SUSE Linux Enterprise ਦੀ ਥਾਂ ਲੈਣ ਵਾਲੇ ALP ਪਲੇਟਫਾਰਮ ਦਾ ਤੀਜਾ ਪ੍ਰੋਟੋਟਾਈਪ

SUSE ਨੇ ALP ਪਲੇਟਫਾਰਮ “ਪੀਜ਼ ਬਰਨੀਨਾ” (ਅਡੈਪਟੇਬਲ ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ) ਦਾ ਤੀਜਾ ਪ੍ਰੋਟੋਟਾਈਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜੋ SUSE ਲੀਨਕਸ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੇ ਵਿਕਾਸ ਦੀ ਨਿਰੰਤਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਿਤ ਹੈ। ALP ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ ਕੋਰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣਾ ਹੈ: ਹਾਰਡਵੇਅਰ ਦੇ ਸਿਖਰ 'ਤੇ ਚੱਲਣ ਲਈ ਇੱਕ ਸਟਰਿੱਪ-ਡਾਊਨ "ਹੋਸਟ OS" ਅਤੇ ਸਹਾਇਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਇੱਕ ਲੇਅਰ, ਜਿਸਦਾ ਉਦੇਸ਼ ਕੰਟੇਨਰਾਂ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਚੱਲਣਾ ਹੈ। ALP ਸ਼ੁਰੂ ਵਿੱਚ ਇੱਕ ਖੁੱਲੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਿਕਸਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵਿਚਕਾਰਲੇ ਨਿਰਮਾਣ ਅਤੇ ਟੈਸਟ ਦੇ ਨਤੀਜੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਹਰੇਕ ਲਈ ਉਪਲਬਧ ਹੁੰਦੇ ਹਨ।

ਤੀਜੇ ਪ੍ਰੋਟੋਟਾਈਪ ਵਿੱਚ ਦੋ ਵੱਖਰੀਆਂ ਸ਼ਾਖਾਵਾਂ ਸ਼ਾਮਲ ਹਨ, ਜੋ ਕਿ ਉਹਨਾਂ ਦੇ ਮੌਜੂਦਾ ਰੂਪ ਵਿੱਚ ਸਮਗਰੀ ਵਿੱਚ ਸਮਾਨ ਹਨ, ਪਰ ਭਵਿੱਖ ਵਿੱਚ ਉਹ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਦੀ ਦਿਸ਼ਾ ਵਿੱਚ ਵਿਕਾਸ ਕਰਨਗੇ ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਭਿੰਨ ਹੋਣਗੇ। ਸਰਵਰ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵਰਤੋਂ ਵੱਲ ਧਿਆਨ ਦੇਣ ਵਾਲੀ ਬੈਡਰਕ ਸ਼ਾਖਾ, ਅਤੇ ਮਾਈਕ੍ਰੋ ਬ੍ਰਾਂਚ, ਕਲਾਉਡ-ਨੇਟਿਵ ਸਿਸਟਮ ਬਣਾਉਣ ਅਤੇ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ ਚਲਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਟੈਸਟਿੰਗ ਲਈ ਉਪਲਬਧ ਹਨ। x86_64 ਆਰਕੀਟੈਕਚਰ (ਬੈਡਰੋਕ, ਮਾਈਕਰੋ) ਲਈ ਤਿਆਰ ਅਸੈਂਬਲੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, Aarch64, PPC64le ਅਤੇ s390x ਆਰਕੀਟੈਕਚਰ ਲਈ ਅਸੈਂਬਲੀ ਸਕ੍ਰਿਪਟਾਂ ਉਪਲਬਧ ਹਨ (ਬੈਡਰੋਕ, ਮਾਈਕ੍ਰੋ)।

