The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Релиз минималистичного дистрибутива Alpine Linux 3.15

24.11.2021 19:42

Доступен релиз Alpine Linux 3.15, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x) подготовлены в пяти вариантах: стандартном (166 МБ), с ядром без патчей (184 МБ), расширенном (689 МБ) и для виртуальных машин (54 МБ).

В новом выпуске:

  • В инсталлятор добавлена поддержка шифрования диска.
  • Реализована возможность установки сторонних модулей ядра через AKMS (аналог DKMS, осуществляющий пересборку внешних модулей ядра после обновления дистрибутивом пакета с ядром).
  • Для архитектуры x86_64 предложена начальная поддержка UEFI Secure Boot.
  • Обеспечена поставка модулей ядра в сжатом виде (используется gzip).
  • Драйверы для Framebuffer отключены в ядре и заменены на драйвер simpledrm.
  • Из-за стагнации разработки удалён qt5-qtwebkit и связанные с ним пакеты.
  • Прекращена поддержка порта MIPS64 (архитектура признана устаревшей).
  • Обновлены версии пакетов, в том числе доступны выпуски ядра Linux 5.15, llvm 12, GNOME 41, KDE Plasma 5.23 / KDE Applications 21.08 / Plasma Mobile Gear 21.10, nodejs 16.13 и 17.0, PostgreSQL 14, OpenLDAP 2.6, ruby 3.0, rust 1.56, openjdk 17, kea 2.0, xorg-server 21.1.


  1. Главная ссылка к новости (https://alpinelinux.org/posts/...)
  2. OpenNews: Релиз минималистичного дистрибутива Alpine Linux 3.14
  3. OpenNews: Docker-образы Alpine поставлялись с пустым паролем пользователя root
  4. OpenNews: Уязвимость в пакетном менеджере APK, позволяющая удалённо выполнить код в Alpine Linux
  5. OpenNews: Выпуск Docker 1.10. Перевод официальных образов Docker с Ubuntu на Alpine
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/56223-alpine
Ключевые слова: alpine
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (57) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 19:51, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +15 +/
    Особо радует размер ИСО, респект.
     
  • 1.2, BratishkaErik (ok), 20:03, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    > Обеспечена поставка модулей ядра в сжатом виде (используется gzip).

    Почему не Zstandard?

     
     
  • 2.17, Аноним (17), 22:46, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Потому что стандарт, скажи спасибо, что не bzip. Хотя xz актуальнее, там не так и много времени уходит на распаковку модулей.
     
  • 2.35, BratishkaErik (ok), 04:30, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Because it does not work with busybox modprobe. We actually used zstd first, and added the extra 1MB for kmod (same size as entire busybox btw...). But then it was discovered that there are also some kubernetes tools like 'kube-router' that uses busybox modprobe. We ran some tests to compare with gz and the difference was not that big so it was simply not worth the downsides.

    See https://gitlab.alpinelinux.org/alpine/aports/-/issues/12857 for the details

     

  • 1.3, Аноним (3), 20:47, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, mips64)
    >подготовлены в пяти вариантах: стандартном (166 МБ), с ядром без патчей (184 МБ), расширенном (689 МБ) и для виртуальных машин (54 МБ).
    >Прекращена поддержка порта MIPS64 (архитектура признана устаревшей).

    подготoвлен iso для неподдерживаемого порта?
    1. стандартном (166 МБ)
    2. с ядром без патчей (184 МБ)
    3. расширенном (689 МБ)
    4. и для виртуальных машин (54 МБ)
    5.
    Как это понимать вообще?

     
     
  • 2.8, Аноним (8), 21:52, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Да.
     
  • 2.18, Аноним (18), 22:48, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > > подготовлены в пяти вариантах: стандартном (166 МБ), с ядром без патчей (184 МБ), расширенном (689 МБ) и для виртуальных машин (54 МБ).
    > Как это понимать вообще?

    Можбыть для виртуальных машин два варианта подготовлено?

