SUSE විසින් ALP වේදිකාවේ "Piz Bernina" (අනුවර්තනය කළ හැකි Linux වේදිකාව) තුන්වන මූලාකෘතිය ප්‍රකාශයට පත් කර ඇත, SUSE Linux ව්‍යවසාය බෙදාහැරීමේ සංවර්ධනයේ අඛණ්ඩ පැවැත්මක් ලෙස ස්ථානගත කර ඇත. ALP අතර ඇති ප්රධාන වෙනස නම් හර බෙදාහැරීම කොටස් දෙකකට බෙදීමයි: දෘඪාංග මත ධාවනය කිරීම සඳහා ඉවත් කරන ලද “ධාරක OS” සහ බහාලුම් සහ අතථ්‍ය යන්ත්‍රවල ධාවනය කිරීම අරමුණු කරගත් ආධාරක යෙදුම් සඳහා ස්තරයක්. ALP මුලින් සංවර්ධනය කර ඇත්තේ විවෘත සංවර්ධන ක්‍රියාවලියක් භාවිතයෙන් වන අතර, අතරමැදි ගොඩනැගීම් සහ පරීක්ෂණ ප්‍රතිඵල සියල්ලන්ටම ප්‍රසිද්ධියේ ලබා ගත හැකිය.
තෙවන මූලාකෘතියට වෙනම ශාඛා දෙකක් ඇතුළත් වන අතර ඒවායේ වර්තමාන ස්වරූපයෙන් අන්තර්ගතයට සමාන වේ, නමුත් අනාගතයේදී ඒවා විවිධ යෙදුම් ක්ෂේත්‍රවල දිශාවට වර්ධනය වන අතර ඒවා සපයන සේවාවන්ගෙන් වෙනස් වේ. සේවාදායක පද්ධතිවල භාවිතයට නැඹුරු වූ Bedrock ශාඛාව සහ ක්ලවුඩ් ස්වදේශීය පද්ධති ගොඩනැගීමට සහ ක්ෂුද්‍ර සේවා ක්‍රියාත්මක කිරීම සඳහා නිර්මාණය කර ඇති Micro ශාඛාව පරීක්‍ෂා කිරීම සඳහා පවතී. x86_64 ගෘහ නිර්මාණ ශිල්පය (Bedrock, Micro) සඳහා සූදානම් කළ එකලස් කිරීම් සූදානම් කර ඇත. අතිරේකව, Aarch64, PPC64le සහ s390x ගෘහ නිර්මාණ ශිල්පය සඳහා (Bedrock, Micro) එකලස් කිරීමේ ස්ක්‍රිප්ට් තිබේ.
ALP ගෘහ නිර්මාණ ශිල්පය පදනම් වී ඇත්තේ උපකරණ සඳහා සහය දැක්වීමට සහ කළමනාකරණය කිරීමට අවම වශයෙන් අවශ්‍ය වන පරිසරයේ "ධාරක OS" හි සංවර්ධනය මත ය. සියලුම යෙදුම් සහ පරිශීලක අවකාශ සංරචක මිශ්‍ර පරිසරයක නොව, “ධාරක OS” මත ක්‍රියාත්මක වන සහ එකිනෙකින් හුදකලා වූ වෙනම බහාලුම්වල හෝ අතථ්‍ය යන්ත්‍රවල ධාවනය කිරීමට යෝජිතය. මෙම සංවිධානය පරිශීලකයින්ට යටින් පවතින පද්ධති පරිසරයෙන් සහ දෘඪාංගයෙන් ඈත්ව යෙදුම් සහ වියුක්ත කාර්ය ප්‍රවාහයන් කෙරෙහි අවධානය යොමු කිරීමට ඉඩ සලසයි.
MicroOS ව්‍යාපෘතියේ වර්ධනයන් මත පදනම් වූ SLE Micro නිෂ්පාදනය, "ධාරක OS" සඳහා පදනම ලෙස භාවිතා කරයි. මධ්‍යගත කළමණාකරණය සඳහා, වින්‍යාස කළමනාකරණ පද්ධති ලුණු (පෙර ස්ථාපනය කර ඇත) සහ ඇන්සිබල් (විකල්ප) පිරිනමනු ලැබේ. හුදකලා බහාලුම් ධාවනය කිරීමට Podman සහ K3s (Kubernetes) මෙවලම් තිබේ. බහාලුම්වල තබා ඇති පද්ධති සංරචක අතර yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) සහ KVM වේ.
පද්ධති පරිසරයේ විශේෂාංග අතර, TPM හි යතුරු ගබඩා කිරීමේ හැකියාව සහිත තැටි සංකේතනය (FDE, Full Disk Encryption) පෙරනිමියෙන් භාවිතා කිරීම සඳහන් වේ. මූල කොටස කියවීමට-පමණක් ආකාරයෙන් සවි කර ඇති අතර මෙහෙයුම් අතරතුර වෙනස් නොවේ. පරිසරය පරමාණුක යාවත්කාලීන ස්ථාපන යාන්ත්‍රණයක් භාවිතා කරයි. Fedora සහ Ubuntu හි භාවිතා වන ostree සහ snap මත පදනම් වූ පරමාණුක යාවත්කාලීන මෙන් නොව, ALP විසින් Btrfs ගොනු පද්ධතියේ සම්මත පැකේජ කළමණාකරුවෙකු සහ snapshot යාන්ත්‍රණයක් වෙනම පරමාණුක රූප තැනීම සහ අමතර බෙදාහැරීමේ යටිතල පහසුකම් යෙදවීම වෙනුවට භාවිතා කරයි.
යාවත්කාලීන ස්වයංක්‍රීයව ස්ථාපනය කිරීම සඳහා වින්‍යාසගත කළ හැකි මාදිලියක් ඇත (උදාහරණයක් ලෙස, ඔබට විවේචනාත්මක දුර්වලතා සඳහා පැච් පමණක් ස්වයංක්‍රීයව ස්ථාපනය කිරීම සක්‍රීය කළ හැකිය හෝ යාවත්කාලීනයන් ස්ථාපනය කිරීම අතින් තහවුරු කිරීම වෙත ආපසු යා හැක). වැඩ නැවත ආරම්භ කිරීම හෝ නතර කිරීමකින් තොරව Linux කර්නලය යාවත්කාලීන කිරීමට සජීවී පැච් සහාය දක්වයි. පද්ධතියේ පැවැත්ම (ස්වයං-සුව කිරීම) පවත්වා ගැනීම සඳහා, Btrfs ස්නැප්ෂොට් භාවිතයෙන් අවසාන ස්ථායී තත්ත්වය වාර්තා කරනු ලැබේ (යාවත්කාලීන කිරීම් යෙදීමෙන් හෝ සැකසුම් වෙනස් කිරීමෙන් පසු විෂමතා අනාවරණය වුවහොත්, පද්ධතිය ස්වයංක්‍රීයව පෙර තත්වයට මාරු වේ).
වේදිකාව බහු-අනුවාද මෘදුකාංග තොගයක් භාවිතා කරයි - බහාලුම් භාවිතයට ස්තූතියි, ඔබට එකවර විවිධ මෙවලම් සහ යෙදුම් භාවිතා කළ හැකිය. උදාහරණයක් ලෙස, ඔබට Python, Java, සහ Node.js හි විවිධ අනුවාද භාවිතා කරන යෙදුම් ධාවනය කළ හැක, නොගැලපෙන පරායත්තතා වෙන් කර පරායත්තතා ලෙස. මූලික පරායත්තතා සපයනු ලබන්නේ BCI (පාදක බහාලුම් රූප) කට්ටල ආකාරයෙන් ය. පරිශීලකයාට වෙනත් පරිසරයන්ට බලපෑම් නොකර මෘදුකාංග තොග සෑදීමට, යාවත්කාලීන කිරීමට සහ මකා දැමීමට හැකිය.
ස්ථාපනය සඳහා, D-Installer ස්ථාපකය භාවිතා කරනු ලබන අතර, පරිශීලක අතුරුමුහුණත YaST හි අභ්‍යන්තර සංරචක වලින් වෙන් කර ඇති අතර වෙබ් අතුරු මුහුණතක් හරහා ස්ථාපනය කළමනාකරණය කිරීම සඳහා ඉදිරිපස ඇතුළුව විවිධ ඉදිරිපස භාවිතා කළ හැකිය. YaST සේවාලාභීන් (bootloader, iSCSIClient, Kdump, firewall, ආදිය) වෙනම බහාලුම්වල ක්‍රියාත්මක කිරීම සඳහා සහය දක්වයි.
තුන්වන ALP මූලාකෘතියේ ප්රධාන වෙනස්කම්:
- රහස්‍ය පරිගණනය සඳහා විශ්වාසදායී ක්‍රියාත්මක කිරීමේ පරිසරයක් සැපයීම, හුදකලා කිරීම, සංකේතනය කිරීම සහ අතථ්‍ය යන්ත්‍ර භාවිතයෙන් දත්ත සුරක්ෂිතව සැකසීමට ඉඩ සලසයි.
- සිදු කරනු ලබන කාර්යයන්හි අඛණ්ඩතාව තහවුරු කිරීම සඳහා දෘඪාංග සහ ධාවන කාල සහතිකය භාවිතා කිරීම.
- රහස්‍ය අථත්‍ය යන්ත්‍ර (CVM, රහස්‍ය අතථ්‍ය යන්ත්‍ර) සඳහා සහාය වීම සඳහා පදනම.
- බහාලුම්වල ආරක්ෂාව තහවුරු කිරීම, අවදානමට ලක්විය හැකි සංරචක පවතින බව තීරණය කිරීම සහ අනිෂ්ට ක්‍රියාකාරකම් හඳුනා ගැනීම සඳහා NeuVector වේදිකාව සඳහා සහය ඒකාබද්ධ කිරීම.
- x390_86 සහ aarch64 ට අමතරව s64x ගෘහ නිර්මාණ ශිල්පය සඳහා සහය දක්වයි.
- TPMv2 හි ගබඩා කර ඇති යතුරු සමඟ ස්ථාපන අදියරේදී සම්පූර්ණ තැටි සංකේතනය (FDE, Full Disk Encryption) සක්‍රීය කිරීමේ හැකියාව සහ පළමු ඇරඹුමේදී මුරපදයක් ඇතුළත් කිරීමේ අවශ්‍යතාවයකින් තොරව. සාමාන්‍ය කොටස් සහ LVM (Logical Volume Manager) කොටස් සංකේතනය කිරීම යන දෙකටම සමාන සහාය.
මූලාශ්රය: opennet.ru