{"id":170754,"date":"2026-05-15T18:24:38","date_gmt":"2026-05-15T16:24:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov"},"modified":"2026-05-15T18:24:38","modified_gmt":"2026-05-15T16:24:38","slug":"red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","title":{"rendered":"Red Hat hat Hummingbird vorgestellt, eine sichere Edition von Fedora basierend auf Containern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Red Hat hat auf der Red Hat Summit 2026 das Projekt Fedora Hummingbird vorgestellt, das eine neue kontinuierlich aktualisierte Version von Fedora Linux anbietet, die in Form einer Sammlung von Containern gestaltet ist. Um die Angriffsfl\u00e4che zu reduzieren, enthalten die Container nur das minimale Set an Komponenten, das f\u00fcr die spezifischen Aufgaben erforderlich ist. Die Versionen der Software werden umgehend aktualisiert, wenn m\u00f6glich sofort nach der Ver\u00f6ffentlichung durch die Hauptprojekte. Der Installationsprozess f\u00fcr Updates ist automatisiert. Die im Projekt verwendeten Werkzeuge sind unter der MIT-Lizenz offen. <\/p>\n
Container-Images werden f\u00fcr die Architekturen amd64 und arm64 ver\u00f6ffentlicht. Derzeit sind im Katalog 49 Container-Varianten angeboten (einschlie\u00dflich der FIPS- und Multi-Arch-Editionen \u2014 insgesamt 157), die es erm\u00f6glichen, Arbeitsumgebungen mit Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx und anderen Open-Source-Projekten bereitzustellen. Die Images werden nach dem Prinzip \u201eDistroless\u201c erstellt, d.h. sie enthalten keinen Paketmanager und keine Programmierschnittstelle (Shell), sondern nur die Zielanwendung und die notwendigen Komponenten f\u00fcr deren Betrieb. <\/p>\n
95 % der Pakete, die in den Hummingbird-Container-Images verwendet werden, stammen aus dem Fedora Rawhide-Repository, w\u00e4hrend die verbleibenden 5 % direkt aus den Upstream-Repositories heruntergeladen und erstellt werden. Diese 5 % umfassen Anwendungen, die entweder in Rawhide nicht verf\u00fcgbar sind oder in Rawhide nicht die aktuellsten Versionen haben. Um Hummingbird unabh\u00e4ngig von Fedora zu gestalten, werden eigene RPM-Pakete pflegt, die in einer separaten Infrastruktur aus den Standard-SPEC-Dateien von Fedora erstellt werden. Dies erm\u00f6glicht es, spezifische Optimierungen und Modifikationen f\u00fcr das Projekt bei Bedarf hinzuzuf\u00fcgen. <\/p>\n
Die bereitgestellten Builds sind mit Images aus Docker Hub, Red Hat UBI und anderen Registries kompatibel, was die Migration bestehender Systeme auf Hummingbird erleichtert. Im Gegensatz zum CoreOS-Projekt, das minimalistische Host-Builds f\u00fcr die Orchestrierung von Containern bereitstellt, richtet sich Hummingbird an Entwickler, die gleichzeitig verschiedene Versionen von Runtime (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 usw.) verwenden und den Lebenszyklus jeder Version separat unterst\u00fctzen m\u00fcssen. <\/p>\n
Im Gegensatz zu traditionellen Containern arbeiten die meisten Hummingbird-Optionen standardm\u00e4\u00dfig unter einem nicht privilegierten Benutzer ohne Root-Rechte. Die Container unterst\u00fctzen reproduzierbare Builds und k\u00f6nnen vom Benutzer aus dem bereitgestellten Quellcode neu gebaut werden, um sicherzustellen, dass die eigenen und die vom Projekt verteilten\/vorgesehenen Images vollst\u00e4ndig \u00fcbereinstimmen. Zur Vereinfachung der \u00dcberpr\u00fcfung werden Source-Container mit allem notwendigen Code und den urspr\u00fcnglichen RPM-Paketen separat bereitgestellt. Um die Sicherheit zu gew\u00e4hrleisten, wird der Inhalt der Container in einer isolierten Umgebung ohne Netzwerkzugang erstellt. <\/p>\n
Neben Containern zur Ausf\u00fchrung von Endanwendungen entwickelt das Projekt das Boot-Image bootc-os, das auf der Technologie von Bootcontainern basiert und f\u00fcr die Installation auf Festplatten geeignet ist. Das Systemimage kombiniert Komponenten von Hummingbird, Pakete mit einem Linux-Kernel aus dem CKI-Projekt (Continuous Kernel Integration), den Bootloader und Systemdienste von Fedora. Das gesamte System wird als OCI-Container bereitgestellt. Das Bootc-os-Update erfolgt automatisch bei jedem Neustart. Zur Ausf\u00fchrung von Containern aus der Umgebung bootc-os werden die Werkzeuge Podman und Skopeo verwendet. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"