ALP प्लॅटफॉर्मचा तिसरा प्रोटोटाइप SUSE Linux Enterprise ची जागा घेतो

SUSE ने ALP प्लॅटफॉर्म “Piz Bernina” (Adaptable Linux Platform) चा तिसरा प्रोटोटाइप प्रकाशित केला आहे, जो SUSE लिनक्स एंटरप्राइझ वितरणाच्या विकासाच्या पुढे चालू आहे. ALP मधील मुख्य फरक म्हणजे मुख्य वितरणाचे दोन भागांमध्ये विभाजन करणे: हार्डवेअरच्या वर चालण्यासाठी एक स्ट्रिप-डाउन “होस्ट OS” आणि समर्थन अनुप्रयोगांसाठी एक स्तर, ज्याचा उद्देश कंटेनर आणि आभासी मशीनमध्ये चालणे आहे. ALP सुरुवातीला खुल्या विकास प्रक्रियेचा वापर करून विकसित केले जाते, ज्यामध्ये इंटरमीडिएट बिल्ड आणि चाचणी परिणाम प्रत्येकासाठी सार्वजनिकपणे उपलब्ध असतात.

तिसर्‍या प्रोटोटाइपमध्ये दोन स्वतंत्र शाखांचा समावेश आहे, ज्या त्यांच्या सध्याच्या स्वरूपात सामग्रीमध्ये समान आहेत, परंतु भविष्यात ते विविध अनुप्रयोगांच्या दिशेने विकसित होतील आणि त्यांनी प्रदान केलेल्या सेवांमध्ये भिन्न असतील. सर्व्हर सिस्टीम्समध्ये वापरण्याच्या दिशेने असणारी बेडरॉक शाखा आणि क्लाउड-नेटिव्ह सिस्टम तयार करण्यासाठी आणि मायक्रो सर्व्हिसेस चालविण्यासाठी डिझाइन केलेली मायक्रो शाखा चाचणीसाठी उपलब्ध आहेत. x86_64 आर्किटेक्चर (बेडरॉक, मायक्रो) साठी तयार असेंब्ली तयार केल्या आहेत. याव्यतिरिक्त, Aarch64, PPC64le आणि s390x आर्किटेक्चरसाठी असेंबली स्क्रिप्ट्स उपलब्ध आहेत (बेडरॉक, मायक्रो).

ALP आर्किटेक्चर हे पर्यावरणाच्या "होस्ट OS" मधील विकासावर आधारित आहे जे उपकरणांना समर्थन आणि व्यवस्थापित करण्यासाठी कमीतकमी आवश्यक आहे. सर्व ऍप्लिकेशन्स आणि वापरकर्ता स्पेस घटक मिश्र वातावरणात न चालवण्याचा प्रस्ताव आहे, परंतु “होस्ट OS” च्या वर चालणार्‍या आणि एकमेकांपासून वेगळ्या असलेल्या वेगळ्या कंटेनरमध्ये किंवा व्हर्च्युअल मशीनमध्ये चालवण्याचा प्रस्ताव आहे. ही संस्था वापरकर्त्यांना अंतर्निहित सिस्टम वातावरण आणि हार्डवेअरपासून दूर असलेल्या ऍप्लिकेशन्स आणि अमूर्त वर्कफ्लोवर लक्ष केंद्रित करण्यास अनुमती देईल.

मायक्रोओएस प्रकल्पाच्या विकासावर आधारित एसएलई मायक्रो उत्पादन, “होस्ट ओएस” साठी आधार म्हणून वापरले जाते. केंद्रीकृत व्यवस्थापनासाठी, कॉन्फिगरेशन व्यवस्थापन प्रणाली सॉल्ट (पूर्व स्थापित) आणि उत्तरदायी (पर्यायी) ऑफर केली जाते. Podman आणि K3s (Kubernetes) साधने वेगळ्या कंटेनर चालविण्यासाठी उपलब्ध आहेत. कंटेनरमध्ये ठेवलेल्या सिस्टम घटकांमध्ये yast2, podman, k3s, cockpit, GDM (GNOME डिस्प्ले मॅनेजर) आणि KVM आहेत.

सिस्टम वातावरणाच्या वैशिष्ट्यांपैकी, TPM मध्ये की संचयित करण्याच्या क्षमतेसह डिस्क एन्क्रिप्शन (FDE, फुल डिस्क एन्क्रिप्शन) चा डीफॉल्ट वापर नमूद केला आहे. रूट विभाजन केवळ-वाचनीय मोडमध्ये माउंट केले जाते आणि ऑपरेशन दरम्यान बदलत नाही. पर्यावरण अणु अपडेट इन्स्टॉलेशन यंत्रणा वापरते. Fedora आणि Ubuntu मध्ये वापरल्या जाणार्‍या ऑस्ट्री आणि स्नॅपवर आधारित अणु अपडेट्सच्या विपरीत, ALP वेगळ्या अणु प्रतिमा तयार करण्याऐवजी आणि अतिरिक्त वितरण पायाभूत सुविधा तैनात करण्याऐवजी Btrfs फाइल सिस्टममध्ये मानक पॅकेज व्यवस्थापक आणि स्नॅपशॉट यंत्रणा वापरते.

