Container Linux by CoreOS

Containerul Linux de către CoreOS este un proiect software open source care oferă administratorilor de sistem și utilizatorilor cu experiență un & nbsp; sistem de operare modern și minimal conceput pentru implementări masive de servere. Nu se bazează pe nici o distribuție existentă a Linux și are cele mai recente tehnologii ale kernel-ului și tehnologiei Docker pentru a permite computerele la scară mică, cu un efort minim posibil.

Produsul este distribuit ca o imagine ISO standard, care poate fi ars pe un disc CD sau scris pe o unitate flash USB, pentru al porni din BIOS-ul unui PC și a instala sistemul de operare (instrucțiuni detaliate de instalare sunt furnizate pe pagina de pornire a proiectului).

În plus față de imaginea ISO, care este susținută atât pe arhitecturi de seturi de instrucțiuni pe 64 de biți, cât și pe 32 de biți, proiectul poate fi încărcat deasupra rețelei și instalat pe un disc local prin PXE (Preboot Execution Environment) și iPXE implementări și încărcătoare de încărcare.

În plus, este susținut de diferiți furnizori de cloud, inclusiv Amazon EC2, GCE, Brightbox și Rackspace sau care pot fi implementate ca mașini virtuale pe tehnologiile de virtualizare QEMU, VMware, OpenStack, Eucalyptus și Vagrant.

Datorită design-ului său modern, CoreOS utilizează cu până la 50% mai puțin RAM (memorie de sistem) decât orice alt sistem de operare server existent. În plus, face uz de proiectul software-ului Docker premiat pentru a rula aplicații ca containere.

O altă caracteristică interesantă este schema dual-partiție activă / pasivă, care va face actualizările de sistem nedureroase și rapide, oferind în același timp o funcționalitate de revizuire. De asemenea, este proiectat de la sol pentru a fi grupat, chiar dacă rulează pe o singură mașină.

Rezumând, CoreOS este un sistem de operare bazat pe Linux pentru implementări masive de servere, care pot fi folosite de companii de top, cum ar fi Twitter, Facebook sau Google, pentru a-și administra serviciile la scară cu flexibilitate ridicată.

Ce este nou în această versiune:

• Soluții de securitate:
• Remediați refuzul de la distanță al serviciului Linux (FragmentSmack, CVE-2018-5391)
• Fixați accesul la memorie privilegiată cu Linux prin intermediul executării speculative (L1TF / Foreshadow, CVE-2018-3620, CVE-2018-3646)
• Actualizări:
• intel-microcod 20180703
• Linux 4.14.63

Ce este nou în versiunea 1745.7.0:

Ce este nou în versiune:

• Soluții de securitate:
• Rezumați dezvăluirea procesorului în memoria kernelului pentru procesul utilizatorului (CVE-2017-5754, Meltdown)
• Respingerea refuzului serviciului datorită extensiei incorecte a semnelor eBPF (CVE-2017-16995)
• Remedierea erorilor:
• Nu dezactivați butoanele update-ssh și, prin urmare, coreos-cloudinit, pe o cheie SSH invalidă (# 2283)
• Actualizări:
• Linux 4.14.11

Ce este nou în versiunea 1520.8.0: Remedierea depasirilor wget in tratarea protocolului HTTP (CVE-2017-13089, CVE-2017-13090)

Ce este nou în versiunea 1465.7.0:

Ce este nou în versiunea 1409.8.0: Remediați linia de heap Linux în rack-urile AF_PACKET (CVE-2017-1000111)

Ce este nou în versiunea 1409.6.0:

• Remedieri de erori:
• Manipularea fixă ​​a volumelor duplicate în zborul rkt (# 2016)
• Fișierul kernel fix în 1409.2.0 cu mmap (..., MAP_FIXED, ...)

