Container Linux by CoreOS

Container Linux על-ידי CoreOS הוא פרויקט תוכנה בקוד פתוח המספק למנהלי מערכת ולמשתמשים מנוסים באמצעות & nbsp; מודרנית ומערכת הפעלה מינימלית המיועדת לפריסות שרת מסיביות. הוא אינו מבוסס על כל ההפצה הקיימת של לינוקס וכולל את הקרנל החדש של לינוקס וטכנולוגיות Docker המאפשרים מחשוב בקנה מידה של מחסן עם מאמץ מינימלי ככל האפשר.

המוצר מופץ כתמונת ISO סטנדרטית, אשר ניתן לצרוב על גבי תקליטור או כתוב בכונן הבזק מסוג USB כדי לאתחל אותו מה - BIOS של מחשב ולהתקין את מערכת ההפעלה (הוראות התקנה מפורטות מסופקות בדף הבית של הפרויקט).

בנוסף לתמונת ISO, הנתמכת בארכיטקטורות של 64 סיביות ושל 32 סיביות, ניתן גם לאתחל את הפרויקט באמצעות הרשת ולהתקין בדיסק מקומי באמצעות PXE (סביבת ביצוע Preboot) ו- iPXE יישומים ומעמיס אתחול.

יתר על כן, הוא נתמך על ידי ספקי ענן שונים, כולל אמזון EC2, GCE, Brightbox ו Rackspace, או לפריסה כמכונה וירטואלית על QEMU, VMware, OpenStack, אקליפטוס ו VRANT טכנולוגיות וירטואליזציה.

בגלל העיצוב הפנימי המודרני שלה, CoreOS משתמשת עם עד 50% פחות זיכרון RAM (זיכרון מערכת) מאשר כל מערכת הפעלה אחרת של שרת קיים. בנוסף, הוא עושה שימוש הזוכה בפרס Docker פרוייקט תוכנה להפעיל יישומים כמו מכולות.

תכונה מעניינת נוספת היא התוכנית הפעילה / פאסיבית של מחיצה כפולה, שתגרום לעדכוני מערכת ללא כאבים ומהירים, תוך מתן פונקציונליות החזרה. כמו כן, הוא מתוכנן מן הקרקע עד אשכולות, גם אם הוא פועל על מכונה אחת.

לסיכום, CoreOS היא מערכת הפעלה מבוססת לינוקס מצוינת לפריסות שרת מסיביות, אשר ניתן להשתמש בהן על ידי חברות אינטרנט מובילות כמו Twitter, Facebook או Google כדי להפעיל את השירותים שלהן בקנה מידה עם גמישות גבוהה.

מה חדש במהדורה זו:

• תיקוני אבטחה:
• תקן שלילה מרחוק של שירות Linux (FragmentSmack, CVE-2018-5391)
• תקן את הגישה לזיכרון בזיכרון של Linux באמצעות ביצוע ספקולטיבי (L1TF / Foreshadow, CVE-2018-3620, CVE-2018-3646)
• עדכונים:
• Intel-microcode 20180703
• Linux 4.14.63



מה חדש בגירסה 1745.7.0:

• תקן דגימות חיבור TCP (# 2457)

מה חדש בגירסה:

• תיקוני אבטחה:
• תקן את גילוי ה- CPU של זיכרון הליבה לתהליך המשתמש (CVE-2017-5754, Meltdown)
• תיקון של מניעת שירות עקב סיומת שגוי של תוסף eBPF (CVE-2017-16995)
• תיקוני באגים:
• אל תיכשל בעדכון-ssh-key, וכך keyos-cloudinit, במפתח SSH לא חוקי (# 2283)
• עדכונים:
• Linux 4.14.11



מה חדש בגירסה 1520.8.0:

• תיקוני אבטחה:
• תיקון גלישת wget בטיפול בפרוטוקול HTTP (CVE-2017-13089, CVE-2017-13090)



מה חדש בגירסה 1465.7.0:

• תיקוני באגים:
• תקן תיקון ASAN (# 2105)
• שינויים:
• עדכון למפתח משנה חדש עבור תמונות החתימה
• עדכונים:
• Linux 4.12.10

