रेड हैट ने हमिंगबर्ड का अनावरण किया, जो फेडोरा का एक सुरक्षित कंटेनर-आधारित संस्करण है।

रेड हैट ने रेड हैट समिट 2026 में फेडोरा हमिंगबर्ड का अनावरण किया, जो फेडोरा का एक नया, निरंतर अपडेट होने वाला संस्करण है। Linuxयह कंटेनरों के एक समूह के रूप में गठित है। हमले की संभावना को कम करने के लिए, कंटेनरों में केवल विशिष्ट समस्याओं को हल करने के लिए आवश्यक घटकों का न्यूनतम सेट ही शामिल किया गया है। सॉफ़्टवेयर संस्करणों को मुख्य परियोजनाओं द्वारा जारी किए जाने के तुरंत बाद, जहाँ तक संभव हो, शीघ्रता से अपडेट किया जाता है। अपडेट इंस्टॉलेशन प्रक्रिया स्वचालित है। परियोजना में उपयोग किए जाने वाले उपकरण एमआईटी लाइसेंस के तहत ओपन सोर्स हैं।

amd64 और arm64 आर्किटेक्चर के लिए कंटेनर इमेज प्रकाशित की गई हैं। कैटलॉग में वर्तमान में 49 कंटेनर वेरिएंट (FIPS और मल्टी-आर्किटेक्चर संस्करणों सहित 157) उपलब्ध हैं, जो Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx और अन्य ओपन सोर्स प्रोजेक्ट्स के साथ कार्य वातावरण को तैनात करने में सक्षम बनाते हैं। ये इमेज "डिस्ट्रोलेस" सिद्धांत के अनुसार बनाई गई हैं, जिसका अर्थ है कि इनमें पैकेज मैनेजर या शेल शामिल नहीं है, बल्कि केवल लक्षित एप्लिकेशन और उसके संचालन के लिए आवश्यक घटक ही शामिल हैं।

हमिंगबर्ड कंटेनर इमेज में उपयोग किए जाने वाले 95% पैकेज फेडोरा रॉहाइड रिपॉजिटरी से बनाए जाते हैं, जबकि शेष 5% सीधे अपस्ट्रीम प्रोजेक्ट रिपॉजिटरी से डाउनलोड और बिल्ड किए जाते हैं। इस 5% में वे एप्लिकेशन शामिल हैं जो रॉहाइड में उपलब्ध नहीं हैं या जिनके रॉहाइड में पुराने संस्करण मौजूद हैं। फेडोरा से स्वतंत्र रूप से हमिंगबर्ड को बिल्ड करने के लिए, कस्टम RPM पैकेज को मानक फेडोरा SPEC फ़ाइलों से अलग एक बुनियादी ढांचे का उपयोग करके अलग से बनाए और बिल्ड किया जाता है, जिससे आवश्यकतानुसार प्रोजेक्ट-विशिष्ट अनुकूलन और संशोधन जोड़े जा सकते हैं।

उपलब्ध कराए गए बिल्ड डॉकर हब, रेड हैट यूबीआई और अन्य रजिस्ट्रियों की इमेज के साथ संगत हैं, जिससे मौजूदा सिस्टम को हमिंगबर्ड में माइग्रेट करना आसान हो जाता है। कोरओएस प्रोजेक्ट के विपरीत, जो कंटेनर ऑर्केस्ट्रेशन के लिए न्यूनतम होस्ट बिल्ड प्रदान करता है, हमिंगबर्ड उन डेवलपर्स के लिए लक्षित है जिन्हें एक साथ विभिन्न रनटाइम संस्करणों (पायथन 3.11-3.14, गो 1.25-1.26, नोड.जेएस 20-25, आदि) का उपयोग करने और प्रत्येक संस्करण के लिए अलग-अलग लाइफसाइकिल बनाए रखने की आवश्यकता होती है।

परंपरागत कंटेनरों के विपरीत, अधिकांश हमिंगबर्ड वेरिएंट डिफ़ॉल्ट रूप से एक गैर-रूट उपयोगकर्ता के तहत चलते हैं, जिन्हें विशेषाधिकार प्राप्त नहीं होते। कंटेनर पुनरुत्पादनीय बिल्ड का समर्थन करते हैं और उपयोगकर्ता द्वारा प्रदान किए गए स्रोत कोड से उन्हें पुनः निर्मित किया जा सकता है ताकि यह सुनिश्चित हो सके कि उनकी अपनी छवियां और परियोजना द्वारा वितरित छवियां पूरी तरह से सुसंगत हैं। सत्यापन को सरल बनाने के लिए, सभी आवश्यक कोड और स्रोत आरपीएम पैकेज वाले स्रोत कंटेनर अलग से प्रदान किए जाते हैं। सुरक्षा सुनिश्चित करने के लिए, कंटेनर की सामग्री एक पृथक, नेटवर्क-अक्षम वातावरण में निर्मित की जाती है।

एंडपॉइंट एप्लिकेशन चलाने के लिए कंटेनरों के अलावा, यह प्रोजेक्ट बूटेबल कंटेनर तकनीक का उपयोग करके निर्मित और डिस्क पर इंस्टॉलेशन के लिए उपयुक्त बूटसी-ओएस बूटेबल होस्ट इमेज विकसित कर रहा है। सिस्टम इमेज में हमिंगबर्ड कंपोनेंट्स, कर्नेल पैकेज और अन्य कंपोनेंट्स शामिल हैं। Linux CKI (कंटीन्यूअस कर्नेल इंटीग्रेशन) प्रोजेक्ट से बूटलोडर और सिस्टम सेवाएं फेडोरा से ली गई हैं। पूरा सिस्टम OCI कंटेनर के रूप में कार्यान्वित किया गया है। हर रीबूट पर बूटसी-ओएस स्वचालित रूप से अपडेट हो जाता है। बूटसी-ओएस वातावरण से कंटेनर लॉन्च करने के लिए पॉडमैन और स्कोपियो का उपयोग किया जाता है।

स्रोत: opennet.ru