{"id":151407,"date":"2025-12-12T23:11:55","date_gmt":"2025-12-12T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov"},"modified":"2025-12-12T23:11:55","modified_gmt":"2025-12-12T21:11:55","slug":"najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/najs-os-minimalistichnyj-distributiv-sobrannyj-s-nulya-i-optimizirovannyj-dlya-kontejnerov","title":{"rendered":"NAIS.OS \u2014 een minimalistische distributie, vanaf nul opgebouwd en geoptimaliseerd voor containers.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het project NAIS.OS ontwikkelt een zelfstandige Linux-distributie, die 'from scratch' wordt opgebouwd vanuit de broncode en een eigen pakketdatabase ondersteunt, zonder bouwscript van andere distributies te lenen. Het project ontwikkelt zijn eigen gereedschappen, patchsets en bouwbeleid. Een iso-afbeelding (603 MB) is beschikbaar voor download, gericht op installatie op virtuele machines (KVM, Proxmox, VMware, VirtualBox, enz.). <\/p>\n

De distributie wordt gratis verspreid voor priv\u00e9- en commercieel gebruik zonder beperking van het aantal apparaten. Tegelijkertijd verbiedt de licentieovereenkomst \"het wijzigen, aanpassen, vertalen, decompileren, disassembleren of op een andere manier proberen de broncode te verkrijgen, behalve in gevallen die expliciet zijn toegestaan door de geldende wetgeving of de voorwaarden van de licenties van open componenten\". Ook is het verboden \"de software te overdragen, verkopen, verhuren, in gebruik te geven, publiceren of op een andere manier te verspreiden zonder schriftelijke toestemming van de rechthebbende\". <\/p>\n

\tNAIS.OS positioneert zich als een serversysteem met een lange termijnondersteuning (LTS), geoptimaliseerd voor virtuele machines<\/a>, cloudsystemen en edge-nodes. De kernel, compilers, basisbibliotheken, crypto-stack \u2014 alles is opgebouwd volgens een uniforme eis van reproduceerbaarheid en veiligheid. Het project is opgenomen in het register van Russische software (registratie betekent dat het kan voldoen aan de eisen voor 'nationale software' in de publieke sector en bij sommige zakelijke klanten). <\/p>\n

Er worden twee benaderingen ondersteund: atomair bijwerkbaar (immutable op basis van OSTree) en klassieke RPM (dnf\/dnf5). In de atomaire variant wordt de \/usr-partitie in alleen-lezen modus gemonteerd, updates worden in zijn geheel toegepast op het hele systeem, en voor het terugdraaien van mislukte updates worden Btrfs-snapshots gebruikt. Versies van het basissysteem worden beschouwd als artefacten die beheerd kunnen worden en door nodes kunnen worden uitgerold via een OSTree-repository. De klassieke RPM-variant maakt gebruik van pakketbeheer via dnf en dnf5, ondersteunt handmatige en automatische updates en biedt een console-installateur 'niceos-installer'. <\/p>\n

De distributie biedt een minimale en voorspelbare basis voor containers, zonder grafische omgeving, met alleen basisdiensten (systemd, netwerktools, SSH, firewall op nftables\/firewalld, basismonitoringtools), waarbij alle applicatiesoftware in containers (Docker\/Podman\/Kubernetes) of als afzonderlijke diensten bovenop de basis dient te worden ge\u00efnstalleerd. <\/p>\n

Op Docker Hub zijn offici\u00eble containerbeelden beschikbaar. Dergelijke beelden zijn gebouwd op basis van dezelfde minimale NiceOS Base, draaien als een niet-privilegierte gebruiker, bevatten ingebouwde SBOM (CycloneDX\/SPDX) en kwetsbaarheidsrapporten (Trivy, Grype), en zijn voorzien van ingebouwde rapporten voor offline-audits binnen de container. <\/p>\n

Er is ondersteuning voor lokale cryptografie (een gecompileerde en geteste stack voor degenen die GOST-vereisten en audits nodig hebben): <\/p>\n