En atomärt uppdaterad distribution av openSUSE Leap Micro 6.0 har publicerats

Utvecklarna av projektet openSUSE har presenterat en release av det atomärt uppdaterade operativsystemet openSUSE Leap Micro 6.0, som är avsett för skapande av mikrotjänster och som en basplattform för virtualisering och containerisolering. Installationsversioner finns tillgängliga för arkitekturerna x86_64 och ARM64 (Aarch64), samt färdiga systembilder för virtualiseringssystem och råbilder för kopiering till lagringsmedia.

OpenSUSE Leap Micro-baserad distribution grundar sig på teknologierna i projektet MicroOS och positioneras som en community-version av den kommersiella produkten SUSE Linux Enterprise Micro, med det som kännetecknar den för att inte innehålla en grafisk användargränssnitt. För konfigurering kan webgränssnittet Cockpit användas, vilket möjliggör systemhantering via webbläsaren, cloud-init-verktyget för att skicka inställningar vid varje omstart, eller Combustion för att ställa in inställningar under första starten. Användaren ges verktyg för att snabbt växla från Leap Micro till SUSE SLE Micro — det innebär att man kan implementera en lösning baserad på Leap Micro gratis initialt, och om behovet av utökad support eller certifiering uppstår, överföra den befintliga konfigurationen till SUSE SLE Micro-produkten.

En nyckelfunktion i Leap Micro är mekanismen för atomär installation av uppdateringar, som laddas ner och tillämpas automatiskt. Till skillnad från atomära uppdateringar baserade på ostree och snap, som används i Fedora och Ubuntu, använder openSUSE Leap Micro standardpakethanteringsverktyget (transitional-update) tillsammans med snapshots i Btrfs-filsystemet (snapshots används för atomär växling mellan systemets tillstånd före och efter installation av uppdateringar). Vid problem efter tillämpade uppdateringar kan systemet återställas till ett tidigare tillstånd. För att uppdatera Linux-kärnan utan omstart och underhåll stöds live-patcher.

Rotpartitionen monteras i skrivskyddat läge och ändras inte under drift. För att köra isolerade containrar inkluderas verktyg med stöd för runtime Podman/CRI-O och Docker. Micro-redigeringen av distributionen används i projektet ALP (Adaptable Linux Platform) för att säkerställa driften av "host OS". I ALP föreslås en nedskuren "host OS" för drift över hårdvara, medan alla applikationer och komponenter i användarutrymmet körs inte i en blandad miljö utan i separata containrar eller i virtuella maskiner, som körs ovanpå "host OS" och är isolerade från varandra.

I den nya utgåvan:

• Systemkomponenterna har uppdaterats till paketbasen SUSE Linux Enterprise (SLE) Micro 6.0, baserad på SUSE SLE 15 Service Pack 6.
• Ett systemavbild har skapats, som använder fullskiven kryptering (FDE, Full Disk Encryption) med nycklar lagrade i TPMv2, vilket inte kräver att en lösenfras anges under uppstart. För att använda denna avbild krävs att systemet har en TPMv2-chip eller körs i en virtualiseringssystem som emulerar TPMv2.
• Läggningen av den traditionella installationsprogramvaran har upphört, och istället har en självinstallerande systemavbildning publicerats (installationen sker genom att kopiera en färdig avbildning). Både manuell installation (med konfiguration av parametrar) och automatisk (unattended) installation stöds.
• Stöd för konfidentialitet har lagts till virtuella maskiner (CVM, Confidential Virtual Machine), vars minnesinnehåll är krypterat med hjälp av teknologierna AMD SEV-SNP och Intel TDX för att isolera data i den virtuella maskinen och förhindra åtkomst till dem från värdsystemet.
• Systemet för tvingad åtkomstkontroll SELinux har som standard satts i läget 'enforcing' (i openSUSE Leap Micro används SELinux istället för AppArmor för ytterligare isolering av containrar).
• Stödet för drift på system med BIOS har för arkitekturer x86_64 förklarats som föråldrat och kommer att tas bort i en av de kommande utgåvorna.
• Stödet för verktyget LTTng (Linux Trace Toolkit: Next Generation) har förklarats som föråldrat, istället rekommenderas bpftrace för spårning av applikationer.
• I byggen för arkitektur AArch64 säkerställs stöd för SoC:

  • Ampere X-Gene, eMAG, Altra, Altra Max, AmpereOne

  • AWS Graviton, Graviton2, Graviton3

  • Broadcom BCM2837/BCM2710, BCM2711

  • Fujitsu A64FX

  • Huawei Kunpeng 916, Kunpeng 920

  • Marvell ThunderX, ThunderX2; OCTEON TX; Armada 7040, Armada 8040

  • NVIDIA Grace; Tegra X1, Tegra X2, Xavier, Orin; BlueField, BlueField-2

  • NXP i.MX 8M, 8M Mini; Layerscape LS1012A, LS1027A/LS1017A, LS1028A/LS1018A, LS1043A, LS1046A, LS1088A, LS2080A/LS2040A, LS2088A, LX2160A

  • Rockchip RK3399

  • Socionext SynQuacer SC2A11

  • Xilinx Zynq UltraScale+ MPSoC

Källa: opennet.ru