Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Red Hat представил Hummingbird, защищённую редакцию Fedora на базе контейнеров"	+/–
Сообщение от opennews (?), 14-Май-26, 13:33
Компания Red Hat представила на конференции Red Hat Summit 2026 проект Fedora Hummingbird, предлагающий новую непрерывно обновляемую редакцию Fedora Linux, формируемую в форме коллекции  непрерывно обновляемых  (rolling) контейнеров. Для уменьшения поверхности атаки контейнеры включают только минимальный набор компонентов, необходимый для решения конкретных задач. Версии программ обновляются оперативно, по возможности сразу после выпуска основными проектами. Процесс установки обновлений автоматизирован. Используемый в проекте инструментарий открыт под лицензией MIT... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65446
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Сладкая булочка (?), 14-Май-26, 13:33	+15 +/–
Микроядро, которые мы заслужили...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #52

2. Сообщение от Аноним (2), 14-Май-26, 13:36	+12 +/–
В Red Hat заново переизобрели QubesOS
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

5. Сообщение от test (??), 14-Май-26, 14:04	+/–
Вообще новость странно написано. Эта Колибри у них давно. Там все это за деньги (по подписке от RHEL). А только что сделали  Fedora Hummingbird и оно уже фрии но всего 3 контейнера (bootc-os, minio, minio-client) И единственно что прикольно так это bootc-os, он может юзать как контейнер так и в ВМ или прям с железки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

6. Сообщение от Аноним (6), 14-Май-26, 14:34	–3 +/–
Не понял, а в чем разница со sway?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #71

7. Сообщение от Аноним (7), 14-Май-26, 14:42	+1 +/–
minio ж закрылся?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

8. Сообщение от test (??), 14-Май-26, 14:55	+1 +/–
quay.io/organization/hummingbird-community
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #36

9. Сообщение от Аноним (9), 14-Май-26, 15:30	+/–
Fedora dumpster. Площадка для контейнеров.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Аноним (10), 14-Май-26, 16:07	+3 +/–
Это который уже по счёту контейнер? Куда предыдущие делись?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #37

11. Сообщение от Аноним83 (?), 14-Май-26, 16:09	–1 +/–
А в чём прикол то? Я за пару дней написал шелл скрипт который по скромному шаблону в почти автоматическом режиме делает chroot под указанное приложение/порт, там внутри всё в RO кроме данных приложения, порезанный /dev и почти никаких лишних файлов. Никакого рокет саенс, всё примитивно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #15, #16, #20, #25, #32, #40, #65, #73

14. Сообщение от Аноним (14), 14-Май-26, 16:49	+1 +/–
сделай нам дистрибутив, а то лень тратить пару дней на скрипт
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #22

15. Сообщение от penetrator (?), 14-Май-26, 16:50	+1 +/–
супер, только нафига? чтобы отрезать одно приложение от другого в случае шаринга на одном и том же серваке?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17, #23

16. Сообщение от Аноним (17), 14-Май-26, 16:50	+/–
> А в чём прикол то? А в чём прикол leftpad? Здесь то же самое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

17. Сообщение от Аноним (17), 14-Май-26, 16:51	+3 +/–
Да, чтобы отрезать одно приложение от другого в случае шаринга на одном и том же серваке, верно. Спасибо за интервью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от Аноним (18), 14-Май-26, 17:00	–3 +/–
>позволяющих развернуть рабочие окружения с ... OpenJDK, .NET Можно конечно потерпеть Жабу, но вот некрософтовский дотНЕТ терпеть не собираюсь.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

20. Сообщение от Аноним (20), 14-Май-26, 17:26	+3 +/–
Прикол в том, чтобы не тратить время на примитивный шеллскрипт, а пойти сразу решать бизнес-задачу. Хотя тебе на локалхосте это не актуально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #21, #28, #31

21. Сообщение от Аноним83 (?), 14-Май-26, 17:39	–1 +/–
Оба решения дают по сути один и тот же контейнер, только у меня не надо ничего качать где то там, можно всё локально собрать или завернуть то что уже есть. Для примитивных бинарников достаточно просто указать скрипту имя бинарника и он сам все либы подтянет в создаваемое окружение из системы. Время создания - менее сикунды для простых и секунды для больших, где 200+мб зависимостей. Обновлять легко - просто обновляешь в системе и пересоздаёшь. Я настроил так что у меня при запуске сервиса оно само создаётся, а при остановке уничтожается. Но с точки зрения бизнесса конечно, на шелл скрипт подписку недоадминам на продать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #33, #56

