Red Hat បានបង្ហាញ Hummingbird ដែលជា Fedora ដែលមានមូលដ្ឋានលើកុងតឺន័រដែលមានសុវត្ថិភាព។

Red Hat បានបង្ហាញ Fedora Hummingbird ដែលជាកំណែថ្មី និងបានធ្វើបច្ចុប្បន្នភាពជាបន្តបន្ទាប់របស់ Fedora នៅឯកិច្ចប្រជុំកំពូល Red Hat ឆ្នាំ 2026។ Linuxបង្កើតឡើងជាបណ្តុំនៃកុងតឺន័រ។ ដើម្បីកាត់បន្ថយផ្ទៃវាយប្រហារ កុងតឺន័ររួមបញ្ចូលតែសំណុំសមាសធាតុអប្បបរមាដែលចាំបាច់ដើម្បីដោះស្រាយបញ្ហាជាក់លាក់ប៉ុណ្ណោះ។ កំណែកម្មវិធីត្រូវបានធ្វើបច្ចុប្បន្នភាពភ្លាមៗ នៅពេលណាដែលអាចធ្វើទៅបានភ្លាមៗបន្ទាប់ពីការចេញផ្សាយដោយគម្រោងសំខាន់ៗ។ ដំណើរការដំឡើងការអាប់ដេតត្រូវបានធ្វើដោយស្វ័យប្រវត្តិ។ ឧបករណ៍ដែលប្រើក្នុងគម្រោងនេះគឺជាប្រភពបើកចំហក្រោមអាជ្ញាប័ណ្ណ MIT។

រូបភាពកុងតឺន័រត្រូវបានបោះពុម្ពផ្សាយសម្រាប់ស្ថាបត្យកម្ម amd64 និង arm64។ បច្ចុប្បន្នកាតាឡុកផ្តល់ជូននូវបំរែបំរួលកុងតឺន័រចំនួន 49 (157 រួមទាំង FIPS និងកំណែពហុស្ថាបត្យកម្ម) ដែលអាចឱ្យមានការដាក់ពង្រាយបរិស្ថានការងារជាមួយ Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx និងគម្រោងប្រភពបើកចំហផ្សេងទៀត។ រូបភាពត្រូវបានបង្កើតឡើងតាមគោលការណ៍ "Distroless" មានន័យថាពួកវាមិនរួមបញ្ចូលកម្មវិធីគ្រប់គ្រងកញ្ចប់ ឬសែលទេ ប៉ុន្តែមានតែកម្មវិធីគោលដៅ និងសមាសធាតុដែលត្រូវការសម្រាប់ប្រតិបត្តិការរបស់វាប៉ុណ្ណោះ។

កៅសិបប្រាំភាគរយនៃកញ្ចប់ដែលប្រើក្នុងរូបភាពកុងតឺន័រ Hummingbird ត្រូវបានបង្កើតឡើងពីឃ្លាំង Fedora Rawhide ខណៈពេលដែល 5% ដែលនៅសល់ត្រូវបានទាញយក និងបង្កើតដោយផ្ទាល់ពីឃ្លាំងគម្រោងខាងលើ។ 5% នេះរួមបញ្ចូលទាំងកម្មវិធីដែលមិនមាននៅក្នុង Rawhide ឬដែលមានការចេញផ្សាយចាស់ៗនៅក្នុង Rawhide។ ដើម្បីបង្កើត Hummingbird ដោយឯករាជ្យពី Fedora កញ្ចប់ RPM ផ្ទាល់ខ្លួនត្រូវបានថែរក្សា និងបង្កើតដោយឡែកពីគ្នាដោយប្រើហេដ្ឋារចនាសម្ព័ន្ធដាច់ដោយឡែកពីឯកសារ Fedora SPEC ស្តង់ដារ ដែលអនុញ្ញាតឱ្យមានការបង្កើនប្រសិទ្ធភាពជាក់លាក់នៃគម្រោង និងការកែប្រែត្រូវបានបន្ថែមតាមតម្រូវការ។

