{"id":105750,"date":"2022-11-29T03:36:40","date_gmt":"2022-11-29T01:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dlya-linux-predlozhena-fajlovaya-sistema-composefs"},"modified":"2022-11-29T03:36:40","modified_gmt":"2022-11-29T01:36:40","slug":"dlya-linux-predlozhena-fajlovaya-sistema-composefs","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dlya-linux-predlozhena-fajlovaya-sistema-composefs","title":{"rendered":"F\u00fcr Linux wurde das Dateisystem Composefs vorgeschlagen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alexander Larsson, der Sch\u00f6pfer von Flatpak und Mitarbeiter bei Red Hat, hat einen vorl\u00e4ufigen Satz von Patches vorgestellt, die das Composefs-Dateisystem f\u00fcr den Linux-Kernel implementieren. Das vorgeschlagene Dateisystem \u00e4hnelt Squashfs und eignet sich ebenfalls f\u00fcr das Einbinden von Images im Nur-Lese-Modus. Die Unterschiede liegen darin, dass Composefs ein effizientes gemeinsames Speichern des Inhalts mehrerer eingebundener Disk-Images erm\u00f6glicht und die Authentifizierung der lesbaren Daten unterst\u00fctzt. Zu den Anwendungsbereichen, in denen das Composefs-Dateisystem gefragt sein k\u00f6nnte, z\u00e4hlen das Einbinden von Container-Images und die Verwendung f\u00fcr ein Git-\u00e4hnliches Repository OSTree. <\/p>\n
Composefs verwendet ein speicheradressierungsbasiertes Modell auf Grundlage des Inhalts, d.h. der prim\u00e4re Identifier ist nicht der Dateiname, sondern der Hash des Dateiinhalts. Ein solches Modell erm\u00f6glicht die Deduplizierung und erlaubt es, tats\u00e4chlich nur eine Kopie identischer Dateien zu speichern, die in verschiedenen eingebundenen Partitionen auftreten. Zum Beispiel enthalten Container-Images viele Standard-Systemdateien, und wenn Composefs verwendet wird, wird jede dieser Dateien von allen eingebundenen Bildern gemeinsam genutzt, ohne Tricks wie das Durchreichen \u00fcberHardlinks zu verwenden. Dabei werden gemeinsame Dateien nicht nur als eine Kopie auf der Festplatte gespeichert, sondern sie beanspruchen auch nur einen Eintrag im Seitencache, was sowohl den Festplattenspeicher als auch den Arbeitsspeicher einsparen hilft. <\/p>\n
Zur Einsparung von Festplattenspeicher sind die Daten und Metadaten in den eingebundenen Images getrennt. Beim Einbinden werden angegeben: <\/p>\n
\n
Ein bin\u00e4rer Index, der alle Metadaten des Dateisystems, Dateinamen, Zugriffsrechte und andere Informationen enth\u00e4lt, mit Ausnahme des tats\u00e4chlichen Inhalts der Dateien.\n
Ein Basisverzeichnis, in dem der Inhalt aller eingebundenen Images gespeichert ist. Die Dateien werden in Verbindung mit dem Hash ihres Inhalts gespeichert. <\/ul>\n
Ein bin\u00e4rer Index wird f\u00fcr jedes Abbild des FS erstellt, w\u00e4hrend das Basisverzeichnis f\u00fcr alle Abbilden einheitlich ist. Zur \u00dcberpr\u00fcfung des Inhalts einzelner Dateien und des gesamten Abbilds in einer gemeinsamen Speicherumgebung kann der Mechanismus fs-verity verwendet werden, der beim Zugriff auf Dateien die \u00dcbereinstimmung der im bin\u00e4ren Index angegebenen Hashes mit dem tats\u00e4chlichen Inhalt \u00fcberpr\u00fcft (d.h. wenn ein Angreifer \u00c4nderungen an einer Datei im Basisverzeichnis vornimmt oder Daten aufgrund eines Fehlers besch\u00e4digt werden, wird eine solche \u00dcberpr\u00fcfung abweichungen aufdecken). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"