ALP ਆਰਕੀਟੈਕਚਰ ਵਾਤਾਵਰਣ ਦੇ "ਹੋਸਟ OS" ਵਿੱਚ ਵਿਕਾਸ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜੋ ਸਾਜ਼-ਸਾਮਾਨ ਦੇ ਸਮਰਥਨ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਘੱਟੋ ਘੱਟ ਜ਼ਰੂਰੀ ਹੈ। ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਯੂਜ਼ਰ ਸਪੇਸ ਕੰਪੋਨੈਂਟਸ ਨੂੰ ਮਿਕਸਡ ਵਾਤਾਵਰਨ ਵਿੱਚ ਚਲਾਉਣ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ, ਪਰ "ਹੋਸਟ OS" ਦੇ ਸਿਖਰ 'ਤੇ ਚੱਲ ਰਹੇ ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਅਤੇ ਇੱਕ ਦੂਜੇ ਤੋਂ ਅਲੱਗ-ਥਲੱਗ ਹੋਣ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ। ਇਹ ਸੰਸਥਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅੰਡਰਲਾਈੰਗ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਅਤੇ ਹਾਰਡਵੇਅਰ ਤੋਂ ਦੂਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਐਬਸਟਰੈਕਟ ਵਰਕਫਲੋ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗੀ।

SLE ਮਾਈਕਰੋ ਉਤਪਾਦ, ਮਾਈਕ੍ਰੋਓਐਸ ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਦੇ ਅਧਾਰ ਤੇ, "ਹੋਸਟ OS" ਦੇ ਅਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ ਲਈ, ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ ਸਾਲਟ (ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ) ਅਤੇ ਜਵਾਬਦੇਹ (ਵਿਕਲਪਿਕ) ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। Podman ਅਤੇ K3s (Kubernetes) ਟੂਲ ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਉਪਲਬਧ ਹਨ। ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਰੱਖੇ ਸਿਸਟਮ ਭਾਗਾਂ ਵਿੱਚ yast2, podman, k3s, ਕਾਕਪਿਟ, GDM (GNOME ਡਿਸਪਲੇ ਮੈਨੇਜਰ) ਅਤੇ KVM ਹਨ।

ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ, TPM ਵਿੱਚ ਕੁੰਜੀਆਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ (FDE, ਫੁੱਲ ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ) ਦੀ ਡਿਫੌਲਟ ਵਰਤੋਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਰੂਟ ਭਾਗ ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕਾਰਵਾਈ ਦੌਰਾਨ ਬਦਲਦਾ ਨਹੀਂ ਹੈ। ਵਾਤਾਵਰਣ ਇੱਕ ਪਰਮਾਣੂ ਅੱਪਡੇਟ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਫੇਡੋਰਾ ਅਤੇ ਉਬੰਟੂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਓਸਟ੍ਰੀ ਅਤੇ ਸਨੈਪ 'ਤੇ ਅਧਾਰਤ ਪਰਮਾਣੂ ਅੱਪਡੇਟ ਦੇ ਉਲਟ, ALP ਵੱਖਰੇ ਪਰਮਾਣੂ ਚਿੱਤਰ ਬਣਾਉਣ ਅਤੇ ਵਾਧੂ ਡਿਲਿਵਰੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਦੀ ਬਜਾਏ Btrfs ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਮਿਆਰੀ ਪੈਕੇਜ ਮੈਨੇਜਰ ਅਤੇ ਸਨੈਪਸ਼ਾਟ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਅੱਪਡੇਟਾਂ ਦੀ ਸਵੈਚਲਿਤ ਸਥਾਪਨਾ ਲਈ ਇੱਕ ਸੰਰਚਨਾਯੋਗ ਮੋਡ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸਿਰਫ਼ ਪੈਚਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਸਥਾਪਨਾ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਅੱਪਡੇਟਾਂ ਦੀ ਸਥਾਪਨਾ ਦੀ ਦਸਤੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਵਾਪਸ ਆ ਸਕਦੇ ਹੋ)। ਲੀਨਕਸ ਕਰਨਲ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਲਾਈਵ ਪੈਚ ਨੂੰ ਰੀਸਟਾਰਟ ਕੀਤੇ ਜਾਂ ਕੰਮ ਬੰਦ ਕੀਤੇ ਬਿਨਾਂ ਸਹਿਯੋਗ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਸਿਸਟਮ ਦੀ ਬਚਣਯੋਗਤਾ (ਸਵੈ-ਇਲਾਜ) ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਲਈ, ਆਖਰੀ ਸਥਿਰ ਸਥਿਤੀ Btrfs ਸਨੈਪਸ਼ਾਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਿਕਾਰਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਜੇ ਅੱਪਡੇਟ ਲਾਗੂ ਕਰਨ ਜਾਂ ਸੈਟਿੰਗਾਂ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਵਿਗਾੜਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਿਸਟਮ ਆਪਣੇ ਆਪ ਪਿਛਲੀ ਸਥਿਤੀ ਵਿੱਚ ਤਬਦੀਲ ਹੋ ਜਾਂਦਾ ਹੈ)।

ਪਲੇਟਫਾਰਮ ਇੱਕ ਮਲਟੀ-ਵਰਜ਼ਨ ਸੌਫਟਵੇਅਰ ਸਟੈਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ - ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਲਈ ਧੰਨਵਾਦ, ਤੁਸੀਂ ਇੱਕੋ ਸਮੇਂ ਟੂਲਸ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾ ਸਕਦੇ ਹੋ ਜੋ Python, Java, ਅਤੇ Node.js ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਨੂੰ ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤਦੀਆਂ ਹਨ, ਅਸੰਗਤ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਵੱਖ ਕਰਦੀਆਂ ਹਨ। ਅਧਾਰ ਨਿਰਭਰਤਾ BCI (ਬੇਸ ਕੰਟੇਨਰ ਚਿੱਤਰ) ਸੈੱਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਪਭੋਗਤਾ ਦੂਜੇ ਵਾਤਾਵਰਣ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤੇ ਬਿਨਾਂ ਸੌਫਟਵੇਅਰ ਸਟੈਕ ਬਣਾ ਸਕਦਾ ਹੈ, ਅਪਡੇਟ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਮਿਟਾ ਸਕਦਾ ਹੈ।

ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ, ਡੀ-ਇੰਸਟਾਲਰ ਇੰਸਟਾਲਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਇੰਟਰਫੇਸ ਨੂੰ YaST ਦੇ ਅੰਦਰੂਨੀ ਭਾਗਾਂ ਤੋਂ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਫਰੰਟਐਂਡ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਫਰੰਟਐਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਵਿੱਚ YaST ਕਲਾਇੰਟਸ (ਬੂਟਲੋਡਰ, iSCCSIClient, Kdump, ਫਾਇਰਵਾਲ, ਆਦਿ) ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਰਥਿਤ ਹੈ।

ਤੀਜੇ ALP ਪ੍ਰੋਟੋਟਾਈਪ ਵਿੱਚ ਮੁੱਖ ਬਦਲਾਅ:

• ਗੁਪਤ ਕੰਪਿਊਟਿੰਗ ਲਈ ਇੱਕ ਭਰੋਸੇਮੰਦ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਾਤਾਵਰਨ ਪ੍ਰਦਾਨ ਕਰਨਾ, ਆਈਸੋਲੇਸ਼ਨ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਅਤ ਪ੍ਰਕਿਰਿਆ ਦੀ ਆਗਿਆ ਦੇਣਾ।
• ਕੀਤੇ ਜਾ ਰਹੇ ਕੰਮਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਹਾਰਡਵੇਅਰ ਅਤੇ ਰਨਟਾਈਮ ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਵਰਤੋਂ।
• ਗੁਪਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ (ਸੀਵੀਐਮ, ਗੁਪਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ) ਦੇ ਸਮਰਥਨ ਲਈ ਆਧਾਰ।
• ਕੰਟੇਨਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ, ਕਮਜ਼ੋਰ ਭਾਗਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ NeuVector ਪਲੇਟਫਾਰਮ ਲਈ ਸਮਰਥਨ ਦਾ ਏਕੀਕਰਣ।
• x390_86 ਅਤੇ aarch64 ਤੋਂ ਇਲਾਵਾ s64x ਆਰਕੀਟੈਕਚਰ ਲਈ ਸਮਰਥਨ।
• TPMv2 ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਨਾਲ ਇੰਸਟਾਲੇਸ਼ਨ ਪੜਾਅ 'ਤੇ ਫੁੱਲ-ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ (FDE, ਫੁੱਲ ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ) ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਅਤੇ ਪਹਿਲੇ ਬੂਟ ਦੌਰਾਨ ਇੱਕ ਗੁਪਤਕੋਡ ਦਰਜ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ। ਰੈਗੂਲਰ ਭਾਗਾਂ ਅਤੇ LVM (ਲਾਜ਼ੀਕਲ ਵਾਲੀਅਮ ਮੈਨੇਜਰ) ਭਾਗਾਂ ਦੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੋਵਾਂ ਲਈ ਬਰਾਬਰ ਸਹਿਯੋਗ।

ਸਰੋਤ: opennet.ru