Red Hat го претстави Hummingbird, безбедно издание на Fedora базирано на контејнери.

Red Hat го претстави Fedora Hummingbird, нова, континуирано ажурирана верзија на Fedora, на Red Hat Summit 2026. Linux, формиран како збирка контејнери. За да се намали површината на напад, контејнерите вклучуваат само минимален сет на компоненти потребни за решавање на специфични проблеми. Верзиите на софтверот се ажурираат брзо, секогаш кога е можно веднаш по објавувањето од страна на главните проекти. Процесот на инсталација на ажурирањата е автоматизиран. Алатките што се користат во проектот се со отворен код под лиценцата MIT.

Сликите од контејнерите се објавени за архитектурите amd64 и arm64. Каталогот моментално нуди 49 варијанти на контејнери (157 вклучувајќи FIPS и мулти-арх изданија), овозможувајќи распоредување на работни средини со Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx и други проекти со отворен код. Сликите се изградени според принципот „Distroless“, што значи дека не вклучуваат менаџер на пакети или школка, туку ја содржат само целната апликација и компонентите потребни за нејзино работење.

Деведесет и пет проценти од пакетите што се користат во сликите од контејнери на Hummingbird се изградени од репозиториумот на Fedora Rawhide, додека преостанатите 5% се преземаат и градат директно од репозиториумите на проектите. Овие 5% вклучуваат апликации што не се достапни во Rawhide или што имаат постари изданија во Rawhide. За да се изгради Hummingbird независно од Fedora, прилагодените RPM пакети се одржуваат и градат одделно со користење на посебна инфраструктура од стандардните SPEC датотеки на Fedora, овозможувајќи додавање на оптимизации и модификации специфични за проектот по потреба.

Обезбедените градби се компатибилни со слики од Docker Hub, Red Hat UBI и други регистри, поедноставувајќи ја миграцијата на постоечките системи кон Hummingbird. За разлика од проектот CoreOS, кој обезбедува минималистички градби на домаќини за оркестрација на контејнери, Hummingbird е наменет за програмери кои треба истовремено да користат различни верзии за извршување (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25, итн.) и да одржуваат посебни животни циклуси за секоја верзија.

За разлика од традиционалните контејнери, повеќето варијанти на Hummingbird работат по дифолт под непривилегиран корисник кој не е root. Контејнерите поддржуваат репродуцибилни градби и можат да бидат повторно изградени од страна на корисникот од обезбедениот изворен код за да се осигури дека нивните сопствени слики и оние што ги дистрибуира проектот се целосно конзистентни. За да се поедностави верификацијата, изворните контејнери со целиот потребен код и изворни RPM пакети се обезбедени одделно. За да се обезбеди безбедност, содржината на контејнерот е изградена во изолирана, мрежно оневозможена средина.

Покрај контејнерите за извршување на крајни апликации, проектот развива и bootc-os слика на хост за стартување, изградена со користење на технологија на bootable контејнер и погодна за инсталација на диск. Системската слика ги комбинира компонентите на Hummingbird, пакетите на јадрото и други компоненти. Linux Од проектот CKI (Континуирана интеграција на јадрото), подигнувачот и системските услуги се од Fedora. Целиот систем е имплементиран како OCI контејнер. Bootc-os се ажурира автоматски при секое рестартирање. Podman и Skopeo се користат за стартување контејнери од bootc-os околината.

Извор: opennet.ru