     
  • 2.30, Игорь Воскресенский (?), 00:49, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ну наверно для виртуалок не требуется всё многообразие "железных" драйверов. Вот он и меньше
     

  • 1.5, Аноним (-), 21:38, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +10 +/
    framebuffer уже не годится, скоро каждая сраная программа будет требовать gpu, нейронный ускоритель, что нарисовать gui ниже уровня windows95
     
  • 1.7, Аноним (7), 21:48, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –20 +/
    Опять маргинальщина от мамкиных системД-хейтеров?
     
     
  • 2.9, Аноним (8), 21:53, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Обзаведись уже своим мнением, что ли.
    Скоро с вопросом "а хочу ли я покакать?" на опеннет ходить будете.
     
     
  • 3.12, Аноним (7), 22:12, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Смешнр смотреть на 2,5 землекопов, юзающих дистрибутив. Одни - параноики, хотящие убер-анонимность, которой на проприетарном железе не будет, другие - ненавидят по принципу - "от корпораций - не надо нам этого".
     
     
  • 4.15, Аноним (15), 22:29, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > от корпораций - не надо нам этого

    Тогда надо начать с того, что выкинуть ядро Linux.

     
  • 4.20, Аноним (20), 23:22, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +5 +/
    >Смешнр смотреть

    Так не смотрите.
    Но вы ж забрались на шкаф и смотрите.
    Мазохизм какой-то.

     
  • 4.25, OpenEcho (?), 23:56, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Те самые "2,5 землекопа": https://www.datadoghq.com/docker-adoption/

     
     
  • 5.48, Роман (??), 11:36, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Интересный отчёт,  спасибо

    At companies that adopt Docker, containers have an average lifespan of about two days, which means that containers churn tens of times faster than hosts, where lifetimes can often be measured in months.

     
  • 5.50, Аноним (50), 11:56, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Еще про postmarketOS не забываем
     
     
  • 6.53, Аноним (53), 13:35, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Её можно поставить на Айфон? Нет.
     
     
  • 7.55, Аноним (55), 14:27, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >Её можно поставить на Айфон?

    Да, можно! https://www.opennet.ru/opennews/art.shtml?num=52778

     
     
  • 8.58, Аноним (53), 15:46, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Я сам нашел эту статью, можно поставить, не значит что использовать ... текст свёрнут, показать
     
  • 3.34, анонимуслинус (?), 03:59, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • –4 +/
    сам по себе отход от традиционной системы инициализации считаю большим минусом нынешнего линуха. лучше б нашли способ изменить классическую систему инициализации так, чтобы она соответствовала требованиям времени. хотя стоит признать , что системд работает вполне стабильно. но некоторые вопросы остались. как говориться осадочек то остался..
     
     
  • 4.44, Аноним (15), 09:52, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Для докера пофиг, какая там система инициализации. Она все равно не используется.
     
     
  • 5.62, анонимуслинус (?), 18:23, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    докер походу вообще тупиковая ветвь развития серверов. и скоро полагаю вернутся к обычному подходу, но с новыми возможностями и на новом по в частности. ну с докером поиграют думаю еще годика 3-4 потом задумаются.
     
  • 4.64, Аноним (8), 08:42, 26/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > лучше б нашли способ изменить классическую систему инициализации так, чтобы она соответствовала требованиям времени. хотя стоит признать

    OpenRC.

     
  • 2.13, Аноним (15), 22:28, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Опять маргинальщина от мамкиных системД-хейтеров?

    Нет, стильный, модный и молодёжный смузи-дистр для докера.
    Правда, там тормозная и глючная libc, но это фигня, мы просто ещё десяток нод в кубернетис накинем.

     

  • 1.10, Аноним (10), 21:57, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Драйверы для Framebuffer отключены в ядре и заменены на драйвер simpledrm.

    Как это сделать на arch/debian?

     
  • 1.11, Аноним (10), 22:11, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Чем распаковать их *.apk?
     
     
  • 2.19, Lxd (?), 22:52, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Таром вроде бы. tar -xvf test.apk.
    По крайней мере я так делал
     
     
  • 3.27, Аноним (10), 00:07, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Переименовал просто в test.tar.xz и открывается в mc :)
     

  • 1.21, Аноним (21), 23:30, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Есть живые юзеры альпайна на опеннете? Такой вопрос. Тор-браузер (готовая редакция, скачанная с сайта тора в виде архива) запускается на этом альпайне? Или наличие musl'а множит на ноль использование тор-браузера? Интересует именно сам готовый тор-браузер с офиц. сайта (а не какой-нибудь мелкий демон тора). Отпишитесь плз, если есть живые юзеры альпайна. Спс.
     
