{"id":105750,"date":"2022-11-29T03:36:40","date_gmt":"2022-11-29T01:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dlya-linux-predlozhena-fajlovaya-sistema-composefs"},"modified":"2022-11-29T03:36:40","modified_gmt":"2022-11-29T01:36:40","slug":"dlya-linux-predlozhena-fajlovaya-sistema-composefs","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dlya-linux-predlozhena-fajlovaya-sistema-composefs","title":{"rendered":"F\u00fcr Linux wurde das Dateisystem Composefs angeboten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alexander Larsson, der Entwickler von Flatpak bei Red Hat, hat eine erste Version von Patches zur Implementierung des Composefs-Dateisystems f\u00fcr den Linux-Kernel vorgestellt. Das vorgeschlagene Dateisystem \u00e4hnelt Squashfs und eignet sich ebenfalls zum Einh\u00e4ngen von Images im Nur-Lese-Modus. Die Unterschiede liegen haupts\u00e4chlich in der effizienten gemeinsamen Speicherung des Inhalts mehrerer angeh\u00e4ngter Disk-Images sowie der Unterst\u00fctzung der Authentifizierung von gelesenen Daten in Composefs. Als Anwendungsbereiche, in denen das Composefs-Dateisystem von Bedeutung sein k\u00f6nnte, werden das Einh\u00e4ngen von Container-Images und die Anwendung als Git-\u00e4hnliches Repository mit OSTree genannt. <\/p>\n
In Composefs wird ein speicheradressierendes Modell verwendet, das auf dem Inhalt basiert, das hei\u00dft, die prim\u00e4re Kennung ist nicht der Dateiname, sondern der Hash des Dateiinhalts. Ein solches Modell erm\u00f6glicht die Daten-Deduplikation und speichert tats\u00e4chlich nur eine Kopie identischer Dateien, die in verschiedenen gemounteten Partitionen vorkommen. Zum Beispiel enthalten Container-Images viele standardisierte Systemdateien, und bei Verwendung von Composefs wird jede dieser Dateien von allen gemounteten Images gemeinsam genutzt, ohne Tricks wie das Verwenden harter Links. Dabei werden gemeinsame Dateien nicht nur als eine Kopie auf der Festplatte gespeichert, sondern auch als ein Eintrag im Seiten-Cache behandelt, was dazu beitr\u00e4gt, sowohl Speicherplatz als auch Arbeitsspeicher zu sparen. <\/p>\n
Um Speicherplatz zu sparen, sind Daten und Metadaten in den gemounteten Images getrennt. Beim Mounten werden folgende Angaben gemacht: <\/p>\n
\n
Ein bin\u00e4rer Index, der alle Metadaten des Dateisystems, Dateinamen, Zugriffsberechtigungen und andere Informationen, mit Ausnahme des tats\u00e4chlichen Inhalts der Dateien, enth\u00e4lt.\n
Ein Basisverzeichnis, in dem der Inhalt der Dateien aller eingebundenen Images gespeichert wird. Die Dateien werden an den Hash ihres Inhalts gebunden. <\/ul>\n
Ein bin\u00e4rer Index wird f\u00fcr jedes Dateisystem-Image erstellt, w\u00e4hrend das Basisverzeichnis f\u00fcr alle Images einheitlich ist. Zur \u00dcberpr\u00fcfung des Inhalts einzelner Dateien sowie des gesamten Images kann in einer gemeinsamen Speicherumgebung der Mechanismus fs-verity verwendet werden, der beim Zugriff auf die Dateien die in dem bin\u00e4ren Index angegebenen Hashes mit dem tats\u00e4chlichen Inhalt abgleicht (d.h. wenn ein Angreifer \u00c4nderungen an einer Datei im Basisverzeichnis vornimmt oder Daten aufgrund eines Fehlers besch\u00e4digt werden, zeigt dieser Abgleich die Abweichung an). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"