अद्यतनांच्या स्वयंचलित स्थापनेसाठी एक कॉन्फिगर करण्यायोग्य मोड आहे (उदाहरणार्थ, आपण गंभीर भेद्यतेसाठी केवळ पॅचेसची स्वयंचलित स्थापना सक्षम करू शकता किंवा अद्यतनांच्या स्थापनेची व्यक्तिचलितपणे पुष्टी करण्यासाठी परत येऊ शकता). लिनक्स कर्नल अपडेट करण्यासाठी लाईव्ह पॅचेस रीस्टार्ट न करता किंवा काम न थांबवता सपोर्ट करतात. सिस्टम टिकून राहण्याची क्षमता (स्व-उपचार) राखण्यासाठी, शेवटची स्थिर स्थिती Btrfs स्नॅपशॉट वापरून रेकॉर्ड केली जाते (अद्यतन लागू केल्यानंतर किंवा सेटिंग्ज बदलल्यानंतर विसंगती आढळल्यास, सिस्टम स्वयंचलितपणे मागील स्थितीत हस्तांतरित केली जाते).

प्लॅटफॉर्म मल्टी-आवृत्ती सॉफ्टवेअर स्टॅक वापरते - कंटेनर वापरल्याबद्दल धन्यवाद, आपण एकाच वेळी साधने आणि अनुप्रयोगांच्या विविध आवृत्त्या वापरू शकता. उदाहरणार्थ, तुम्ही Python, Java आणि Node.js च्या भिन्न आवृत्त्या वापरणारे ॲप्लिकेशन विसंगत अवलंबनांना वेगळे करून, अवलंबन म्हणून चालवू शकता. बेस डिपेंडेंसी बीसीआय (बेस कंटेनर इमेजेस) सेटच्या स्वरूपात पुरवल्या जातात. वापरकर्ता इतर वातावरणावर परिणाम न करता सॉफ्टवेअर स्टॅक तयार करू शकतो, अपडेट करू शकतो आणि हटवू शकतो.

स्थापनेसाठी, डी-इंस्टॉलर इंस्टॉलर वापरला जातो, ज्यामध्ये वापरकर्ता इंटरफेस YaST च्या अंतर्गत घटकांपासून विभक्त केला जातो आणि वेब इंटरफेसद्वारे स्थापना व्यवस्थापित करण्यासाठी फ्रंटएंडसह विविध फ्रंटएंड वापरणे शक्य आहे. YaST क्लायंट (बूटलोडर, iSCCSIClient, Kdump, फायरवॉल, इ.) च्या स्वतंत्र कंटेनरमध्ये कार्यान्वित करणे समर्थित आहे.

तिसऱ्या ALP प्रोटोटाइपमधील प्रमुख बदल:

• आयसोलेशन, एन्क्रिप्शन आणि व्हर्च्युअल मशीन वापरून डेटाच्या सुरक्षित प्रक्रियेस अनुमती देऊन, गोपनीय संगणनासाठी विश्वसनीय अंमलबजावणीचे वातावरण प्रदान करणे.
• हार्डवेअर आणि रनटाइम प्रमाणन वापरणे कार्य केले जात आहे अखंडता सत्यापित करण्यासाठी.
• गोपनीय व्हर्च्युअल मशीन (सीव्हीएम, गोपनीय व्हर्च्युअल मशीन) चे समर्थन करण्यासाठी आधार.
• कंटेनरच्या सुरक्षिततेची पडताळणी करण्यासाठी, असुरक्षित घटकांची उपस्थिती निश्चित करण्यासाठी आणि दुर्भावनापूर्ण क्रियाकलाप ओळखण्यासाठी NeuVector प्लॅटफॉर्मसाठी समर्थनाचे एकत्रीकरण.
• x390_86 आणि aarch64 व्यतिरिक्त s64x आर्किटेक्चरसाठी समर्थन.
• पूर्ण-डिस्क एनक्रिप्शन (FDE, पूर्ण डिस्क एन्क्रिप्शन) सक्षम करण्याची क्षमता TPMv2 मध्ये संग्रहित की सह आणि पहिल्या बूट दरम्यान सांकेतिक वाक्यांश प्रविष्ट करण्याची आवश्यकता नसताना प्रतिष्ठापन टप्प्यावर. रेग्युलर विभाजने आणि LVM (लॉजिकल व्हॉल्यूम मॅनेजर) विभाजनांच्या एनक्रिप्शनसाठी समान समर्थन.

स्त्रोत: opennet.ru