रेड हॅटने फेडोराची सुरक्षित, कंटेनर-आधारित आवृत्ती, हमिंगबर्डचे अनावरण केले.

रेड हॅटने रेड हॅट समिट २०२६ मध्ये फेडोराची एक नवीन, सतत अद्ययावत होणारी आवृत्ती, फेडोरा हमिंगबर्डचे अनावरण केले. Linuxकंटेनर्सचा संग्रह म्हणून तयार केलेले. हल्ल्याची शक्यता कमी करण्यासाठी, कंटेनर्समध्ये केवळ विशिष्ट समस्या सोडवण्यासाठी आवश्यक असलेले किमान घटक समाविष्ट आहेत. सॉफ्टवेअर आवृत्त्या मुख्य प्रकल्पांद्वारे रिलीझ झाल्यानंतर शक्य असेल तेव्हा त्वरित अद्ययावत केल्या जातात. अपडेट इन्स्टॉलेशन प्रक्रिया स्वयंचलित आहे. प्रकल्पात वापरलेली साधने एमआयटी (MIT) परवान्याअंतर्गत ओपन सोर्स आहेत.

amd64 आणि arm64 आर्किटेक्चरसाठी कंटेनर इमेजेस प्रकाशित केल्या जातात. कॅटलॉगमध्ये सध्या ४९ कंटेनर व्हेरिएंट्स (FIPS आणि मल्टी-आर्क एडिशन्ससह १५७) उपलब्ध आहेत, ज्यामुळे Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx आणि इतर ओपन सोर्स प्रोजेक्ट्ससह कार्य वातावरण तैनात करणे शक्य होते. या इमेजेस "डिस्ट्रोलेस" तत्त्वानुसार तयार केल्या जातात, म्हणजेच त्यामध्ये पॅकेज मॅनेजर किंवा शेल समाविष्ट नसतो, तर केवळ लक्ष्यित ॲप्लिकेशन आणि त्याच्या कार्यासाठी आवश्यक असलेले घटक असतात.

हमिंगबर्ड कंटेनर इमेजेसमध्ये वापरल्या जाणाऱ्या ९५ टक्के पॅकेजेसची निर्मिती फेडोरा रॉहाइड रेपॉजिटरीमधून केली जाते, तर उर्वरित ५ टक्के पॅकेजेस थेट अपस्ट्रीम प्रोजेक्ट रेपॉजिटरीजमधून डाउनलोड करून तयार केली जातात. या ५ टक्क्यांमध्ये अशा ॲप्लिकेशन्सचा समावेश आहे जे रॉहाइडमध्ये उपलब्ध नाहीत किंवा ज्यांच्या रॉहाइडमधील आवृत्त्या जुन्या आहेत. फेडोरापासून स्वतंत्रपणे हमिंगबर्ड तयार करण्यासाठी, मानक फेडोरा SPEC फाइल्सपेक्षा वेगळ्या पायाभूत सुविधांचा वापर करून कस्टम RPM पॅकेजेसची स्वतंत्रपणे देखभाल केली जाते आणि ती तयार केली जातात, ज्यामुळे गरजेनुसार प्रोजेक्ट-विशिष्ट ऑप्टिमायझेशन्स आणि बदल जोडता येतात.

प्रदान केलेले बिल्ड्स डॉकर हब, रेड हॅट युबीआय आणि इतर रजिस्ट्रींमधील इमेजेसशी सुसंगत आहेत, ज्यामुळे विद्यमान सिस्टीम्सचे हमिंगबर्डमध्ये स्थलांतर सोपे होते. कंटेनर ऑर्केस्ट्रेशनसाठी किमान होस्ट बिल्ड्स प्रदान करणाऱ्या कोअरओएस प्रोजेक्टच्या विपरीत, हमिंगबर्ड अशा डेव्हलपर्ससाठी आहे ज्यांना एकाच वेळी विविध रनटाइम आवृत्त्या (पायथन ३.११-३.१४, गो १.२५-१.२६, नोड.जेएस २०-२५, इत्यादी) वापरण्याची आणि प्रत्येक आवृत्तीसाठी स्वतंत्र लाइफसायकल सांभाळण्याची आवश्यकता असते.

पारंपारिक कंटेनर्सच्या विपरीत, बहुतेक हमिंगबर्ड व्हेरिएंट्स डीफॉल्टनुसार एका विशेषाधिकार नसलेल्या, नॉन-रूट युझरच्या अंतर्गत चालतात. कंटेनर्स रिप्रोड्युसिबल बिल्ड्सना सपोर्ट करतात आणि युझरद्वारे प्रदान केलेल्या सोर्स कोडमधून ते पुन्हा तयार केले जाऊ शकतात, जेणेकरून त्यांच्या स्वतःच्या इमेजेस आणि प्रोजेक्टद्वारे वितरित केलेल्या इमेजेस पूर्णपणे सुसंगत असतील याची खात्री करता येते. व्हेरिफिकेशन सोपे करण्यासाठी, सर्व आवश्यक कोड आणि सोर्स RPM पॅकेजेस असलेले सोर्स कंटेनर्स स्वतंत्रपणे प्रदान केले जातात. सुरक्षितता सुनिश्चित करण्यासाठी, कंटेनरमधील सामग्री एका वेगळ्या, नेटवर्क-अक्षम वातावरणात तयार केली जाते.

एंडपॉइंट ॲप्लिकेशन्स चालवण्यासाठीच्या कंटेनर्सव्यतिरिक्त, हा प्रकल्प बूटेबल कंटेनर तंत्रज्ञानाचा वापर करून तयार केलेली आणि डिस्कवर इन्स्टॉलेशनसाठी योग्य अशी 'bootc-os' बूटेबल होस्ट इमेज विकसित करत आहे. या सिस्टम इमेजमध्ये हमिंगबर्डचे घटक, कर्नल पॅकेजेस आणि इतर घटकांचा समावेश आहे. Linux CKI (कंटिन्युअस कर्नल इंटिग्रेशन) प्रकल्पामधून, बूटलोडर आणि सिस्टम सर्व्हिसेस फेडोराकडून घेतल्या आहेत. संपूर्ण सिस्टम OCI कंटेनर म्हणून कार्यान्वित केली आहे. प्रत्येक रीबूटवर Bootc-os आपोआप अपडेट होते. Bootc-os एनवायरनमेंटमधून कंटेनर लाँच करण्यासाठी Podman आणि Skopeo वापरले जातात.

स्त्रोत: opennet.ru