रेनो, नेव (PRWEB)
सितम्बर 27, 2022
RSI एपटेनर समुदाय ने आज सुरक्षित, उच्च प्रदर्शन कंप्यूटिंग (एचपीसी) के लिए लोकप्रिय कंटेनर सिस्टम के संस्करण 1.1.0 की घोषणा की। नए संस्करण में सुधार उत्पादन परिनियोजन के लिए एक छोटी हमले की सतह प्रदान करते हैं, जबकि उपयोगकर्ता अनुभव को बेहतर और सरल बनाने वाली सुविधाओं की पेशकश करते हैं। एपटेनर पिछड़ी संगतता, स्थिरता, अतिरिक्त सुरक्षा, प्रदर्शन और प्रतिलिपि प्रस्तुत करने योग्यता के साथ विलक्षणता की विरासत को जारी रखता है।
*रूटलेस कंटेनर रनटाइम*
एपटेनर का संस्करण 1.1.0 पूरी तरह से रूटलेस कंटेनर रनटाइम के कार्यान्वयन के साथ एक छोटी हमले की सतह प्रदान करता है, जिसमें एपटेनर अब डिफ़ॉल्ट रूप से एक सेट्यूड-रूट भाग स्थापित नहीं करता है। इसके बजाय, सामान्य संचालन अब केवल अनपेक्षित उपयोगकर्ता नामस्थानों के साथ निष्पादित किया जा सकता है। यदि कोई उपयोगकर्ता बाइनरी पैकेज (ईपीईएल पैकेज जल्द ही आ रहा है) से स्थापित करता है, तो एपटेनर-सूड पैकेज को स्थापित करके सेतुड भाग को पुनर्स्थापित किया जा सकता है। या, यदि उपयोगकर्ता स्रोत से स्थापित करते हैं, तो इसे mconfig -with-suid विकल्प के साथ संकलित करके शामिल किया जा सकता है।
इस नई सुविधा के हिस्से के रूप में शिपिंग में सुधार में शामिल हैं:
- एक स्क्वैशफ्यूज इमेज ड्राइवर जो सेट्यूड-रूट का उपयोग किए बिना एसआईएफ फाइलों को माउंट करने में सक्षम बनाता है।
- एक fuse2fs छवि ड्राइवर जो कि सेटुइड-रूट का उपयोग किए बिना EXT3 फ़ाइलों और EXT3 SIF ओवरले विभाजन को माउंट करने में सक्षम बनाता है।
- सेट्यूड-रूट का उपयोग किए बिना एक सतत ओवरले विकल्प (-ओवरले) और -लिखने योग्य-tmpfs। इसके लिए अनपेक्षित उपयोक्ता नामस्थान और या तो एक नया पर्याप्त कर्नेल (>= 5.11) या fuse-overlayfs कमांड की आवश्यकता होती है।
- SIF फ़ाइल को बदलने की क्षमता बेहतर प्रदर्शन के लिए स्क्वैशफ्यूज़ के बजाय स्क्वैशफ्यूज़_एल का उपयोग करने के लिए माउंट करती है। और भी बेहतर समानांतर प्रदर्शन के लिए, स्क्वैशफ्यूज_एल का एक पैचेड मल्टीथ्रेडेड संस्करण आरपीएम और डेबियन पैकेजिंग में शामिल है।
*कंटेनर निर्माण में सुधार*
एपटेनर 1.1.0 को उपयोगकर्ताओं को रूट का उपयोग किए बिना कंटेनर स्थापित करने के लिए अधिक लचीलेपन की अनुमति देकर और बढ़ाया गया है। जब /etc/subuid और /etc/subgid मैपिंग को होस्ट पर कॉन्फ़िगर नहीं किया गया है तो नया संस्करण -fakeroot विकल्प को इसे उपयोगी बनाने के लिए विस्तारित करता है। जब ऐसा होता है, तो रूट-मैप्ड अनपेक्षित यूजर नेमस्पेस (unshare -r के बराबर) और/या होस्ट से फ़ेकरूट कमांड को आज़माया जाएगा। साथ में, ये समान मैपिंग का अनुकरण करते हैं और प्रशासन के लिए आसान होते हैं। यह सुविधा विशेष रूप से -ओवरले और -राइटेबल-tmpfs विकल्पों के साथ उपयोगी है और कंटेनरों के निर्माण के लिए गैर-विशेषाधिकार प्राप्त है, क्योंकि वे ऐसे पैकेज स्थापित करने की अनुमति देते हैं जो मानते हैं कि वे रूट के रूप में चल रहे हैं।
पूर्ण रिलीज़ नोट Apptainer GitHub रिपॉजिटरी में पाए जा सकते हैं:
https://github.com/apptainer/apptainer/releases
*एपटेनर के बारे में*
Apptainer लोकप्रिय सिंगुलैरिटी कंटेनर रनटाइम का Linux Foundation का उत्तराधिकारी है। मूल रूप से सिंगुलैरिटी ट्रेडमार्क के तहत विकसित किया गया, एपटेनर एचपीसी के लिए सबसे व्यापक रूप से इस्तेमाल किया जाने वाला कंटेनर सिस्टम है। ओपन सोर्स प्रोजेक्ट सुरक्षित, पोर्टेबल और 100% प्रतिलिपि प्रस्तुत करने योग्य होने के साथ-साथ नंगे धातु के प्रदर्शन पर एचपीसी अनुप्रयोगों को निष्पादित करता है। इस रिलीज़ में हुए परिवर्तनों के बारे में अधिक जानकारी इसमें उपलब्ध है arXiv . पर कागज.
CIQ एपटेनर परियोजना के लिए प्राथमिक समर्थन और सेवा प्रदाता है। CIQ कम्प्यूट और डेटा-इंटेंसिव वर्कलोड चलाने वाले उद्यम और अनुसंधान संगठनों के लिए अगली पीढ़ी के सॉफ़्टवेयर इन्फ्रास्ट्रक्चर का निर्माण कर रहा है।
एपटेनर एलएफ प्रोजेक्ट्स एलएलसी की एपटेनर सीरीज का ट्रेडमार्क है। अतिरिक्त जानकारी का संपर्क https://lfprojects.org/policies.
# # #
सोशल मीडिया या ईमेल पर लेख साझा करें:
