हाइपरवाइज़र के शीर्ष पर एप्लिकेशन चलाने के लिए एक प्लेटफ़ॉर्म, मिराजओएस 3.6 का रिलीज़

हुआ परियोजना विमोचन मिराजोस 3.6, जो आपको एकल एप्लिकेशन के लिए ऑपरेटिंग सिस्टम बनाने की अनुमति देता है, जिसमें एप्लिकेशन को एक स्व-निहित "यूनिकर्नेल" के रूप में वितरित किया जाता है जिसे ऑपरेटिंग सिस्टम, एक अलग ओएस कर्नेल और किसी भी परत के उपयोग के बिना निष्पादित किया जा सकता है। OCaml भाषा का उपयोग एप्लिकेशन विकसित करने के लिए किया जाता है। परियोजना का कोड द्वारा वितरित निःशुल्क आईएससी लाइसेंस के तहत।

ऑपरेटिंग सिस्टम में निहित सभी निम्न-स्तरीय कार्यक्षमता को एक लाइब्रेरी के रूप में कार्यान्वित किया जाता है जो एप्लिकेशन से जुड़ी होती है। एप्लिकेशन को किसी भी ओएस में विकसित किया जा सकता है, जिसके बाद इसे एक विशेष कर्नेल (अवधारणा) में संकलित किया जाता है अकाट्य), जो सीधे Xen, KVM, BHyve और VMM (OpenBSD) हाइपरवाइजर्स के शीर्ष पर, मोबाइल प्लेटफ़ॉर्म के शीर्ष पर, POSIX-अनुरूप वातावरण में एक प्रक्रिया के रूप में, या अमेज़ॅन इलास्टिक कंप्यूट क्लाउड और Google कंप्यूट इंजन क्लाउड वातावरण में चल सकता है।

उत्पन्न वातावरण में कुछ भी अनावश्यक नहीं होता है और ड्राइवर या सिस्टम परतों के बिना सीधे हाइपरवाइजर के साथ इंटरैक्ट करता है, जो ओवरहेड लागत में महत्वपूर्ण कमी और सुरक्षा में वृद्धि की अनुमति देता है। मिराजओएस के साथ काम करने में तीन चरण आते हैं: पर्यावरण में उपयोग किए जाने वाले उपकरणों की पहचान के साथ कॉन्फ़िगरेशन तैयार करना ओपम पैकेज, पर्यावरण का निर्माण और पर्यावरण का शुभारंभ। ज़ेन के शीर्ष पर चलने का रनटाइम एक स्ट्रिप्ड-डाउन कर्नेल पर आधारित है मिनी-ओएस, और अन्य हाइपरवाइज़र और कर्नेल-आधारित सिस्टम के लिए Solo5.

इस तथ्य के बावजूद कि एप्लिकेशन और लाइब्रेरी उच्च-स्तरीय OCaml भाषा में बनाई गई हैं, परिणामी वातावरण काफी अच्छा प्रदर्शन और न्यूनतम आकार प्रदर्शित करते हैं (उदाहरण के लिए, DNS सर्वर केवल 200 KB लेता है)। वातावरण का रखरखाव भी सरल हो गया है, क्योंकि यदि प्रोग्राम को अपडेट करना या कॉन्फ़िगरेशन बदलना आवश्यक है, तो यह एक नया वातावरण बनाने और लॉन्च करने के लिए पर्याप्त है। का समर्थन किया कई दर्जन पुस्तकालय OCaml भाषा में नेटवर्क संचालन (DNS, SSH, OpenFlow, HTTP, XMPP, आदि) करने के लिए, स्टोरेज के साथ काम करने और समानांतर डेटा प्रोसेसिंग प्रदान करने के लिए।

नई रिलीज़ में मुख्य परिवर्तन टूलकिट में दी गई नई सुविधाओं के लिए समर्थन प्रदान करने से संबंधित हैं सोलो5 0.6.0 (यूनीकर्नेल चलाने के लिए सैंडबॉक्स वातावरण):

• एक पृथक वातावरण में यूनिकर्नेल मिराजओएस चलाने की क्षमता जोड़ी गई SPT ("सैंडबॉक्स्ड प्रोसेस टेंडर") टूलकिट द्वारा प्रदान किया गया Solo5. एसपीटी बैकएंड का उपयोग करते समय, मिराजओएस कर्नेल लिनक्स उपयोगकर्ता प्रक्रियाओं में चलते हैं, जिसमें seccomp-BPF के आधार पर न्यूनतम अलगाव लागू होता है;
• समर्थन लागू किया गया आवेदन प्रकट सोलो5 प्रोजेक्ट से, जो आपको एचवीटी, एसपीटी और म्यूएन बैकएंड के आधार पर अलगाव में एक यूनिकर्नेल से जुड़े कई नेटवर्क एडेप्टर और स्टोरेज डिवाइस को परिभाषित करने की अनुमति देता है (जीनोड और वर्टियो बैकएंड के लिए उपयोग वर्तमान में एक डिवाइस तक सीमित है);
• सोलो5 (एचवीटी, एसपीटी) पर आधारित बैकएंड की सुरक्षा को मजबूत किया गया है, उदाहरण के लिए, एसएसपी (स्टैक स्मैशिंग प्रोटेक्शन) मोड में बिल्डिंग प्रदान की गई है।

स्रोत: opennet.ru