Intel har avslutat utvecklingen av Clear Linux-distributionen.

Företaget Intel har meddelat att de avslutar projektet Clear Linux, som utvecklade en distribution med strikt applikationsisolation genom att använda containrar som separeras med hjälp av fullständig virtualisering. Från och med idag upphör Intel med stöd och kommer inte längre att släppa uppdateringar och patchar för att åtgärda sårbarheter. GitHub-repositories där distributionen utvecklades kommer inom kort att övergå till arkivläge.

Användare av Clear Linux rekommenderas att migrera sina system till andra distributioner. Det betonas att Intel fortfarande kommer att aktivt stödja Linux-ekosystemet och delta i utvecklingen av olika öppna projekt och Linux-distributioner för att lägga till stöd för sin hårdvara och optimera arbetet med den. Det antas att de anställda på Intel som var involverade i utvecklingen av Clear Linux kommer att drabbas av massavskedningar, där personalen i företaget kommer att minska med 5 000 personer.

Vi påminner om att basdelen av Clear Linux endast innehåller den minimala uppsättningen verktyg för att köra containrar och uppdateras atomiskt genom att ersätta arbets-snapshots i Btrfs. Alla applikationer är paketerade som Flatpak-paket eller grupper (Bundle) som körs i separata containrar. Inuti containrarna körs en speciellt optimerad kopia av Clear Linux som innehåller de nödvändiga paketen (bundle) för att köra den målapplikation.

Versionssystemet täcker versionstillståndet för alla dess komponenter—en förändring av vilken del av systemet som helst leder alltid till en ändring av hela distributionens version. Systemet är stateless och innehåller efter installationen inga förinställda inställningar i katalogen /etc, utan genererar inställningar i realtid baserat på angivna startmallar.

För att isolera containrar används verktyget Kata Containers, som använder fullständig virtualisering baserat på hypervisor. KVM. Med Kata Containers har det blivit möjligt att minimera starttiden för en isolerad miljö baserad på KVM och att minska minnesanvändningen, vilket närmar dessa värden till egenskaperna hos vanliga containrar. För att minska minnesanvändningen används DAX-mekanismen (direkt åtkomst till filsystemet utan att använda sidcache och utan blockenhetslager), och för deduplicering av identiska minnesområden används teknologin KSM (Kernel Shared Memory).

Källa: opennet.ru