En filsystem för Linux föreslås: Composefs

Alexander Larsson, skaparen av Flatpak och anställd på Red Hat, har presenterat en tidig version av patchar för implementeringen av filsystemet Composefs för Linux-kärnan. Det föreslagna filsystemet liknar Squashfs och är även lämpligt för att montera upp bilder i skrivskyddat läge. Skillnaderna handlar om att Composefs säkerställer effektiv delning av innehållet i flera monterade diskavbilder och stödjer autentisering av läsbara data. Möjliga användningsområden där Composefs kan vara efterfrågat inkluderar montering av containrar och användning för ett Git-liknande arkiv som OSTree.

Composefs använder en innehållsbaserad adresseringsmodell, vilket innebär att den primära identifieraren inte är filnamnet utan en hash av filens innehåll. Denna modell möjliggör deduplicering och gör att endast en kopia av identiska filer, som återfinns i olika monterade partitioner, faktiskt lagras. Till exempel innehåller containerbilder många typiska systemfiler och vid användning av Composefs kommer varje av dessa filer att delas av alla monterade bilder utan att använda trick som hårda länkar. Samtidigt lagras gemensamma filer inte bara som en kopia på disken utan redovisas också som en post i sidcache, vilket sparar både disk- och RAM-minne.

För att spara diskminne är data och metadata i de monterade bilderna separerade. Vid montering anges:

• En binär indexfil som innehåller all metadata för filsystemet, filnamn, åtkomsträttigheter och annan information, exklusive själva filinnehållet.
• En basmapp där innehållet av alla monterade bildfiler lagras. Filerna lagras kopplade till hashen av deras innehåll.

En binär index skapas för varje avbild av filsystemet, medan baskatalogen är gemensam för alla avbilder. För att verifiera innehållet i enskilda filer och hela avbilden i delad lagring kan mekanismen fs-verity tillämpas, vilket vid åtkomst av filer kontrollerar om de angivna hasharna i den binära indexen överensstämmer med det faktiska innehållet (dvs. om en angripare gör en ändring i en fil i baskatalogen eller om data skadas vid ett fel, kommer en sådan kontroll att avslöja avvikelser).

Källa: opennet.ru