     
  • 2.23, alpinist (??), 23:44, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Бинарник с сайта не заведётся. Да и такие вещи надёжнее компилить самому :)
     
     
  • 3.32, й (?), 03:33, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    ну-ну, удачи собрать firefox без musl-специфичных патчей (конечно, не входящих в сам ff) под musl.
     
  • 3.37, Аноним (-), 07:16, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Бинарник с сайта не заведётся.
    > Да и такие вещи надёжнее компилить самому :)

    Какие вещи компилить? Торбраузер разве есть для редакции musl?
    И компилить-то нечего...

     

  • 1.22, Аноним (21), 23:33, 24/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    И ещё вопрос - часто слышал, что в альпайне зачастую софт нестабильно себя ведёт. Как оно в реальной работе? Стабильно? Опять же, интересно мнение живых реальных юзеров альпайна на реальном железе (без виртуалок).
     
     
  • 2.24, alpinist (??), 23:45, 24/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Зависит от железа, конечно. Но у меня i3wm и firefox не падали :)
     
  • 2.29, OpenEcho (?), 00:41, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > часто слышал, что в альпайне зачастую софт нестабильно себя ведёт.

    Может спросить у тех от кого вы это слышали?
    Правильно настроенный софт работает без проблем. Там нечему ломаться, все предельно просто, кернел грузит бизибокс а тот грузит вашу програму.

     
     
  • 3.41, kusb (?), 09:06, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну в "обычных" дистрибутивах окружение я думаю отличается. Может программа тонко завязана на особенности coreutils и т.п. Также базовая библиотека другая, а glibc - почти стандарт. Может ли это дать то, что софт зачастую будет нестабильно себя вести?
     
     
  • 4.45, Аноним (15), 09:54, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Может. Например, https://bugs.python.org/issue32307
     
  • 4.57, OpenEcho (?), 15:36, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Может программа тонко завязана на особенности coreutils и т.п. Также базовая библиотека другая, а glibc
    > - почти стандарт. Может ли это дать то, что софт зачастую
    > будет нестабильно себя вести?

    Если программа из репозитария, то там уже за нее все продумали, как скомпилировать и слинковать


     
  • 3.52, лютый жабби__ (?), 12:37, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >Там нечему ломаться, все предельно просто, кернел грузит бизибокс а тот грузит вашу програму.

    подрастёшь, узнаешь про libc

    alpine -отличная идея и какашная реализация... на сервере мусль и бизибокс не нужны, на десктопе тем более.

     
     
  • 4.59, OpenEcho (?), 16:16, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > подрастёшь, узнаешь про libc

    Подрасти и поумнеть - это далеко не факт, что это одно и тоже, судя по твоему комментарию, если ты "подрос", но так и не научился вести себя прилично в публичном месте.

    А для того, чтоб твоя любимая JRE собралась в кучу, достаточно apk add glibc-.х.х

    > alpine -отличная идея и какашная реализация... на сервере мусль и бизибокс не
    > нужны, на десктопе тем более.

    Вот именно на сервере, мусль и бизибокс - придают приложению скорость и меньшую трату ресурсов, как впрочем и на десктопе, а также дают возможность отвязаться от жирной libc, которая как правило привязывает юзера либц к конкретной версии ОС и гуд бай портабилити, а вот статически скомпилированная прога с муслем будет работать везде, независимо от версии ОС, а если ее еще скомилировать с космополитом, то она будет работать и под виндой и под фряхой и под эплом и под линем и даже вообще без кернела, - из под биоса, но это точно не для жабистов из выньтерпрайзов


     
     
  • 5.63, Аноним (15), 21:58, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Вот именно на сервере, мусль и бизибокс - придают приложению скорость и меньшую трату ресурсов, как впрочем и на десктопе

    С какой это поры тормозной аллокатор мюслей стал давать скорость?

