{"id":108902,"date":"2023-06-09T21:10:23","date_gmt":"2023-06-09T19:10:23","guid":{"rendered":"https:\/\/prohoster.info\/?p=108902"},"modified":"2023-06-13T09:45:19","modified_gmt":"2023-06-13T07:45:19","slug":"kompaniya-cisco-predlozhila-fajlovuyu-sistemu-puzzlefs-dlya-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kompaniya-cisco-predlozhila-fajlovuyu-sistemu-puzzlefs-dlya-yadra-linux","title":{"rendered":"Cisco hat das Dateisystem PuzzleFS f\u00fcr den Linux-Kernel angeboten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Cisco hat ein neues Dateisystem namens PuzzleFS vorgestellt, das als Modul f\u00fcr den Linux-Kernel entwickelt wurde und in Rust geschrieben ist. Das Dateisystem ist f\u00fcr den Einsatz in isolierten Containern gedacht und baut auf den Ideen auf, die in dem Dateisystem Atomfs pr\u00e4sentiert wurden. Die Implementierung befindet sich derzeit in der Prototyp-Phase, unterst\u00fctzt den Build mit dem Linux-Kernel rust-next und ist unter den Lizenzen Apache 2.0 und MIT frei zug\u00e4nglich. <\/p>\n
Das Projekt zielt darauf ab, die Einschr\u00e4nkungen zu umgehen, die beim Einsatz von Container-Images im OCI-Format (Open Container Initiative) auftreten. PuzzleFS l\u00f6st Probleme wie die effiziente Speicherung redundanter Daten, die M\u00f6glichkeit des direkten Mountens, wiederholte Builds von Images und eine sichere Handhabung des Speichers. <\/p>\n
Zur Deduplication von redundanten Daten in verschiedenen Containern wird ein Algorithmus namens FastCDC (Fast Content-Defined Chunking) verwendet, der die Daten in Fragmente beliebiger Gr\u00f6\u00dfe aufteilt und einen Index mit Hashwerten der bearbeiteten Fragmente f\u00fchrt. Wiederholte Fragmente werden einmal gespeichert und gemeinsam f\u00fcr alle Schichten des Dateisystems indiziert, d.h. die Deduplication kann verschiedene Mount-Punkte abdecken (eine neue Schicht des Dateisystems kann auf Basis einer bestehenden gestartet werden und die darin enthaltenen Fragmente bei der Deduplication verwenden). <\/p>\n
Die wiederholte Erstellung von Container-Images wird durch die Definition einer kanonischen Darstellung von Container-Image-Formaten erreicht. Das direkte Mounten (direct-mount) erm\u00f6glicht es, ein OCI-Container-Image aus einem globalen gemeinsam genutzten Speicher zu mounten, ohne es vorher entpacken zu m\u00fcssen, und verwendet als Identifikator den Hash des Inhalts aus dem Manifest des Containers. Zur \u00dcberpr\u00fcfung der Datenintegrit\u00e4t in einer gemeinsamen Speicherumgebung kann der Mechanismus fs-verity eingesetzt werden, der bei Zugriff auf Dateien die \u00dcbereinstimmung der im bin\u00e4ren Index angegebenen Hashes mit dem tats\u00e4chlichen Inhalt \u00fcberpr\u00fcft. <\/p>\n
Die Programmiersprache Rust wurde gew\u00e4hlt, weil sie hohe Leistungsf\u00e4higkeit des resultierenden Codes mit sicheren Speicherfunktionen kombiniert, was das Risiko von Schwachstellen verringert, die durch Probleme wie den Zugriff auf Speicher nach dessen Freigabe und Puffer\u00fcberl\u00e4ufe verursacht werden. Der Einsatz von Rust im Kernel-Modul erm\u00f6glicht zudem die gemeinsame Nutzung von Code zwischen dem Kernel und Benutzerspace-Komponenten, um eine einheitliche sichere Implementierung zu schaffen. <\/p>\n
Zu den weiteren Zielen des Projekts geh\u00f6ren: extrem schnelles Erstellen und Einbinden von Abbildungen, die M\u00f6glichkeit, eine optionale Zwischenstufe zur Umwandlung (Canonicalization) von Abbildungen zu verwenden, die Nichtverpflichtung zu vollst\u00e4ndigen Durchl\u00e4ufen des Dateisystems in mtree-Stil bei Verwendung einer schichtbasierten Struktur, die Anwendung von \u00c4nderungen im casync-Stil und eine einfach zu implementierende Architektur. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"