Referens: vad man kan förvänta sig av Fedora Silverblue

Vi går igenom egenskaperna hos ett oföränderligt operativsystem.

/ фото Clem Onojeghuo Unsplash

Hur Silverblue kom till

Fedora Silverblue är ett oföränderligt skrivbordsoperativsystem. Alla applikationer körs i isolerade containrar, och uppdateringar installeras atomärt.

Tidigare hette projektet Fedora Atomic Workstation. Senare döptes det om till Silverblue. Enligt utvecklarna övervägde de mer än 150 namnförslag. Silverblue valdes helt enkelt eftersom en sådan domän och konton på sociala medier var tillgängliga.

Det uppdaterade systemet har bytt Fedora Workstation som den prioriterade versionen för skrivbord i Fedora 30. Författarna säger att Silverblue i framtiden kan helt ersätta Fedora Workstation.

En av medlemmarna på Hacker News föreslog, att konceptet Silverblue var en vidareutveckling av projektet Stateless Linux. Det introducerades i Fedora för ungefär tio år sedan. Stateless Linux skulle förenkla administrationen av tunna och tjocka klienter. Där öppnades också alla konfigurationsfiler i systemet i "endast läsning"-läge.

Vad innebär "oföränderlighet"

Begreppet "oföränderligt operativsystem" innebär att rot- och användarkatalogerna monteras i ett "endast läsning"-läge. Alla ändringsbara data placeras i katalogen /var. En liknande metod används av utvecklarna av ChromeOS och macOS Catalina. Detta tillvägagångssätt ökar operativsystemets säkerhet och förhindrar borttagning av systemfiler (till exempel av misstag).

En av medlemmarna på Hacker News i en relevant tråd berättade, berättade att han av misstag raderade flera systemfiler när han modifierade Ubuntu Yaru-temat. Han hade inte säkerhetskopior på grund av ett fel i regex. Enligt honom skulle ett oföränderligt operativsystem ha hjälpt till att undvika problem.

Installation av uppdateringar förenklas också – för detta räcker det att starta om systemet med en ny bild. Dessutom kan man snabbt växla mellan flera grenar (versioner av Fedora). Till exempel mellan den version av Fedora som för närvarande är under utveckling, Rawhide och repository updates-testing med kommande uppdateringar.

Vad är skillnaderna från klassisk Fedora

För att installera grundläggande miljöer (/ och /usr) används teknologin OSTree. Man kan säga att det är ett "versionshanteringssystem" RPM- för paket. RPM-paket översätts till OSTree-repositoriet med hjälp av rpm-ostree. När ett paket installeras skapas en återställningspunkt som man kan återgå till vid fel.

OSTree också möjliggör installera applikationer från dnf/yum-förråd och icke-stödda Fedora-förråd. För detta ändamål måste man istället för kommandot dnf install använda rpm-ostree install. Systemet kommer att skapa en ny grundläggande bild av operativsystemet och ersätta den installerade.

Som mekanism för att uppdatera applikationer används Flatpack. Det kör dem i containrar. Flatpack-paketet innehåller endast specifika beroenden för den aktuella applikationen. Alla grundläggande bibliotek (såsom GNOME- och KDE-bibliotek) förblir kopplade till runtime-miljöerna. Denna metod minskar paketens storlek — man utesluter dubblettkomponenter.

/ фото Jonathan Larson Unsplash

För att installera applikationer som inte är packade i Flatpack kan man använda Toolbox. Det möjliggör skapandet av en container med den klassiska installatören för Fedora.

Liknande lösningar

Det finns också andra distributioner vars uppgifter liknar dem av Silverblue. Ett exempel kan vara MicroOS från openSUSE. Detta är ingen fristående distribution, utan en del av plattformen openSUSE Kubic för implementering av CaaS (Container as a Service).

Systemet fungerar med Docker-containrar. Deras bilder distribueras som RPM-paket. Det förenklar installationen av kommandoradsapplikationer som inte är tillgängliga i Flatpack-format. Värdsystemet för att köra containrar bildas på grundval av det officiella förrådet. openSUSE Tumbleweed.

MicroOS har utvecklats för implementering i storskaliga miljöer (till exempel i datacenter), men kan även fungera på enskilda maskiner.

Ett exempel på en annan liknande utveckling kan vara NixOS. Detta är en Linux-distribution som baseras på paketchefen Nix. Dess huvudsakliga funktion är deklarativ beskrivning av konfigurationer. Administratören behöver inte installera systemet och konfigurera det manuellt. Tillståndet specificeras i en särskild fil: där anges alla paket och autentiseringsinställningar. Paketchefen återställer automatiskt operativsystemet till det angivna tillståndet.

Detta system används aktivt av använder molnleverantörer, universitet och IT-företag.

I vilket fall så har Silverblue en chans att ta sin nisch på marknaden. Om det lyckas – får vi se i framtiden.

Material från Första bloggen om företags-IaaS:

• Vad är en tjänstebaserad brandvägg och hur fungerar den?
• Vad kan hindra utvecklingen av kvantdatorer?
• Vilka nya datorsystem kan dyka upp i datacentret

Ytterligare läsning på Habré:

• Vilka incidenter med Border Gateway Protocol kan identifieras under de senaste åren
• ICANN har avskaffat det prisrådgivande taket för domänen .org – varför IT-gemenskapen är emot och vad som händer härnäst

Källa: habr.com