Укрепление дистрибутивов ОС: проверяемые и защищенные ОС с помощью bootc и composefs — DevConf.CZ...

Описание: Докладчик(и): Колин Уолтерс

Как обеспечить инженерам платформы и архитекторам безопасности ту же неизменяемость и целостность операционной системы (ОС), которую они ожидают от контейнеров? Хотя OSTree был пионером в области транзакционных развертываний, экосистема сместилась в сторону образов OCI и запечатанной, аппаратно-ориентированной аттестации, оставив пробел в стандартизированном, проверяемом пути доставки ОС.

В этом докладе представлен сдвиг в режиме образов Linux, напрямую согласовывающий ОС с моделью OCI с использованием bootc и composefs. Используя образы OCI и материализуя их через composefs, мы создаем загружаемую, проверяемую файловую систему с надежными гарантиями жизненного цикла и обновлений.

Мы сравним этот подход с традиционными методами OSTree, рассмотрев многоуровневую архитектуру, обновления и операционные компромиссы. Мы продемонстрируем развертывание запечатанной системы UKI с поддержкой composefs на RHEL 10.2!


После этого доклада участники будут готовы создавать, проверять и развертывать операционные системы, работающие в среде OCI, с обеспечением целостности данных, соответствующей производственному уровню.

--

Полное расписание, включая слайды и другие материалы:
https://pretalx.devconf.info/devconf-...