The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Второй прототип платформы ALP, идущей на смену SUSE Linux Enterprise

21.12.2022 13:43

Компания SUSE опубликовала второй прототип платформы ALP "Punta Baretti" (Adaptable Linux Platform), позиционируемой как продолжение развития дистрибутива SUSE Linux Enterprise. Ключевым отличием ALP является разделение базовой основы дистрибутива на две части: урезанную "host OS" для работы поверх оборудования и слой для поддержки приложений, ориентированный на запуск в контейнерах и виртуальных машинах. Сборки подготовлены для архитектуры x86_64. ALP изначально развивается с использованием открытого процесса разработки, при котором промежуточные сборки и результаты тестирования публично доступны всем желающим.

Архитектура ALP основана на развитии в "host OS" окружения, минимально необходимого для поддержки и управления оборудованием. Все приложения и компоненты пространства пользователя предлагается запускать не в смешанном окружении, а в отдельных контейнерах или в виртуальных машинах, выполняемых поверх "host OS" и изолированных друг от друга. Подобная организация позволит пользователям сфокусировать внимание на приложениях и абстрагировать рабочие процессы, отделив их от низкоуровневого системного окружения и оборудования.

В качестве основы для "host OS" задействован продукт SLE Micro, основанный на наработках проекта MicroOS. Для централизованного управления предлагаются системы управления конфигурацией Salt (предустановлена) и Ansible (опция). Для запуска изолированных контейнеров доступны инструментарии Podman и K3s (Kubernetes). Среди системных компонентов, вынесенных в контейнеры, присутствуют yast2, podman, k3s, cockpit, GDM (GNOME Display Manager) и KVM.

Из особенностей системного окружения упоминается использование по умолчанию дискового шифрования (FDE, Full Disk Encryption) с возможностью хранения ключей в TPM. Корневой раздел монтируется в режиме только для чтения и не меняется в процессе работы. В окружении применяется механизм атомарной установки обновлений. В отличие от атомарных обновлений на базе ostree и snap, используемых в Fedora и Ubuntu, в ALP вместо построения отдельных атомарных образов и развёртывания дополнительной инфраструктуры доставки применяются штатный пакетный менеджер и механизм снапшотов в ФС Btrfs.

Предусмотрен настраиваемый режим автоматической установки обновлений (например, можно включить автоустановку только исправлений критических уязвимостей или вернуться к ручному подтверждения установки обновлений). Для обновления ядра Linux без перезапуска и приостановки работы поддерживаются live-патчи. Для поддержания живучести системы (self-healing) осуществляется фиксация последнего стабильного состояние при помощи снапшотов Btrfs (в случае выявление аномалий после применения обновлений или изменения настроек система автоматически переводится в предыдущее состояние).

В платформе применяется многоверсионный программный стек - благодаря применению контейнеров можно одновременно использовать разные версии инструментов и приложений. Например, можно запускать приложения, использующие в зависимостях разные версии Python, Java и Node.js, разделяя несовместимые между собой зависимости. Базовые зависимости поставляются в форме наборов BCI (Base Container Images). Пользователь может создавать, обновлять и удалять программные стеки не затрагивая другие окружения.

Основные изменения во втором прототипе ALP:

  • Задействован инсталлятор D-Installer, в котором пользовательский интерфейс отделён от внутренних компонентов YaST и имеется возможность использования различных фронтэндов, в том числе фронтэнда для управления установкой через web-интерфейс. Базовый интерфейс для управления установкой построен с использованием web-технологий и включает обработчик, обеспечивающий доступ к вызовам D-Bus через HTTP, и непосредственно web-интерфейс. Web-интерфейс написан на JavaScript с использованием фреймворка React и компонентов PatternFly. Для обеспечения безопасности D-Installer поддерживает установку на шифрованные разделы и позволяет использовать TPM (Trusted Platform Module) для расшифровки загрузочного раздела, используя вместо паролей ключи, хранимые в TPM-чипе.
  • Обеспечено выполнения некоторых клиентов YaST (bootloader, iSCSIClient, Kdump, firewall и т.п.) в отдельных контейнерах. Реализовано два типа контейнеров - управляющие для работы с YaST в текстовом режиме, в GUI и через Web-интерфейс, и тестовые для проведения автоматизированного тестирования. Ряд модулей также адаптированы для использования в системах с транзакционными обновлениями. Для интеграции с openQA предложена библиотека libyui-rest-api с реализацией REST API.
  • Реализовано выполнение в контейнере платформы Cockpit, на базе которых построен web-интерфейс конфигуратора и инсталлятора.
  • Обеспечена возможность использования полнодискового шифрования (FDE, Full Disk Encryption) в установках поверх обычного оборудования, а не только в системах виртуализации и облачных системах.
  • В качестве основного загрузчика задействован GRUB2.
  • Добавлены конфигурации для развёртывания контейнеров для построения межсетевого экрана (firewalld-container) и централизованного управления системами и кластерами (warewulf-container).


