The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз минималистичного дистрибутива Alpine Linux 3.15"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Релиз минималистичного дистрибутива Alpine Linux 3.15"  +/
Сообщение от opennews (??), 24-Ноя-21, 19:51 
Доступен  релиз Alpine Linux 3.15,  минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется  для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, mips64) подготовлены в пяти вариантах: стандартном (166 МБ), с ядром без патчей (184 МБ), расширенном (689 МБ) и для виртуальных машин (54 МБ)...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56223

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 24-Ноя-21, 19:51   +15 +/
Особо радует размер ИСО, респект.
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от BratishkaErik (ok), 24-Ноя-21, 20:03   –3 +/
> Обеспечена поставка модулей ядра в сжатом виде (используется gzip).

Почему не Zstandard?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #35

3. Сообщение от Аноним (3), 24-Ноя-21, 20:47   –1 +/
>Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, mips64)
>подготовлены в пяти вариантах: стандартном (166 МБ), с ядром без патчей (184 МБ), расширенном (689 МБ) и для виртуальных машин (54 МБ).
>Прекращена поддержка порта MIPS64 (архитектура признана устаревшей).

подготoвлен iso для неподдерживаемого порта?
1. стандартном (166 МБ)
2. с ядром без патчей (184 МБ)
3. расширенном (689 МБ)
4. и для виртуальных машин (54 МБ)
5.
Как это понимать вообще?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #18, #30

5. Сообщение от Аноним (-), 24-Ноя-21, 21:38   +10 +/
framebuffer уже не годится, скоро каждая сраная программа будет требовать gpu, нейронный ускоритель, что нарисовать gui ниже уровня windows95
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 24-Ноя-21, 21:48   –20 +/
Опять маргинальщина от мамкиных системД-хейтеров?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #13

8. Сообщение от Аноним (8), 24-Ноя-21, 21:52   +9 +/
Да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (8), 24-Ноя-21, 21:53   +8 +/
Обзаведись уже своим мнением, что ли.
Скоро с вопросом "а хочу ли я покакать?" на опеннет ходить будете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #12, #34

10. Сообщение от Аноним (10), 24-Ноя-21, 21:57   +/
> Драйверы для Framebuffer отключены в ядре и заменены на драйвер simpledrm.

Как это сделать на arch/debian?

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (10), 24-Ноя-21, 22:11   –1 +/
Чем распаковать их *.apk?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

12. Сообщение от Аноним (7), 24-Ноя-21, 22:12   –8 +/
Смешнр смотреть на 2,5 землекопов, юзающих дистрибутив. Одни - параноики, хотящие убер-анонимность, которой на проприетарном железе не будет, другие - ненавидят по принципу - "от корпораций - не надо нам этого".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15, #20, #25

13. Сообщение от Аноним (15), 24-Ноя-21, 22:28   +1 +/
> Опять маргинальщина от мамкиных системД-хейтеров?

Нет, стильный, модный и молодёжный смузи-дистр для докера.
Правда, там тормозная и глючная libc, но это фигня, мы просто ещё десяток нод в кубернетис накинем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

15. Сообщение от Аноним (15), 24-Ноя-21, 22:29   +/
> от корпораций - не надо нам этого

Тогда надо начать с того, что выкинуть ядро Linux.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

17. Сообщение от Аноним (17), 24-Ноя-21, 22:46   –3 +/
Потому что стандарт, скажи спасибо, что не bzip. Хотя xz актуальнее, там не так и много времени уходит на распаковку модулей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

18. Сообщение от Аноним (18), 24-Ноя-21, 22:48   +/
> > подготовлены в пяти вариантах: стандартном (166 МБ), с ядром без патчей (184 МБ), расширенном (689 МБ) и для виртуальных машин (54 МБ).
> Как это понимать вообще?

Можбыть для виртуальных машин два варианта подготовлено?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

19. Сообщение от Lxd (?), 24-Ноя-21, 22:52   +2 +/
Таром вроде бы. tar -xvf test.apk.
По крайней мере я так делал
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #27

20. Сообщение от Аноним (20), 24-Ноя-21, 23:22   +5 +/
>Смешнр смотреть

Так не смотрите.
Но вы ж забрались на шкаф и смотрите.
Мазохизм какой-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

21. Сообщение от Аноним (21), 24-Ноя-21, 23:30   +/
Есть живые юзеры альпайна на опеннете? Такой вопрос. Тор-браузер (готовая редакция, скачанная с сайта тора в виде архива) запускается на этом альпайне? Или наличие musl'а множит на ноль использование тор-браузера? Интересует именно сам готовый тор-браузер с офиц. сайта (а не какой-нибудь мелкий демон тора). Отпишитесь плз, если есть живые юзеры альпайна. Спс.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

22. Сообщение от Аноним (21), 24-Ноя-21, 23:33   +/
И ещё вопрос - часто слышал, что в альпайне зачастую софт нестабильно себя ведёт. Как оно в реальной работе? Стабильно? Опять же, интересно мнение живых реальных юзеров альпайна на реальном железе (без виртуалок).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #29, #39, #43, #51, #56

23. Сообщение от alpinist (??), 24-Ноя-21, 23:44   –1 +/
Бинарник с сайта не заведётся. Да и такие вещи надёжнее компилить самому :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #32, #37

24. Сообщение от alpinist (??), 24-Ноя-21, 23:45   +/
Зависит от железа, конечно. Но у меня i3wm и firefox не падали :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

25. Сообщение от OpenEcho (?), 24-Ноя-21, 23:56   +3 +/
Те самые "2,5 землекопа": https://www.datadoghq.com/docker-adoption/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #48, #50

27. Сообщение от Аноним (10), 25-Ноя-21, 00:07   –1 +/
Переименовал просто в test.tar.xz и открывается в mc :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

28. Сообщение от Корец (?), 25-Ноя-21, 00:19   –1 +/
>Из-за стагнации разработки удалён qt5-qtwebkit и связанные с ним пакеты.

Странный подход. Если пакеты работают, ты смысл их удалять?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

29. Сообщение от OpenEcho (?), 25-Ноя-21, 00:41   +/
> часто слышал, что в альпайне зачастую софт нестабильно себя ведёт.

Может спросить у тех от кого вы это слышали?
Правильно настроенный софт работает без проблем. Там нечему ломаться, все предельно просто, кернел грузит бизибокс а тот грузит вашу програму.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #41, #52

30. Сообщение от Игорь Воскресенский (?), 25-Ноя-21, 00:49   +3 +/
Ну наверно для виртуалок не требуется всё многообразие "железных" драйверов. Вот он и меньше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

32. Сообщение от й (?), 25-Ноя-21, 03:33   +/
ну-ну, удачи собрать firefox без musl-специфичных патчей (конечно, не входящих в сам ff) под musl.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

33. Сообщение от й (?), 25-Ноя-21, 03:44   +/
>>Из-за стагнации разработки удалён qt5-qtwebkit и связанные с ним пакеты.
> Странный подход. Если пакеты работают, ты смысл их удалять?

ты точно в курсе, что такое qt5-qtwebkit?

например, что у этого проекта не было ни одного стабильного релиза вообще, даже беты не было, только альфы?

и что он уже несколько лет как протух и содержит неисправленные уязвимости, которыми пользуются реальные злоумышленники? (а это вообще-то движок для веб-браузера)?

и что сами разработчики большими буквами написали "не пользуйтесь нашим говном" ещё до того, как в 2020'м окончательно бросили проект?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #38

34. Сообщение от анонимуслинус (?), 25-Ноя-21, 03:59   –4 +/
сам по себе отход от традиционной системы инициализации считаю большим минусом нынешнего линуха. лучше б нашли способ изменить классическую систему инициализации так, чтобы она соответствовала требованиям времени. хотя стоит признать , что системд работает вполне стабильно. но некоторые вопросы остались. как говориться осадочек то остался..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #44, #64

35. Сообщение от BratishkaErik (ok), 25-Ноя-21, 04:30   +8 +/
Because it does not work with busybox modprobe. We actually used zstd first, and added the extra 1MB for kmod (same size as entire busybox btw...). But then it was discovered that there are also some kubernetes tools like `kube-router` that uses busybox modprobe. We ran some tests to compare with gz and the difference was not that big so it was simply not worth the downsides.

See https://gitlab.alpinelinux.org/alpine/aports/-/issues/12857 for the details

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

36. Сообщение от Аноним (36), 25-Ноя-21, 06:29   +5 +/
Дистрибутив для запуска всякой хрени внутри докер-контейнера. И то, все в основном предпочитают убунточку, а то с musl вечно проблем не оберешься. Зачем это всё надо?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

37. Сообщение от Аноним (-), 25-Ноя-21, 07:16   +/
> Бинарник с сайта не заведётся.
> Да и такие вещи надёжнее компилить самому :)

Какие вещи компилить? Торбраузер разве есть для редакции musl?
И компилить-то нечего...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

38. Сообщение от n00by (ok), 25-Ноя-21, 08:16   +/
И сценарий атаки на GoldenDict не увидим, поскольку это зиродей и вообще под... как там её, а, во -- NDA!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

39. Сообщение от jbondemail (??), 25-Ноя-21, 08:40   +1 +/
У Alpine есть режим инсталляции https://wiki.alpinelinux.org/wiki/Installation#Diskless_Mode Дистр грузится с SD/USB и работает в памяти. Получается "железный" сервер - vpn/sip/smtp smart host/... - работают годами без сбоев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

40. Сообщение от Dok (??), 25-Ноя-21, 08:52   +/
Прога 6мб. Запихиваю в скратч докер контейнер, размер остается 6
Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от kusb (?), 25-Ноя-21, 09:06   +1 +/
Ну в "обычных" дистрибутивах окружение я думаю отличается. Может программа тонко завязана на особенности coreutils и т.п. Также базовая библиотека другая, а glibc - почти стандарт. Может ли это дать то, что софт зачастую будет нестабильно себя вести?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #45, #57

43. Сообщение от onanim (?), 25-Ноя-21, 09:50   +1 +/
у nginx течёт память, периодически убивается по oom.
тот же самый конфиг на "обычном" дистрибутиве со стандартной glibc работает годами без ребутов и протечек.
кароч у musl ещё есть куда расти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #46, #61

44. Сообщение от Аноним (15), 25-Ноя-21, 09:52   +1 +/
Для докера пофиг, какая там система инициализации. Она все равно не используется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #62

45. Сообщение от Аноним (15), 25-Ноя-21, 09:54   +/
Может. Например, https://bugs.python.org/issue32307
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

46. Сообщение от Аноним (15), 25-Ноя-21, 09:56   +/
Можно попробовать добавить jemalloc и использовать его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

47. Сообщение от Аноним (47), 25-Ноя-21, 11:16   +/
> Прекращена поддержка порта MIPS64 (архитектура признана устаревшей).

Очень жаль. Хорошая архитектура для Unix систем.

Ответить | Правка | Наверх | Cообщить модератору

48. Сообщение от Роман (??), 25-Ноя-21, 11:36   +/
Интересный отчёт,  спасибо

At companies that adopt Docker, containers have an average lifespan of about two days, which means that containers churn tens of times faster than hosts, where lifetimes can often be measured in months.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

49. Сообщение от Аноним (50), 25-Ноя-21, 11:54   +/
Еще на ней работают мобильники с postmarketOS
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #54

50. Сообщение от Аноним (50), 25-Ноя-21, 11:56   +/
Еще про postmarketOS не забываем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #53

51. Сообщение от CAE (ok), 25-Ноя-21, 12:36   +/
Для роутеров без присмотра - хороший вариант.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

52. Сообщение от лютый жабби__ (?), 25-Ноя-21, 12:37   +/
>Там нечему ломаться, все предельно просто, кернел грузит бизибокс а тот грузит вашу програму.

подрастёшь, узнаешь про libc

alpine -отличная идея и какашная реализация... на сервере мусль и бизибокс не нужны, на десктопе тем более.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #59

53. Сообщение от Аноним (53), 25-Ноя-21, 13:35   –1 +/
Её можно поставить на Айфон? Нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #55

54. Сообщение от Аноним (53), 25-Ноя-21, 13:37   +/
Которая работает на скольких телефонах? 23 шт. А на скольких работает весь функционал? Ноль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

55. Сообщение от Аноним (55), 25-Ноя-21, 14:27   +/
>Её можно поставить на Айфон?

Да, можно! https://www.opennet.ru/opennews/art.shtml?num=52778

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #58

56. Сообщение от Аноним (56), 25-Ноя-21, 15:18   +/
В Докере Томкэт работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

57. Сообщение от OpenEcho (?), 25-Ноя-21, 15:36   +/
> Может программа тонко завязана на особенности coreutils и т.п. Также базовая библиотека другая, а glibc
> - почти стандарт. Может ли это дать то, что софт зачастую
> будет нестабильно себя вести?

Если программа из репозитария, то там уже за нее все продумали, как скомпилировать и слинковать


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

58. Сообщение от Аноним (53), 25-Ноя-21, 15:46   +/
Я сам нашел эту статью, можно поставить, не значит что использовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

59. Сообщение от OpenEcho (?), 25-Ноя-21, 16:16   +/
> подрастёшь, узнаешь про libc

Подрасти и поумнеть - это далеко не факт, что это одно и тоже, судя по твоему комментарию, если ты "подрос", но так и не научился вести себя прилично в публичном месте.

А для того, чтоб твоя любимая JRE собралась в кучу, достаточно apk add glibc-.х.х

> alpine -отличная идея и какашная реализация... на сервере мусль и бизибокс не
> нужны, на десктопе тем более.

Вот именно на сервере, мусль и бизибокс - придают приложению скорость и меньшую трату ресурсов, как впрочем и на десктопе, а также дают возможность отвязаться от жирной libc, которая как правило привязывает юзера либц к конкретной версии ОС и гуд бай портабилити, а вот статически скомпилированная прога с муслем будет работать везде, независимо от версии ОС, а если ее еще скомилировать с космополитом, то она будет работать и под виндой и под фряхой и под эплом и под линем и даже вообще без кернела, - из под биоса, но это точно не для жабистов из выньтерпрайзов


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #63

61. Сообщение от OpenEcho (?), 25-Ноя-21, 17:42   +1 +/
> у nginx течёт память, периодически убивается по oom.

Можно глянуть на баг тикет ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

62. Сообщение от анонимуслинус (?), 25-Ноя-21, 18:23   +1 +/
докер походу вообще тупиковая ветвь развития серверов. и скоро полагаю вернутся к обычному подходу, но с новыми возможностями и на новом по в частности. ну с докером поиграют думаю еще годика 3-4 потом задумаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

63. Сообщение от Аноним (15), 25-Ноя-21, 21:58   +1 +/
> Вот именно на сервере, мусль и бизибокс - придают приложению скорость и меньшую трату ресурсов, как впрочем и на десктопе

С какой это поры тормозной аллокатор мюслей стал давать скорость?

> отвязаться от жирной libc, которая как правило привязывает юзера либц к конкретной версии ОС и гуд бай портабилити, а вот статически скомпилированная прога с муслем будет работать везде, независимо от версии ОС

Допустим, у нас есть ЖИРНАЯ glibc весом аж 2Мб (включая сюда также libpthread и компанию), и есть невероятно тонкий musl весом 600Кб.
Что займет больше места в памяти - 100 процессов, динамически слинкованных с glibc, или те же 100 процессов, статически собранных с musl?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #66

64. Сообщение от Аноним (8), 26-Ноя-21, 08:42   +1 +/
> лучше б нашли способ изменить классическую систему инициализации так, чтобы она соответствовала требованиям времени. хотя стоит признать

OpenRC.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

66. Сообщение от OpenEcho (?), 29-Ноя-21, 04:58   +/
> Допустим, у нас есть ЖИРНАЯ glibc весом аж 2Мб (включая сюда также
> libpthread и компанию), и есть невероятно тонкий musl весом 600Кб.
> Что займет больше места в памяти - 100 процессов, динамически слинкованных с
> glibc, или те же 100 процессов, статически собранных с musl?

Т.е. все (абсолютно) программы запускаются то 100+ процессов ???

Ложка хороша для супа, вилка для мяса... тоже самое и здесь


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру