ВведениеВ сегодняшней статье мы затронем такую довольно важную тему, как автоматизация обновлений ОС рабочих узлов кластера k8s. А чтобы не демонстрировать кластер k8s без полезной нагрузки, мы установим на него KubeVirt и запустим внутри контейнера виртуальную машину на базе ОС OpenScaler 22.03 SP3.При использовании обычных, классических ОС (где обновление ОС следует выполнять при помощи пакетного […]
В начале апреля во Вьетнаме, в Институте Почты и Телекоммуникаций города Ханой проходил саммит FOSS ASIA 2024 посвященный развитию движения Open Source в Азии. В течении трех дней было проведено множество сессий, докладов и дискуссий с участием представителей приглашенных сообществ OpenEuler, Etherium, Mysql, Tor, ONLYOFFICE, AlmaLinux, Nectcloud, YDB и множества других. Доклады были разбиты на […]
Введение secDetector – это система обнаружения вторжений, разработанная для операционных систем (далее ОС) семейства openEuler / openScaler. Она обеспечивает обнаружение вторжений и реагирование на них для критически важной информационной инфраструктуры и сокращает затраты на разработку, одновременно улучшая обнаружение и реагирование для сторонних средств безопасности. Основанная на шаблонах атак ATT&CK, secDetector обеспечивает блокировку в режиме реального […]
В нашей прошлой статье (https://openscaler.ru/2024/03/25/sysmaster/) мы рассмотрели sysmaster – «облегчённую» версию systemd, предназначенную для использования во встраиваемых устройствах. Сегодня мы рассмотрим devmaster — дополнение к sysmaster, представляющее из себя диспетчер устройств (аналог systemd-udev), предназначенное для управления устройствами в каталоге /dev.Напомним, что диспетчер устройств является связующим звеном между программным обеспечением работающем в пространстве пользователя и базовыми […]
Знакомство с sysmaster На сегодняшний день доминирующей системой инициализации в Linux системах является systemd. Времена споров по целесообразности её внедрения и хейта в её адрес в основном уже в прошлом. Все давно научились с ней работать и просто воспринимают её как данность. Но, справедливости ради, стоит признать, что systemd на данный момент представляет из себя […]
Вводная частьВсе, кто знаком с запуском приложений внутри контейнера на операционной системе Linux знает, что в основе технологии контейнеризации лежат два механизма ядра Linux — пространства имён (namespaces) и контрольные группы (cgroup). Оба эти механизма предназначены для создания ограничений со стороны операционной системы для процесса, который запущен внутри контейнера. Так, механизм пространства имён наделяет контейнер […]
10 февраля сообщество разработчиков операционной системы с открытым исходным кодом OpenScaler совместно с партнерами провело Open Source Day – мероприятие для тех, кому интересны и близки разработка ПО и тематика Open Source. По большому счету, это событие стало первой оффлайн-встречей разработчиков сообщества.В мероприятии приняли участие более 100 человек – это профессионалы и любители свободного программного […]
В данной статье будет описано как настроить PXE-сервер на базе openScaler 22.03-LTS-SP2 с поддержкой нескольких архитектур: как минимум x86_64 и aarch64. Для начала необходимо подготовить виртуальную машину (далее ВМ) или сервер как с минимум двумя дисками и сетевыми интерфейсами. Можно обойтись и одним диском или сетевым интерфейсом, но надо удостовериться, что в сети нет другого […]
Экосистема архитектуры RISC-V на текущий момент активно развивается, в том числе в области систем для искусственного интеллекта и компьютерного зрения. Одноплатники под управлением RISC-V процессоров могут использоваться, в том числе для задач видео-аналитики. На волне всеобщего интереса к RISC-V устройствам, мы решили провести собственное тестирование возможностей современных плат и проверить совместимость подобных устройств с операционной […]
О KmeshСегодня мы рассмотрим ещё одну, представляющую интерес технологию (из широкого портфолио технологий сообщества дистрибутива openEuler), также предназначенную для увеличения быстродействия. И в этот раз мы посмотрим, как обстоят дела с увеличением производительности инфраструктурного слоя межпроцессных коммуникаций, иначе говоря service mesh и естественно, что всё это будет происходить внутри кластера kubernetes.Данная технология называется Kmesh, документацию […]