ការបង្កើតដែលបានផ្តល់ជូនគឺឆបគ្នាជាមួយរូបភាពពី Docker Hub, Red Hat UBI និងការចុះឈ្មោះផ្សេងទៀត ដែលធ្វើឱ្យការធ្វើចំណាកស្រុកនៃប្រព័ន្ធដែលមានស្រាប់ទៅ Hummingbird កាន់តែសាមញ្ញ។ មិនដូចគម្រោង CoreOS ដែលផ្តល់នូវការបង្កើតម៉ាស៊ីនតិចតួចបំផុតសម្រាប់ការរៀបចំកុងតឺន័រនោះទេ Hummingbird មានគោលបំណងសម្រាប់អ្នកអភិវឌ្ឍន៍ដែលត្រូវការប្រើកំណែពេលដំណើរការផ្សេងៗគ្នាក្នុងពេលដំណាលគ្នា (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 ជាដើម) និងរក្សាវដ្តជីវិតដាច់ដោយឡែកសម្រាប់កំណែនីមួយៗ។

មិនដូចកុងតឺន័រប្រពៃណីទេ វ៉ារ្យ៉ង់ Hummingbird ភាគច្រើនដំណើរការតាមលំនាំដើមក្រោមអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិ មិនមែនជា root។ កុងតឺន័រគាំទ្រការបង្កើតឡើងវិញដែលអាចបង្កើតឡើងវិញបាន ហើយអាចត្រូវបានសាងសង់ឡើងវិញដោយអ្នកប្រើប្រាស់ពីកូដប្រភពដែលបានផ្តល់ ដើម្បីធានាថារូបភាពផ្ទាល់ខ្លួនរបស់វា និងរូបភាពដែលចែកចាយដោយគម្រោងគឺស្របគ្នាទាំងស្រុង។ ដើម្បីសម្រួលដល់ការផ្ទៀងផ្ទាត់ កុងតឺន័រប្រភពដែលមានកូដចាំបាច់ទាំងអស់ និងកញ្ចប់ RPM ប្រភពត្រូវបានផ្តល់ជូនដោយឡែកពីគ្នា។ ដើម្បីធានាសុវត្ថិភាព ខ្លឹមសារកុងតឺន័រត្រូវបានបង្កើតឡើងនៅក្នុងបរិយាកាសដាច់ដោយឡែក និងបិទបណ្តាញ។

បន្ថែមពីលើកុងតឺន័រសម្រាប់ដំណើរការកម្មវិធីចំណុចបញ្ចប់ គម្រោងនេះកំពុងបង្កើតរូបភាពម៉ាស៊ីនដែលអាចចាប់ផ្ដើមបាន bootc-os ដែលបង្កើតឡើងដោយប្រើបច្ចេកវិទ្យាកុងតឺន័រដែលអាចចាប់ផ្ដើមបាន និងសមរម្យសម្រាប់ការដំឡើងនៅលើថាស។ រូបភាពប្រព័ន្ធរួមបញ្ចូលគ្នានូវសមាសធាតុ Hummingbird កញ្ចប់ខឺណែល និងសមាសធាតុផ្សេងទៀត។ Linux ពីគម្រោង CKI (Continuous Kernel Integration) កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ និងសេវាកម្មប្រព័ន្ធគឺមកពី Fedora។ ប្រព័ន្ធទាំងមូលត្រូវបានអនុវត្តជាកុងតឺន័រ OCI។ Bootc-os ត្រូវបានធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនៅរាល់ពេលចាប់ផ្ដើមប្រព័ន្ធឡើងវិញ។ Podman និង Skopeo ត្រូវបានប្រើដើម្បីបើកដំណើរការកុងតឺន័រពីបរិស្ថាន bootc-os។

ប្រភព: opennet.ru