A empresa Intel anunciou o encerramento do projeto Clear Linux, que desenvolvia uma distribuição com estrita isolação de aplicações, implementada através de contêineres separados utilizando virtualização completa. A partir de hoje, a Intel cessará o suporte e não lançará mais atualizações e correções de vulnerabilidades. Os repositórios do GitHub, onde o desenvolvimento da distribuição ocorria, serão em breve transferidos para o modo de arquivo.
Os usuários do Clear Linux são recomendados a migrar seus sistemas para outras distribuições. Cabe ressaltar que a Intel continuará a apoiar ativamente o ecossistema Linux e a participar do desenvolvimento de vários projetos abertos e distribuições Linux para adicionar suporte ao seu hardware e otimizar seu funcionamento. Acredita-se que os funcionários da Intel envolvidos no desenvolvimento do Clear Linux estarão entre os que sofrerão demissões em massa, com a empresa reduzindo seu quadro de pessoal em 5 mil pessoas.
Vale lembrar que a parte básica do Clear Linux contém apenas um conjunto mínimo de ferramentas para executar contêineres e é atualizada de forma atômica através da substituição de instantâneas do Btrfs. Todos os aplicativos são formatados como pacotes Flatpak ou conjuntos (Bundle), executados em contêineres separados. Dentro dos contêineres, é executada uma cópia especificamente otimizada do Clear Linux, contendo os conjuntos necessários para executar o aplicativo de destino.
A versão da distribuição abrange o estado das versões de todos os componentes que a compõem — qualquer alteração em qualquer parte do sistema sempre resulta na alteração da versão geral de toda a distribuição. O sistema não mantém seu estado (stateless) e, após a instalação, não contém configurações previamente adicionadas no diretório /etc, gerando configurações dinamicamente com base nos modelos especificados no início.
Para a isolação dos contêineres, é utilizado o conjunto de ferramentas Kata Containers, que aplica virtualização completa baseada em hipervisor. KVM. O Kata Containers conseguiu minimizar o tempo de inicialização de um ambiente isolado baseado em KVM e reduzir o consumo de memória, aproximando esses valores das características de contêineres comuns. Para diminuir o consumo de memória, é utilizado o mecanismo DAX (acesso direto ao sistema de arquivos, contornando o cache de páginas sem a utilização de um nível de dispositivos de bloco), e para a deduplicação de áreas de memória iguais, é aplicada a tecnologia KSM (Kernel Shared Memory).
Fonte: opennet.ru