מה חדש בגירסה 1409.8.0:

• תיקוני אבטחה:
• תקן ערימת לינוקס מחוץ לשקעים AF_PACKET (CVE-2017-1000111)
• תיקון נזק לינוקס לניצול זיכרון עקב טעינת פיצול UDP (CVE-2017-1000112)
• עדכונים:
• Linux 4.11.12

מה חדש בגירסה 1409.6.0:

• תיקוני באגים:
• טיפול קבוע של כרכים כפולים ב rkt לעוף (# 2016)
• אופס ליבה קבוע ב 1409.2.0 עם mmap (..., MAP_FIXED, ...)

מה חדש בגירסה 1353.8.0:

• תיקוני אבטחה:
• תקן NSS מחוץ לתחום לכתוב (CVE-2017-5461)
• תיקוני באגים:
• עטיפת kubelet קבועה המסתתרת מאחורי תרמילים יתומים (# 1831)



מה חדש בגירסה 1353.6.0:

• תיקוני באגים:
• כשלים קבועים של kubelet-wrapper עם / var / log mounted (# 1892)
• קריסות containerD קבועות (# 1909)
• שינויים:
• ניתן לבטל את ספק הליבה-מטא נתונים (# 1917)
• עדכונים:
• תלתל 7.54.0
• עבור 1.7.5
• לינוקס 4.9.24

מה חדש בגירסה 1298.7.0:

• תיקוני אבטחה:
• הסבת הרשאות מקומית קבועה (CVE-2017-7184)
• תיקוני באגים:
• תוקן באג שבו systemd יעביר הודעות 'הזמן השתנה' (# 1868)
• עדכונים:
• לינוקס 4.9.16

מה חדש בגירסה 1298.6.0:

• תיקוני באגים:
• מופעל בניית מודול הקרנל של ipvlan שוב (# 1843)
• תקלות בתצורת פלנל מתוקנת על ניסיונות שירות (# 1847)



מה חדש בגירסה 1298.5.0:

• תיקוני באגים:
• תקן את ערכי ברירת המחדל של המשתמש ב- chroots (# 1787)
• שדרוגים:
• לינוקס 4.9.9



מה חדש בגירסה 1235.9.0:

• תקלות רשת ספורדיות קבועות במכולות Docker.

מה חדש בגירסה 1235.4.0:

• תיקון מצב הגזע af_packet.c (CVE-2016 -8655)

מה חדש בגירסה 1185.3.0:

• הסרת עטיפת ה- etcd:
• ערוץ Stable מעולם לא הכיל גירסה שכללה את הסקריפט והעורב. אם מופע האתחול הועבר מערוצי ביתא או אלפא ולאחר מכן עבר לערוץ Stable, הוא יאבד את ה- etcd-wrapper כאשר הוא מתעדכן במהדורה זו.

מה חדש בגירסה 1122.3.0:

• פגיעות בהסלפת הרשאת הרשאות בליבת Linux - CVE- 2016-5195 (מלוכלך פרה)
• תיקון של מניעת שירות ב- systemd - CVE-2016-7795

מה חדש בגירסה 1122.2.0:

• תיקוני באגים:
• אפשרות תיקון שרת שמות ב- networkd (# 1456)
• תקן אזהרה שגויה לגבי מקטעי התקנה ביחידות שירות (# 1512)
• תקן את החישוב של ביצוע הטיימר ב- systemd (# 1516)
• שפר את עמידותו של Journalald לשגיאות ENOSPC (# 1522)
• בנה rkt ללא קטע TEXTREL (# 1525)
• הצג מחדש את sdnotify-proxy (# 1528)
• שינויים:
• ה- etcd-wrapper הוסר
• ערוץ Stable מעולם לא הכיל גירסה שכללה את הסקריפט והעורב. אם מופע האתחול הועבר מערוצי ביתא או אלפא ולאחר מכן עבר לערוץ Stable, הוא יאבד את ה- etcd-wrapper כאשר הוא מתעדכן במהדורה זו.
• עדכונים:
• rkt 1.8.0 (מוסר ב- ARM64)
• ערוץ Stable מעולם לא הכיל גירסה שכללה rkt עבור ARM64. אם מופע ARM64 בוטח מערוצי הביטא או ה- Alpha ולאחר מכן עבר לערוץ Stable, הוא יפסיד את rkt כאשר הוא יתעדכן במהדורה זו.
• מעגן 1.10.3

