{"id":170754,"date":"2026-05-15T18:24:38","date_gmt":"2026-05-15T16:24:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov"},"modified":"2026-05-15T18:24:38","modified_gmt":"2026-05-15T16:24:38","slug":"red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/red-hat-predstavil-hummingbird-zashhishhyonnuyu-redakcziyu-fedora-na-baze-kontejnerov","title":{"rendered":"Red Hat wprowadzi\u0142 Hummingbird, zabezpieczon\u0105 edycj\u0119 Fedory opart\u0105 na kontenerach","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Red Hat zaprezentowa\u0142a na konferencji Red Hat Summit 2026 projekt Fedora Hummingbird, oferuj\u0105cy now\u0105, ci\u0105gle aktualizowan\u0105 edycj\u0119 Fedora Linux, zbudowan\u0105 w formie kolekcji kontener\u00f3w. Aby zredukowa\u0107 powierzchni\u0119 ataku, kontenery zawieraj\u0105 jedynie minimalny zestaw komponent\u00f3w, niezb\u0119dnych do realizacji konkretnych zada\u0144. Wersje oprogramowania s\u0105 aktualizowane na bie\u017c\u0105co, w miar\u0119 mo\u017cliwo\u015bci natychmiast po wydaniu przez g\u0142\u00f3wne projekty. Proces instalacji aktualizacji jest zautomatyzowany. Wykorzystywane w projekcie narz\u0119dzia s\u0105 otwarte na licencji MIT. <\/p>\n
Obrazy kontener\u00f3w s\u0105 publikowane dla architektur amd64 i arm64. Obecnie w katalogu dost\u0119pnych jest 49 wariant\u00f3w kontener\u00f3w (z uwzgl\u0119dnieniem edycji FIPS oraz multi-arch \u2014 157), kt\u00f3re umo\u017cliwiaj\u0105 wdra\u017canie \u015brodowisk roboczych z Pythonem, Go, Node.js, Rust, Rubym, OpenJDK, .NET, PostgreSQL, nginx i innymi projektami open source. Obrazy s\u0105 formowane zgodnie z zasad\u0105 \u201eDistroless\u201d, tj. nie zawieraj\u0105 mened\u017cera pakiet\u00f3w i interpretera program\u00f3w (shell), a jedynie celowe aplikacje i niezb\u0119dne komponenty do ich dzia\u0142ania. <\/p>\n
95% pakiet\u00f3w u\u017cywanych w obrazach kontener\u00f3w Hummingbird jest pobieranych z repozytorium Fedora Rawhide, a pozosta\u0142e 5% jest pobierane i kompilowane bezpo\u015brednio z repozytori\u00f3w g\u0142\u00f3wnych projekt\u00f3w (upstream). W te 5% wchodz\u0105 aplikacje, kt\u00f3re nie s\u0105 dost\u0119pne w Rawhide lub maj\u0105 w Rawhide starsze wersje. Aby stworzy\u0107 Hummingbird niezale\u017cnie od Fedory, osobno odbywa si\u0119 utrzymanie w\u0142asnych pakiet\u00f3w RPM, kompilowanych w oddzielnej infrastrukturze z niezale\u017cnych plik\u00f3w SPEC Fedory, co pozwala w razie potrzeby wprowadza\u0107 specyficzne dla projektu optymalizacje i modyfikacje. <\/p>\n
Dost\u0119pne zestawienia s\u0105 zgodne z obrazami z Docker Hub, Red Hat UBI i innych rejestr\u00f3w, co u\u0142atwia migracj\u0119 na Hummingbird ju\u017c istniej\u0105cych system\u00f3w. W przeciwie\u0144stwie do projektu CoreOS, kt\u00f3ry oferuje minimalistyczne obrazy host\u00f3w do orkiestracji kontener\u00f3w, Hummingbird jest skierowany do deweloper\u00f3w, kt\u00f3rzy musz\u0105 jednocze\u015bnie korzysta\u0107 z r\u00f3\u017cnych wersji runtime (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 itd.) i oddzielnie wspiera\u0107 cykl \u017cycia ka\u017cdej wersji. <\/p>\n
W przeciwie\u0144stwie do tradycyjnych kontener\u00f3w, wi\u0119kszo\u015b\u0107 opcji Hummingbird dzia\u0142a domy\u015blnie pod nieuprzywilejowanym u\u017cytkownikiem bez praw roota. Kontenery wspieraj\u0105 powtarzaln\u0105 budow\u0119 i mog\u0105 by\u0107 przebudowywane przez u\u017cytkownika z dostarczonego kodu \u017ar\u00f3d\u0142owego, aby upewni\u0107 si\u0119, \u017ce jego oraz dystrybuowane przez projekt gotowe obrazy ca\u0142kowicie si\u0119 zgadzaj\u0105. W celu uproszczenia weryfikacji osobno dostarczane s\u0105 kontenery \u017ar\u00f3d\u0142owe z ca\u0142ym wymaganym kodem i pakietami RPM. W celu zapewnienia bezpiecze\u0144stwa zawarto\u015b\u0107 kontener\u00f3w jest tworzona w izolowanym \u015brodowisku, kt\u00f3re nie ma dost\u0119pu do sieci. <\/p>\n
Opr\u00f3cz kontener\u00f3w do uruchamiania aplikacji, w projekcie rozwijany jest startowy obraz hosta bootc-os, zbudowany z wykorzystaniem technologii kontener\u00f3w startowych i nadaj\u0105cy si\u0119 do zainstalowania na dysku. Obraz systemu \u0142\u0105czy komponenty Hummingbird, pakiety z j\u0105drem Linux od projektu CKI (Continuous Kernel Integration), bootloader i us\u0142ugi systemowe z Fedory. Ca\u0142y system jest przedstawiany w postaci kontenera OCI. Aktualizacja bootc-os odbywa si\u0119 automatycznie przy ka\u017cdym ponownym uruchomieniu. Do uruchamiania kontener\u00f3w z \u015brodowiska bootc-os wykorzystywane s\u0105 narz\u0119dzia Podman i Skopeo. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"