A Cisco bemutatta az \u00faj PuzzleFS f\u00e1jlrendszert, amely egy Rust nyelven \u00edrt modulk\u00e9nt van megval\u00f3s\u00edtva a Linux kernelhez. A f\u00e1jlrendszer izol\u00e1lt kont\u00e9nerek elhelyez\u00e9s\u00e9re lett tervezve, \u00e9s folytatja az Atomfs f\u00e1jlrendszerben javasolt elk\u00e9pzel\u00e9sek fejl\u0151d\u00e9s\u00e9t. A megval\u00f3s\u00edt\u00e1s jelenleg protot\u00edpus f\u00e1zisban van, t\u00e1mogatja a linux rust-next branch-re val\u00f3 ford\u00edt\u00e1st, \u00e9s az Apache 2.0 \u00e9s MIT licencek alatt \u00e9rhet\u0151 el. <\/p>\n
A projekt c\u00e9lja az OCI (Open Container Initiative) form\u00e1tum\u00fa kont\u00e9nerk\u00e9pek haszn\u00e1latakor felmer\u00fcl\u0151 korl\u00e1toz\u00e1sok megker\u00fcl\u00e9se. A PuzzleFS olyan feladatokat old meg, mint a duplik\u00e1lt adatok hat\u00e9kony t\u00e1rol\u00e1sa, k\u00f6zvetlen csatol\u00e1s lehet\u0151s\u00e9ge, a k\u00e9pek ism\u00e9telt \u00f6ssze\u00e1ll\u00edt\u00e1sa \u00e9s a mem\u00f3ria biztons\u00e1gos kezel\u00e9se. <\/p>\n
A k\u00fcl\u00f6nb\u00f6z\u0151 kont\u00e9nerekben ism\u00e9tl\u0151d\u0151 adatok deduplik\u00e1l\u00e1s\u00e1hoz a FastCDC (Fast Content-Defined Chunking) algoritmust alkalmazz\u00e1k, amely v\u00e9letlenszer\u0171 m\u00e9ret\u0171 adathalmazon kereszt\u00fcl osztja fel az adatokat, \u00e9s indexet vezet a feldolgozott darabok hash-eivel. Az ism\u00e9tl\u0151d\u0151 darabokat egyszer t\u00e1rolj\u00e1k, \u00e9s k\u00f6z\u00f6sen indexelik az \u00f6sszes FS r\u00e9teg sz\u00e1m\u00e1ra, azaz a deduplik\u00e1l\u00e1s k\u00fcl\u00f6nb\u00f6z\u0151 csatlakoz\u00e1si pontokat is \u00e1tfoghat (\u00faj FS r\u00e9teg ind\u00edthat\u00f3 megl\u00e9v\u0151 alapj\u00e1b\u00f3l, \u00e9s felhaszn\u00e1lhatja a benne el\u00e9rhet\u0151 adatdarabokat a deduplik\u00e1l\u00e1s sor\u00e1n). <\/p>\n
Az ism\u00e9tl\u0151d\u0151 kont\u00e9nerk\u00e9pek \u00f6ssze\u00e1ll\u00edt\u00e1sa a kont\u00e9nerk\u00e9pek form\u00e1tum\u00e1nak kanonikus k\u00e9pvisel\u0151j\u00e9nek meghat\u00e1roz\u00e1s\u00e1n kereszt\u00fcl val\u00f3sul meg. A k\u00f6zvetlen csatol\u00e1s (direct-mount) lehet\u0151v\u00e9 teszi az OCI form\u00e1tum\u00fa kont\u00e9nerk\u00e9p glob\u00e1lisan megosztott t\u00e1rol\u00f3b\u00f3l val\u00f3 csatol\u00e1s\u00e1t, an\u00e9lk\u00fcl, hogy azt el\u0151zetesen ki kellene csomagolni, \u00e9s a kont\u00e9ner manifesztb\u0151l sz\u00e1rmaz\u00f3 tartalom hash-\u00e9t haszn\u00e1lja az azonos\u00edt\u00f3k\u00e9nt. Az adatainak integrit\u00e1s\u00e1nak ellen\u0151rz\u00e9s\u00e9re a megosztott t\u00e1rol\u00f3 haszn\u00e1lata eset\u00e9n az fs-verity mechanizmus alkalmazhat\u00f3, amely a f\u00e1jlokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s sor\u00e1n ellen\u0151rzi a bin\u00e1ris indexben megadott hash-ek \u00e9s a t\u00e9nyleges tartalom \u00f6sszhangj\u00e1t. <\/p>\n
A Rust nyelvet v\u00e1lasztott\u00e1k, mert egyes\u00edti a k\u00e9sz k\u00f3d magas teljes\u00edtm\u00e9ny\u00e9t a mem\u00f3riabiztons\u00e1g lehet\u0151s\u00e9geivel, \u00edgy cs\u00f6kkentve a sebezhet\u0151s\u00e9gek kock\u00e1zat\u00e1t, amelyek a mem\u00f3riater\u00fclet felszabad\u00edt\u00e1sa ut\u00e1ni hivatkoz\u00e1sb\u00f3l \u00e9s a puffert\u00fall\u00e9p\u00e9sb\u0151l eredhetnek. A Rust alkalmaz\u00e1sa a kernel modul sz\u00e1m\u00e1ra lehet\u0151v\u00e9 tette a k\u00f3d k\u00f6z\u00f6s haszn\u00e1lat\u00e1t a kernelben \u00e9s a felhaszn\u00e1l\u00f3i t\u00e9rben fut\u00f3 komponensek k\u00f6z\u00f6tt, \u00edgy l\u00e9trehozva egy egys\u00e9ges v\u00e9dett megval\u00f3s\u00edt\u00e1st. <\/p>\n