VMware avaldas Linuxi distributsiooni Photon OS 5.0.

On äsitletud Linuxi distributsiooni Photon OS 5.0 väljaande, mis on suunatud minimalistliku hostikeskkonna pakkumisele rakenduste käitamiseks isoleeritud konteinerites. Projekti arendab VMware ja see on ette nähtud tööstuslike rakenduste rakendamiseks, sisaldades täiendavaid elemente turvalisuse tugevdamiseks ning pakkudes täiustatud optimeerimisi keskkondadele VMware vSphere, Microsoft Azure, Amazon Elastic Compute ja Google Compute Engine. Photon OS-i komponentide lähtekoodid jagatakse GPLv2 litsentsi alusel (välja arvatud teek libtdnf, mis on avatud LGPLv2.1 litsentsi alusel). Valmis ISO- ja OVA-pildid on saadaval x86_64, ARM64, Raspberry Pi ja erinevate pilveplatvormide jaoks eraldi kasutaja lepingu (EULA) alusel.

Süsteem võimaldab käitada enamiku konteinerivormingute, sealhulgas Docker, Rocket ja Garden vorminguid ning toetab selliseid konteinerite orkestreerimislahendusi nagu Mesos ja Kubernetes. Tarkvara haldamiseks ja värskenduste installimiseks kasutatakse taustaprotsessi pmd (Photon Management Daemon) ja oma tööriistu tdnf, mis on ühilduv YUM-i paketihalduriga ja pakub pakettide põhist distributsiooni elutsükli haldamise mudelit. Süsteem pakub samuti tööriistu rakenduste konteinerite lihtsaks üleviidamiseks arendajate keskkondadest (nt VMware Fusion ja VMware Workstation) pilve ametlikesse keskkondadesse.

Süsteemiteenuste haldamiseks on kaasatud systemd. Südamik on koostatud VMware hüperviisori optimeeringutega ja sisaldab KSPP (Kernel Self-Protection Project) poolt soovitatud turvalisuse suurendamise seadistusi. Pakettide koostamisel on kasutatud turvameetmeid ja kompilaatori valikuid, mis suurendavad turvalisust. Distributsioon on loodud kolmes versioonis: minimaalne (538MB, sisaldab ainult põhisüsteemi pakette ja konteinerite käitamiseks vajalikku runtime'i), arendajate versioon (4.3GB, sisaldab lisapakette arenduse ja testimise jaoks, mis on konteinerites) ning reaalajas toimingute jaoks mõeldud versioon (683MB, sisaldab südamikku, millel on PREEMPT_RT plaastrid reaalajas rakenduste käitamiseks).

Photon OS 5.0 väljaande võtmeuuendused:

• Lisatud tugi XFS ja BTRFS failisüsteemidele.
• Protsessile Network Configuration Manager on lisatud konfigureerimise tugi. VPN WireGuard, mitu marsruuti, SR-IOV (Single Root Input/Output Virtualization), virtuaalsete seadmete loomine ja seadistamine, NetDev liideste loomine, VLAN, VXLAN, Bridge, Bond, VETH (Virtuaalne Ethernet), MacVLAN/MacVTap, IPvlan/IPvtap ja tunnelid (IPIP, SIT, GRE, VTI). Laiendatud on võrgu seadmete seadistamise ja vaatamise võimaluste spekter.
• PMD-Nextgen (Photon Management Daemon) protsessi on lisatud toetus hosti nime seadistamiseks, TLS, SR-IOV, Tap ja Tun liidesed.
• Network-event-brokerisse on lisatud võime võrguandmete asendamiseks JSON formaadis.
• cntrctl utiliiti on lisatud võimalus kergete konteinerite koostamiseks.
• Lisatud on cgroups v2 tugi, mida saab kasutada näiteks mälu, CPU ja sisend/väljundi tarbimise piiramiseks. cgroups v2 peamine erinevus v1-st on looduslike ressursside jagamiseks üldise cgroup hierarhia rakendamine, mitte eraldi hierarhiad CPU ja mälu tarbimise reguleerimiseks ning sisend/väljundi jaoks.
• Lisatud on võimalus rakendada parandusi Linuxi kernelile ilma töö katkestamiseta ja ilma taaskäivitamiseta (Kernel Live Patching).
• Lisatud on konteinerite turvamise tugi SELinuxi poliitikate abil.
• Lisatud on võimalus luua konteinat ilma root kasutajata.
• linux-esx tuumale on lisatud ARM64 arhitektuuri tugi.
• PostgreSQL andmebaasi toetus on lisatud. Toetatakse versioone 13, 14 ja 15.
• Pakihaldur tdnf on saanud tugi muudatuste ajaloo käsud (list, rollback, undo ja redo), rakendatud on käsu mark.
• Installeerijasse on lisatud tugi skriptidele, mida käivitab enne installimist. Lisatud on utiliit oma initrd piltide genereerimiseks.
• Lisatud on A/B partitsioonide režiimi tugi, mille korral luuakse mäluseadmest kaks identset juurpaisaldust — aktiivne ja passiivne. Uuendus installitakse passiivsesse ja see ei mõjuta aktiivse töö. Seejärel vahetatakse partitsioonide kohad — uus uuendusega partitsioon muutub aktiivseks, samas kui eelmine aktiivne partitsioon muudetakse passiivseks ja ootab järgmise uuenduse installimist. Kui pärast uuendamist midagi läks valesti, on võimalik tagasiminek eelnevale versioonile.
• Pakettide versioonid on uuendatud, sealhulgas Linuxi kernel 6.1.10, GCC 12.2, Glibc 2.36, Systemd 253, Python3 3.11, Openjdk 17, Openssl 3.0.8, Cloud-init 23.1.1, Ruby 3.1.2, Perl 5.36, Kubernetes 1.26.1, Go 1.20.2.

Allikas: opennet.ru