Kompania VMware publikoi distribucionin Linux Photon OS 5.0

ËshtĂ« publikuar versioni i distribucionit Linux, Photon OS 5.0, i orientuar pĂ«r tĂ« ofruar njĂ« ambient minimalistik pĂ«r hostimin e aplikacioneve nĂ« konteinerĂ« tĂ« izoluar. Projekti zhvillohet nga VMware dhe shpallet si i pĂ«rshtatshĂ«m pĂ«r zbatimin e aplikacioneve industriale, duke pĂ«rfshirĂ« elemente shtesĂ« pĂ«r pĂ«rmirĂ«simin e sigurisĂ« dhe ofron optimizime tĂ« avancuara pĂ«r ambientet VMware vSphere, Microsoft Azure, Amazon Elastic Compute dhe Google Compute Engine. Tekstet burimore tĂ« komponentĂ«ve tĂ« zhvilluar pĂ«r Photon OS ndodhen nĂ«n licencĂ«n GPLv2 (pĂ«rveç bibliotekĂ«s libtdnf, e cila Ă«shtĂ« e hapur nĂ«n licencĂ«n LGPLv2.1). Imazhet ISO dhe OVA ofrohen pĂ«r sistemet x86_64, ARM64, Raspberry Pi dhe platforma tĂ« ndryshme cloud nĂ«n njĂ« marrĂ«veshje tĂ« veçantĂ« pĂ«rdoruesi (EULA).

Sistemi lejon të lançoni shumicën e formateve të kontejnerëve, duke përfshirë formatet Docker, Rocket dhe Garden, dhe mbështet platforma orkestrimi të kontejnerëve si Mesos dhe Kubernetes. Për menaxhimin e softuerit dhe për instalimin e azhurnimeve, përdoret një proces në sfond pmd (Photon Management Daemon) dhe një toolkit i vetë, tdnf, që është i kompatibilshëm me menaxherin e paketave YUM dhe ofron një model menaxhimi të ciklit të jetës së distribuimit të bazuar në paketa. Sistemi gjithashtu ofron mjete për të lehtësuar transferimin e konteinerëve të aplikacioneve nga mjediset e zhvilluesve (për shembull, ato që përdorin VMware Fusion dhe VMware Workstation) në mjediset cloud të punës.

Për menaxhimin e shërbimeve sistemike përdoret systemd. Nukleusi është ndërtuar me optimizime për hipervizorin VMware dhe përfshin cilësimet për forcimin e sigurisë, siç rekomandohet nga projekti KSPP (Projekti i Vetë-Mbrojtjes së Nukleosit). Gjatë ndërtimit të pakove janë përdorur mundësitë e kompilimit që rritin sigurinë. Distribucioni formohet në tri redaksione: minimal (538MB, përfshin vetëm paketat e bazës dhe runtime për hapjen e kontejnerëve), ndërtimi për zhvilluesit (4.3GB, përfshin paketat shtesë për zhvillimin dhe testimin e programeve të ndara në kontejnerë) dhe ndërtimi për detyra që funksionojnë në modin e kohës reale (683MB, përmban një nukleus me patches PREEMPT_RT për të funksionuar aplikacione realtime).

Përmirësimet kryesore në versionin Photon OS 5.0:

