{"id":170754,"date":"2026-05-15T18:24:38","date_gmt":"2026-05-15T16:24:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov"},"modified":"2026-05-15T18:24:38","modified_gmt":"2026-05-15T16:24:38","slug":"red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","title":{"rendered":"Red Hat ha lanciato Hummingbird, una versione protetta di Fedora basata su container","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Red Hat ha presentato alla conferenza Red Hat Summit 2026 il progetto Fedora Hummingbird, che offre una nuova edizione di Fedora Linux continuamente aggiornabile, realizzata sotto forma di raccolta di container. Per ridurre la superficie di attacco, i container includono solo il set minimo di componenti necessari per svolgere specifiche operazioni. Le versioni dei software vengono aggiornate rapidamente, appena disponibili dai progetti principali. Il processo di installazione degli aggiornamenti \u00e8 automatizzato. Gli strumenti utilizzati nel progetto sono rilasciati sotto licenza MIT. <\/p>\n
Le immagini dei container sono pubblicate per le architetture amd64 e arm64. Attualmente, nel catalogo sono disponibili 49 varianti di container (compresi i rilasci FIPS e multi-arch \u2014 157), che consentono di implementare ambienti di lavoro con Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx e altri progetti open source. Le immagini sono create secondo il principio di \"Distroless\", cio\u00e8 non includono un gestore di pacchetti e un interprete di comandi (shell), ma contengono solo l'applicazione target e i componenti necessari per il suo funzionamento. <\/p>\n
Il 95% dei pacchetti utilizzati nelle immagini del contenitore Hummingbird proviene dal repository Fedora Rawhide, mentre il restante 5% viene caricato e costruito direttamente dai repository dei progetti upstream. Questi 5% includono applicazioni non presenti in Rawhide o che hanno versioni non aggiornate in Rawhide. Per formare Hummingbird, vengono gestiti separatamente pacchetti RPM proprietari, costruiti in un'infrastruttura separata dai file SPEC ufficiali di Fedora, che consentono di aggiungere, se necessario, ottimizzazioni e modifiche specifiche per il progetto. <\/p>\n
Le build fornite sono compatibili con le immagini di Docker Hub, Red Hat UBI e altri registri, facilitando la migrazione dei sistemi esistenti su Hummingbird. A differenza del progetto CoreOS, che fornisce build di base minimaliste per l'orchestrazione dei contenitori, Hummingbird \u00e8 progettato per gli sviluppatori che necessitano di utilizzare diverse versioni di runtime (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25, ecc.) e mantenere separatamente il ciclo di vita di ciascuna versione. <\/p>\n
A differenza dei container tradizionali, la maggior parte delle opzioni Hummingbird funziona per impostazione predefinita con un utente non privilegiato e senza diritti di root. I container supportano la costruzione ripetibile e possono essere ricostruiti dall'utente utilizzando il codice sorgente fornito, per garantire che le immagini precompilate siano completamente identiche a quelle distribuite dal progetto. Per semplificare la verifica, vengono forniti container sorgente con tutto il codice necessario e i pacchetti RPM sorgente. Per garantire la sicurezza, il contenuto dei container \u00e8 assemblato in un ambiente isolato, senza accesso alla rete. <\/p>\n
Oltre ai contenitori per l'esecuzione delle applicazioni finali, il progetto sta sviluppando un'immagine di avvio host bootc-os, costruita utilizzando la tecnologia dei contenitori di avvio e adatta per l'installazione su disco. L'immagine di sistema combina i componenti di Hummingbird, i pacchetti con il kernel Linux del progetto CKI (Continuous Kernel Integration), il bootloader e i servizi di sistema da Fedora. L'intero sistema \u00e8 presentato sotto forma di contenitore OCI. L'aggiornamento di bootc-os avviene automaticamente ad ogni riavvio. Per l'esecuzione dei contenitori nell'ambiente bootc-os vengono utilizzati gli strumenti Podman e Skopeo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"