एएलपीचे उद्दिष्ट शक्य तितक्या कमीत कमी प्रमाणात हस्तक्षेप आवश्यक आहे
SUSE ने नुकतेच अनावरण केले ALP «Piz Bernina» चा तिसरा प्रोटोटाइप लाँच (अडॅपटेबल लिनक्स प्लॅटफॉर्म), SUSE लिनक्स एंटरप्राइझ वितरणाच्या विकासाची निरंतरता म्हणून स्थित.
ALP मधील मुख्य फरक म्हणजे कोर फ्रेमवर्कचे विभाजन दोन भागांमध्ये वितरण: हार्डवेअरच्या वर चालण्यासाठी "होस्ट ऑपरेटिंग सिस्टम" सरलीकृत आणि कंटेनर आणि व्हर्च्युअल मशीनमध्ये चालण्यावर लक्ष केंद्रित करणारा अनुप्रयोग समर्थन स्तर.
ALP प्रारंभी खुल्या विकास प्रक्रियेचा वापर करून विकसित केले जाते, जेथे इंटरमीडिएट बिल्ड आणि चाचणी परिणाम प्रत्येकासाठी सार्वजनिकपणे उपलब्ध असतात.
तिसरा प्रोटोटाइप दोन स्वतंत्र शाखांचा समावेश आहेs, ते सध्याच्या स्वरूपात ते भरण्याच्या बाबतीत जवळ आहेत, परंतु भविष्यात ते विविध अनुप्रयोग क्षेत्राकडे विकसित होतील आणि प्रदान केलेल्या सेवांमध्ये भिन्न असतील. चाचण्यांसाठी, बेडरोक शाखा उपलब्ध आहे, जी सर्व्हर प्रणालींमध्ये वापरावर लक्ष केंद्रित करते आणि मायक्रो शाखा, क्लाउड (क्लाउड-नेटिव्ह) सिस्टम तयार करण्यासाठी आणि मायक्रो सर्व्हिसेस चालविण्यासाठी डिझाइन केलेली आहे.
च्या आर्किटेक्चर ALP हे "होस्ट OS" वातावरणावरील विकासावर आधारित आहे, उपकरणांचे समर्थन आणि नियंत्रण करण्यासाठी किमान आवश्यक. असा प्रस्ताव आहे सर्व युजरलँड ऍप्लिकेशन्स आणि घटक मिश्र वातावरणात चालत नाहीत, परंतु वेगळ्या कंटेनरमध्ये किंवा व्हर्च्युअल मशीनमध्ये जे "होस्ट ऑपरेटिंग सिस्टम" च्या वर चालतात आणि एकमेकांपासून वेगळे असतात. ही संस्था वापरकर्त्यांना हार्डवेअरच्या अॅप्लिकेशन्स आणि अमूर्त वर्कफ्लो आणि निम्न-स्तरीय सिस्टम वातावरणावर लक्ष केंद्रित करण्यास अनुमती देईल.
उत्पादन एसएलई मायक्रो, मायक्रोओएस प्रकल्पाच्या विकासावर आधारित, आधार म्हणून वापरला जातो "होस्ट ऑपरेटिंग सिस्टम" साठी. केंद्रीकृत व्यवस्थापनासाठी, सॉल्ट (पूर्व-स्थापित) आणि उत्तरदायी (पर्यायी) कॉन्फिगरेशन व्यवस्थापन प्रणाली ऑफर केली जाते. Podman आणि K3s (Kubernetes) टूलकिट वेगळ्या कंटेनर चालवण्यासाठी उपलब्ध आहेत. कंटेनरीकृत प्रणाली घटकांमध्ये yast2, podman, k3s, cockpit, GDM (GNOME डिस्प्ले मॅनेजर), आणि KVM यांचा समावेश होतो.
