{"id":116748,"date":"2024-06-24T18:05:52","date_gmt":"2024-06-24T16:05:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atomarnye-varianty-fedora-linux-namereny-perevesti-na-fs-somposefs"},"modified":"2024-06-24T18:05:52","modified_gmt":"2024-06-24T16:05:52","slug":"atomarnye-varianty-fedora-linux-namereny-perevesti-na-fs-somposefs","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/atomarnye-varianty-fedora-linux-namereny-perevesti-na-fs-somposefs","title":{"rendered":"Fedora Linuxi aatomarendid kavatsevad \u00fcle minna FS Composefs-ile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Fedora projekti arendajad kavatsevad vaikimisi \u00fcle viia aatomiliselt uuendatavad v\u00e4ljaanded distributsioonile failis\u00fcsteemile Composefs. Kui ettepanek tuleb FESCo (Fedora Engineering Steering Committee) poolt heakskiidu alla, mis vastutab Fedora distributsioon arendamise tehniliste aspektide eest, siis hakatakse Composefs'i rakendama Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic ja Fedora Budgie Atomic kogudes. <\/p>\n
Muudatus v\u00f5imaldab kasutada nende kogude puhul juurdeteed, mis t\u00f6\u00f6tab ainult lugemise re\u017eiimis, samuti rakendada tulevikus s\u00fcsteemi jaoks terviklikkuse kontrollimise vahendeid, mis tuvastavad t\u00f6\u00f6s ilmnevaid probleeme. Dirandid \/etc ja \/var j\u00e4tkavad kirjutamisv\u00f5imekusega mountimist.<\/p>\n
Praegu on t\u00f6\u00f6 korraldatud, monteerides jaotise \/usr ainult lugemise re\u017eiimis, samas kui juurte jaotis monteeritakse re\u017eiimis, mis lubab kirjutamist, ning muudatuste tegemine on keelatud juurdep\u00e4\u00e4su\u00f5iguste tasemel («chattr +i \/»). Terviklikkuse kontroll toimub jaotise uuendamise etapis, mis ei v\u00f5imalda tuvastada kahjustusi ja muudatusi, mis on tehtud t\u00f6\u00f6protsessi k\u00e4igus, ilma et k\u00e4ivitaks kogu andmete korralise kontrollimise k\u00e4suga «ostree fsck».<\/p>\n
Failis\u00fcsteem Composefs on rakendatud kui kiht, mis asub juba keelest leitud FS OverlayFS ja EROFS kohal, ning on optimeeritud efektiivseks koostootmiseks mitme monteeritud kettapildi sisu. EROFS (Extendable Read-Only File System) funktsionaalsus vastab Composefsi n\u00f5uetele alates Linuxi tuuma versioonist 5.15, OverlayFS aga alates tuumast 6.5. Composefs v\u00f5imaldab luua mitmekihilisi failis\u00fcsteeme, kus mis tahes failis\u00fcsteemide puu, mis on ainult lugemise re\u017eiimis, ladestatakse Linuxi standardsete failis\u00fcsteemide peale, toimides alumise kihina. <\/p>\n
Erinevate olemasolevate failis\u00fcsteemide seast eristab Composefs-i v\u00f5ime jagada erinevate diskipiltide sisu ning v\u00f5imalust kontrollida loetavate andmete autentsust. Composefs-is kasutatakse sisu aadressimise mudelit, kus peamiseks identifikaatoriks pole faili nimi, vaid faili sisu h\u00e4sht. Selline mudel tagab deduplikatsiooni ja v\u00f5imaldab hoida ainult \u00fche eksemplari identsetest failidest, mis esinevad erinevates mountitud jaotustes. <\/p>\n
S\u00fcsteemipildid sisaldavad tavaliselt mitmeid standardfaile ja juhul, kui kasutatakse Composefs-i, jagavad k\u00f5ik need failid k\u00f5iki mountitud pilte, ilma et kasutataks selliseid trikke nagu k\u00f5vade linkide kaudu edastamine. Samal ajal ei hoita \u00fchisfaile mitte ainult \u00fches eksemplaris kettal, vaid need h\u00f5ivavad ka vaid \u00fche kirje lehe vahem\u00e4lus, mis v\u00f5imaldab s\u00e4\u00e4sta nii kettaruumi kui ka operatiivm\u00e4lu.<\/p>\n
Kettaruumi s\u00e4\u00e4stmiseks on Composefs-is andmed ja metainformatsioon lahutatud ning monteerimise k\u00e4igus osutatakse eraldi binaarindeks, milles on k\u00f5ik failis\u00fcsteemi metainformatsioon, failinimed, ligip\u00e4\u00e4su\u00f5igused ja muud andmed. Metainfokirjed luuakse iga failis\u00fcsteemi pildi jaoks ja need hoitakse eraldi failis EROFS formaadis (loopback-re\u017eiimis monteeritakse EROFS pilt, kus on ainult metainformatsioon). K\u00f5ikodoreeritud failid hoitakse tavaliseks failis\u00fcsteemis (ext4, xfs, btrfs) tavalises p\u00f5hi-kataloogis ning need seostatakse pildiga laiendatud atribuudiga rusted.overlay.redirect, mille alusel OverlayFS leiab vajalikud failid sisu h\u00e4sht j\u00e4rgi.<\/p>\n
Konkreetsete failide ja kogu pildi sisu kinnitamiseks jagatud hoiustamise tingimustes kasutatakse mehhanismi fs-verity, mis failide p\u00e4rimise korral kontrollib binaarindeksis m\u00e4\u00e4ratud r\u00e4si vastavust tegelikule sisule - kui kurjategija muudab faili alams\u00fcsteemis v\u00f5i andmed kahjustuvad t\u00f5rke t\u00f5ttu, tuvastab selline kontroll k\u00f5ikumisi. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"