22. Сообщение от Аноним83 (?), 14-Май-26, 17:40	+3 +/–
Давайте поговорим об оплате.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #72

23. Сообщение от Аноним83 (?), 14-Май-26, 17:40	+/–
Да. Потому что так безопаснее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #26

25. Сообщение от Аноним (10), 14-Май-26, 18:03	+/–
>Я за пару дней написал шелл скрипт Скрипт в студию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #55

26. Сообщение от penetrator (?), 14-Май-26, 18:12	–1 +/–
> Да. > Потому что так безопаснее. а почему не использовать systemd и там настроить ProtectSystem, PrivateTmp, PrivateDevices и прочие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #51

27. Сообщение от kusb (?), 14-Май-26, 18:18	+/–
Предыдущие были рекурсивно упакованы в предыдущие контейнеры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

28. Сообщение от kusb (?), 14-Май-26, 18:21	+/–
Мне кажется что бизнес склонен к таким на первый вгляд странным решениям не из-за их рациональности (скрипт проще), а из-за сомнений людей по поводу ответственности и самой ответственности. Если я напишу скрипт - это сделал я, его труднее объяснить как что-то глобальное и надёжное...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #29

29. Сообщение от kusb (?), 14-Май-26, 18:22	+/–
И это оптимизация ответственности на разных уровнях. И немного взаимозаменяемость здесь тоже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

30. Сообщение от myster (ok), 14-Май-26, 18:36	+/–
А с играми как? Кто тестил? Или как десктопную ОСь лучше не использовать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #60, #70

31. Сообщение от Аноним (33), 14-Май-26, 18:42	+/–
>> Я за пару дней написал шелл скрипт > Прикол в том, чтобы не тратить время на примитивный шеллскрипт, а пойти сразу решать бизнес-задачу. А зачем решать бизнес задачи, если можно вместо этого два дня сидеть писать шелл-скрипт? Ты что, не труъ? Тогда что ты забыл на этом ресурсе? 😭
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #53

32. Сообщение от myster (ok), 14-Май-26, 18:45	–1 +/–
> А в чём прикол то? > Я за пару дней написал шелл скрипт А в чём прикол костылить? Сегодня с Claude Code и другими инструментами можно и быстрее уложиться. Но есть проверенные решения: LXC, systemd-nspawn, Podman, Docker, K8s, Nomad и т. д. Если интересно, посмотрите историю коммитов в каждом проекте и посмотрите, сколько лет ушло на решение тех или иных проблем. По-вашему, они там все в носу ковыряют, а вы за 2 дня тоже самое реализовали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #45, #54

33. Сообщение от Аноним (33), 14-Май-26, 18:47	–2 +/–
> Но с точки зрения бизнесса конечно, на шелл скрипт подписку недоадминам на продать. С точки зрения бизнеса тебя бы уволили к чертям как профнепригодного, если бы вместо решения бизнес-задач ты сидел и два дня подряд развлекался с башем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #44, #50

34. Сообщение от Аноним (35), 14-Май-26, 18:58	–1 +/–
> позволяющих развернуть рабочие окружения с Python, Go, Node.js ... Ну там дальше можно не смотреть, уже достаточно уязвимостей. Плюс Copy Fail от 1.0 до 3.0 - никакой контейнер не спасёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

35. Сообщение от Аноним (35), 14-Май-26, 18:59	–1 +/–
> Микроядро Микроядро с Copy Fail, Dirty Frag и Fragnesia
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

36. Сообщение от anoni (?), 14-Май-26, 18:59	+1 +/–
И? Как твоя ссылка отвечает на вопрос анона? Или там некий другой "минио"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

37. Сообщение от Аноним (35), 14-Май-26, 19:02	+/–
> Куда предыдущие делись? Предыдущие используются на кухне для отлива варёных макарон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

40. Сообщение от ФанатФедора (?), 14-Май-26, 19:06	+/–
Fedora, лучше всех).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

42. Сообщение от Аноним (35), 14-Май-26, 19:08	+/–
> А с играми как? Я бы мог протестить, если бы было что тестить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

44. Сообщение от Colorado_House_of_Representatives (?), 14-Май-26, 19:32	+2 +/–
С точки зрения бизнеса тебя бы уволили, что критичную инфраструктуру привязываешь к онлайн готовым образам. Интернет отвалится, все эти сикьюрные образы вдруг станут несекьюрными и не обновляемыми. В отличие от локальных РЕПО и локально собираемого chroot или контейнера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #47

45. Сообщение от Аноним (17), 14-Май-26, 19:34	+/–
> Но есть проверенные решения: LXC, systemd-nspawn, Podman, Docker, K8s, Nomad и т. д. А эти решения занимаются сборкой и удалением лишнего? Нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

47. Сообщение от Аноним (33), 14-Май-26, 20:40	+/–
> Интернет отвалится, все эти сикьюрные образы вдруг станут несекьюрными и не обновляемыми. Шта? При отвалившемся интернете любые образы становятся "несекьюрными и не обновляемыми". Включая классические репозитории Федоры. > В отличие от локальных РЕПО и локально собираемого chroot или контейнера. Я смотрю, ты в логику не очень, да? Как ты собрался при "отвалившемся интернете" обновлять код той самой локальной репы/контейнеров? Или "это другое"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #48

48. Сообщение от Colorado_House_of_Representatives (?), 14-Май-26, 21:21	+/–
Я смотрю это вы не в курсе. Есть такая вещь как lts. Туда обновления приходят редко. Точечные исправления багов и уязвимостей. В отличие от этих вот контейнеров, требующих непрерывных обновлений. Так вот, скачать через лимитную сеть 1,5 пакета с фиксами или скачивать постоянно целиком обновления контейнеров? Что накладнее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #49

49. Сообщение от Аноним (33), 14-Май-26, 21:28	+/–
> Есть такая вещь как lts. Туда обновления приходят редко. Сперва ты поешь о "несекьюрными и не обновляемыми", а теперь у нас уже "обновления приходят редко" и вообще "LTS". > В отличие от этих вот контейнеров, требующих непрерывных обновлений. Нет, не требующих. > Так вот, скачать через лимитную сеть 1,5 пакета с фиксами Сперва у нас "интернет отвалился", а теперь уже есть "лимитная сеть". И нужно срочно качать пакеты с фиксами, несмотря на "обновления приходят редко и LTS". Как же ты извиваешься на сковороде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #58

50. Сообщение от Аноним83 (?), 14-Май-26, 21:28	–1 +/–
Так смотря в чём бузинесс заключается :) Может это у вас работа настроить 100500 хостов до обеда и в два раза больше после обеда, а вечером за это плошка миса и кошкодевка. А я как раз в том месте где разрабатывают всякие штуки, которые потом одмины, после платных курсов у вендоров внедряют у себя. PS: не башем а шелл скриптом, не надо тут линуксизмов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #61

51. Сообщение от Аноним83 (?), 14-Май-26, 21:30	+/–
Как минимум потому что у меня нет systemd.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #57

52. Сообщение от Yandaxx (?), 14-Май-26, 22:19	+3 +/–
Это вам за то что не молитесь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

53. Сообщение от Аноним83 (?), 14-Май-26, 22:31	+/–
Думаю тут недопонимание. Скрипт я писал для себя, за свой счёт, вместо того чтобы валятся, пить пивас и смотреть фудбик. Он решает мои личные бизнесс задачи: я потерял пару дней, и теперь следующие лет 15 а то и больше буду этим пользоватся. Прошлым решением для генерации chroot статических я пользовался более 10 лет (или 15 - не уверен уже), там был один только php с разным содержимым которое я шарю в инете с домашнего компа. Писал я его тогда когда знал сильно меньше, было оно сильно корявее и заметно больше по объёму. Тем не менее за эти 10+ лет не смотря на дырявость php решений у меня ничего не случилось, никто ничего не сломал. Оверхэдом было то что я руками запускал скрипт для обновления chroot после одновления портов. Сейчас даже этого не нужно будет делать: обновил - просто перезапусти сервисы. Попутно куски его и ещё других скриптов пойдут в билдсистему для портов, на замену пудрили. Оверхэд в 0,5 - 5 сек на построение окружения для сборки порта мне кажется вполне годным, на фоне того франкенштейна который из себя представлят пудриля. Где там были в 2010 году такие как коментатор про бузинес? Поди бегали по клиентам настраивали апачи с IIS, да каждую неделю вычищали php сайты от очередных вирусов, шеллов и прочего что туда нанесло. Да и в целом такие замечания всегда напоминают картинку, где мужикам некогда круглые колёса внедрять, им на квадратных сил кое как хватает возить потребности бизнеса :) Типа линейный персонал учит архитекторов жизни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

54. Сообщение от Аноним83 (?), 14-Май-26, 22:52	+/–
Да да, вот придут ЭВМ, в мире проблемы в мире решат! LXC - там целый линукс внутри, зачем мне такое? Мне лень конфигурить отдельную сеть и прочее, да и оверхэда сильно больше. systemd-nspawn - похоже, но у меня фря. А нэймспейсы в линуксе вечно дырявые. Podman, Docker, K8s, Nomad - свалка и инструменты по управлению свалкой. Я за два дня реализовал то что делает croot RO окружение практически в автоматическом режиме. Если указать порт - оно его из системы может вытащить со всеми его зависимостями и запаковать. Если указать приложение - то всего зависимые явно либы так же будут вытащены и запакованы. Дальше начинается тюнинг: хочешь по меньше - есть ручки чтобы руками ненужное отрезать и нужное добавить. 400 строк шелл скрипта покрыло мои личные нужды для 15+ программ/сервисов. Шаблоны для некоторых программ состоят 3-4 строк. И я конечно рад за всех этих незнакомых людей что это всё понаписали, но у меня потребности немного другие, ровно как и окружение. Делать как все - значит жить как все, те плохо. И если что, я не считаю себя ничтожеством глупее всех остальных, которое ничего сам сделать не может, поэтому вынужден пользоватся чужим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

55. Сообщение от Аноним83 (?), 14-Май-26, 22:54	+/–
Выдимо вылошу на шитхаб, но не сегодня. Это же придётся хотя бы readme писать и описывать там всё переменные и для чего они :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #59

56. Сообщение от Аноним (56), 14-Май-26, 23:08	+/–
Переписывай на Go. Продавай. НАДО.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

57. Сообщение от Аноним (57), 15-Май-26, 01:30	+2 +/–
Сочувствую
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

58. Сообщение от Colorado_House_of_Representatives (?), 15-Май-26, 01:52	+/–
Согласен, перегнул. Правда по середине. Локальная воспроизводимость без интернета – преимущество.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

59. Сообщение от Аноним (59), 15-Май-26, 02:03	+/–
Нужно человекопонятно называть переменные чтобы потом не заниматься литературой. Особенно критично как раз со всякими плохочитаемыми штуками вроде шелла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

60. Сообщение от Аноним (59), 15-Май-26, 02:10	+/–
Ты хочешь запускать игры в докер-контейнерах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

61. Сообщение от Аноним (61), 15-Май-26, 06:07    Скрыто ботом-модератором	+1 +/–
ну, показывай свой гитхаб, трепло
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

62. Сообщение от Аноним (63), 15-Май-26, 10:35	+3 +/–
Контейнеры - лишь костыль поверх неуклюжей и дырявой "системы защиты" Линукс. Думаете, вы создали "песочницу" и все проблемы ушли? Нет, они просто спрятались под ЭТУ ЖЕ ПЕСОЧНИЦУ.
Ответить | Правка | Наверх | Cообщить модератору

63. Сообщение от Аноним (63), 15-Май-26, 10:36	+1 +/–
ЫЫ :) Вы б к доктору сходили, что ли.... .NET ни на грош не опаснее Джабы, а учитывая скорость развития, дотнет давно улетел вперёд от "корпорожабы".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #68

65. Сообщение от runoverheads (ok), 15-Май-26, 12:49	+/–
chroot - не является изоляцией, а простой сменой каталога, и бесполезен в контексте безопасности тк обходится. Контейнер с механизмом gVisor только поможет от Copy Fail и Dirty Frag.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

68. Сообщение от Аноним (68), 15-Май-26, 14:38    Скрыто ботом-модератором	–1 +/–
Горите желанием запускать exe на своём linux? Тогда к доктору именно вам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

69. Сообщение от runoverheads (ok), 15-Май-26, 15:26	+/–
selinux на максималках, не более, т.к. максимально задушить доступный функционал ос. разделения на уровне страничного кеша нет. т.е. ещё один бесполезный костыль который кроме усложнения жизни ничего не даст. gVisor (application kernel) или Kata Containers (vm kernel) выглядят интереснее в сравнении с этим, предоставляя изолированное linux kernel.
Ответить | Правка | Наверх | Cообщить модератору

70. Сообщение от runoverheads (ok), 15-Май-26, 15:36	+/–
в целом в ней смысла нет. вот разрешить внутри контейнера сеть и сразу открываются все эти прекрасные уязвимости по типу dirty frag.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

71. Сообщение от Аноним (71), 15-Май-26, 17:46    Скрыто ботом-модератором	+1 +/–
Что минусите? Объясните
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

72. Сообщение от Dmitry (??), 15-Май-26, 20:31	+1 +/–
а зачем платить когда есть бесплатно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

73. Сообщение от Anonymus (?), 04-Июн-26, 08:07	+/–
bwrap?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема