Stéphane Graber, líder do projeto Linux Containers e ex-líder técnico do projeto LXD, anunciou o lançamento do Incus 7.0 LTS, um fork do sistema de gerenciamento de contêineres e máquinas virtuais LXD, criado pela comunidade após a transferência do projeto original para a Canonical e a mudança de licença. O código do projeto é distribuído sob a licença Apache 2.0. Uma demonstração online está disponível para consulta.
O Incus 7.0 LTS será suportado até junho de 2031. Nos primeiros dois anos, estão previstos lançamentos de atualizações corretivas para correção de bugs e pequenas melhorias, após os quais o projeto passará para uma fase de manutenção com correção apenas de vulnerabilidades críticas. A versão atual do Incus 6.0 LTS foi transferida para suporte, onde apenas correções relacionadas à segurança serão publicadas.
Principais mudanças e novidades:
- O manipulador de armazenamento de objetos S3 baseado no Minio foi substituído por uma implementação interna própria.
- Adicionada a opção "core.shutdown_action" para definir ações ao desligar. servidor.
- Implementada uma API de baixo nível para criação de backups.
- Adicionada a configuração "restricted.storage-pools.access", através da qual é possível restringir os pools de armazenamento disponíveis para o projeto.
- Adicionados scriptlets para gerenciar a distribuição de instâncias durante o rebalanceamento do cluster.
- O comportamento dos comandos "incus file push" e "incus file pull" foi aproximado da ferramenta "cp".
- Nove vulnerabilidades corrigidas, das quais sete têm nível de severidade moderada (incluindo CVE-2026-35527 e CVE-2026-40195) e duas têm baixo nível.
- O suporte ao cgroupv1 e iptables/ip6tables/ebtables foi encerrado (é recomendado a migração para nftables).
- Os requisitos mínimos do sistema para o ambiente foram elevados.
- Entre as melhorias em relação à versão LTS do Incus 6.0: suporte completo a contêineres no formato OCI, implementação de volumes dependentes de armazenamento, suporte a conjuntos de endereços de rede, novos drivers para os armazenamentos Linstor e TrueNAS, a capacidade de definir um nível básico de CPU para grupos de cluster.
Fonte: opennet.ru
