{"id":108902,"date":"2023-06-09T21:10:23","date_gmt":"2023-06-09T19:10:23","guid":{"rendered":"https:\/\/prohoster.info\/?p=108902"},"modified":"2023-06-13T09:45:19","modified_gmt":"2023-06-13T07:45:19","slug":"kompaniya-cisco-predlozhila-fajlovuyu-sistemu-puzzlefs-dlya-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kompaniya-cisco-predlozhila-fajlovuyu-sistemu-puzzlefs-dlya-yadra-linux","title":{"rendered":"Das Unternehmen Cisco hat das Dateisystem PuzzleFS f\u00fcr den Linux-Kernel vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Cisco hat ein neues Dateisystem namens PuzzleFS vorgestellt, das als Modul f\u00fcr den Linux-Kernel entwickelt wurde und in Rust geschrieben ist. Dieses Dateisystem ist f\u00fcr die Bereitstellung isolierter Container konzipiert und setzt die Ideen fort, die in dem Dateisystem Atomfs vorgeschlagen wurden. Derzeit befindet sich die Implementierung in der Prototyp-Phase, unterst\u00fctzt die Kompilierung mit dem Kernel-Zweig rust-next und ist unter den Lizenzen Apache 2.0 und MIT verf\u00fcgbar. <\/p>\n
Das Projekt zielt darauf ab, die Einschr\u00e4nkungen zu umgehen, die bei der Verwendung von Container-Images im OCI-Format (Open Container Initiative) auftreten. PuzzleFS adressiert Herausforderungen wie die effiziente Speicherung von Duplikaten, die M\u00f6glichkeit der direkten Montage, wiederholbare Builds von Images und die sichere Handhabung des Speichers. <\/p>\n
F\u00fcr die Deduplizierung von wiederkehrenden Daten in verschiedenen Containern wird der Algorithmus FastCDC (Fast Content-Defined Chunking) eingesetzt, der durch die Aufteilung der Daten in Fragmente beliebiger Gr\u00f6\u00dfe und die F\u00fchrung eines Index mit Hashes der verarbeiteten Fragmente arbeitet. Wiederkehrende Fragmente werden einmal gespeichert und gemeinsam f\u00fcr alle Schichten des Dateisystems indexiert, d.h. die Deduplizierung kann verschiedene Einh\u00e4ngepunkte abdecken (eine neue Dateisystemschicht kann auf der Grundlage einer bestehenden laufen und die darin vorhandenen Datenfragmente bei der Deduplizierung verwenden). <\/p>\n
Die wiederholte Erstellung von Container-Images erfolgt durch die Definition einer kanonischen Darstellung des Container-Image-Formats. Das direkte Mounting erm\u00f6glicht es, ein OCI-Container-Image aus einem globalen Shared Storage zu mounten, ohne es zuvor zu entpacken, und verwendet dabei den Inhalts-Hash aus dem Container-Manifest als Identifikator. Zur \u00dcberpr\u00fcfung der Datenintegrit\u00e4t in Shared-Storage-Szenarien kann der fs-verity-Mechanismus eingesetzt werden, der beim Zugriff auf Dateien die im bin\u00e4ren Index angegebenen Hashes mit dem tats\u00e4chlichen Inhalt vergleicht. <\/p>\n
Die Programmiersprache Rust wurde gew\u00e4hlt, weil sie eine hohe Leistung des resultierenden Codes mit M\u00f6glichkeiten f\u00fcr sichere Speicherverwaltung kombiniert, wodurch das Risiko von Sicherheitsanf\u00e4lligkeiten, verursacht durch Probleme wie den Zugriff auf Speicherbereiche nach deren Freigabe und Puffer\u00fcberl\u00e4ufe, verringert wird. Der Einsatz von Rust f\u00fcr das Kernel-Modul hat auch die gemeinsame Nutzung von Code im Kernel und in Benutzerspace-Komponenten erm\u00f6glicht, um eine einheitliche sichere Implementierung zu schaffen. <\/p>\n
Zu den weiteren Zielen des Projekts geh\u00f6ren: eine sehr schnelle Erstellung und Montage von Images, die M\u00f6glichkeit, eine optionale Zwischenstufe zur Transformation (Kanonisierung) von Images zu nutzen, das Weglassen vollst\u00e4ndiger Durchl\u00e4ufe im Dateibaum im mtree-Stil bei Verwendung einer schichtbasierten Struktur, das \u00dcberlagern von \u00c4nderungen im Stil von casync sowie eine einfach umsetzbare Architektur. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"