openKylin 2.0 揭秘 | 新一代不可变系统探索-低调大师

openKylin 2.0 揭秘 | 新一代不可变系统探索

2024-01-09 485

openKylin不可变系统，由社区UpdateManager SIG基于OStree技术研发，目标是为用户提供更加稳定、安全和高效的不可变系统架构，提高系统的安全性和稳定性，简化系统管理。目前，大家可通过安装openKylin 2.0 Alpha版本时勾选“不可变系统安装”进行体验，完整功能请期待openKylin 2.0正式版本上线！

什么是不可变系统

不可变系统，是一种不可更改且只读的操作系统，即用户或应用程序不能直接修改正在运行的系统的核心文件和目录，用户通过原子更新实现系统的更新升级，在更新失败时能够迅速回滚，确保系统不会陷入异常状态。应用程序通过容器技术与核心操作系统相互隔离，确保一个应用程序所做的更改不会影响核心系统。

openKylin不可变系统，采用OStree技术实现对新一代不可变系统的探索。OStree是一种用于操作系统的版本控制系统，它类似于Git，用于整个操作系统文件系统树的版本控制。OStree允许用户对整个操作系统进行版本控制，包括内核、库、二进制文件和配置文件等，这使得系统升级、回滚变得更加容易。OStree技术的另一个重要特点是不可变性。它将整个操作系统视为一个不可变的文件系统树，每个版本都被视为一个不可变文件系统树分支版本。

openKylin不可变系统技术优势

强大的稳定性

借助OStree技术，openKylin不可变系统可实现系统架构的不可变性，确保每次系统更新都是无风险、原子级的操作，大大降低系统运行中出现问题的可能性，为用户提供更加强大的稳定性保障。

安全可靠

通过openKylin不可变系统架构，可有效应对恶意软件和系统漏洞的威胁，为用户数据和隐私安全提供坚实的保障，极大地提升系统的安全性。

应用隔离

通过容器化技术实现应用程序与核心操作系统隔离，确保应用程序所做的更改不会影响核心系统或其他应用程序。

综上所述，openKylin基于OStree的不可变系统实现，确保系统核心不可变，将为用户带来更加稳定、安全的体验。在后续揭秘中，我们也将对openKylin不可变系统方案特性进行详细解读，敬请期待！

关于UpdateManager SIG

openKylin 社区UpdateManager SIG组致力于开发和维护openKylin系统升级机制，并探索和研发新一代不可变系统相关技术，包括系统架构、OStree、系统更新组件等，提供不可变系统相关的技术规划、设计、开发、维护和系统升级方案。欢迎社区中对系统更新升级、不可变系统等技术领域感兴趣的开发者加入我们！

SIG主页：

https://gitee.com/openkylin/community/tree/master/sig/UpdateManager

微信关注我们

原文链接：https://www.oschina.net/news/274942

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GTK 将采用“统一渲染器”取代 OpenGL 和 Vulkan

GTK 近日合并了名为“Add new unified renderer”的 PR。 GTK (GIMP Toolkit) 是一套跨多种平台的图形工具包，最初为 GIMP 而写，GIMP 是指 GNU 图像处理程序 (GNU Image Manipulation Program)，GIMP 拥有几乎所有图象处理所需的功能，号称 Linux 下的 Photoshop。GTK 后来发展成为 Linux 下开发图形界面应用的主流开发工具。根据描述，该 PR 添加了新的统一渲染器 (unified renderer)，又称“GPU 渲染器”。它取代了旧的 Vulkan 渲染器，并将最终取代 OpenGL。此举意味着 GTK 的现代 GPU 加速渲染向前迈出了一大步。据介绍，GTK 统一渲染器的主要补丁集有 24.8k 行新代码，同时删除了 9.6k 行现有代码。

2024-01-09

377

开源项目推荐 VolSync VolSync 使用 rsync 或 rclone 在集群之间异步复制 Kubernetes 持久卷。它还支持通过 Restic 创建持久卷的备份。 KubeClarity KubeClarity 是一种用于检测和管理软件物料清单 (SBOM) 以及容器映像和文件系统漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链的安全性。 mariadb-operator 以云原生方式运行和操作 MariaDB。使用 Kubernetes CRD 而不是命令式命令以声明方式管理 MariaDB 。 Burrito Burrito 是 TACoS（Terraform 自动化协作软件）Kubernetes 运营商。它解决了管理基础架构状态漂移、为 Terraform 编写 CI/CD 流水线以及提供 Terraform 状态修改可见性的挑战。文章推荐理解 Kubernetes 组件：深入探讨这篇文章深入介绍了 Kubernetes 组件，帮助读者全面了解这个强大的容器编排平台。文章首先介绍了 Kubernetes 的架构，包括主要组件和它们...

2024-01-09

358

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。