{"id":151407,"date":"2025-12-12T23:11:55","date_gmt":"2025-12-12T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov"},"modified":"2025-12-12T23:11:55","modified_gmt":"2025-12-12T21:11:55","slug":"najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov","title":{"rendered":"NAIS.OS \u2014 una distribuzione minimalista, costruita da zero e ottimizzata per i container","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il progetto NAIS.OS sviluppa una distribuzione Linux autonoma, costruita \"da zero\" a partire dal codice sorgente e supporta un proprio database di pacchetti, senza adottare script di costruzione da altre distribuzioni. Il progetto sviluppa i propri strumenti, il proprio insieme di patch e la propria politica di costruzione. \u00c8 disponibile un'immagine iso (603 MB) per l'installazione su macchine virtuali (KVM, Proxmox, VMware, VirtualBox, ecc.). <\/p>\n

La distribuzione \u00e8 distribuita gratuitamente per utilizzo privato e commerciale senza limiti sul numero di dispositivi. Tuttavia, l'accordo di licenza vieta di \"modificare, adattare, tradurre, decompilare, disassemblare o in altro modo tentare di ottenere il codice sorgente, salvo i casi espressamente consentiti dalla legislazione vigente o dalle condizioni delle licenze dei componenti open source\". \u00c8 inoltre vietato \"trasmettere, vendere, affittare, concedere in uso, pubblicare o in altro modo distribuire il prodotto software senza il consenso scritto del titolare dei diritti\". <\/p>\n

\tNAIS.OS si presenta come un sistema server con un lungo ciclo di vita di supporto (LTS), ottimizzato per di macchine virtuali<\/a>, sistemi cloud e nodi edge. Il kernel, i compilatori, le librerie di base, il stack crittografico \u2014 tutto \u00e8 stato raccolto secondo requisiti comuni di riproducibilit\u00e0 e sicurezza. Il progetto \u00e8 incluso nel registro del software russo (la registrazione significa che pu\u00f2 soddisfare i requisiti per il \u00absoftware domestico\u00bb nel segmento pubblico e per alcuni clienti corporate). <\/p>\n

Sono supportati due approcci: l'aggiornamento atomico (immutabile basato su OSTree) e il classico RPM (dnf\/dnf5). Nella variante atomica, la partizione \/usr \u00e8 montata in sola lettura, gli aggiornamenti vengono applicati integralmente a tutto il sistema, per il rollback degli aggiornamenti non riusciti si utilizzano snapshot Btrfs, le versioni del sistema di base sono considerate come artefatti, che possono essere gestiti e distribuiti sui nodi tramite un repository OSTree. La variante classica RPM utilizza la gestione dei pacchetti tramite dnf e dnf5, supporta aggiornamenti manuali e automatici e fornisce un installer da console \u00abniceos-installer\u00bb. <\/p>\n

Il sistema fornisce una base minima e prevedibile per i container, priva di interfaccia grafica, avviando solo i servizi di base (systemd, utility di rete, SSH, firewall su nftables\/firewalld, utility di monitoraggio di base, mentre tutto il software applicativo \u00e8 previsto per essere installato in container (Docker\/Podman\/Kubernetes) o come servizi separati sopra la base. <\/p>\n

Su Docker Hub sono disponibili immagini ufficiali dei container. Queste immagini sono costruite sulla base minimale di NiceOS, funzionano da utenti non privilegiati, contengono SBOM integrate (CycloneDX\/SPDX) e report sulle vulnerabilit\u00e0 (Trivy, Grype), fornendo report integrati per audit offline direttamente all'interno del container. <\/p>\n

C'\u00e8 supporto per la crittografia nazionale (un stack compilato e testato per chi necessita di requisiti e audit \u0413\u041e\u0421\u0422): <\/p>\n