Intel lõpetas Clear Linuxi jaotuse arendamise

Intel teatas Clear Linuxi projekti sulgemisest, mis töötas välja jaotuse rakenduste rangeks isoleerimiseks, kasutades konteinerite täisvirtuaalsust. Alates tänasest lõpetab Intel selle toetamise ja enam ei avalda uuendusi ega turvarikkeid parandavaid plaastrid. GitHubi hoidlad, kus jaotuse arendustööd toimusid, suletakse varsti arhiivirežiimi.

Clear Linuxi kasutajatele soovitatakse oma süsteemid üle viia teistele jaotustele. Samuti märgitakse, et Intel jätkab aktiivset toetust Linuxi ökosüsteemile ja osaleb erinevate avatud projektide ja Linuxi jaotuste arendamises, et lisada toe oma riistvarale ja optimeerida selle tööd. Eeldatakse, et Clear Linuxi arenduses osalenud Intel'i töötajad satuvad massiliste koondamiste alla, mille käigus vähendatakse firma personali 5000 inimese võrra.

Mäletame, et Clear Linuxi põhiosa sisaldab ainult minimaalset tööriistade kogumit konteinerite käivitamiseks ja uuendatakse atomaarsete Btrfs tööprotsesside kaudu. Kõik rakendused on vormindatud Flatpak pakkidena või komplektidena (Bundle), mis käivitatakse eraldi konteinerites. Kuidas konteinerites käivitatavas Clear Linuxis on spetsiaalselt optimeeritud koopia, mis sisaldab käivitamiseks vajalikke komplekte (bundle).

Jaotuse versioon katab kõik selle komponentide versioonid - süsteemi mis tahes osa muutmine toob alati kaasa kogu jaotuse üldversiooni muutmise. Süsteem ei säilita oma olekut (stateless) ja pärast installimist ei sisalda see eelnevalt lisatud seadeid kataloogis /etc, vaid genereerib seadeid dünaamiliselt vastavalt alguses määratud mallidele.

Konteinerite isoleerimiseks kasutatakse Kata Containers'i tööriistu, mis rakendavad täisvirtuaalsust hypervisoril põhinevalt. KVM. Kata Containers suudab vähendada KVM-põhise isolatsiooni keskkonna käivitusaega ja vähendada mälu kasutamist, viies need parameetrid lähedale tavaliste konteinerite omadustele. Mälu kasutamise vähendamiseks kasutatakse DAX-mehhanismi (otse pääs failisüsteemile, mööda leheküljekatte ilma plokkide seadmete taset kasutamata), samas kui mälu duplikaatide eemaldamiseks kasutatakse KSM-tehnoloogiat (Kernel Shared Memory).

Allikas: opennet.ru