Атомските верзии на Fedora Linux ќе бидат префрлени на Composefs FS

Програмерите на проектот Fedora имаат намера стандардно да ги префрлат атомски ажурираните изданија на комплетот за дистрибуција во датотечен систем Composefs. Доколку предлогот биде одобрен од FESCo (Управниот комитет за инженерство на Fedora), кој е одговорен за техничкиот дел од развојот на дистрибуцијата на Fedora, Composefs ќе започне да се користи во изданија на Fedora Silverblue (GNOME), Fedora Kinoite (KDE) , Fedora CoreOS, Fedora IoT, Fedora Sway Atomic и Fedora Budgie Atomic.

Промената ќе овозможи користење на root партиција која работи во режим само за читање во овие склопови, како и понатамошна употреба на алатки за проверка на интегритетот за системската партиција, што овозможува идентификација на проблемите што се појавуваат при работата. Партициите /etc и /var ќе продолжат да се запишуваат монтирани.

Во моментов, работата се организира со монтирање на партицијата /usr во режим само за читање, додека root партицијата е монтирана во режим за пишување, а правењето промени е забрането на ниво на права за пристап („chattr +i /“). Проверката на интегритетот се врши во фазата на ажурирање на партицијата, што не дозволува да се идентификуваат оштетувањата и промените направени за време на работата без да се започне целосно скенирање на сите податоци со командата „ostree fsck“.

Датотечниот систем Composefs се имплементира како додаток над датотечните системи OverlayFS и EROFS кои се веќе присутни во кернелот и е оптимизиран за ефикасно заедничко складирање на содржината на неколку монтирани слики на дискот. Функционалноста EROFS (Extendable Read-Only File System) ги исполнува барањата на Composefs почнувајќи од верзијата 5.15 на кернелот на Linux и OverlayFS - почнувајќи од кернелот 6.5. Composefs овозможува создавање повеќеслојни датотечни системи во кои произволните стебла на датотечниот систем во режим само за читање се надредени на врвот на стандардните датотечни системи на Линукс кои дејствуваат како долен слој.

Она што го разликува Composefs од постоечките слични датотечни системи е неговата поддршка за споделување на содржината на различни слики од дискот и присуството на функции за проверка на автентичноста на прочитаните податоци. Composefs користи модел за складирање базиран на содржина во кој примарниот идентификатор не е името на датотеката, туку хаш од содржината на датотеката. Овој модел обезбедува дедупликација и ви овозможува да складирате само една копија од идентични датотеки пронајдени на различни монтирани партиции.

Системските слики обично содржат многу генерички датотеки и кога се користи Composefs, секоја од овие датотеки ќе биде споделена од сите монтирани слики, без прибегнување кон трикови како препраќање со помош на тврди врски. Во овој случај, споделените датотеки не се зачувуваат само како една копија на дискот, туку чинат и еден запис во кешот на страницата, што овозможува да се зачуваат и дискот и RAM меморијата.

За да се заштеди простор на дискот, податоците и метаподатоците во Composefs се одвоени и кога се монтираат, посебно се одредува бинарен индекс, кој ги содржи сите метаподатоци на датотечниот систем, имиња на датотеки, права за пристап и други информации. Индексите со метаподатоци се креираат за секоја слика FS и се складираат во посебна датотека во формат EROFS (во режим на враќање на јамката, се монтира слика EROFS, која содржи само метаподатоци). Датотеките на сите монтирани слики се зачувани во заеднички основен директориум во обичен датотечен систем (ext4, xfs, btrfs) и се поврзани со сликата користејќи го продолжениот атрибут rusted.overlay.redirect, врз основа на кој OverlayFS го наоѓа потребното датотеки врз основа на хашот на содржината.

За да се потврди содржината на поединечните датотеки и целата слика во услови на заедничко складирање, се користи механизмот fs-verity, кој, при пристап до датотеки, ја проверува кореспонденцијата на хашовите наведени во бинарниот индекс со вистинската содржина - ако напаѓачот направи промена на датотека во основниот директориум или податоците се оштетени како резултат на неуспех, тогаш таквото усогласување ќе открие несовпаѓање.

Извор: opennet.ru