کانتینر لینوکس توسط CoreOS یک پروژه نرم افزاری منبع باز است که مدیران سیستم و کاربران با استفاده از یک & nbsp؛ سیستم عامل مدرن و حداقل طراحی شده برای راه اندازی سرورهای عظیم. این براساس توزیع موجود لینوکس نیست و دارای آخرین فن آوری هسته لینوکس و Docker است تا بتواند محاسبات در مقیاس انبار را با کمترین تلاش ممکن انجام دهد.
در دسترس بودن بزرگ، فن آوری های شگفت انگیز
این محصول به عنوان یک تصویر ISO استاندارد توزیع شده است که می تواند بر روی یک دیسک سی دی یا بر روی یک درایو فلش ذخیره شود تا بوت آن از BIOS یک کامپیوتر و نصب سیستم عامل (دستورالعمل نصب دقیق ارائه شده است در صفحه اصلی پروژه)
علاوه بر تصویر ISO که در هر دو معماری مجموعه دستورالعمل های 64 بیتی و 32 بیتی پشتیبانی می شود، این پروژه همچنین می تواند بر روی شبکه بوت شود و بر روی یک دیسک محلی از طریق PXE (محیط اجرای پیش بارگذاری) و iPXE پیاده سازی و بارگذاری بوت.
علاوه بر این، توسط ارائه دهندگان مختلف ابر پشتیبانی می شود، از جمله آمازون EC2، GCE، Brightbox و Rackspace، یا قابل استفاده به عنوان یک ماشین مجازی در فن آوری های مجازی سازی QEMU، VMware، OpenStack، Eucalyptus و Vagrant.
با توجه به طراحی داخلی مدرن، CoreOS با استفاده از RAM با کمترین میزان RAM (حافظه سیستم) نسبت به سایر سیستم عامل های دیگر موجود، کار می کند. علاوه بر این، از برنامه برنده جایزه Docker برای اجرای برنامه ها به عنوان ظروف استفاده می کند.
یکی دیگر از ویژگی های جالب، طرح فعال / غیر فعال دو پارتیشن است که به روز رسانی سیستم بدون درد و سریع انجام می شود، در حالی که ارائه قابلیت بازگرداندن. همچنین، آن را از زمین تا خوشه بندی طراحی شده، حتی اگر آن را بر روی یک ماشین اجرا می شود
خط پایین
به طور خلاصه، CoreOS یک سیستم عامل مبتنی بر سیستم عامل لینوکس برای راه اندازی سرورهای عظیم است که می تواند توسط شرکت های اینترنتی اینترنتی مانند توییتر، فیس بوک یا گوگل برای ارائه خدمات خود در مقیاس با انعطاف پذیری بالا استفاده شود.
چه جدید در این نسخه است:
رفع امنیت:
رفع خاموش کردن سرویس از راه دور لینوکس (FragmentSmack، CVE-2018-5391)
دسترسی به حافظه مجاز دسترسی لینوکس را از طریق اجرای احتمالی (L1TF / Foreshadow، CVE-2018-3620، CVE-2018-3646) را رفع کنید.
به روز رسانی ها:
intel-microcode 20180703
لینوکس 4.14.63
چه جدید در نسخه 1745.7.0 جدید است:
اصلاح اصطبل های اتصال TCP (# 2457)
چه جدید در این نسخه است:
رفع امنیت:
رفع تشخیص CPU از حافظه هسته به فرآیند کاربر (CVE-2017-5754، Meltdown)
رفع انصراف از خدمات به دلیل گسترش نام تجاری eBPF نادرست (CVE-2017-16995)
رفع اشکال:
کلید update-ssh-keys و به این ترتیب coreos-cloudinit را روی یک کلید SSH نامعتبر (# 2283) شکست ندهید
به روز رسانی ها:
لینوکس 4.14.11
چه جدید در نسخه 1520.8.0 است:
رفع امنیت:
رفع overflows wget در پردازش پروتکل HTTP (CVE-2017-13089، CVE-2017-13090)
چه جدید در نسخه 1465.7.0 است:
رفع اشکال:
رفع پشتیبانی ASAN (# 2105)
تغییرات:
برای به اشتراک گذاری تصاویر منتشر شده به یک کلید جدید به روزرسانی کنید
به روز رسانی ها:
لینوکس 4.12.10
چه جدید در نسخه 1409.8.0 است:
رفع امنیت:
رفع پشته لینوکس از محدوده در سوکت AF_PACKET (CVE-2017-1000111)
فساد حافظه قابل استفاده فضای مجازی لینوکس با توجه به تخریب قطعی UDP (CVE-2017-1000112)
به روز رسانی ها:
لینوکس 4.11.12
چه جدید در نسخه 1409.6.0 است:
رفع اشکال:
دستکاری ثابت حجم مجدد در رکت پرواز (# 2016)
کرنل ثابت در 1409.2.0 با mmap (...، MAP_FIXED، ...)
