Systemd.conf 2016: Pläne für portable Systemdienste und neue Kernel-IPC

Nachdem Systemd in vielen Distributionen gelandet ist, schmieden Lennart Poettering und seine Mitentwickler neue Pläne. Die haben sie auf der Systemd-Konferenz vorgestellt. Auch die Idee einer Kernel-IPC ist noch nicht beerdigt.

Ein Bericht veröffentlicht am
Systemd.conf im Betahaus Berlin
Systemd.conf im Betahaus Berlin (Bild: Kristian Kißling/Linux-Magazin)

Vier Stockwerke hoch, ohne Fahrstuhl, das mutet die Systemd-Konferenz im Berliner Betahaus ihren Besuchern auch dieses Jahr wieder zu. Die werden dafür mit einem Blick über Berlin belohnt, Fernsehturm inklusive.

Inhalt:
  1. Systemd.conf 2016: Pläne für portable Systemdienste und neue Kernel-IPC
  2. Kdbus zu komplex

Doch die meisten konzentrieren sich eher auf die Bühne. Kein Wunder: Sie arbeiten professionell mit Systemd, dem Initsystem, das inzwischen die meisten großen Linux-Distributionen einsetzen und sind wegen der Vorträge hier. Von diesen erhoffen sie sich nicht nur Denkanstöße für Probleme mit ihren Clustern oder anderweitigen Linux-Landschaften, sondern auch Neuigkeiten über die Pläne der Systemd-Entwickler - und die sind auf der Konferenz fast vollständig versammelt.

Natürlich ist auch Lennart Poettering da, das "Mastermind" hinter dem Projekt. Er zeigte sich sehr zufrieden mit dem Klima der Konferenz und der Vortragsauswahl. Eine auch für ihn interessanteste Neuigkeit sei gewesen, dass Systemd nun auch auf Lexmark-Druckern und in der neuesten Generation von Cisco-Routern (mit I-OS) zum Einsatz komme. Viele Hersteller gäben sich in diesem Bereich recht zugeknöpft, daher erfahre man nicht immer, auf welchen Geräten Systemd und Linux in der Praxis laufen. Gegenüber dem Linux-Magazin erläuterte er die Pläne für Systemd, sprach aber auch über das gescheiterte Kdbus-Projekt.

User-IDs fürs Sandboxing

Aktuell liegen Poettering offenbar die neu eingeführten Dynamic Users sehr am Herzen. Das System soll das Sandboxing von Anwendungen und Container mit Hilfe von User IDs (UIDs) umsetzen. Die Idee ist, jede Anwendung mit einer einzigartigen UID auszuführen.

Stellenmarkt
  1. Berufseinstieg ServiceNow (m/w/d) - "Top Trails"
    operational services GmbH & Co. KG, Dresden, Berlin, Frankfurt am Main
  2. Naturwissenschaftler als Softwareentwickler (m/w/d)
    andagon people GmbH, Hamburg
Detailsuche

In bestehenden Distributionen kommen solche System-User, wie etwa "nobody", bereits seit Jahren zum Einsatz. Er will diesen Ansatz ausbauen. Unter Linux gebe es ausreichend viele UIDs. Sie anzulegen, koste nicht viel, da Unix sie ohnehin vorsehe. Android setze diese Methode bereits ein und Poettering möchte "eine Scheibe aus dem Android-Modell herausschneiden".

Der Vorteil an UIDs für Anwendungen: Sie hinterlassen keine Trümmer. Stirbt ein Service, geht auch der mit ihm verknüpfte User hopps. Das sei bei gewöhnlichen Distributionen noch nicht der Fall. Zugleich sind die Dynamic Users nur das Vorspiel zu einer größeren neuen Idee: den Portable System Services.

Keine Container, portable Services

Jetzt, wo Systemd gewonnen habe, müsse man sich wohl eine neue Aufgabe suchen, erklärt Poettering in seinem Einführungsvortrag "State of the Union" halb im Scherz. Er habe festgestellt, dass Admins Container hauptsächlich als eine Art Packaging-System verwenden und weniger wegen der Isolierung.

Portable System Services will er aber nicht als Container verstanden wissen, sondern als eine "Evolution von Services". Sie funktionieren wie gewöhnliche Dienste, laufen aber auf einem eigenen Dateisystem (als Directory Tree oder auf Squash-FS-Basis). Der User kann sie in ein Image packen und dieses auf ein anderes System transferieren. Persistente Daten kann er wahlweise über Ressource Bundling oder in dafür deklarierten Verzeichnissen aufbewahren. Diese Dienste könnten dann Logging, Netzwerk und so weiter vom Hostsystem übernehmen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Kdbus zu komplex 
  1. 1
  2. 2
  3.  


Aktuell auf der Startseite von Golem.de
Opel Mokka-e im Praxistest
Reichweitenangst kickt mehr als Koffein

Ist ein Kompakt-SUV wie Opel Mokka-e für den Urlaub geeignet? Im Praxistest war nicht der kleine Akku das eigentliche Problem.
Ein Test von Friedhelm Greis

Opel Mokka-e im Praxistest: Reichweitenangst kickt mehr als Koffein
Artikel
  1. Statt TCP: Quic ist schwer zu optimieren
    Statt TCP
    Quic ist schwer zu optimieren

    Eine Untersuchung von Quic im Produktiveinsatz zeigt: Die Vorteile des Protokolls sind wohl weniger wichtig als die Frage, wer es einsetzt.

  2. Lockbit 2.0: Ransomware will Firmen-Insider rekrutieren
    Lockbit 2.0
    Ransomware will Firmen-Insider rekrutieren

    Die Ransomware-Gruppe Lockbit sucht auf ungewöhnliche Weise nach Insidern, die ihr Zugangsdaten übermitteln sollen.

  3. Galactic Starcruiser: Disney eröffnet immersives (und teures) Star-Wars-Hotel
    Galactic Starcruiser
    Disney eröffnet immersives (und teures) Star-Wars-Hotel

    Wer schon immer zwei Tage lang wie in einem Star-Wars-Abenteuer leben wollte, bekommt ab dem Frühjahr 2022 die Chance dazu - das nötige Kleingeld vorausgesetzt.

Proctrap 03. Okt 2016

Ich bin auch kein Freund davon, dinge ins Netz zu hängen. Ich denke aber nicht dass dich...

RipClaw 01. Okt 2016

Wie auf vielen anderen Veranstaltungen stellt das CCC Video Operation Center die...



  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Fire TV Stick 4K Ultra HD 29,99€, Echo Dot 3. Gen. 24,99€ • Robas Lund DX Racer Gaming-Stuhl 143,47€ • HyperX Cloud II Gaming-Headset 59€ • Media Markt Breaking Deals [Werbung]
    •  /