af bootc-os sker automatisk ved hver genstart. Uploaden af containere fra bootc-os-milj\u00f8et bruger v\u00e6rkt\u00f8jer som Podman og Skopeo. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"