Untuk Linux Sistem fail Composefs telah dicadangkan.

Александр Ларсон (Alexander Larsson), создатель Flatpak, работающий в компании Red Hat, представил предварительный вариант патчей с реализацией файловой системы Composefs для ядра Linux. Предложенная файловая система напоминает Squashfs и также подходит для монтирования образов в режиме только для чтения. Отличия сводятся к обеспечению в Composefs эффективного совместного хранения содержимого нескольких примонтированных дисковых образов и поддержке проверки подлинности читаемых данных. В качестве областей применения, в которых может оказаться востребована ФС Composefs, называется монтирование образов контейнеров и применение для Git-подобного репозитория OSTree.

Composefs menggunakan model storan pengalamatan berasaskan kandungan, i.e. pengecam utama bukan nama fail, tetapi cincang kandungan fail. Model ini menyediakan deduplikasi dan membolehkan anda menyimpan hanya satu salinan fail yang sama yang berlaku dalam partition dipasang yang berbeza. Contohnya, imej kontena mengandungi banyak fail sistem biasa dan dengan Composefs, setiap fail ini akan dikongsi oleh semua imej yang dipasang, tanpa menggunakan helah seperti pemajuan dengan pautan keras. Pada masa yang sama, fail yang dikongsi bukan sahaja disimpan sebagai salinan tunggal pada cakera, tetapi juga diuruskan oleh satu entri dalam cache halaman, yang memungkinkan untuk menyimpan kedua-dua cakera dan RAM.

Untuk menjimatkan ruang cakera, data dan metadata diasingkan dalam imej yang dipasang. Apabila dipasang, nyatakan:

• Indeks binari yang mengandungi semua metadata sistem fail, nama fail, kebenaran dan maklumat lain, kecuali kandungan sebenar fail.
• Direktori asas di mana kandungan semua fail imej yang dipasang disimpan. Fail disimpan berhubung dengan cincang kandungannya.

Indeks binari dicipta untuk setiap imej FS, dan direktori asas adalah sama untuk semua imej. Untuk mengesahkan kandungan fail individu dan keseluruhan imej dalam keadaan storan dikongsi, mekanisme fs-verity boleh digunakan, yang, apabila mengakses fail, menyemak sama ada cincangan yang dinyatakan dalam indeks binari sepadan dengan kandungan sebenar (iaitu jika penyerang membuat perubahan pada fail dalam direktori asas atau data yang rosak akibat kegagalan, penyelarasan sedemikian akan mendedahkan percanggahan).

Sumber: opennet.ru