چه جدید در نسخه 1353.8.0 جدید است:
رفع امنیت:
رفع NSS خارج از مرز نوشتن (CVE-2017-5461)
رفع اشکال:
کوبلت بسته بندی شده باقی مانده در پشت غلاف های یتیم (# 1831)
چه جدید در نسخه 1353.6.0 جدید است:
رفع اشکال:
خرابی های کوبلت بسته بندی شده با نصب / var / log نصب شده (# 1892)
سقوط کانتینر ثابت (# 1909)
تغییرات:
ارائه دهنده متادیتای coreos-can be overridden (# 1917)
به روز رسانی ها:
حلقه 7.54.0
برو 1.7.5
لینوکس 4.9.24
چه جدید در نسخه 1298.7.0 است:
رفع امنیت:
تشدید امتیازات داخلی (CVE-2017-7184)
رفع اشکال:
رفع اشکال که systemd هرزنامه پیام "زمان تغییر کرده است" (# 1868)
به روز رسانی ها:
لینوکس 4.9.16
در نسخه 1298.6.0 جدید چه جدید است:
رفع اشکال:
فعال سازی ماژول هسته ipvlan را دوباره فعال کرد (# 1843)
اصلاح خطاهای پیکربندی فلاونل در مراحل بعدی خدمت (# 1847)
چه جدید در نسخه 1298.5.0 است:
رفع اشکال:
تنظیمات پیش فرض useradd در chroots (# 1787) را تنظیم کنید
ارتقاء:
لینوکس 4.9.9
چه جدید در نسخه 1235.9.0 جدید است:
شکست شبکه های مکرر ثابت در ظروف Docker.
چه جدید در نسخه 1235.4.0 جدید است:
رفع شرایط مسابقه af_packet.c (CVE-2016-8655)
در نسخه 1185.3.0 جدید است:
حذف etcd-wrapper:
کانال پایدار هرگز نسخه ای را شامل نمی شد که شامل این اسکریپت و سرویس بسته بندی شده بود. اگر یک نمونه از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، آن را در هنگام بهروزرسانی به این انتشار، پوشه etcd-wrapper را از دست خواهد داد.
چه جدید در نسخه 1122.3.0 است:
رفع آسیب پذیری افزایش امتیاز در هسته لینوکس - CVE-2016-5195 (COW نادر)
رفع انکار سرویس در systemd - CVE-2016-7795
در نسخه 1122.2.0 جدید چه جدید است:
رفع اشکال:
گزینه نامزدی صحیح تجزیه در شبکه (# 1456)
رفع هشدار اشتباه در نصب بخش ها در واحدهای خدمات (# 1512)
رفع محاسبات اجرای تایمر در systemd (# 1516)
انعطاف پذیری مجله را به خطاهای ENOSPC (# 1522) بهبود بخشید.
ساخت روت بدون بخش TEXTREL (# 1525)
reintroduce sdnotify-proxy (# 1528)
تغییرات:
حذف پوشه etcd-wrapper
کانال پایدار هرگز نسخه ای را شامل نمی شد که شامل این اسکریپت و سرویس بسته بندی شده بود. اگر یک نمونه از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، آن را در هنگام بهروزرسانی به این انتشار، پوشه etcd-wrapper را از دست خواهد داد.
