Linux & Security Days 2015

Co ciekawego?

Konferencja odbyła się tradycyjnie w katowickim "Hotel Park Diament" dnia 19 marca 2015. Prezentacje były prowadzone przez trzy firmy (marki): Novell, SUSE, NetIQ. Z bardziej znaczących informacji należy wymienić:

• począwszy od SUSE Linux Enterprise 12, systemy będą wydawane tylko w wersji 64-bitowej (nareszcie, bo sytuacja na rynku jest od dziesięciu lat bardzo dziwna: firmy uparcie, nie wiadomo dlaczego, trzymaja się wersji 32-bitowych jako mainstreamu);
• powoli wygaszany jest ReiserFS, z tego powodu, iż główny developer, Hans Reiser, znalazł się w więzieniu za zamordowanie żony i nie ma komu rozwijać projektu;
• powoli rezygnuje się z zarządzania siecią w oparciu o ifup; rolę tego narzędzia przejmuje Wicked (funkcjonuje jako klient/serwer), co jest odpowiedzią na potrzebę mobilności;
• Geo Clustering - to najkrócej mówiąc możliwość budowania sieci klastrów (można łączyć ze sobą dowolne farmy klastrów porozrzucane na całym świecie);
• SUSE entuzjastycznie wprowadza Systemd jako zamiennik initd (zaletą jest to, iż system szybciej uruchamia się poprzez inteligentne zarządzanie kolejkowaniem usług), co mnie osobiście nie przekonuje;
• nadal rozwijane i doskonalone jest ZENworks, narzędzie do zarządzania tożsamością w systemach rozproszonych na różnych platformach; polityki mogą zmieniać się w zależności od miejsca przebywania;
• ciekawym rozwiązaniem wchodzącym na rynek jest Docker, umożliwiający funkcjonowanie kontenerów systemu Linux zawierających w sobie całe systemy operacyjne (nowy typ wirtualizacji systemów); tego typu kontener uruchamiany jest tak jak każda inna aplikacja w systemie (nie działa wewnątrz systemu nadrzędnego), ma rozdzielność przestrzeni nazw, rozdzielność procesów i jest w pełni odizolowany od systemu nadrzędnego; jedynym współużytkowanym składnikiem pozostaje jądro systemu nadrzędnego (z tego powodu w kontenerze musi znajdować się Linux o tej samej architekturze, co system hosta); wydajność takich kontenerów jest o wiele większa niż tradycyjnych systemów wirtualnych; możliwe jest uruchamianie takich kontenerów wewnątrz innych systemów wirtualnych i ich zagnieżdżanie.

Fotki