सिस्टम वातावरणाच्या वैशिष्ट्यांपैकी, TPM मध्ये की संचयित करण्याच्या क्षमतेसह फुल डिस्क एनक्रिप्शन (FDE) च्या डीफॉल्ट वापराचा उल्लेख केला आहे. रूट विभाजन केवळ-वाचनीय माउंट केले जाते आणि ऑपरेशन दरम्यान बदलत नाही. पर्यावरण अणु अपडेट इन्स्टॉलेशन यंत्रणा वापरते. Fedora आणि Ubuntu मध्ये वापरल्या जाणार्‍या ostree आणि snap आधारित अणू अपडेट्सच्या विपरीत, ALP मध्ये, स्वतंत्र अणु प्रतिमा तयार करण्याऐवजी आणि अतिरिक्त वितरण पायाभूत सुविधा लागू करण्याऐवजी, Btrfs फाइल्सचे सामान्य पॅकेज व्यवस्थापक आणि इन-सिस्टम स्नॅपशॉट यंत्रणा वापरली जाते.
त्याच्या बाजूला, लिनक्स कर्नल अद्ययावत करण्यासाठी थेट पॅचेस समर्थित आहेत काम रीस्टार्ट न करता किंवा निलंबित न करता. सिस्टम टिकून राहण्यासाठी (स्व-पुनर्प्राप्ती), शेवटची स्थिर स्थिती Btrfs स्नॅपशॉटद्वारे निश्चित केली जाते (अद्यतन लागू केल्यानंतर किंवा सेटिंग्ज बदलल्यानंतर विसंगती आढळल्यास, सिस्टम स्वयंचलितपणे मागील स्थितीत हस्तांतरित केली जाते).
च्या तिसऱ्या प्रोटोटाइप ALP «पिझ बर्निना» मधील मुख्य बदलखाली उभे रहा:
- गोपनीय संगणनासाठी एक विश्वसनीय अंमलबजावणी वातावरण प्रदान करा, ज्यामुळे तुम्हाला अलगाव, एन्क्रिप्शन आणि व्हर्च्युअल मशीन वापरून डेटावर सुरक्षितपणे प्रक्रिया करता येईल.
- कार्यरत कार्यांची अखंडता सत्यापित करण्यासाठी हार्डवेअर आणि रनटाइम प्रमाणीकरण अनुप्रयोग.
- गोपनीय व्हर्च्युअल मशीन (CVM) समर्थनासाठी फाउंडेशन.
- कंटेनर सुरक्षितता सत्यापित करण्यासाठी, असुरक्षित घटकांची उपस्थिती निश्चित करण्यासाठी आणि दुर्भावनापूर्ण क्रियाकलाप शोधण्यासाठी NeuVector प्लॅटफॉर्मसाठी समर्थन समाकलित करा.
- x390_86 आणि aarch64 व्यतिरिक्त s64x आर्किटेक्चरसाठी समर्थन.
- TPMv2 मधील की स्टोरेजसह आणि पहिल्या बूट दरम्यान सांकेतिक वाक्यांश प्रविष्ट न करता, स्थापना टप्प्यावर फुल डिस्क एनक्रिप्शन (FDE) सक्षम करण्याची क्षमता. सामान्य विभाजन एनक्रिप्शन आणि LVM (लॉजिकल व्हॉल्यूम मॅनेजर) दोन्ही विभाजनांसाठी समतुल्य समर्थन.
शेवटी, ज्यांना याबद्दल अधिक जाणून घ्यायची इच्छा आहे त्यांच्यासाठी, येथे तपशील तपासू शकता खालील दुवा.
ज्यांना प्रणालीची चाचणी घेण्यात स्वारस्य आहे, त्यांना हे माहित असले पाहिजे की बिल्ड x86_64 आर्किटेक्चरसाठी तयार आहेत ( बेडरोक , सूक्ष्म). तसेच, बिल्ड स्क्रिप्ट उपलब्ध आहेत (बेडरोक , सूक्ष्म ) Aarch64, PPC64le आणि s390x आर्किटेक्चरसाठी.