Введение Размер полного открытого образа операционной системы OpenScaler велик и процесс загрузки или передачи образа занимает много времени. Кроме того, когда для установки операционной системы используется открытый образ OpenScaler, то в некоторых сценариях использования устанавливаются все пакеты RPM, содержащиеся в образе. Вы не можете выбрать установку только необходимых пакетов программного обеспечения. В некоторых случаях бывает […]

С быстрым развитием облачных вычислений все больше организаций внедряют вычислительные сервисы в облаке. Безопасность пользовательских данных в облачной инфраструктуре сторонних производителей сталкивается с серьезными проблемами. Конфиденциальные вычисления, сonfidential computing — это технология, которая использует аппаратные доверенные среды выполнения (Trusted Execution Environment, TEE) для защиты конфиденциальности и целостности используемых данных. Она использует аппаратное обеспечение нижнего уровня […]

ВведениеВ сегодняшней статье мы затронем такую довольно важную тему, как автоматизация обновлений ОС рабочих узлов кластера k8s. А чтобы не демонстрировать кластер k8s без полезной нагрузки, мы установим на него KubeVirt и запустим внутри контейнера виртуальную машину на базе ОС OpenScaler 22.03 SP3.При использовании обычных, классических ОС (где обновление ОС следует выполнять при помощи пакетного […]

Введение secDetector – это система обнаружения вторжений, разработанная для операционных систем (далее ОС) семейства openEuler / openScaler. Она обеспечивает обнаружение вторжений и реагирование на них для критически важной информационной инфраструктуры и сокращает затраты на разработку, одновременно улучшая обнаружение и реагирование для сторонних средств безопасности. Основанная на шаблонах атак ATT&CK, secDetector обеспечивает блокировку в режиме реального […]

В нашей прошлой статье (https://openscaler.ru/2024/03/25/sysmaster/) мы рассмотрели sysmaster – «облегчённую» версию systemd, предназначенную для использования во встраиваемых устройствах. Сегодня мы рассмотрим devmaster — дополнение к sysmaster, представляющее из себя диспетчер устройств (аналог systemd-udev), предназначенное для управления устройствами в каталоге /dev.Напомним, что диспетчер устройств является связующим звеном между программным обеспечением работающем в пространстве пользователя и базовыми […]

Знакомство с sysmaster На сегодняшний день доминирующей системой инициализации в Linux системах является systemd. Времена споров по целесообразности её внедрения и хейта в её адрес в основном уже в прошлом. Все давно научились с ней работать и просто воспринимают её как данность. Но, справедливости ради, стоит признать, что systemd на данный момент представляет из себя […]