Red Hat har presenterat Hummingbird, en säker utgåva av Fedora baserad på containrar

Företaget Red Hat presenterade på konferensen Red Hat Summit 2026 projektet Fedora Hummingbird, som erbjuder en ny kontinuerligt uppdaterad version av Fedora Linux, som formas som en samling containrar. För att minska angreppsyta innehåller containrarna endast den minimala uppsättning komponenter som behövs för att lösa specifika uppgifter. Programvaruversioner uppdateras snabbt, om möjligt omedelbart efter att de släpps av de viktigaste projekten. Installationsprocessen för uppdateringar är automatiserad. Verktygen som används i projektet är öppna under MIT-licensen.

Containermallar publiceras för arkitekturerna amd64 och arm64. För närvarande erbjuds 49 alternativ för containrar i katalogen (inklusive FIPS-versioner och multi-arch — totalt 157), vilket möjliggör distribution av arbetsmiljöer med Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx och andra öppna projekt. Mallarna formas enligt principen "Distroless", vilket innebär att de inte inkluderar en pakethanterare och programvaruinterpretator (shell), utan endast innehåller målprogrammet och nödvändiga komponenter för dess funktion.

95% av paketen som används i Hummingbird-containermallarna samlas in från Fedora Rawhide, medan de resterande 5% laddas ner och byggs direkt från de viktigaste projekternas (upstream) repositories. Dessa 5% inkluderar applikationer som saknas i Rawhide eller har inte de senaste versionerna i Rawhide. För utformningen av Hummingbird underhålls special-RPM-paket separat från Fedora i en egen infrastruktur, byggda från standard SPEC-filer från Fedora, vilket möjliggör att specifika optimeringar och modifieringar för projektet kan läggas till vid behov.

De tillhandahållna byggnaderna är kompatibla med bilder från Docker Hub, Red Hat UBI och andra register, vilket förenklar migreringen till Hummingbird för redan befintliga system. Till skillnad från CoreOS-projektet som tillhandahåller minimalistiska värdbyggen för orkestrering av containrar, riktar sig Hummingbird till utvecklare som behöver använda olika versioner av runtime (Python 3.11-3.14, Go 1.25-1.26, Node.js 20-25 etc.) samtidigt och separat stödja livscykeln för varje version.

Till skillnad från traditionella containrar fungerar de flesta versioner av Hummingbird som standard under en icke-privilegierad användare utan root-rättigheter. Containrarna stöder reproducerbar byggnation och kan återskapas av användaren från den tillhandahållna källkoden för att säkerställa att både egna och distribuerade färdiga bilder från projektet helt överensstämmer. För att förenkla verifieringen tillhandahålls separata source-containrar med all nödvändig kod och källpaket i RPM-format. För att säkerställa säkerhet byggs innehållet i containrarna i en isolerad miljö utan nätverksåtkomst.

Utöver containrar för att köra slutapplikationer utvecklar projektet en startbar värdbild bootc-os, som bygger på tekniken för startcontainrar och är lämplig för installation på disk. Systemavbildningen kombinerar Hummingbird-komponenter, paket med Linux-kärnor från CKI-projektet (Continuous Kernel Integration), bootloader och systemtjänster från Fedora. Hela systemet presenteras som en OCI-container. Uppdateringen av bootc-os sker automatiskt vid varje omstart. För att köra containrar från bootc-os-miljön används verktygen Podman och Skopeo.

Källa: opennet.ru