    > отвязаться от жирной libc, которая как правило привязывает юзера либц к конкретной версии ОС и гуд бай портабилити, а вот статически скомпилированная прога с муслем будет работать везде, независимо от версии ОС

    Допустим, у нас есть ЖИРНАЯ glibc весом аж 2Мб (включая сюда также libpthread и компанию), и есть невероятно тонкий musl весом 600Кб.
    Что займет больше места в памяти - 100 процессов, динамически слинкованных с glibc, или те же 100 процессов, статически собранных с musl?

     
     
  • 6.66, OpenEcho (?), 04:58, 29/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Допустим, у нас есть ЖИРНАЯ glibc весом аж 2Мб (включая сюда также
    > libpthread и компанию), и есть невероятно тонкий musl весом 600Кб.
    > Что займет больше места в памяти - 100 процессов, динамически слинкованных с
    > glibc, или те же 100 процессов, статически собранных с musl?

    Т.е. все (абсолютно) программы запускаются то 100+ процессов ???

    Ложка хороша для супа, вилка для мяса... тоже самое и здесь


     
  • 2.39, jbond (??), 08:40, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У Alpine есть режим инсталляции https://wiki.alpinelinux.org/wiki/Installation#Diskless_Mode Дистр грузится с SD/USB и работает в памяти. Получается "железный" сервер - vpn/sip/smtp smart host/... - работают годами без сбоев.
     
  • 2.43, onanim (?), 09:50, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    у nginx течёт память, периодически убивается по oom.
    тот же самый конфиг на "обычном" дистрибутиве со стандартной glibc работает годами без ребутов и протечек.
    кароч у musl ещё есть куда расти.
     
     
  • 3.46, Аноним (15), 09:56, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Можно попробовать добавить jemalloc и использовать его.
     
  • 3.61, OpenEcho (?), 17:42, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > у nginx течёт память, периодически убивается по oom.

    Можно глянуть на баг тикет ?

     
  • 2.51, CAE (ok), 12:36, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Для роутеров без присмотра - хороший вариант.
     
  • 2.56, Аноним (56), 15:18, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    В Докере Томкэт работает.
     

  • 1.28, Корец (?), 00:19, 25/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Из-за стагнации разработки удалён qt5-qtwebkit и связанные с ним пакеты.

    Странный подход. Если пакеты работают, ты смысл их удалять?

     
     
  • 2.33, й (?), 03:44, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >>Из-за стагнации разработки удалён qt5-qtwebkit и связанные с ним пакеты.
    > Странный подход. Если пакеты работают, ты смысл их удалять?

    ты точно в курсе, что такое qt5-qtwebkit?

    например, что у этого проекта не было ни одного стабильного релиза вообще, даже беты не было, только альфы?

    и что он уже несколько лет как протух и содержит неисправленные уязвимости, которыми пользуются реальные злоумышленники? (а это вообще-то движок для веб-браузера)?

    и что сами разработчики большими буквами написали "не пользуйтесь нашим говном" ещё до того, как в 2020'м окончательно бросили проект?

     
     
  • 3.38, n00by (ok), 08:16, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    И сценарий атаки на GoldenDict не увидим, поскольку это зиродей и вообще под... как там её, а, во -- NDA!
     

  • 1.36, Аноним (36), 06:29, 25/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Дистрибутив для запуска всякой хрени внутри докер-контейнера. И то, все в основном предпочитают убунточку, а то с musl вечно проблем не оберешься. Зачем это всё надо?
     
     
  • 2.49, Аноним (50), 11:54, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Еще на ней работают мобильники с postmarketOS
     
     
  • 3.54, Аноним (53), 13:37, 25/11/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Которая работает на скольких телефонах? 23 шт. А на скольких работает весь функционал? Ноль.
     

  • 1.40, Dok (??), 08:52, 25/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Прога 6мб. Запихиваю в скратч докер контейнер, размер остается 6
     
  • 1.47, Аноним (47), 11:16, 25/11/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Прекращена поддержка порта MIPS64 (архитектура признана устаревшей).

    Очень жаль. Хорошая архитектура для Unix систем.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру