Stéphane Graber, leader del progetto Linux Containers e ex responsabile tecnico del progetto LXD, ha annunciato il rilascio di Incus 7.0 LTS, un fork del sistema di gestione dei container e delle macchine virtuali LXD, creato dalla comunità dopo che il progetto originale è passato sotto il controllo di Canonical e ha cambiato licenza. Il codice del progetto è distribuito con licenza Apache 2.0. È disponibile una demo online per la visione.
Incus 7.0 LTS sarà supportato fino a giugno 2031. Nei primi due anni sono previste pubblicazioni di aggiornamenti correttivi con fix di bug e miglioramenti minori, dopodiché il progetto passerà in una fase di supporto, in cui saranno forniti solo fix per vulnerabilità critiche. L'attuale ramo Incus 6.0 LTS è stato spostato in modalità supporto, in cui vengono pubblicati solo fix relativi alla sicurezza.
Principali cambiamenti e novità:
- Il gestore di archiviazione S3 basato su Minio è stato sostituito da una propria implementazione integrata.
- Aggiunta l'opzione «core.shutdown_action» per determinare le azioni al momento dello spegnimento. server.
- Implementato un'API a basso livello per la creazione di backup.
- Aggiunta la configurazione «restricted.storage-pools.access», che consente di limitare i pool di archiviazione disponibili per il progetto.
- Aggiunti script per gestire la collocazione delle istanze durante il bilanciamento del cluster.
- Il comportamento dei comandi «incus file push» e «incus file pull» è stato avvicinato all'utilità «cp».
- Corrette 9 vulnerabilità, di cui 7 hanno un grado di pericolo moderato (inclusi CVE-2026-35527 e CVE-2026-40195) e 2 sono a basso rischio.
- Interrotta la supporto a cgroupv1 e iptables/ip6tables/ebtables (si consiglia di passare a nftables).
- Aumentati i requisiti minimi di sistema per l'ambiente.
- Tra i miglioramenti rispetto al ramo LTS Incus 6.0: supporto completo per i container nel formato OCI, implementazione di volumi di archiviazione dipendenti, supporto per set di indirizzi di rete, nuovi driver per archiviazioni Linstor e TrueNAS, possibilità di definire un livello base di CPU per i gruppi del cluster.
Fonte: opennet.ru