Ce este nou în versiunea 1353.8.0: Fixați scrierea în afara limitelor NSS (CVE-2017-5461)

Ce este nou în versiunea 1353.6.0:

Ce este nou în versiunea 1298.7.0:

Ce este nou în versiunea 1298.6.0:

• Remedieri de erori:
• A fost activat din nou construirea modulului kernel ipvlan (# 1843)
• Eroare de configurare a flanelului corectate la reluarea serviciului (# 1847)

Ce este nou în versiunea 1298.5.0:

Ce este nou în versiunea 1235.9.0:

• Eroare de rețea fixă ​​sporadică în containerele Docker. li>

Ce este nou în versiunea 1235.4.0:

• Fixați condiția de curse af_packet.c (CVE-2016 -8655)

Ce este nou în versiunea 1185.3.0: Canalul Stabil nu conținea niciodată o versiune care să includă acest script și serviciul de împachetare. Dacă o instanță a fost pornită de la canalele Beta sau Alpha și apoi sa mutat la canalul stabil, atunci când va actualiza această ediție, va pierde instrumentul de extensie etcd.

Ce este nou în versiunea 1122.3.0:

2016-5195 (COW murdar)

Ce este nou în versiunea 1122.2.0:

• Remedieri de erori:
• Parsingul opțiunilor corecte de nume de servere în rețea (# 1456)
• Remediați avertismentul eronat despre secțiunile de instalare din unitățile de service (# 1512)
• Calculați execuția cronometrului în sistemd (# 1516)
• Îmbunătățiți rezistența jurnalului la erorile ENOSPC (# 1522)
• Construiți rkt fără secțiunea TEXTREL (# 1525)
• Reintroduceți sdnotify-proxy (# 1528)
• Modificări:
• Eliminat etcd-wrapper
• Canalul Stabil nu conținea niciodată o versiune care să includă acest script și serviciul de împachetare. Dacă o instanță a fost pornită de la canalele Beta sau Alpha și apoi sa mutat la canalul stabil, atunci când va actualiza această ediție, va pierde instrumentul de extensie etcd.
• Actualizări:
• rkt 1.8.0 (eliminat pe ARM64)
• Canalul stabil nu conține niciodată o versiune care a inclus rkt pentru ARM64. Dacă o instanță ARM64 a fost pornită de pe canalele Beta sau Alpha și apoi mutată la canalul stabil, va pierde rkt atunci când actualizează această versiune.
• Docker 1.10.3

Ce este nou în versiunea 1068.10.0:

• Asigurarea cronometrului fix în sistemd (# 1308)
• Parsingul opțiunilor corecte de nume de servere în rețea (# 1456)
• Calculați execuția cronometrului în sistemd (# 1516)
• Îmbunătățiți rezistența jurnalului la erorile ENOSPC (# 1522)

Ce este nou în versiunea 1068.9.0:

Ce este nou în versiunea 1068.8.0:

Ce este nou în versiunea 1068.6.0:

• Remedieri de erori:
• Fixarea parsării unei baze de date a utilizatorului care a cauzat blocarea sistemului sysusers (# 1394)
• Fixarea manipulării anumitor caractere unicode în bash (# 1411)
• Rezolvați problema la pornirea serviciilor tranzitorii (# 1430)
• Includeți cheile pentru chei goale pentru SSH (# 106)
• Modificări:
• Eliminat Kubernetes kubelet
• Canalul Stabil nu a conținut niciodată o versiune care să includă kubeletul. Dacă o instanță a fost bootată de pe canalele Beta sau Alpha și apoi mutată pe canalul stabil, va pierde kubeletul atunci când actualizează această versiune.
• Setați grupul pentru / dev / kvm
• Actualizări:
• coreos-metadata v0.4.1
• bash 4.3_p46

Ce este nou în versiunea 1010.6.0:

• Linux 4.5.7 + patch-uri pentru CVE-2016 -4997 și CVE-2016-4998
• OpenSSH 7.2p2 pentru CVE-2016-3115
• dhcpcd 6.10.1 CVE-2016-1503
• libgcrypt 1.6.5 CVE-2015-7511
• rsync 3.1.1

Ce este nou în versiunea 1010.5.0:

• Eliminat Kubernetes kubelet:
• Canalul Stabil nu a conținut niciodată o versiune care să includă kubeletul. Dacă o instanță a fost bootată de pe canalele Beta sau Alpha și apoi mutată pe canalul stabil, va pierde kubeletul atunci când actualizează această versiune.

