Die Firma Intel hat die Einstellung des Clear Linux-Projekts angekündigt, das eine Distribution mit strenger Anwendungsisolierung entwickelt, die durch Container gewährleistet wird, die mit Full-Virtualisierung getrennt sind. Ab heute stellt Intel den Support ein und wird keine Updates oder Sicherheitsfixes mehr veröffentlichen. Die GitHub-Repositories, in denen die Entwicklung der Distribution stattfand, werden in naher Zukunft in den Archivmodus versetzt.
Benutzern von Clear Linux wird empfohlen, ihre Systeme auf andere Distributionen umzustellen. Es wird jedoch darauf hingewiesen, dass Intel weiterhin aktiv das Linux-Ökosystem unterstützen und sich an der Entwicklung verschiedener Open-Source-Projekte und Linux-Distributionen beteiligen wird, um die Unterstützung seiner Hardware hinzuzufügen und deren Leistung zu optimieren. Es wird erwartet, dass die an der Entwicklung von Clear Linux beteiligten Intel-Mitarbeiter von einer Massenentlassung betroffen sind, bei der die Belegschaft des Unternehmens um 5.000 Personen reduziert wird.
Bitte beachten Sie, dass die Basisversion von Clear Linux nur einen minimalen Satz von Werkzeugen zum Starten von Containern enthält und atomar über den Austausch von Arbeits-Snapshots in Btrfs aktualisiert wird. Alle Anwendungen sind als Flatpak-Pakete oder Bundles verpackt, die in separaten Containern ausgeführt werden. Innerhalb der Container läuft eine speziell optimierte Version von Clear Linux, die die erforderlichen Bundles zur Ausführung der Zielanwendung enthält.
Die Version der Distribution umfasst den Status aller enthaltenen Komponenten – jede Änderung an einem Teil des Systems führt immer zu einer Änderung der Gesamtversion der Distribution. Das System speichert seinen Zustand nicht (stateless) und enthält nach der Installation keine vorab hinzugefügten Einstellungen im Verzeichnis /etc, sondern generiert die Einstellungen zur Laufzeit basierend auf den beim Start angegebenen Vorlagen.
Zur Isolierung der Container wird das Toolkit Kata Containers verwendet, das vollständige Virtualisierung auf Basis eines Hypervisors nutzt. KVM. Bei Kata Containers wurde die Startzeit der isolierten Umgebung auf KVM-Basis minimiert und der Speicherverbrauch gesenkt, wodurch diese Werte jetzt näher an die Eigenschaften herkömmlicher Container rücken. Zur Reduzierung des Speicherverbrauchs wird der DAX-Mechanismus (Direct Access to File System bypassing page cache without using block device layer) eingesetzt, und zur Deduplizierung gleicher Speicherbereiche kommt die KSM-Technologie (Kernel Shared Memory) zum Einsatz.
Quelle: opennet.ru
