Intel har stoppet utviklingen av distribusjonen Clear Linux.

Intel har kunngjort at de avslutter Clear Linux-prosjektet, som utviklet en distribusjon med streng applikasjonsisolasjon realisert ved hjelp av containere delt gjennom full virtualisering. Fra og med i dag slutter Intel å gi støtte og vil ikke lenger utgi oppdateringer eller sikkerhetsrettinger. GitHub-repositoriene der distribusjonen ble utviklet, vil snart bli overført til arkivmodus.

Brukere av Clear Linux anbefales å overføre systemene sine til andre distribusjoner. Det bemerkes imidlertid at Intel fortsatt vil aktivt støtte Linux-økosystemet og delta i utviklingen av ulike åpne prosjekter og Linux-distribusjoner for å legge til støtte for sitt utstyr og optimalisere arbeidet med det. Det antas at de ansatte ved Intel som var involvert i utviklingen av Clear Linux nå er omfattet av massive nedskjæringer, der selskapet vil redusere arbeidsstyrken med 5 000 personer.

Vi minner om at basisdelen av Clear Linux kun inneholder et minimum av verktøy for å kjøre containere, og oppdateres atomisk ved å erstatte arbeids-snapshots Btrfs. Alle applikasjoner er pakket som Flatpak-pakker eller sett (Bundle) som kjøres i separate containere. Inne i containerne kjører en spesielt optimalisert kopi av Clear Linux, som inneholder nødvendige sett (bundle) for å kjøre den målrettede applikasjonen.

Versjonen av distribusjonen dekker versjonsstatusen til alle komponentene som inngår i den - enhver endring i en del av systemet fører alltid til endring av den totale versjonen av hele distribusjonen. Systemet lagrer ikke sin tilstand (stateless) og inneholder etter installasjon ikke forhåndsinnstilte innstillinger i katalogen /etc, men genererer innstillinger på farten basert på malene angitt ved oppstart.

For isolasjon av containere brukes Kata Containers-verktøy, som benytter full virtualisering basert på hypervisor. KVM. I Kata Containers har det lykkedes at minimere opstartstiden for et isoleret miljø baseret på KVM og reducere hukommelsesforbruget, hvilket bringer disse tal tættere på karakteristikaene for almindelige containere. For at mindske hukommelsesforbruget anvendes mekanismen DAX (direkte adgang til filsystemet uden at bruge sidetabelcachet og uden at anvende blokenhedsniveauet), og til deduplikering af identiske hukommelsesområder anvendes teknologien KSM (Kernel Shared Memory).

Kilde: opennet.ru