Intel paziņoja par Clear Linux projekta pārtraukšanu, kas attīsta distribūciju ar stingru lietojumprogrammu izolāciju, izmantojot konteinerus, kas izdala ar pilnvērtīgu virtualizāciju. Sākot no šodienas, Intel pārtrauc atbalstu un vairs neizdos atjauninājumus un labojumus drošības ievainojumu novēršanai. GitHub krātuves, kurās tika veikta distribūcijas izstrāde, tuvākajā laikā tiks pārceltas uz arhīva režīmu.
Clear Linux lietotājiem ieteikts pāriet uz citām distribūcijām. Tajā pašā laikā tiek norādīts, ka Intel turpinās aktīvi atbalstīt Linux ekosistēmu un piedalīsies dažādu atvērtā koda projektu un Linux distribūciju izstrādē, lai pievienotu atbalstu savam aparatūrai un optimizētu tās darbību. Pieņemts, ka ar Clear Linux izstrādi iesaistītie Intel darbinieki tiek pakļauti masveida samazināšanai, kurā uzņēmuma darbinieku skaits tiks samazināts par 5000 cilvēku.
Atgādināsim, ka Clear Linux pamatdaļa satur tikai minimālo instrumentu kopumu konteineru palaišanai un tiek atjaunināta atomiski, aizstājot Btrfs darba snapshots. Visas lietojumprogrammas ir noformētas kā Flatpak paketes vai komplekti (Bundle), kas tiek palaisti atsevišķos konteineros. Konteineros darbojas īpaši optimizēta Clear Linux versija, kas satur nepieciešamos komplektus (bundle) mērķa lietojumprogrammas palaišanai.
Distribūcijas versija aptver visus komponentu versiju stāvokļus - jebkuras sistēmas daļas izmaiņas vienmēr noved pie kopējās distribūcijas versijas izmaiņām. Sistēma nesaglabā savu stāvokli (stateless) un pēc instalācijas nesatur iepriekš pievienotus iestatījumus katalogā /etc, bet ģenerē iestatījumus uz vietas, balstoties uz palašanas laikā norādītajiem šabloniem.
Konteineru izolācijai tiek izmantots Kata Containers rīku komplekts, kas izmanto pilnvērtīgu virtualizāciju, pamatojoties uz hipervizoru. KVM. Kata Containers ir izdevies samazināt izolēta KVM vides palaišanas laiku un samazināt atmiņas patēriņu, tuvinot šos rādītājus parasto konteineru raksturlielumiem. Atmiņas patēriņa samazināšanai tiek izmantota DAX mehānisms (tieša piekļuve failu sistēmai, apejot lapu kešu bez blokķēžu ierīču līmeņa izmantošanas), bet vienādu atmiņas apgabalu deduplicei tiek izmantota KSM tehnoloģija (Kernel Shared Memory).
Avots: opennet.lv