  1. Главная ссылка к новости (https://www.suse.com/c/alp-pun...)
  2. OpenNews: Доступен дистрибутив openSUSE Leap Micro 5.3
  3. OpenNews: Дистрибутив openSUSE предложил протестировать новый инсталлятор
  4. OpenNews: Опубликован прототип платформы ALP, идущей на смену SUSE Linux Enterprise
  5. OpenNews: Планы в отношении следующего поколения дистрибутива SUSE Linux
  6. OpenNews: Релиз дистрибутива openSUSE Leap 15.4
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/58367-suse
Ключевые слова: suse, alp, microos
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (67) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 13:49, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Успех флатпаков не даёт корпам покоя?
     
  • 1.2, Аноним (2), 14:04, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/
    После того как Суся  стала прибивать себя гвоздями к бтрфс - для меня она помёрла. Да и чёрт бы с ней, лишь бы Дебиан был жив... Вот если Дебиан окочурится, тогда точно будет линуксокапец.
     
     
  • 2.3, Аноним (3), 14:07, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Господи храни Debian. На Дебиан уповаем.
     
     
  • 3.9, . (?), 14:13, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Боже, храни а.. дебиан
     
  • 2.4, Аноним (1), 14:09, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –12 +/
    Странные у тебя представления. Дебиан не торт года с 2005, что неоднократно подтверждалось, а btrfs прекрасная вещь и именно благодаря таким шагам она стала юзабельной.
     
     
  • 3.5, Аноним (3), 14:10, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +5 +/
    >Странные у тебя представления. Дебиан не торт года с 2005, что неоднократно подтверждалось, а btrfs прекрасная вещь и именно благодаря таким шагам она стала юзабельной.

    Лёнька залогинься.

     
  • 3.6, Аноним (1), 14:11, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Дело даже не в том что не торт и собрал сомнительное комьюнити вокруг себя, а скорее в том, что изжил себя как идея. Удивительно, до сих пор находятся люди, которые продолжают им обмазываться по старой памяти.
     
     
  • 4.8, Аноним (2), 14:13, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Он просто работает. Какая тебе ещё нужна идея?
     
     
  • 5.10, Аноним (1), 14:16, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Может и так. НО емнип идея изначально была качественный профессиональный дистрибутив, управляемый сообществом, а в итоге всё (вообще всё) диктуют майкрософт и компания.
     
     
  • 6.13, Аноним0101 (?), 14:44, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –5 +/
    А авторы этих идей они с тобой сейчас в одной палате?
    А майкрософт который диктует что-то совету Дэбиана в ней же?
     
     
  • 7.14, Аноним (1), 14:48, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Майкрософт не Дебиану диктует, Дебиан просто не самостоятельный и всегда на подсосе. С Убунтой особенно стыдненько получилось.
     
     
  • 8.15, Аноним0101 (?), 14:58, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ну вот и сразу про свои сексуальные фантазии Блин, ну почему у вас никогда нет ф... текст свёрнут, показать
     
     
  • 9.17, Аноним (1), 15:15, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Омг гомоэротические фантазии оставь при себе, при чём тут секс вообще Ты только... текст свёрнут, показать
     
  • 8.22, Аноним (22), 16:46, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А что с Убунту то ... текст свёрнут, показать
     
  • 6.21, Аноним (22), 16:45, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    А можно больше конкретики? Желательно по пунктам.
    Лично для меня Убунту это дефолтный дефолт и поэтому Дебиан тоже важна.
    Зачастую дебиан сервера без графики недостаточно для установки различного софта, копировать пути и гитхаба в текстовом брайзере не удобно, так вот, дебиан не подтягивает АМД видеодрайверы, а Убунту подтягивает из коробки.
     
  • 5.76, Аноним (-), 20:56, 23/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Объясняю: чтобы работать надо работать, а чтобы много заработать нужна жругая идея.
     
     
  • 6.77, Аноним (-), 20:57, 23/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    другая
     
  • 4.36, Аноним (36), 19:56, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    BTRFS стала юзабельной. В продакшене.
    Мда, смешно...
     
  • 4.60, Аноним (60), 09:11, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да нормальный дистр, просто для него не осталось ниши кроме кусочка hoobyist сегмента.
     
  • 3.16, Аноним (16), 15:02, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Большинству пользователей не нужны lvm и btrfs из коробки. Пусть в инсталляторе будут инструменты для их настройки, никто не против.
     
