Huawei har publicerat en ny Linux-distribution openEuler

Företaget Huawei tillkännagav om avslutningen av infrastrukturen för utvecklingen av en ny Linux-distribution — openEuler, som kommer att utvecklas med deltagande av gemenskapen. På projektets webbplats har den första versionen av openEuler 1.0 redan publicerats, iso-avbild (3,2 GB) som för närvarande endast är tillgänglig för system baserade på Aarch64-arkitektur (ARM64). Repositoriet innehåller cirka 1000 paket som har samlats för arkitekturerna ARM64 och x86_64. Källkoden relaterad till distributionen komponenter är placerad i tjänsten Gitee. Källkoden för paketen är också är tillgängliga via Gitee.

openEuler baseras på arbetet från den kommersiella distributionen EulerOS, som är en avknoppning från paketbasen CentOS och huvudsakligen optimerad för användning på servrar med ARM64-processorer. Metoderna för skydd som används i distributionen EulerOS är certifierade av Kinas ministerium för offentlig säkerhet och uppfyller också kraven för CC EAL4+ (Tyskland), NIST CAVP (USA) och CC EAL2+ (USA). EulerOS denna funktion ett omslag runt modulen Crypt::UnixCrypt och utgör ingen fara, men i det levererade arkivet på Sourceforge anropas kod som direkt refererar till \/etc\/shadow, men gör det genom en shell-konstruktion. För att genomföra attacken räcker det med att ange tecknet "|" i fältet för det gamla lösenordet och koden efter detta kommer att köras med root-behörighet på servern. är ett av fem operativsystem (EulerOS, macOS, Solaris, HP-UX och IBM AIX) och den enda Linux-distributionen som är certifierad av kommittén Opengroup för att vara i överensstämmelse med UNIX 03-standarden.

Vid första anblicken är skillnaderna mellan openEuler och CentOS ganska betydande och begränsar sig inte till en rebranding. Till exempel levereras openEuler ett modifierat Linux-kärna 4.19, systemd 243, bash 5.0 och
skrivbord baserat på GNOME 3.30. Många specifika optimeringar för ARM64 har införts, varav en del redan har överförts till de centrala kodbaserna för Linux-kärna, GCC, OpenJDK och Docker. Dokumentation är för närvarande är närvarande endast på kinesiska.

Bland egenskaperna hos distributionen framhävs ett automatiskt system för optimering av inställningar A-Tune, som använder maskininlärningsmetoder för att justera systemets prestandaparametrar. Dessutom erbjuds egna förenklade verktyg för hantering av isolerade containrar iSulad, runtime lcr (Lightweight Container Runtime, kompatibel med OCI, men till skillnad från runc skriven i C och använder gRPC) och nätverkskonfigurator clibcni.

Källa: opennet.ru