{"id":170754,"date":"2026-05-15T18:24:38","date_gmt":"2026-05-15T16:24:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov"},"modified":"2026-05-15T18:24:38","modified_gmt":"2026-05-15T16:24:38","slug":"red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","title":{"rendered":"Red Hat hat Hummingbird vorgestellt, eine sichere Fedora-Edition auf Containerbasis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Red Hat stellte auf der Konferenz Red Hat Summit 2026 das Projekt Fedora Hummingbird vor, das eine neue kontinuierlich aktualisierte Version von Fedora Linux in Form einer Sammlung von Containern anbietet. Um die Angriffsfl\u00e4che zu verringern, enthalten die Container nur den minimalen Satz an Komponenten, die erforderlich sind, um spezifische Aufgaben zu l\u00f6sen. Die Versionen der Software werden zeitnah aktualisiert, wenn m\u00f6glich sofort nach der Ver\u00f6ffentlichung durch die Hauptprojekte. Der Installationsprozess f\u00fcr Updates ist automatisiert. Die im Projekt verwendeten Werkzeuge sind unter der MIT-Lizenz offen. <\/p>\n
Container-Images werden f\u00fcr die Architekturen amd64 und arm64 ver\u00f6ffentlicht. Derzeit sind im Katalog 49 Container-Varianten (einschlie\u00dflich FIPS-Editionen und Multi-Arch \u2013 insgesamt 157) erh\u00e4ltlich, die die Bereitstellung von Arbeitsumgebungen mit Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx und anderen Open-Source-Projekten erm\u00f6glichen. Die Images werden nach dem Prinzip \u201eDistroless\u201c erstellt, d.h. sie enthalten keinen Paketmanager oder Programm-Interpreter (Shell), sondern nur die Zielanwendung und die f\u00fcr deren Betrieb erforderlichen Komponenten. <\/p>\n
95 % der in den Hummingbird-Container-Images verwendeten Pakete werden aus dem Fedora Rawhide-Repository zusammengestellt, die restlichen 5 % werden direkt aus den Repositories der Hauptprojekte (Upstream) heruntergeladen und gebaut. Diese 5 % umfassen Anwendungen, die in Rawhide nicht verf\u00fcgbar sind oder in Rawhide nicht die aktuellsten Versionen haben. F\u00fcr die Erstellung von Hummingbird werden unabh\u00e4ngig von Fedora separate RPM-Pakete gepflegt, die in einer separaten Infrastruktur aus den Standard-SPEC-Dateien von Fedora zusammengestellt werden. Dadurch k\u00f6nnen bei Bedarf projektspezifische Optimierungen und Modifikationen hinzugef\u00fcgt werden. <\/p>\n
Die bereitgestellten Builds sind mit den Images aus Docker Hub, Red Hat UBI und anderen Registries kompatibel, was die Migration bestehender Systeme auf Hummingbird erleichtert. Im Gegensatz zum CoreOS-Projekt, das minimalistische Host-Builds f\u00fcr die Orchestrierung von Containern anbietet, richtet sich Hummingbird an Entwickler, die gleichzeitig verschiedene Versionen von Runtime (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 usw.) nutzen und den Lebenszyklus jeder Version getrennt unterst\u00fctzen m\u00fcssen. <\/p>\n
Im Gegensatz zu herk\u00f6mmlichen Containern funktionieren die meisten Hummingbird-Varianten standardm\u00e4\u00dfig unter einem nicht privilegierten Benutzer ohne Root-Rechte. Die Container unterst\u00fctzen reproduzierbare Builds und k\u00f6nnen von Benutzern aus dem bereitgestellten Quellcode neu erstellt werden, um sicherzustellen, dass die eigenen und verteilten Projekt-Images vollst\u00e4ndig \u00fcbereinstimmen. Zur Vereinfachung der \u00dcberpr\u00fcfung werden separate Source-Container mit allem notwendigen Code und den Quell-RPM-Paketen bereitgestellt. Zur Gew\u00e4hrleistung der Sicherheit wird der Inhalt der Container in einer isolierten Umgebung ohne Netzwerkzugang erstellt. <\/p>\n
Neben den Containern f\u00fcr den Betrieb von Endanwendungen entwickelt das Projekt ein Boot-Image bootc-os, das mithilfe von Technologie f\u00fcr Boot-Container erstellt wurde und f\u00fcr die Installation auf einer Festplatte geeignet ist. Das System-Image kombiniert Komponenten von Hummingbird, Pakete mit dem Linux-Kernel vom CKI-Projekt (Continuous Kernel Integration), einen Bootloader und Systemdienste aus Fedora. Das gesamte System wird als OCI-Container bereitgestellt. Das Update von bootc-os erfolgt automatisch bei jedem Neustart. Zum Starten von Containern aus der Umgebung von bootc-os werden die Tools Podman und Skopeo verwendet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"