     
  • 4.50, penetrator (?), 00:12, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ты из коробки можешь не btrfs выбрать, а вот в шапке к сожалению нет такого

    я бы свалил на сусю если бы под нее гитлаб был а так сидим на шапке

     
  • 4.51, penetrator (?), 00:14, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    но вот эту вот дурость из новости не одобряю, как и то что они убрали полностью iptables

    накой мне в консоли прописывать если я могу скопировать конфиг

    для был бы идеал шапка с бтрфс и LXQt

     
     
  • 5.58, Анончик (?), 06:40, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –2 +/
    даже openwrt закопали iptables
     
     
  • 6.61, Аноним (60), 09:14, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Офигеть, ориентир нашёл. Даже. Никто iptables закапывать не собирается.
     
  • 2.33, Аноним (33), 19:26, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > После того как Суся  стала прибивать себя гвоздями к бтрфс -
    > для меня она помёрла.

    Чо, серьёзно?!
    Просто никогда не пользовался сусей, только опенсусей, а там, когда последний раз пробовал, можно было систему поставить и на другие FS.

     
     
  • 3.66, Аноним (2), 09:36, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Просто никогда не пользовался сусей, только опенсусей, а там, когда последний раз пробовал, можно было систему поставить и на другие FS.

    Пока ещё можно. Но со временем всё это появится и в openSUSE, не зря же они стремятся унифицировать обе ветки.

     
  • 3.80, Аноним (80), 17:07, 25/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Разработчики шизанулись на отличненько и стремительно убирают все возможности выбора для пользователя. Когда последний раз тыкал в Leap Micro, который должен заменить Opensuse, в инсталляторе было либо btrfs, либо выход из установщика. Не представляю, что они хотят получить в итоге, но выглядит так, будто систему просто пытаются угробить, потому что это не винда и не макось; в линуксе с продукта, где сомнительные решения прибиты гвоздями и неотключаемы, пользователи будут разбегаться.
     
  • 2.46, Аноним (46), 23:11, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    гвоздями это как? когда по умолчанию в процессе установке выбран btrfs и одним кликом можно выбрать любую другую? к чему ты в воду пукаешь и трезвонишь о возможности цунами?
     
     
  • 3.56, Аноним (56), 04:50, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Подтверждаю: спокойно пользуюсь Сусей с ext4, просто выбрав ещё при разметке диска. Ничего гвоздями не прибито.
     
  • 3.67, Аноним (2), 09:42, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > гвоздями это как?

    Вот так:

    > В отличие от атомарных обновлений на базе ostree и snap, используемых в Fedora и Ubuntu, в ALP вместо построения отдельных атомарных образов и развёртывания дополнительной инфраструктуры доставки применяются штатный пакетный менеджер и механизм снапшотов в ФС Btrfs.

    Другими словами -- BTRFS стала неотъемлемой частью системы.

     
  • 3.81, Аноним (80), 17:10, 25/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    >одним кликом можно выбрать любую другую

    В следующем релизе этого уже не будет. Какой-то победитель специальной олимпиады в команде разработки решил, что btrfs - единственное, что нужно человечеству.

     
  • 2.83, Timoteo Cirkla (ok), 17:49, 06/06/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Может ты в параллельном измерении живёшь? Три с лишним года стоит openSUSE Tumbleweed. ФС Ext4. И при установке был выбор. ЧЯДНТ?
     

  • 1.7, Аноним (7), 14:12, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > механизм снапшотов в ФС Btrfs

    Правильное решение. Нечего переизобретать то, что уже было решено на уровне ФС. Щас прибегут фанаты Шишкина с его "у кого все работает в бтрфс, тот школьник, пруф ми вронг".

    > Для обновления ядра Linux без перезапуска и приостановки работы поддерживаются live-патчи

    Плохое решение. Открывает целый новый вектор для атак.

     
     
  • 2.19, Аноним (19), 16:02, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Гуй открывает целый новый вектор атак.
     
     
  • 3.31, Аноним (31), 19:06, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Не всякий, конечно.
     

  • 1.11, Admino (ok), 14:19, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Будущее дистрибутивов. Встречайте сегодня.
     
     
  • 2.59, FreeStyler (ok), 08:16, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Давно пора, задолбал dependency hell
     
     
  • 3.62, Аноним (60), 09:17, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Это будущее наступает последние лет 10. Не будет это никогда мейнстримом ввиду ущербной технологичности (нельзя построить слаженную систему на виртуалках и контейнерах).
     
  • 3.68, Аноним (68), 12:43, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Попробуйте NixOS
     
     
  • 4.71, Lisp_magic (?), 16:11, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Это не для простых смертных
     

  • 1.12, ma3x one (?), 14:43, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Что будет с openSUSE Leap после версии 15.5?
    Слава Debian'у!!!
     
     
  • 2.30, Аноним (31), 19:03, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Дебиан - это стагнация. Не рекомендую.
     
     
  • 3.34, Местный эксперт по всему (?), 19:29, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Дебиан - это стагнация. Не рекомендую.

    Если стагнация значит, не бежать сломя голову в хипсторсий рай обсракций поверх обсракций, жирнорантаймов и контейнеров торчащих со всех щелей на каждый чих, добротно удобренных соплями на JS и прочих модных ЯПах и "инструментах", если это отсутствие всяких упоротых установщиков на вэбне - тогда гори огнём ваш прогресс, я за стагнацию!!!

     
     
  • 4.52, Аноним (31), 01:06, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –2 +/
    тебе видимо кажется, будто ты пишешь вумные вещи, что ты не такой как все, что ты не смузихлеб какой-то там, будто ты здоровый консервант^W консерва^W консерватор. А на самом деле про стагнацию дебьяна пишут и сами мейнтейнеры дебьяна. Читни Michael Stapelberg например. Стагнация дебьяна - когда там технологии устарели даже по меркам 2000 года (не годов, а года).
     
  • 4.64, Аноним (60), 09:20, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Как хорошо, что тебя забыли спросить чему там гореть огнём.
     

  • 1.18, Аноним (19), 16:01, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –5 +/
    Похоже Линукс наконец начинает поворачивать куда куда надо, а не туда куда не надо. Но весь смысл будет в деталях, надо будет смотреть.
     
     
  • 2.20, . (?), 16:39, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Там все будет бесплатно?
     
     
  • 3.24, Аноним (19), 16:51, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Можно будет отказаться от репозиториев. Весь софт всегда можно будет установить на любой Линукс. Выкинь докер и всю эту шалупонь.
     
     
  • 4.25, Аноним (2), 17:34, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Наоборот. Ты больше ничего не сможешь установить на свой компьютер, если оно не подписано лично Директором ЦРУ.
     
  • 4.65, Аноним (60), 09:21, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    А что сейчас мешает скачать appimage/flatpak?
     
     
  • 5.69, Аноним (69), 14:07, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А что мешает дистрами самим отказаться от репозиториев с наскозь слинкованным  софтом и начать жить как нормальные люди?
     
  • 3.35, Местный эксперт по всему (?), 19:32, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > Там все будет бесплатно?

    Там все будет в кайф

    ....

    Надо только подождать

     
     
  • 4.43, Аноним (43), 22:46, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Да.
     

  • 1.23, Аноним (22), 16:47, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Я чет не представляю как это использовать, оно меня пугает ещё больше чем установка Арч линукс.
    Что это и зачем, объясните кто-нибудь.
     
     
  • 2.70, Аноним (69), 14:10, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Это попытка отбросить архитектуру ОС придуманную впопыхах Кеном Томпсоном в 1970-ом году и сделать нормально. Будет конечно не как оффтопик, но что-то годное явно вырисовывается.  
     
     
  • 3.73, Аноним (73), 20:02, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Начали только не с того конца. Для начала хорошо бы избавить ядро от легаси типа магии цифр и регистрозависимых фс.
     
     
  • 4.74, Аноним (74), 12:51, 23/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Было бы хорошо, но похоже там слишком сложно. С другого конца как сейчас может не получится, но уже хорошо что пытаются.  
     
  • 3.79, Аноним (79), 15:01, 24/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Кен Томпсон разработал UNIX, который к современному линуксу не имеет ровно никакого отношения, ни единой общей строчки кода.
     

  • 1.26, pashev.ru (?), 17:35, 21/12/2022 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –7 +/
     

  • 1.38, danonimous (?), 20:30, 21/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    На Core 2 Duo тормозить не будет?
     
     
  • 2.39, Аноним (43), 22:10, 21/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Будет.
     
     
  • 3.55, danonimous (?), 02:25, 22/12/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тогда не нужно.
     
  • 2.82, lxoid (ok), 02:57, 26/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Будет, возьми Зион 4-ёх ядерный на алике.
     

  • 1.72, Аноним (73), 20:00, 22/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Suse всё пытается изобрести NixOS, и всё не может.
     
     
  • 2.75, Аноним (74), 12:51, 23/12/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем если NixOS уже есть.  
     

  • 1.78, Аноним (78), 22:54, 23/12/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ибэмэ прости нас мы все прое али

    теперь изобретаем то же самое но только из овна и галок

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру