Proiectul openSUSE a lansat versiunea sistemului de operare bazat pe actualizări atomice openSUSE Leap Micro 6.1, destinat creării de microsisteme și utilizării ca sistem de bază pentru platforme de virtualizare și izolare în containere. Sunt disponibile imagini de instalare pentru arhitecturile x86_64 și ARM64 (Aarch64), precum și imagini sistem pentru soluții de virtualizare.
Sistemul de operare openSUSE Leap Micro se bazează pe tehnologiile proiectului MicroOS și este poziționat ca o versiune comunitară a produsului comercial SUSE Linux Enterprise Micro, care nu include un interfață grafică. Configurarea se poate face prin interfața web Cockpit, care permite gestionarea sistemului prin browser, instrumentul cloud-init cu transmiterea setărilor la fiecare boot sau Combustion pentru configurarea setărilor în timpul primei porniri. Utilizatorii au posibilitatea de a comuta rapid de la Leap Micro la SUSE SLE Micro (se poate implementa inițial gratuit o soluție bazată pe Leap Micro, iar dacă este necesară o asistență extinsă sau certificare, se poate transfera configurația existentă pe produsul SUSE SLE Micro).
În Leap Micro este implementat mecanismul de instalare atomică a actualizărilor, care sunt descărcate și aplicate automat. Spre deosebire de actualizările atomice bazate pe ostree și snap, utilizate în Fedora și Ubuntu, openSUSE Leap Micro folosește unelte standard de gestionare a pachetelor (utilitarul transactional-update) în combinație cu mecanismul de snapshot-uri în sistemul de fișiere Btrfs (snapshot-urile sunt utilizate pentru comutarea atomică între starea sistemului înainte și după instalarea actualizărilor). În cazul în care apar probleme după aplicarea actualizărilor, sistemul poate fi readus la starea anterioară. Pentru actualizarea kernel-ului Linux fără repornire și fără întreruperea funcționării, sunt acceptate patch-uri live.
Sețiunea principală este montată în modul de doar citire și nu se modifică în timpul funcționării. Pentru a lansa containere izolate, a fost integrat un set de instrumente care suportă sistemele Podman/CRI-O și Docker. Micro-editarea distribuției este utilizată în proiectul SLFO (SUSE Linux Framework One) pentru a asigura funcționarea mediului „host OS”. În SLFO, pentru a opera deasupra hardware-ului, se propune utilizarea unei „host OS” reduse, iar toate aplicațiile și componentele spațiului utilizatorului să fie lansate nu într-un mediu mixt, ci în containere separate sau în virtuálne mašini, executate deasupra „host OS” și izolate între ele.
În noua versiune:
- A fost adăugat suport pentru modul de repornire soft (soft-reboot), în care se repornește doar componentele spațiului utilizatorului, fără a atinge nucleul Linux. Repornirea soft poate fi utilizată pentru instalarea actualizărilor sistemice descărcate, dacă actualizările nu afectează nucleul și bootloader-ul.
- A fost propus un nou instrument opensuse-migration-tool, care simplifică actualizarea între lansările distribuției. A fost oferită posibilitatea de a actualiza versiunile 5.5 și 6.0 la versiunea 6.1.
- A fost adăugat un modul PAM pentru utilizarea autentificării cu două factori bazată pe parole unice.
- Accesul de la distanță sub utilizatorul root cu autentificare bazată pe parole a fost interzis. Această modificare se aplică și interfeței web Cockpit, pentru conectivitatea de la distanță la care este acum obligatoriu să se creeze și să se utilizeze un utilizator neprivilegiat.
- Au fost formate imagini suplimentare de instalare, care sunt descărcate prin rețea utilizând mecanismul PXE.
- Este implementat suportul pentru arhitectura IBM Power (ppc64le). Ca procese minim acceptate sunt declarate procesoarele IBM Power9 (IBM Power8 nu sunt acceptate).
- A fost adăugată posibilitatea de a activa comprimarea secțiunii de swap prin intermediul modulului zRAM, care plasează un dispozitiv blocat comprimat în RAM.
- Au fost eliminate pachetele busybox, salt-master și k3s.
Sursa: opennet.ro