Ce este nou în versiunea 899.17.0: OpenSSL 1.0.2h

Ce este nou în versiunea 899.15.0:

Ce este nou în versiunea 899.13.0:

• Eliminat Kubernetes kubelet:
• Canalul Stabil nu a conținut niciodată o versiune care să includă kubeletul. Dacă o instanță a fost bootată de pe canalele Beta sau Alpha și apoi mutată pe canalul stabil, va pierde kubeletul atunci când actualizează această versiune.

Ce este nou în versiunea 835.13.0:

• glibc patch pentru CVE-2015-1781, CVE -2014-8121, CVE-2015-8776, CVE-2015-8778, CVE-2015-8779 și CVE-2015-7547 coreos-overlay # 1180

Ce este nou în versiunea 835.12.0:

• Actualizați la OpenSSL 1.0.2f pentru CVE-2016-0701 și CVE-2015-3197 și actualizați CVE-2015-4000 (logjam)

Ce este nou în versiunea 835.10.0:

• Fixați problema de securitate în OpenSSH 6.9p1, mic patch recomandat în notele de lansare 7.1p2. CVE-2016-0777
• Fixați refresurarea refuzului de chei în kernelul CVE-2016-0728

Ce este nou în versiunea 835.8.0:

• Eliminat Kubernetes kubelet. Canalul stabil nu conținea niciodată o versiune care să includă kubeletul. Dacă o instanță a fost bootată de pe canalele Beta sau Alpha și apoi mutată pe canalul stabil, va pierde kubeletul atunci când actualizează această versiune.
• coreos-metadate 0.3.0

Ce este nou în versiunea 766.5.0:

Ce este nou în versiunea 766.4.0:

• Modificări:
• Linux 4.1.7
• Remedieri de erori:
• Corectați starea mașinii pe daemon-reload (https://github.com/coreos/bugs/issues/454)
• Eroare la docker0 de fixare a podurilor (https://github.com/coreos/bugs/issues/471)

Ce este nou în versiunea 766.3.0:

Ce este nou în versiunea 723.3.0:

Ce este nou în versiunea 681.0.0:

• Docker 1.6.2
• Linux 4.0.3
• coreos-cloudinit 1.4.1
• Folosiți timeyncd sistemd în loc de ntpd pentru sincronizarea timpului
• În mod implicit, systemd-timesyncd va prefera serverele de timp furnizate de DHCP și vor reveni la coreos.pool.ntp.org
• Se montează citirea / scrierea volumului rădăcinilor prin cmdline kernel-ului în loc de initramfs
• Lista neagră xen_fbfront pe imaginile ec2
• Fixează pauza de 30 de minute în timpul încărcării (https://github.com/coreos/bugs/issues/208)
• Activați modulele kernel 3w_sas și 3w_9xxx
• openssl 1.0.1m
• dhcpcd 6.6.7
• Datele actualizate ale fusului orar spre 2015b

Ce este nou în versiunea 647.2.0: Linux 4.0.1:

Ce este nou în versiunea 494.3.0:

Noutăți în versiunea 444.4.0: Flota 0.8.3

Ce este nou în versiunea 367.1.0:

• Linux 3.15.2
• Docker 1.0.1
• Suport pentru toți furnizorii principali de cloud, inclusiv Rackspace Cloud, Amazon EC2 (inclusiv HVM) și Google Compute Engine
• Sprijin comercial prin intermediul CoreOS Managed Linux