ವೋಲ್ಫಿ ಓಎಸ್: ಕಂಟೇನರ್‌ಗಳು ಮತ್ತು ಪೂರೈಕೆ ಸರಪಳಿಗಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಡಿಸ್ಟ್ರೋ

ಕಂಟೈನರ್‌ಗಳೊಂದಿಗೆ ಹೆಚ್ಚು ಕೆಲಸ ಮಾಡುವವರಲ್ಲಿ ನೀವು ಒಬ್ಬರಾಗಿದ್ದರೆ, ಮುಂದಿನ ಲೇಖನವನ್ನು ಓದಲು ನಾನು ಶಿಫಾರಸು ಮಾಡಬಹುದು, ಅಲ್ಲಿ ನಾವು Wolfi OS ಕುರಿತು ಮಾತನಾಡುತ್ತೇವೆ, ಇದು ಹೊಸ ಸಮುದಾಯ ಲಿನಕ್ಸ್ ವಿತರಣೆಯಾಗಿದ್ದು ಅದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಕಂಟೈನರ್ ಬೇಸ್ ಚಿತ್ರಗಳ ಉತ್ತಮ ಅಂಶಗಳನ್ನು ಡೀಫಾಲ್ಟ್ ಭದ್ರತಾ ಕ್ರಮಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ. ಅವು ಸಿಗ್‌ಸ್ಟೋರ್-ಚಾಲಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಸಹಿಗಳು, ಮೂಲ ಮತ್ತು ಸಾಫ್ಟ್‌ವೇರ್ BOM ಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.

Wolfi OS ಎಂಬುದು ಕ್ಲೌಡ್-ಸ್ಥಳೀಯ ಯುಗಕ್ಕೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಸ್ಟ್ರಿಪ್ಡ್-ಡೌನ್ ವಿತರಣೆಯಾಗಿದೆ. ಇದು ತನ್ನದೇ ಆದ ಕರ್ನಲ್ ಅನ್ನು ಹೊಂದಿಲ್ಲ, ಆದರೆ ಒಂದನ್ನು ಒದಗಿಸಲು ಪರಿಸರವನ್ನು (ಉದಾಹರಣೆಗೆ ಕಂಟೇನರ್ ರನ್ಟೈಮ್) ಅವಲಂಬಿಸಿರುತ್ತದೆ. ವೋಲ್ಫಿಯಲ್ಲಿನ ಈ ಕಾಳಜಿಗಳ ಪ್ರತ್ಯೇಕತೆಯು ವಿವಿಧ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ ಎಂದರ್ಥ.

Wolfi OS ಬಗ್ಗೆ

GitHub ನಲ್ಲಿ ಅದರ ರೆಪೊಸಿಟರಿಯಲ್ಲಿ ನಾವು ಇದನ್ನು ಕಾಣಬಹುದು:

ಚೈನ್‌ಗಾರ್ಡ್ ಚಿತ್ರಗಳ ರಚನೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಚೈನ್‌ಗಾರ್ಡ್ ವೋಲ್ಫಿ ಯೋಜನೆಯನ್ನು ಪ್ರಾರಂಭಿಸಿತು, ಸುರಕ್ಷಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸುವ ನಮ್ಮ ಸಂಗ್ರಹಿತ ವಿತರಣೆ-ಮುಕ್ತ ಚಿತ್ರಗಳ ಸಂಗ್ರಹ. ಇದಕ್ಕೆ ಸರಿಯಾದ ಗ್ರ್ಯಾನ್ಯುಲಾರಿಟಿಯಲ್ಲಿ ಘಟಕಗಳೊಂದಿಗೆ ಮತ್ತು glibc ಮತ್ತು musl ಎರಡಕ್ಕೂ ಬೆಂಬಲದೊಂದಿಗೆ ಲಿನಕ್ಸ್ ವಿತರಣೆಯ ಅಗತ್ಯವಿದೆ, ಕ್ಲೌಡ್-ಸ್ಥಳೀಯ ಲಿನಕ್ಸ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಇನ್ನೂ ಲಭ್ಯವಿಲ್ಲ.

