The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Red Hat представил Hummingbird, защищённую редакцию Fedora на базе контейнеров

14.05.2026 12:45 (MSK)

Компания Red Hat представила на конференции Red Hat Summit 2026 проект Fedora Hummingbird, предлагающий новую непрерывно обновляемую редакцию Fedora Linux, формируемую в форме коллекции непрерывно обновляемых (rolling) контейнеров. Для уменьшения поверхности атаки контейнеры включают только минимальный набор компонентов, необходимый для решения конкретных задач. Версии программ обновляются оперативно, по возможности сразу после выпуска основными проектами. Процесс установки обновлений автоматизирован. Используемый в проекте инструментарий открыт под лицензией MIT.

Образы контейнеров публикуются для архитектур amd64 и arm64. В настоящее время в каталоге предложено 49 вариантов контейнеров (c учётом редакций FIPS и multi-arch - 157), позволяющих развернуть рабочие окружения с Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, PostgreSQL, nginx и другими открытыми проектами. Образы формируются в соответствии с принципом "Distroless", т.е. не включают пакетный менеджер и программный интерпретатор (shell), а содержат только целевое приложения и необходимые для его работы компоненты.

95% пакетов, задействованных в образах контейнеров Hummingbird, собираются из репозитория Fedora Rawhide, а остальные 5% загружаются и собираются напрямую из репозиториев основных проектов (upstream). В эти 5% входят приложения, отсутствующие в Rawhide или имеющие в Rawhide не самые свежие выпуски. Для формирования Hummingbird независимо от Fedora раздельно сопровождаются собственные RPM-пакеты, собираемые в отдельной инфраструктуре из штатных SPEC-файлов Fedora, что позволяет при необходимости добавлять в них специфичные для проекта оптимизации и модификации.

Предоставляемые сборки совместимы с образами из Docker Hub, Red Hat UBI и других реестров, что упрощает миграцию на Hummingbird уже имеющихся систем. В отличие от проекта CoreOS, предоставляющего минималистичные хостовые сборки сборки для оркестровки контейнеров, Hummingbird нацелен на разработчиков, которым необходимо одновременно использовать разные версии runtime (Python 3.11- 3.14, Go 1.25-1.26, Node.js 20-25 и т.п.) и раздельно поддерживать жизненный цикл каждой версии.

В отличие от традиционных контейнеров, большинство вариантов Hummingbird работают по умолчанию под непривилегированным пользователем без прав root. Контейнеры поддерживают воспроизводимую сборку и могут быть пересобраны пользователем из предоставляемого исходного кода, чтобы убедиться что свои и распространяемые проектом готовые образы полностью совпадают. Для упрощения проверки отдельно поставляются source-контейнеры со всем необходимым кодом и исходными RPM-пакетами. Для обеспечения безопасности содержимое контейнеров собирается в изолированном окружении, не имеющем доступа к сети.

Помимо контейнеров для запуска конечных приложений проектом развивается загрузочный хостовый образ bootc-os, построенный с использованием технологии загрузочных контейнеров и пригодный для установки на диск. Системный образ комбинирует компоненты Hummingbird, пакеты c ядром Linux от проекта CKI (Continuous Kernel Integration), загрузчик и системные сервисы из Fedora. Вся система оформляется в виде контейнера OCI. Обновление bootc-os осуществляется автоматически при каждой перезагрузке. Для запуска контейнеров из окружения bootc-os задействованы инструментарии Podman и Skopeo.

  1. Главная ссылка к новости (https://fedoramagazine.org/fed...)
  2. OpenNews: Выпуск дистрибутива Fedora Linux 44
  3. OpenNews: Релиз дистрибутива Vanilla OS 2, использующего контейнеры и атомарные обновления
  4. OpenNews: Представлено семейство атомарно обновляемых дистрибутивов Fedora Atomic Desktops
  5. OpenNews: Опубликован Bottlerocket 1.15, дистрибутив на базе изолированных контейнеров
  6. OpenNews: Компания Canonical опубликовала монолитный дистрибутив Ubuntu Core 24
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65446-hummingbird
Ключевые слова: hummingbird, fedora, container
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (6) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Сладкая булочка (?), 13:33, 14/05/2026 [ответить]  
  • +/
    Микроядро, которые мы заслужили...
     
  • 1.2, Аноним (2), 13:36, 14/05/2026 [ответить]  
  • +1 +/
    В Red Hat заново переизобрели QubesOS
     
  • 1.3, 12yoexpert (ok), 13:43, 14/05/2026 [ответить]  
  • –1 +/
    защищённую от пользователя, судя по обилию малвари
     
     
  • 2.4, Юниксоид2005 (?), 13:45, 14/05/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Брат это не астра линукс, ты перепутал.
     

  • 1.5, test (??), 14:04, 14/05/2026 [ответить]  
  • +/
    Вообще новость странно написано. Эта Колибри у них давно.
    Там все это за деньги (по подписке от RHEL).

    А только что сделали  Fedora Hummingbird
    и оно уже фрии но всего 3 контейнера
    (bootc-os, minio, minio-client)

    И единственно что прикольно так это bootc-os, он может юзать как контейнер так и в ВМ или прям с железки.

     
  • 1.6, Аноним (6), 14:34, 14/05/2026 [ответить]  
  • +/
    Не понял, а в чем разница со sway?
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру