वोल्फी ओएस: कंटेनर और आपूर्ति श्रृंखला के लिए डिज़ाइन किया गया एक डिस्ट्रो

यदि आप उनमें से एक हैं जो कंटेनरों के साथ बहुत काम करते हैं, तो मैं निम्नलिखित लेख को पढ़ने की सिफारिश कर सकता हूं जहां हम वोल्फी ओएस के बारे में बात करेंगे, जो कि एक नया समुदाय लिनक्स वितरण है जो मौजूदा कंटेनर बेस छवियों के सर्वोत्तम पहलुओं को डिफ़ॉल्ट सुरक्षा उपायों के साथ जोड़ता है। कि वे सिगस्टोर-संचालित सॉफ़्टवेयर हस्ताक्षर, सिद्धता और सॉफ़्टवेयर बीओएम शामिल करेंगे।

वोल्फी ओएस एक स्ट्रिप्ड-डाउन डिस्ट्रीब्यूशन है जिसे क्लाउड-नेटिव युग के लिए डिज़ाइन किया गया है। इसका अपना कर्नेल नहीं है, बल्कि एक प्रदान करने के लिए पर्यावरण (जैसे कंटेनर रनटाइम) पर निर्भर करता है। वोल्फी में चिंताओं के इस अलगाव का मतलब है कि यह विभिन्न प्रकार की सेटिंग्स के अनुकूल है।

वोल्फी ओएस के बारे में

GitHub पर इसके रिपॉजिटरी में हम पा सकते हैं कि:

चिंगार्ड ने वॉल्फी परियोजना शुरू की ताकि चिंगार्ड छवियों के निर्माण को सक्षम किया जा सके, क्यूरेटेड वितरण-मुक्त छवियों का हमारा संग्रह जो एक सुरक्षित सॉफ्टवेयर आपूर्ति श्रृंखला की आवश्यकताओं को पूरा करता है। इसके लिए उचित ग्रैन्युलैरिटी पर घटकों के साथ और glibc और musl दोनों के लिए समर्थन के साथ एक Linux वितरण की आवश्यकता थी, जो क्लाउड-नेटिव Linux पारिस्थितिकी तंत्र में अभी तक उपलब्ध नहीं है।

यह भी उल्लेख किया गया है कि वोल्फी, जिसका नाम से प्रेरित था दुनिया में सबसे छोटा ऑक्टोपस, कुछ प्रमुख विशेषताएं हैं क्लाउड-नेटिव/कंटेनर वातावरण पर ध्यान केंद्रित करने वाले अन्य डिस्ट्रोस से इसे क्या अलग करता है:

• सभी पैकेजों के लिए मानक के रूप में एक उच्च-गुणवत्ता संकलन-समय एसबीओएम प्रदान करता है
• न्यूनतम छवियों का समर्थन करने के लिए पैकेज को दानेदार और स्व-निहित होने के लिए डिज़ाइन किया गया है
• आजमाए हुए और भरोसेमंद एपीके पैकेज प्रारूप का उपयोग करता है
• पूरी तरह से घोषणात्मक और प्रतिलिपि प्रस्तुत करने योग्य निर्माण प्रणाली
• ग्लिबक और मसल का समर्थन करने के लिए डिज़ाइन किया गया

यह उल्लेखनीय है वोल्फी ओएस एक लिनक्स वितरण है बनाया गया शुरू से ही सही, अर्थात्, यह किसी अन्य मौजूदा वितरण पर आधारित नहीं है और इसका उद्देश्य नए कंप्यूटिंग प्रतिमानों, जैसे कंटेनरों का समर्थन करना है।

हालांकि वोल्फी अल्पाइन के कुछ समान डिजाइन सिद्धांत हैं (जैसे एपीके का उपयोग करना), एक अलग डिस्ट्रो है जो आपूर्ति श्रृंखला सुरक्षा पर केंद्रित है। अल्पाइन के विपरीत, वोल्फी वर्तमान में अपना स्वयं का लिनक्स कर्नेल नहीं बनाता है, बल्कि एक प्रदान करने के लिए मेजबान वातावरण (उदाहरण के लिए, एक कंटेनर रनटाइम) पर निर्भर करता है।

और यह है कि वोल्फी के निर्माता के लिए सॉफ्टवेयर आपूर्ति श्रृंखला की सुरक्षा अद्वितीय है, क्योंकि उन्होंने उल्लेख किया है कि इसमें कई अलग-अलग प्रकार के हमले हैं जो सॉफ्टवेयर जीवन चक्र में कई अलग-अलग बिंदुओं को लक्षित कर सकते हैं। आप केवल सुरक्षा सॉफ़्टवेयर का एक टुकड़ा नहीं ले सकते हैं, इसे चालू कर सकते हैं और अपने आप को हर चीज़ से बचा सकते हैं।

"हम वोल्फी को एक अनडिस्ट्रो के रूप में संदर्भित करते हैं क्योंकि यह नंगे-धातु पर चलने के लिए डिज़ाइन किया गया पूर्ण लिनक्स वितरण नहीं है, बल्कि क्लाउड-देशी युग के लिए डिज़ाइन किया गया एक स्ट्रिप-डाउन वितरण है। सबसे विशेष रूप से, हमने एक लिनक्स कर्नेल शामिल नहीं किया, बल्कि इसे प्रदान करने के लिए पर्यावरण (जैसे कंटेनर रनटाइम) पर भरोसा किया, ”चिंगार्ड के सीईओ डैन लोरेन्क ने कहा।

"इसके अलावा, लिनक्स वितरण स्वयं आमतौर पर लंबे समय तक सॉफ़्टवेयर के केवल स्थिर संस्करण जारी करते हैं, जबकि सॉफ़्टवेयर स्थापित करने वाले डेवलपर्स (फिर से) नवीनतम, या सबसे हाल के संस्करणों को पैच करने के लिए मैन्युअल इंस्टॉल कर रहे हैं। नतीजतन, सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा सीवीई के माध्यम से स्कैनर क्या पता लगा सकते हैं और वास्तव में विशिष्ट वातावरण में क्या मौजूद है, के बीच एक बड़ा डिस्कनेक्ट है।

वोल्फी बेस कंटेनरों की लगातार अद्यतन छवियां लेता है जो शून्य ज्ञात कमजोरियों को लक्षित करते हैं, सामान्य वितरण और कंटेनर छवियों के बीच इस विलंब को समाप्त करने के लिए, और ज्ञात भेद्यता वाली छवियों को चलाने वाले उपयोगकर्ता। भेड़िया इस अंतर को बंद करो असेगुरांडोज़ डे क्यू लासो कंटेनर छवियों में मूल जानकारी होती है (जहां छवियां आती हैं और सुनिश्चित करती हैं कि उनके साथ छेड़छाड़ नहीं की जाती है) और एसबीओएम पीढ़ी को कुछ ऐसा बनाता है जो निर्माण प्रक्रिया के दौरान हो सकता है, और अंत में नहीं।

अंत में अगर तुम हो इसके बारे में अधिक जानने में रुचि रखते हैं इस नई रिलीज़ के बारे में, आप विवरण देख सकते हैं निम्नलिखित लिंक।