ವೋಲ್ಫಿ ಅವರ ಹೆಸರನ್ನು ಪ್ರೇರೇಪಿಸಲಾಗಿದೆ ಎಂದು ಸಹ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ ವಿಶ್ವದ ಅತ್ಯಂತ ಚಿಕ್ಕ ಆಕ್ಟೋಪಸ್, ಕೆಲವು ಪ್ರಮುಖ ಲಕ್ಷಣಗಳನ್ನು ಹೊಂದಿದೆ ಕ್ಲೌಡ್-ಸ್ಥಳೀಯ/ಧಾರಕ ಪರಿಸರಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುವ ಇತರ ಡಿಸ್ಟ್ರೋಗಳಿಂದ ಇದನ್ನು ಯಾವುದು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ:

• ಎಲ್ಲಾ ಪ್ಯಾಕೇಜುಗಳಿಗೆ ಗುಣಮಟ್ಟವಾಗಿ ಉತ್ತಮ ಗುಣಮಟ್ಟದ ಕಂಪೈಲ್-ಟೈಮ್ SBOM ಅನ್ನು ಒದಗಿಸುತ್ತದೆ
• ಕನಿಷ್ಠ ಚಿತ್ರಗಳನ್ನು ಬೆಂಬಲಿಸಲು ಪ್ಯಾಕೇಜುಗಳನ್ನು ಹರಳಿನ ಮತ್ತು ಸ್ವಯಂ-ಹೊಂದಿರುವಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ
• ಪ್ರಯತ್ನಿಸಿದ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ apk ಪ್ಯಾಕೇಜ್ ಸ್ವರೂಪವನ್ನು ಬಳಸುತ್ತದೆ
• ಸಂಪೂರ್ಣವಾಗಿ ಘೋಷಣಾತ್ಮಕ ಮತ್ತು ಪುನರುತ್ಪಾದಿಸಬಹುದಾದ ನಿರ್ಮಾಣ ವ್ಯವಸ್ಥೆ
• glibc ಮತ್ತು musl ಅನ್ನು ಬೆಂಬಲಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ

ಅದನ್ನು ಉಲ್ಲೇಖಿಸಬೇಕಾದ ಸಂಗತಿ Wolfi OS ಒಂದು ಲಿನಕ್ಸ್ ವಿತರಣೆಯಾಗಿದೆ ವಿನ್ಯಾಸ ಶುರುವಿನಿಂದಲೇ, ಅಂದರೆ, ಇದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಯಾವುದೇ ವಿತರಣೆಯನ್ನು ಆಧರಿಸಿಲ್ಲ ಮತ್ತು ಕಂಟೈನರ್‌ಗಳಂತಹ ಹೊಸ ಕಂಪ್ಯೂಟಿಂಗ್ ಮಾದರಿಗಳನ್ನು ಬೆಂಬಲಿಸುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿದೆ.

ವೋಲ್ಫಿ ಆದರೂ ಆಲ್ಪೈನ್‌ಗೆ ಕೆಲವು ರೀತಿಯ ವಿನ್ಯಾಸ ತತ್ವಗಳನ್ನು ಹೊಂದಿದೆ (ಉದಾಹರಣೆಗೆ apk ಅನ್ನು ಬಳಸುವುದು), ಪೂರೈಕೆ ಸರಪಳಿ ಭದ್ರತೆಯ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುವ ವಿಭಿನ್ನ ಡಿಸ್ಟ್ರೋ ಆಗಿದೆ. ಆಲ್ಪೈನ್‌ಗಿಂತ ಭಿನ್ನವಾಗಿ, Wolfi ಪ್ರಸ್ತುತ ತನ್ನದೇ ಆದ ಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಅನ್ನು ನಿರ್ಮಿಸುವುದಿಲ್ಲ, ಬದಲಿಗೆ ಒಂದನ್ನು ಒದಗಿಸಲು ಹೋಸ್ಟ್ ಪರಿಸರವನ್ನು (ಉದಾಹರಣೆಗೆ, ಕಂಟೇನರ್ ರನ್‌ಟೈಮ್) ಅವಲಂಬಿಸಿದೆ.

ಮತ್ತು ವೋಲ್ಫಿಯ ಸೃಷ್ಟಿಕರ್ತರಿಗೆ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯ ಸುರಕ್ಷತೆಯು ವಿಶಿಷ್ಟವಾಗಿದೆ, ಏಕೆಂದರೆ ಇದು ಸಾಫ್ಟ್‌ವೇರ್ ಜೀವನ ಚಕ್ರದಲ್ಲಿ ಹಲವಾರು ವಿಭಿನ್ನ ಅಂಶಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ ಹಲವಾರು ರೀತಿಯ ದಾಳಿಗಳನ್ನು ಹೊಂದಿದೆ ಎಂದು ಅವರು ಉಲ್ಲೇಖಿಸಿದ್ದಾರೆ. ನೀವು ಭದ್ರತಾ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ತುಂಡನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಸಾಧ್ಯವಿಲ್ಲ, ಅದನ್ನು ಆನ್ ಮಾಡಿ ಮತ್ತು ಎಲ್ಲದರಿಂದ ನಿಮ್ಮನ್ನು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಸಾಧ್ಯವಿಲ್ಲ.

"ನಾವು ವೋಲ್ಫಿಯನ್ನು ಅನ್‌ಸ್ಟ್ರೋ ಎಂದು ಉಲ್ಲೇಖಿಸುತ್ತೇವೆ ಏಕೆಂದರೆ ಇದು ಬೇರ್-ಮೆಟಲ್‌ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಸಂಪೂರ್ಣ ಲಿನಕ್ಸ್ ವಿತರಣೆಯಲ್ಲ, ಬದಲಿಗೆ ಕ್ಲೌಡ್-ಸ್ಥಳೀಯ ಯುಗಕ್ಕೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಸ್ಟ್ರಿಪ್ಡ್-ಡೌನ್ ವಿತರಣೆಯಾಗಿದೆ. ಪ್ರಮುಖವಾಗಿ, ನಾವು ಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಅನ್ನು ಸೇರಿಸಲಿಲ್ಲ, ಬದಲಿಗೆ ಅದನ್ನು ಒದಗಿಸಲು ಪರಿಸರವನ್ನು (ಕಂಟೇನರ್ ರನ್ಟೈಮ್ನಂತಹವು) ಅವಲಂಬಿಸಿದೆ," ಎಂದು ಚೈನ್ಗಾರ್ಡ್ನ CEO ಡಾನ್ ಲೊರೆಂಕ್ ಹೇಳಿದರು.

"ಇದಲ್ಲದೆ, Linux ವಿತರಣೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ದೀರ್ಘಾವಧಿಯವರೆಗೆ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಸ್ಥಿರ ಆವೃತ್ತಿಗಳನ್ನು ಮಾತ್ರ ಬಿಡುಗಡೆ ಮಾಡುತ್ತವೆ, ಆದರೆ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಡೆವಲಪರ್‌ಗಳು (ಮತ್ತೆ) ಇತ್ತೀಚಿನ ಅಥವಾ ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗಳನ್ನು ಪಡೆಯಲು ಹಸ್ತಚಾಲಿತ ಸ್ಥಾಪನೆಗಳನ್ನು ಮಾಡುತ್ತಾರೆ. ಇದರ ಪರಿಣಾಮವಾಗಿ, ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿ ಭದ್ರತಾ CVE ಗಳ ಮೂಲಕ ಸ್ಕ್ಯಾನರ್‌ಗಳು ಏನನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು ಮತ್ತು ವಿಶಿಷ್ಟ ಪರಿಸರದಲ್ಲಿ ನಿಜವಾಗಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ ಎಂಬುದರ ನಡುವೆ ದೊಡ್ಡ ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡಿದೆ.

ವೋಲ್ಫಿ ಬೇಸ್ ಕಂಟೈನರ್‌ಗಳ ನಿರಂತರವಾಗಿ ನವೀಕರಿಸಿದ ಚಿತ್ರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಅದು ಶೂನ್ಯ ತಿಳಿದಿರುವ ದುರ್ಬಲತೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ, ಸಾಮಾನ್ಯ ವಿತರಣೆಗಳು ಮತ್ತು ಕಂಟೈನರ್ ಚಿತ್ರಗಳ ನಡುವಿನ ಈ ವಿಳಂಬವನ್ನು ತೊಡೆದುಹಾಕಲು, ಮತ್ತು ತಿಳಿದಿರುವ ದುರ್ಬಲತೆಗಳೊಂದಿಗೆ ಚಿತ್ರಗಳನ್ನು ಚಲಾಯಿಸುತ್ತಿರುವ ಬಳಕೆದಾರರು. ತೋಳ ಈ ಅಂತರವನ್ನು ಮುಚ್ಚಿ ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು ಕಂಟೇನರ್ ಚಿತ್ರಗಳು ಮೂಲ ಮಾಹಿತಿಯನ್ನು ಹೊಂದಿವೆ (ಚಿತ್ರಗಳು ಎಲ್ಲಿಂದ ಬರುತ್ತವೆ ಮತ್ತು ಅವುಗಳು ಹಾನಿಗೊಳಗಾಗುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು) ಮತ್ತು SBOM ಉತ್ಪಾದನೆಯು ನಿರ್ಮಾಣ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ಸಂಭವಿಸಬಹುದಾದಂತಹದನ್ನು ಮಾಡುತ್ತದೆ ಮತ್ತು ಕೊನೆಯಲ್ಲಿ ಅಲ್ಲ.

ಅಂತಿಮವಾಗಿ ನೀವು ಇದ್ದರೆ ಅದರ ಬಗ್ಗೆ ಇನ್ನಷ್ಟು ತಿಳಿದುಕೊಳ್ಳಲು ಆಸಕ್ತಿ ಈ ಹೊಸ ಬಿಡುಗಡೆಯ ಬಗ್ಗೆ, ನೀವು ವಿವರಗಳನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಕೆಳಗಿನ ಲಿಂಕ್.