La società Intel ha annunciato che sta chiudendo il progetto Clear Linux, che sviluppa una distribuzione con isolamento rigoroso delle applicazioni, realizzato attraverso contenitori separati utilizzando la virtualizzazione completa. A partire da oggi, Intel cesserà il supporto e non rilascerà più aggiornamenti e patch per la risoluzione delle vulnerabilità. I repository GitHub, dove si è svolto lo sviluppo della distribuzione, saranno presto messi in modalità archiviazione.
Si consiglia agli utenti di Clear Linux di trasferire i propri sistemi su altre distribuzioni. Si sottolinea che Intel continuerà a supportare attivamente l'ecosistema Linux e a partecipare allo sviluppo di vari progetti open source e distribuzioni Linux per aggiungere supporto per il proprio hardware e ottimizzarne le prestazioni. Si prevede che i dipendenti di Intel coinvolti nello sviluppo di Clear Linux saranno soggetti a riduzioni di personale, con una diminuzione complessiva di circa 5.000 persone.
Ricordiamo che la parte di base di Clear Linux contiene solo un set minimo di strumenti per l'esecuzione dei contenitori e viene aggiornata in modo atomico sostituendo i snapshot di lavoro Btrfs. Tutte le applicazioni sono confezionate come pacchetti Flatpak o set (Bundle) eseguiti in contenitori separati. All'interno dei contenitori viene eseguita una copia di Clear Linux ottimizzata, contenente i set necessari per l'esecuzione dell'applicazione target.
La versione della distribuzione copre lo stato delle versioni di tutti i suoi componenti: la modifica di qualsiasi parte del sistema comporta sempre una modifica della versione complessiva dell'intera distribuzione. Il sistema non conserva il proprio stato (stateless) e dopo l'installazione non contiene impostazioni predefinite nella directory /etc, ma genera le impostazioni al volo sulla base dei modelli specificati all'avvio.
Per l'isolamento dei contenitori è stato utilizzato lo strumento Kata Containers, che applica la virtualizzazione completa basata su hypervisor. KVM. In Kata Containers sono riusciti a ridurre al minimo il tempo di avvio di un ambiente isolato basato su KVM e a ridurre il consumo di memoria, avvicinando questi valori a quelli dei normali container. Per ridurre il consumo di memoria viene utilizzato il meccanismo DAX (accesso diretto al file system evitando la cache delle pagine senza utilizzare il livello dei dispositivi a blocchi), mentre per la deduplicazione delle aree di memoria identiche viene impiegata la tecnologia KSM (Kernel Shared Memory).
Fonte: opennet.ru