מה חדש בגירסה 1068.10.0:

• קביעת קביעת קוצב זמן ב- systemd (# 1308)
• אפשרות תיקון שרת שמות ב- networkd (# 1456)
• תקן את החישוב של ביצוע הטיימר ב- systemd (# 1516)
• שפר את עמידותו של Journalald לשגיאות ENOSPC (# 1522)

מה חדש בגירסה 1068.9.0:

• עדכוני אבטחה:
• libcurl 7.50.1 עבור CVE-2016-5419, CVE-2016-5420, CVE-2016-5421, CVE-2016-4802, CVE-2016-3739

מה חדש בגירסה 1068.8.0:

• עדכוני אבטחה:


• libicre 8.38-r1 עבור CVE-2014-8964, CVE-2014-8964, CVE-2015-5073, CVE-2015-8381, CVE-2015-8387, CVE-2015-8387, CVE-2015-8383, CVE-2015-8384, CVE-2015-8389, CVE-2015-8386, CVE- 2015-01-08, CVE-2016-0183, CVE-2015-0183, CVE-2015,
• תיקוני באגים:
• צא כראוי ממפרטים של המערכת (# 1459)

מה חדש בגירסה 1068.6.0:

• תיקוני באגים:
• תקן ניתוח של מסד הנתונים של המשתמש שגרם למערכת לקרוס (# 1394)
• תיקון הטיפול בתווי Unicode מסוימים ב- bash (# 1411)
• תקן בעיה בעת הפעלת שירותי מעבר (# 1430)
• כלול מסביב לעבודה עבור מפתחות מארח SSH ריקים (# 106)
• שינויים:
• הוסר Kubernetes kubelet
• ערוץ Stable מעולם לא הכיל גרסה שכללה את הקובייה. אם מופע האתחול הועבר מערוצי ביתא או אלפא ולאחר מכן עבר לערוץ Stable, הוא יאבד את הקוביט כאשר הוא יתעדכן במהדורה זו.
• הגדר קבוצה עבור / dev / kvm
• עדכונים:
• coreos-metadata v0.4.1
• bash 4.3_p46

מה חדש בגירסה 1010.6.0:

• Linux 4.5.7 + תיקונים עבור CVE-2016 -4997 ו- CVE-2016-4998
• OpenSSH 7.2p2 עבור CVE-2016-3115
• dhcpcd 6.10.1 CVE-2016-1503
• libgcrypt 1.6.5 CVE-2015-7511
• rsync 3.1.1

מה חדש בגירסה 1010.5.0:

• הוסר Kubernetes kubelet:
• ערוץ Stable מעולם לא הכיל גרסה שכללה את הקובייה. אם מופע האתחול הועבר מערוצי ביתא או אלפא ולאחר מכן עבר לערוץ Stable, הוא יאבד את הקוביט כאשר הוא יתעדכן במהדורה זו.

מה חדש בגירסה 899.17.0:

• OpenSSL 1.0.2h
• ntpd 4.2.8p7
• git 2.7.3-r1
• jq 1.5-r2

מה חדש בגירסה 899.15.0:

• תיקונים:
• צי 0.11.7 (# 1186)
• תקן את כשל התצורה של systemd-networkd בעת עצירה (# 1197)



מה חדש בגירסה 899.13.0:

• הוסר Kubernetes kubelet:
• ערוץ Stable מעולם לא הכיל גרסה שכללה את הקובייה. אם מופע האתחול הועבר מערוצי ביתא או אלפא ולאחר מכן עבר לערוץ Stable, הוא יאבד את הקוביט כאשר הוא יתעדכן במהדורה זו.

מה חדש בגירסה 835.13.0:

• תוקן glibc עבור CVE-2015-1781, CVE 20114-8121, CVE-2015-8776, CVE-2015-8778, CVE-2015-8779 ו- CVE-2015-7547 coreos-overlay # 1180

מה חדש בגירסה 835.12.0:

• עדכן ל- OpenSSL 1.0.2f עבור CVE-2016-0701 ו- CVE-2015-3197 ועדכונים CVE-2015-4000 (logjam)

מה חדש בגירסה 835.10.0:

• תקן את בעיית האבטחה ב- OpenSSH 6.9p1, החלת תיקון קטן מומלץ השחרור הערות 7.1p2. CVE-2016-0777
• תיקון דליפת refring של keyring בגרעין CVE-2016-0728

מה חדש בגרסה 835.8.0:

• הוסר Kubernetes kubelet. הערוץ היציב מעולם לא הכיל גרסה שכללה את הקובייה. אם מופע האתחול הועבר מערוצי ביתא או אלפא ולאחר מכן עבר לערוץ Stable, הוא יאבד את הקוביט כאשר הוא יתעדכן במהדורה זו.
• coreos-metadata 0.3.0



מה חדש בגירסה 766.5.0:

• תיקוני באגים:
• מזעור הקצאות בהזמנה גבוהה ב- OverlayFS (https://github.com/coreos/bugs/issues/489)
• בעיה קבועה הגורמת ל- Journald לצרוך כמויות גדולות של CPU (https://github.com/coreos/bugs/issues/322)
• הסרת תלות המסגר במנוע העדכון (https://github.com/coreos/bugs/issues/944)

מה חדש בגירסה 766.4.0:

• שינויים:
• Linux 4.1.7
• תיקוני באגים:
• טיפול של systemd במצב המכונה ב- daemon-load (https://github.com/coreos/bugs/issues/454)
• תיקון תקלות גשר (docker0) (https://github.com/coreos/bugs/issues/471)

מה חדש בגירסה 766.3.0:

• Linux 4.1.6
• etcd 2.1.2
• coreos-install כולל חתימת תמונה חדשה של מפתח GPG שתשמש בשבוע הבא.
• ההצתה הוסרה מסניף השחרור של 766, שכן כעת הוא זמין רק במהדורות אלפא.



מה חדש בגירסה 723.3.0:

• תיקוני אבטחה:
• OpenSSL 1.0.1p (CVE-2015-1793)

מה חדש בגירסה 681.0.0:

• מעגן 1.6.2
• Linux 4.0.3
• coreos-cloudinit 1.4.1
• השתמש ב- systemd-timesyncd במקום ב- ntpd לסינכרון זמן
• כברירת מחדל, Systemd-timesyncd יעדיף שרתי זמן שסופקו על-ידי DHCP ויחזרו ל- coreos.poolp.org
• עוצמת השורש של השורש קריאה / כתיבה באמצעות cmdline kernel במקום ב- initramfs
• רשימה שחורה xen_fbfront בתמונות ec2
• מתקנת 30 שניות במהלך האתחול (https://github.com/coreos/bugs/issues/208)
• אפשר מודולי ליבה של 3w_sas ושל 3w_9xxx
• openssl 1.0.1m
• dhcpcd 6.6.7
• נתוני אזור מעודכנים עד 2015b

מה חדש בגירסה 647.2.0:

• Linux 4.0.1:
• הפעל SCSI_MVSAS

מה חדש בגירסה 494.3.0:

• coreos-cloudinit v0.10.9
• Shim זמניים עבור דגל הרישום של דוקר - רישום אבטחה (https://github.com/coreos/coreos-overlay/commit/f6ae1a34d144e3476fb9c31f3c6ff7df9c18c41c)



מה חדש בגירסה 444.4.0:

• צי 0.8.3

מה חדש בגירסה 367.1.0:

• לינוקס 3.15.2
• מעגן 1.0.1
• תמיכה בכל ספקי הענן העיקריים, כולל ענן Rackspace, אמזון EC2 (כולל HVM) ו- Google Compute Engine
• תמיכה מסחרית באמצעות Linux Linux מנוהל
17 Aug 18 בתוך מערכת כלי עזר, הפצות לינוקס