openKylin 2.0 揭秘 | 新一代不可变系统探索-低调大师

openKylin 2.0 揭秘 | 新一代不可变系统探索

2024-01-09 427

openKylin不可变系统，由社区UpdateManager SIG基于OStree技术研发，目标是为用户提供更加稳定、安全和高效的不可变系统架构，提高系统的安全性和稳定性，简化系统管理。目前，大家可通过安装openKylin 2.0 Alpha版本时勾选“不可变系统安装”进行体验，完整功能请期待openKylin 2.0正式版本上线！

什么是不可变系统

不可变系统，是一种不可更改且只读的操作系统，即用户或应用程序不能直接修改正在运行的系统的核心文件和目录，用户通过原子更新实现系统的更新升级，在更新失败时能够迅速回滚，确保系统不会陷入异常状态。应用程序通过容器技术与核心操作系统相互隔离，确保一个应用程序所做的更改不会影响核心系统。

openKylin不可变系统，采用OStree技术实现对新一代不可变系统的探索。OStree是一种用于操作系统的版本控制系统，它类似于Git，用于整个操作系统文件系统树的版本控制。OStree允许用户对整个操作系统进行版本控制，包括内核、库、二进制文件和配置文件等，这使得系统升级、回滚变得更加容易。OStree技术的另一个重要特点是不可变性。它将整个操作系统视为一个不可变的文件系统树，每个版本都被视为一个不可变文件系统树分支版本。

openKylin不可变系统技术优势

强大的稳定性

借助OStree技术，openKylin不可变系统可实现系统架构的不可变性，确保每次系统更新都是无风险、原子级的操作，大大降低系统运行中出现问题的可能性，为用户提供更加强大的稳定性保障。

安全可靠

通过openKylin不可变系统架构，可有效应对恶意软件和系统漏洞的威胁，为用户数据和隐私安全提供坚实的保障，极大地提升系统的安全性。

应用隔离

通过容器化技术实现应用程序与核心操作系统隔离，确保应用程序所做的更改不会影响核心系统或其他应用程序。

综上所述，openKylin基于OStree的不可变系统实现，确保系统核心不可变，将为用户带来更加稳定、安全的体验。在后续揭秘中，我们也将对openKylin不可变系统方案特性进行详细解读，敬请期待！

关于UpdateManager SIG

openKylin 社区UpdateManager SIG组致力于开发和维护openKylin系统升级机制，并探索和研发新一代不可变系统相关技术，包括系统架构、OStree、系统更新组件等，提供不可变系统相关的技术规划、设计、开发、维护和系统升级方案。欢迎社区中对系统更新升级、不可变系统等技术领域感兴趣的开发者加入我们！

SIG主页：

https://gitee.com/openkylin/community/tree/master/sig/UpdateManager

微信关注我们

原文链接：https://www.oschina.net/news/274942

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GTK 将采用“统一渲染器”取代 OpenGL 和 Vulkan

GTK 近日合并了名为“Add new unified renderer”的 PR。 GTK (GIMP Toolkit) 是一套跨多种平台的图形工具包，最初为 GIMP 而写，GIMP 是指 GNU 图像处理程序 (GNU Image Manipulation Program)，GIMP 拥有几乎所有图象处理所需的功能，号称 Linux 下的 Photoshop。GTK 后来发展成为 Linux 下开发图形界面应用的主流开发工具。根据描述，该 PR 添加了新的统一渲染器 (unified renderer)，又称“GPU 渲染器”。它取代了旧的 Vulkan 渲染器，并将最终取代 OpenGL。此举意味着 GTK 的现代 GPU 加速渲染向前迈出了一大步。据介绍，GTK 统一渲染器的主要补丁集有 24.8k 行新代码，同时删除了 9.6k 行现有代码。

2024-01-09

325

开源项目推荐 VolSync VolSync 使用 rsync 或 rclone 在集群之间异步复制 Kubernetes 持久卷。它还支持通过 Restic 创建持久卷的备份。 KubeClarity KubeClarity 是一种用于检测和管理软件物料清单 (SBOM) 以及容器映像和文件系统漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链的安全性。 mariadb-operator 以云原生方式运行和操作 MariaDB。使用 Kubernetes CRD 而不是命令式命令以声明方式管理 MariaDB 。 Burrito Burrito 是 TACoS（Terraform 自动化协作软件）Kubernetes 运营商。它解决了管理基础架构状态漂移、为 Terraform 编写 CI/CD 流水线以及提供 Terraform 状态修改可见性的挑战。文章推荐理解 Kubernetes 组件：深入探讨这篇文章深入介绍了 Kubernetes 组件，帮助读者全面了解这个强大的容器编排平台。文章首先介绍了 Kubernetes 的架构，包括主要组件和它们...

2024-01-09

306

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。