به روز رسانی ها:
rst 1.8.0 (در ARM64 حذف شده است)
کانال پایدار هرگز نسخه ای را شامل نمی شود که شامل ARM64 برای ARKT است. اگر یک نمونه ARM64 از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، وقتی که به این نسخه منتشر می شود، rkt را از دست خواهد داد.
Docker 1.10.3
چه جدید در نسخه 1068.10.0 است:
تصحیح تایمر تایید در systemd (# 1308)
گزینه نامزدی صحیح تجزیه در شبکه (# 1456)
رفع محاسبات اجرای تایمر در systemd (# 1516)
انعطاف پذیری مجله را به خطاهای ENOSPC (# 1522) بهبود بخشید.
چه جدید در نسخه 1068.9.0 جدید است:
به روز رسانی های امنیتی:
libcurl 7.50.1 برای CVE-2016-5419، CVE-2016-5420، CVE-2016-5421، CVE-2016-4802، CVE-2016-3739
چه جدید در نسخه 1068.8.0 است:
به روز رسانی های امنیتی:
libpcre 8.38-r1 برای CVE-2014-8964، CVE-2014-8964، CVE-2015-5073، CVE-2015-5073، CVE-2015-5073، CVE-2015-8380، CVE-2015-8381، CVE-2015 -8383، CVE-2015-8384، CVE-2015-8385، CVE-2015-8386، CVE-2015-8387، CVE-2015-8388، CVE-2015-8389، CVE-2015-8390، CVE-2015-8391 ، CVE-2015-8392، CVE-2015-8393، CVE-2015-8394، CVE-2015-8395، CVE-2016-1283، CVE-2016-1283
رفع اشکال:
به درستی فرار از مشخصه های سیستم (# 1459)
در نسخه 1068.6.0 جدید چه جدید است:
رفع اشکال:
تجزیه تجزیه پایگاه داده کاربر که باعث سقوط systemd-sysusers (# 1394)
مدیریت دستکاری برخی از کاراکترهای Unicode در bash (# 1411)
رفع مشکل هنگام شروع سرویس موقت (# 1430)
شامل کلید های میزبان SSH خالی (106)
تغییرات:
Kubernets kubelet حذف شده است
کانال پایدار هرگز نسخه ای را شامل نمی شود که کوبلتی را شامل می شود. اگر یک نمونه از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، هنگامی که به این نسخه منتشر می شود، kubelet را از دست می دهد.
گروه را برای / dev / kvm تنظیم کنید
به روز رسانی ها:
coreos-metadata v0.4.1
باس 4.3_p46
چه جدید در نسخه 1010.6.0 است:
لینوکس 4.5.7 + تکه برای CVE-2016-4997 و CVE-2016-4998
OpenSSH 7.2p2 برای CVE-2016-3115
dhcpcd 6.10.1 CVE-2016-1503
libgcrypt 1.6.5 CVE-2015-7511
rsync 3.1.1
چه جدید در نسخه 1010.5.0 است:
حذف Kubernetas kubelet:
کانال پایدار هرگز نسخه ای را شامل نمی شود که کوبلتی را شامل می شود. اگر یک نمونه از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، هنگامی که به این نسخه منتشر می شود، kubelet را از دست می دهد.
چه جدید در نسخه 899.17.0 است:
OpenSSL 1.0.2h
ntpd 4.2.8p7
git 2.7.3-r1
jq 1.5-r2
چه جدید در نسخه 899.15.0 جدید است:
رفع:
ناوگان 0.11.7 (# 1186)
رفع خطای تضمینی systemd-network هنگام توقف (# 1197)
چه جدید در نسخه 899.13.0 جدید است:
حذف Kubernetas kubelet:
کانال پایدار هرگز نسخه ای را شامل نمی شود که کوبلتی را شامل می شود. اگر یک نمونه از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، هنگامی که به این نسخه منتشر می شود، kubelet را از دست می دهد.
چه جدید در نسخه 835.13.0 جدید است:
glibc برای CVE-2015-1781، CVE-2014-8121، CVE-2015-8776، CVE-2015-8778، CVE-2015-8779 و CVE-2015-7547 coreos-overlay # 1180
چه جدید در نسخه 835.12.0 جدید است:
بروز رسانی به OpenSSL 1.0.2f برای CVE-2016-0701 و CVE-2015-3197 و به روز رسانی CVE-2015-4000 (logjam)
چه جدید در نسخه 835.10.0 جدید است:
مسئله امنیتی در OpenSSH 6.9p1 را رفع، با استفاده از پچ کوچک توصیه شده در یادداشت انتشار 7.1p2 توصیه می شود. CVE-2016-0777
رفع اشکال Keyring ref در هسته CVE-2016-0728
چه جدید در نسخه 835.8.0 است:
Kubernets kubelet حذف شده است. کانال پایدار هرگز نسخه ای را شامل نمی شود که کوبلتی را شامل می شود. اگر یک نمونه از کانال های بتا یا آلفا بوت شده و سپس به کانال پایدار منتقل شد، هنگامی که به این نسخه منتشر می شود، kubelet را از دست می دهد.
coreos-metadata 0.3.0
چه جدید در نسخه 766.5.0 است:
رفع اشکال:
تخصیص بالا در OverlayFS را کاهش دهید (https://github.com/coreos/bugs/issues/489)
مسئله ثابت باعث ایجاد مجله برای مصرف مقدار زیادی CPU (https://github.com/coreos/bugs/issues/322)
وابستگی قفل ساز به موتور بهروزرسانی (https://github.com/coreos/bugs/issues/944) حذف شد
در نسخه 766.4.0 چه جدید است:
تغییرات:
لینوکس 4.1.7
رفع اشکال:
مدیریت سیستم system state در حالت ماشین در daemon-reload (https://github.com/coreos/bugs/issues/454)
رفع نقاط Docker0 پل (https://github.com/coreos/bugs/issues/471)
چه جدید در نسخه 766.3.0 است:
لینوکس 4.1.6
etcd 2.1.2
coreos-install شامل یک تصویر جدید برای امضای GPG key که از هفته آینده استفاده می شود.
سوزش از شعبه انتشار 766 برداشته شده است، در حال حاضر فقط در نسخه های آلفا موجود است.
چه جدید در نسخه 723.3.0 است:
رفع اشکالات امنیتی:
OpenSSL 1.0.1p (CVE-2015-1793)
چه جدید در نسخه 681.0.0 جدید است:
Docker 1.6.2
لینوکس 4.0.3
coreos-cloudinit 1.4.1
استفاده از systemd-timesyncd به جای ntpd برای هماهنگ سازی زمان
به طور پیش فرض، systemd-timesyncd سرورهای زمان ارائه شده توسط DHCP را ترجیح می دهد و به coreos.pool.ntp.org می رود
حجم کوه ریشه را از طریق cmdline هسته به جای initramfs خواند / نوشت
لیست سیاه xen_fbfront در تصاویر ec2
رفع 30 ثانیه مکث در هنگام بوت شدن (https://github.com/coreos/bugs/issues/208)
ماژول های kernel 3w_sas و 3w_9xxx را فعال کنید
openssl 1.0.1m
dhcpcd 6.6.7
به روز رسانی منطقه زمانی به 2015b به روز شده است
چه جدید در نسخه 647.2.0 است:
لینوکس 4.0.1:
فعال کردن SCSI_MVSAS
چه در نسخه 494.3.0 جدید است:
در coreos-cloudinit v0.10.9
شیم موقت برای پرچم --insecure رجیستری کارگر بارانداز است (https://github.com/coreos/coreos-overlay/commit/f6ae1a34d144e3476fb9c31f3c6ff7df9c18c41c)
چه جدید در نسخه 444.4.0 است:
ناوگان 0.8.3
چه جدید در نسخه 367.1.0 است:
لینوکس 3.15.2
داکر 1.0.1
پشتیبانی از تمامی ارائه دهندگان عمده ابر، از جمله Rackspace Cloud، آمازون EC2 (از جمله HVM)، و Google Compute Engine
پشتیبانی تجاری از طریق CoreOS مدیریت لینوکس
نظر یافت نشد