  • Shtuar mbĂ«shtetje pĂ«r sistemet e skedarĂ«ve XFS dhe BTRFS.
  • NĂ« procesin e Menaxherit tĂ« Konfigurimit tĂ« Rrjetit Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r konfigurimin VPN WireGuard, disa rrugĂ«, SR-IOV (Virtualizimi i Hyrjes/Daljes me NjĂ« RrĂ«zĂ«), krijimin dhe konfigurimin e pajisjeve virtuale, krijimin e ndĂ«rfaqeve NetDev, VLAN, VXLAN, Bridge, Bond, VETH (Ethernet Virtual), MacVLAN/MacVTap, IPvlan/IPvtap dhe tunelesh (IPIP, SIT, GRE, VTI). Zgjeruar gamĂ«n e parametrave tĂ« pajisjeve rrjetĂ«ra qĂ« janĂ« tĂ« disponueshĂ«m pĂ«r konfigurim dhe shikim.
  • NĂ« procesin PMD-Nextgen (Photon Management Daemon) u shtua mbĂ«shtetje pĂ«r konfigurimin e emrit tĂ« hostit, TLS, SR-IOV, dhe ndĂ«rfaqeve Tap dhe Tun.
  • NĂ« Network-event-broker u shtua mundĂ«sia e zĂ«vendĂ«simit tĂ« tĂ« dhĂ«nave rrjetĂ«se nĂ« formatin JSON.
  • NĂ« utilitarin cntrctl u shtua mundĂ«sia e ndĂ«rtimit tĂ« konteinerĂ«ve tĂ« lehtĂ«.
  • U shtua mbĂ«shtetje pĂ«r cgroups v2, qĂ« mund tĂ« pĂ«rdoret, pĂ«r shembull, pĂ«r tĂ« kufizuar konsumimin e memories, burimeve CPU dhe hyrje/dalje. Dallimi kryesor midis cgroups v2 dhe v1 Ă«shtĂ« aplikimi i njĂ« hierarkie tĂ« pĂ«rbashkĂ«t cgroups pĂ«r tĂ« gjitha llojet e burimeve, nĂ« vend tĂ« hierarkive tĂ« ndara pĂ«r shpĂ«rndarjen e burimeve CPU, pĂ«r rregullimin e konsumit tĂ« memories dhe pĂ«r hyrje/dalje.
  • U shtua mundĂ«sia e aplikimit tĂ« rregullimeve nĂ« bĂ«rthamĂ«n Linux pa ndaluar punĂ«n dhe pa rindezje (Kernel Live Patching).
  • U shtua mbĂ«shtetje pĂ«r sigurinĂ« e kontejnerĂ«ve pĂ«rmes politikave SELinux.
  • U shtua mundĂ«sia e krijimit tĂ« kontejnerĂ«ve pa pĂ«rdoruesin root.
  • PĂ«r bĂ«rthamĂ«n linux-esx u shtua mbĂ«shtetje pĂ«r arkitekturĂ«n ARM64.
  • U shtua mbĂ«shtetje pĂ«r DBMS PostgreSQL. MbĂ«shteten degĂ«t 13, 14 dhe 15.
  • NĂ« menaxherin e paketave tdnf u shtua mbĂ«shtetje pĂ«r komandat pĂ«r tĂ« punuar me historinĂ« e ndryshimeve (list, rollback, undo dhe redo), implementuar Ă«shtĂ« komanda mark.
  • NĂ« instalues Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r skriptet qĂ« thirren nĂ« fazĂ«n para fillimit tĂ« instalimit. ËshtĂ« shtuar njĂ« utilitar pĂ«r tĂ« gjeneruar imazhe tĂ« veta initrd.
  • Shto Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r mĂ«nyrĂ«n e ndarjes «A/B», ku nĂ« memorie krijohen dy seksione rrĂ«njĂ«sore identike - njĂ« aktiv dhe njĂ« pasiv. PĂ«rditĂ«simi i ri instalohet nĂ« seksionin pasiv, duke mos ndikuar aspak nĂ« funksionimin e seksionit aktiv. MĂ« pas, seksionet shkembhen - seksioni me pĂ«rditĂ«simin e ri bĂ«het aktiv, ndĂ«rsa seksi aktiv i kaluar kalon nĂ« mĂ«nyrĂ«n pasive dhe pret instalimin e pĂ«rditĂ«simit tĂ« ardhshĂ«m. NĂ«se pas pĂ«rditĂ«simit diçka shkon keq, mund tĂ« bĂ«het njĂ« rikthim nĂ« versionin e mĂ«parshĂ«m.
  • Versionet e paketave janĂ« pĂ«rditĂ«suar, pĂ«r shembull, Ă«shtĂ« pĂ«rdorur bĂ«rthama Linux 6.1.10, GCC 12.2, Glibc 2.36, Systemd 253, Python3 3.11, Openjdk 17, Openssl 3.0.8, Cloud-init 23.1.1, Ruby 3.1.2, Perl 5.36, Kubernetes 1.26.1, Go 1.20.2.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster