Wolfi Linux: distribuição Linux de um jeito que você nunca viu, uma nova era

O Wolfi é uma distribuição Linux comunitária projetada para a era nativa da nuvem. Ele é leve e minimalista, tornando-o adequado para ambientes em contêineres. Aqui estão alguns detalhes importantes sobre o Wolfi:

• Foco em contêineres: O Wolfi é projetado para ambientes em contêineres e para suportar novos paradigmas de computação, como contêineres.
• Segurança: Ele combina os melhores aspectos das imagens base de contêineres existentes com medidas de segurança padrão. Ele se concentra na segurança da cadeia de suprimentos.
• Independência: O Wolfi não é baseado em nenhuma outra distribuição existente.
• Sem kernel próprio: Ele não possui um kernel próprio, mas depende do ambiente (como o tempo de execução do contêiner) para fornecer um.
• Pacotes granulares e independentes: Os pacotes são projetados para serem granulares e independentes, para suportar imagens mínimas.
• Suporte para glibc e musl: Ele foi projetado para suportar glibc e musl.

O Wolfi é referido como “undistro” porque não é uma distribuição Linux completa projetada para rodar em bare-metal, mas sim uma distribuição simplificada projetada para a era nativa da nuvem. Ele é mínimo a ponto de nem ter um gerenciador de pacotes. Ele tem apenas o suficiente para executar seu aplicativo em contêiner.

Design inovador para trabalhos em nuvem

Wolfi está adotando uma nova abordagem focada na rápida adoção de cargas de trabalho em contêineres e nativas da nuvem. Um dos importantes princípios de design de Wolfi é priorizar a velocidade de atualização em vez da estabilidade.

Chainguard considera que as atualizações rápidas são de responsabilidade da distribuição. Seus desenvolvedores acreditam que os usuários nunca devem esperar que a distribuição libere uma correção.

De acordo com Adrian Mouat, engenheiro interno de DevRel da Chainguard, o conceito de “não distribuição” no mundo Linux significa que faltam alguns dos recursos encontrados em outras distribuições Linux tradicionais completas. Em particular, o kernel do Linux está faltando

A maioria das cargas de trabalho modernas são executadas em contêineres, e as distribuições Linux existentes foram projetadas para uma era anterior. A mudança para contêineres e o equilíbrio de novos riscos de segurança criaram problemas como a exploração de vulnerabilidades conhecidas. A única maneira de resolver esses problemas é criar uma distribuição projetada para ambientes nativos de contêiner/nuvem, e é por isso que criamos Wolfi.

disse Muat.

Foco na segurança e não em novidades

Para atingir esse objetivo, Wolfi usa um cronograma de lançamento contínuo e não possui versões de lançamento, apenas pacotes que recebem atualizações rapidamente. Segundo a empresa, essa abordagem garante que os usuários do Wolfi possam usar pacotes sem vulnerabilidades o mais rápido possível.

Wolfi é um sistema operacional Linux público projetado para a era dos contêineres e da nuvem. Chainguard iniciou o Projeto Wolfi para criar Chainguard Images, uma coleção de imagens selecionadas “livres de distribuição” que atendem aos requisitos de software seguro.

Claro, existem outras ofertas chamadas de distribuição gratuita. Por exemplo, as imagens livres de distribuição do Google são construídas com Bazel e baseadas na distribuição Debian. Bazel é uma ferramenta de construção e teste de código aberto semelhante a Make, Maven e Gradle que usa uma linguagem de construção de alto nível e legível por humanos.

As imagens Chainguard são construídas usando apko, uma ferramenta de linha de comando que permite aos usuários criar imagens de contêiner usando uma linguagem declarativa escrita em YAML. O nome apko vem do formato do pacote APK e é inspirado na ferramenta ko build.

Não distribuição significa que o sistema contém apenas as dependências necessárias para executar um aplicativo. Por exemplo, um contêiner Redis contém apenas o que o Redis precisa para ser executado. Ele nem tem shell ou gerenciador de pacotes.

Isso contrasta com as imagens de contêiner tradicionais, que geralmente contêm vários utilitários de sistema que não são necessários para a execução do aplicativo.

acrescentou Muath.

De acordo com a empresa, quando a Chainguard apresentou o Wolfi pela primeira vez, pretendia ser um projeto conduzido pela comunidade que seria reconhecido como a distribuição mais confiável para serviços e cargas de trabalho em contêineres. Ela esperava que outros desenvolvedores de software usassem o Wolfi para resolver muitos problemas.

Algumas diferenças

Wolfi é diferente de Chainguard Images. Não são a mesma coisa, mas estão intimamente relacionados.

Wolfi é o nome de uma distribuição Linux de código aberto e sem código-fonte. As imagens Chainguard são construídas com base nos pacotes Wolfi e têm benefícios significativos, como atualizações rápidas, patches e especificação de software (SBOM) no momento da construção.

Disse Muath.

Chainguard Images é uma coleção de imagens de contêineres projetadas para segurança e minimalismo. Muitos deles não contêm distribuições. A empresa oferece uma combinação de imagens não distro e de desenvolvimento (ou construção) que são minimalistas e incluem prova de origem para maior segurança.

John Speed ????Meyers, chefe do Chainguard Labs, vê o Wolfi como um conjunto de blocos de construção, ou pacotes, que os desenvolvedores podem usar para criar software. Ele vê o Chainguard Images como contêineres criados a partir de pacotes Wolfi para executar tarefas relacionadas a contêineres.

Como os contêineres se tornaram tão populares na computação em nuvem, os contêineres construídos sobre o Wolfi também são bons para a computação em nuvem convencional, pelo menos quando os contêineres estão envolvidos.