Red Hat tippkohtumisel 2026. aastal See on esitatud üks murrangulisemaid panuseid Fedora ökosüsteemis: Fedora Hummingbird, jooksvalt välja antav, pildipõhine Linuxi distributsioon, mis on loodud konteinerites elavatele tehisintellekti agentidele ja arendajatele.See pole "lihtsalt järjekordne Fedora", vaid väga tõsine eksperiment, et tuua distributsioonita mudel ja konteineri turvalisuse parimad tavad host-operatsioonisüsteemi endasse.
See uus süsteem algab ambitsioonikast eesmärgist: Minimeerige haavatavusi (CVE-sid) nii palju kui võimalik nii konteineri kujutistes kui ka operatsioonisüsteemisPakkudes küll Fedora Rawhide'ile omast uuenduskiirust, kuid pakendatud OCI-kujutiste kujul, aatomivärskenduste, integreeritud tagasipööramise ja väga selge fookusega automatiseerimise ja tehisintellekti agentide maailmale.
Mis on Fedora Hummingbird ja mis teeb selle erinevaks?
Fedora Hummingbird on sisuliselt jooksvalt avaldatav Linuxi distributsioon, mis põhineb piltidelErinevalt traditsioonilistest RPM-põhistest Fedora süsteemidest, mis on paigaldatud klassikalisel viisil, on süsteem siin ehitatud ja levitatud justkui konteiner, kuid sisaldab kõike vajalikku täieliku hosti jaoks: kernel, kasutajaruum, teenused ja põhilised tööriistad.
Põhiidee on selge: Kombineeri Project Hummingbirdi distributsioonivaba mudel tervikliku operatsioonisüsteemiga, mida saab kasutada virtuaalmasinates, paljasmetallis või isegi teiste konteinerite hostina.Selle tulemuseks on sidus keskkond, mida on lihtne uuendada ja millel on paremini kontrollitud rünnakupind, mis on võtmetähtsusega keskkondades, kus samaaegselt juurutatakse mitu käituskeskkonda ja versiooni.
Fedora kogukonnas esitletakse Hummingbirdi kui Täiustatud eksperimentaalne ruum pildipõhistele süsteemidele, mida pidevalt hooldatakse ja mis on suunatud tulevikule, kus tehisintellekti agentidel on tarkvara elutsüklis juhtiv roll.See ei asenda teisi versioone, nagu Silverblue, Kinoite või Fedora CoreOS, kuid avab ukse veelgi integreeritumale mudelile, millel on automaatsed torujuhtmed ja sisse ehitatud turvalisus.
Projekt Hummingbird: Distroless-lähenemise algus
Fedora Hummingbirdi mõistmiseks peate alustama selle juurest: Project Hummingbird, algatus, mis keskendus minimalistlike ja karastatud konteinerkujutiste loomisele, mille selge eesmärk oli läheneda nullile CVE-leKogu arhitektuuriline disain alates pakettidest kuni ehitustööriistadeni on suunatud rünnakupinna vähendamisele ja haavatavuste haldamise automatiseerimisele.
Kõige silmatorkavam on pühendumine "distributsioonivabale" kujundile: Need ei sisalda paketihaldurit, shelli ega üldisi utiliite; need sisaldavad ainult rakendust ja selle käivitamiseks hädavajalikke sõltuvusi.See hoiab ära ebavajalike komponentide allalaadimise, mis on täis potentsiaalseid CVE-sid ja mida peate seejärel käsitsi haldama.
Filosoofia on see, et Kui Hummingbirdi kujutise tõmbate, on torujuhe juba musta töö ära teinud: CVE-de triaaž, parandus, taastamine ja uue versiooni avaldamine.See säästab teid tüüpilisest konteineri haavatavuse õudusunenäost. Lisaks avaldatakse CVE staatus kujutise ja variandi kaupa peaaegu reaalajas Hummingbirdi kataloogis, nii et teate täpselt, kus te seisate.
Nende töökuude jooksul on meeskond kokku tulnud kataloog 49 unikaalse distributsioonita kujutise ja 157 variandiga, sh FIPS ja mitme arhitektuuriga versioonidNeed hõlmavad laialdaselt kasutatavaid käituskeskkondi nagu Python, Go, Node.js, Rust, Ruby, OpenJDK, .NET, aga ka teenuseid nagu PostgreSQL või nginx ja paljusid teisi.
Catalina tehniline: kuidas koolibri pilte konstrueeritakse
Selle kataloogi taga on Konfluxil põhinev torujuhe, mis on loodud isoleeritud, reprodutseeritavate ja hõlpsalt järk-järgult uuendatavate versioonide edastamiseksSüsteem töötab kinnitatud paketiloenditega, mis võimaldab teil täpselt sama pildi uuesti luua, muudatusi jälgida ja tagada pikaajalise järjepidevuse.
Täienduste maksumuse vähendamiseks on meeskond välja töötanud Chunkah, tööriist, mis võimaldab teil alla laadida ainult pildi muudetud osiSee väldib vajadust kogu pildikomplekti iga värskendusega uuesti alla laadida. See on väga praktiline lähenemisviis keskkondades, kus pilte pidevalt klastrites või hübriidpilvedes juurutatakse.
Ohutus on sammas: Pilte skannitakse pidevalt Syfti ja Grype'iga, tuvastades haavatavusi kohe, kui neist teatatakse, ja rakendades parandusi niipea, kui need on ülesvoolu saadaval.Niipea kui parandus vastavasse projekti jõuab, käivitab torujuhe ümberehituse, käitab testid ja avaldab uue pildi.
Teine ​​võtmeelement on suhe Fedora Rawhide'iga: Üle 95% iga Hummingbirdi pildi pakettidest pärineb otse Fedora Rawhide'ist, muutmata kujul.Kui Rawhide ei lisa veel piisavalt uut versiooni, ammutab süsteem selle otse ülesvoolust ja meeskond teeb koostööd, rakendades muudatusi tagasi Fedorasse, sulgedes ringi eksperimenteerimise ja baasjaotuse vahel.
Pakette koostab niinimetatud „Kolibrivabrik“. nii et igal neist on oma identiteet, iseseisev elutsükkel, eraldiseisev paranduspoliitika ja oma haavatavuste voogRed Hat Product Security meeskonna hallatav iga pakett sisaldab masinloetavat haavatavuste teavet, mis näitab mitte ainult seda, millised CVE-d eksisteerivad, vaid ka seda, millised neist konkreetset töökoormust tegelikult mõjutavad.
Konteinerist operatsioonisĂĽsteemiks: Fedora Hummingbird kui operatsioonisĂĽsteem pildil
Samad turva- ja hooldusprobleemid, mis on tuvastatud kasutajaruumis, ilmnevad ka operatsioonisüsteemi tasandil. Seetõttu Järgmine loogiline samm Project Hummingbirdi jaoks on olnud sama lähenemisviisi rakendamine hostile: nii sünnib Fedora Hummingbird tervikliku operatsioonisüsteemina OCI-kujutise kujul..
Fedora Hummingbirdi pilt on avalikult saadaval aadressil quay.io/hummingbird-community/bootc-osSee on ehitatud sama Konfluxi torujuhtme ja RPM-tiheduse abil nagu ülejäänud Hummingbirdi kataloog. See toetab juba x86_64 ja aarch64 arhitektuure, mistõttu sobib see nii traditsioonilistele serveritele kui ka uuematele ARM-keskkondadele.
Eesmärk on see See kujutis saab töötada konteinerites, virtuaalmasinates ja paljasmetalli juurutustes, toimides kõigil juhtudel ühtlaselt.See on kooskõlas Fedora käivitatavate konteinerite algatusega, mis pakkus välja operatsioonisüsteemi enda edastamise konteineri kujutisena, millel on aatomiline uuendusmudel ja probleemide korral tagasipööramise võimalus.
Selles paigutuses Failisüsteemi juurkaust on kirjutuskaitstud, samal ajal kui kogu muudetav olek elab /var y /etctäiesti eraldi süsteemi pildi sisust. See eraldamine vähendab konfiguratsiooni triivi, välistab osalise värskendamise olekud ja muudab tagasipööramised usaldusväärseks.
ARK tuum ja integratsioon CKI projektiga
Kapoti all toetub Fedora Hummingbird ARK (Always Ready Kernel) CKI (Continuous Kernel Integration) projektist, mis järgib täpselt Linus Torvaldsi põhisuundiSeda kerneli kasutatakse Fedoras juba tänapäeval, kuid Hummingbirdis on sellel võtmeroll pidevalt uuendatava süsteemi alusena.
CKI suur väärtus seisneb selles, et See pakub mitte ainult hoolikalt kureeritud kerneli konfiguratsiooni, vaid ka tervet inseneri- ja testimisraamistikku, mis on üles ehitatud kiire kerneli voolu ümber.See võimaldab uute tuuma põhifunktsioonide kiiret kasutuselevõttu, kaotamata seejuures stabiilsust – see on õrn tasakaal ülesvoolu kiiruse prioriseerimisel.
Tänu sellele kombinatsioonile saab Fedora Hummingbird pakkuda keskkond, mis on kerneli osas alati ajakohane, kuid millel on automatiseeritud testimise tase, mida on käsitsi loodud mudelites raske saavutadaArendajatele, kes toetuvad uutele kerneli võimalustele (näiteks konteinerites, võrgus, salvestusruumis või uuema riistvara toes), on see lähenemisviis eriti atraktiivne.
Fedora Hummingbird Linux: jooksev jaotus tehisintellekti agentidele ja arendajatele
Red Hat defineerib Fedora Hummingbird Linuxi järgmiselt Konteiner-natiivne, jooksvalt väljaantav Linuxi operatsioonisüsteem, mis on loodud agentide ajastu "ehitajatele": inimestest arendajatele ja tehisintellekti agentidele, kes peavad keskkondi peaaegu koheselt juurutama.Peamine on see, et see väldib klassikalisi väljalasketsükleid ja kuuekuulisi või pikemaid lukustusi, hõlmates pidevaid värskendusi ülesvoolu kogukondadelt.
Üks eristavamaid punkte on see, et Hummingbird on loodud nii, et tehisintellekti agendid ise valivad selle katsetamise etapis.Stsenaariumis, kus agent peab kiiresti keskkonna seadistama, tekitab iga käsitsi registreerimine, vormi täitmine või kinnitamine kitsaskoha. Seetõttu saab Fedora Hummingbird Linuxi alla laadida ilma registreerimiseta, kasutades anonüümseid tõmbeid, mis on loodud automaatseks juurutamiseks hübriidpilvedes ja laborikeskkondades.
See mudel muudab Hummingbirdi omamoodi agentide "vaikimisi operatsioonisüsteem", mille ainus eesmärk on testimiskeskkonna võimalikult kiire seadistamineSealt edasi viib loomulik tee Red Hat Enterprise Linuxi ja OpenShift Virtualizationi poolt hallatavate tootmiskeskkondade poole, kus tuleb mängu klassikaline ettevõtte tugi.
Red Hati enda sõnade kohaselt Linuxi turg on kaheks läinud: operatsioonimeeskonnad vajavad RHEL-i aastakümneid kestnud stabiilsust, samas kui arendajad (inimesed ja agendid) nõuavad ülesvoolu kiirust ja pildipõhiseid töövooge.Fedora Hummingbird Linux paikneb täpselt selles teises äärmuses, olles võrdlusplatvorm tarkvarale, mis ehitab üles äri tulevikku.
Tehisintellekti agentide jõul töötav „tuled välja lülitatud“ tarkvaratehas
Üks silmatorkavamaid uusi funktsioone on see, et Suure osa Fedora Hummingbird Linuxi uute funktsioonide hooldusest ja integreerimisest teevad tehisintellekti agendid inimese järelevalve all.Red Hat kirjeldab protsessi kui välkkiiret „tarkvaratehast“, mis tähendab, et see on kõrgelt automatiseeritud ja võimeline toimima praktiliselt ilma otsese sekkumiseta.
See võimaldab levitamist See areneb tehisintellekti ökosüsteemi tempos, mis on traditsioonilise käsitsi pakendamisega võrreldes võimatu.Korduvate ülesannete (CVE-triaaž, paranduste genereerimine, uute versioonide integreerimine) automatiseerimiseks mõeldud agentide ja kriitilistes punktides tehtavate inimeste ülevaatuste kombinatsioon püüab tasakaalustada kiirust ja turvalisust.
Turvalisuse seisukohast tugineb Hummingbird sama automatiseeritud infrastruktuur ja Konfluxi torujuhtmed, mis toetavad Red Hat Hardened Images'iSee tähendab, et nende kujutiste pakutavad keeled, käituskeskkonnad, andmebaasid ja tööriistad on vabad teadaolevatest CVE-dest ning nendega kaasnevad täielikud SBOM-id (tarkvara materjalide loetelu), mis on tarneahela auditites väga väärtuslik.
Sujuv sisseelamine ja tee ettevõtte tootmisse
Nn "agentide ajastul" ei langeta esimest otsust selle kohta, millist operatsioonisüsteemi kasutada, enam alati inimene: Tehisintellekti agent saab jaotuse valida projekti testimise etapis.Kui see agent puutub kokku registreerimis-, litsentsimis- või juurdepääsutõketega, lämmatatakse innovatsioon. Fedora Hummingbird Linux loodi nende takistuste vältimiseks.
Seega jaotus See võimaldab anonüümseid pull-e ja toetab ülikiireid juurutusi, kõrvaldades registreerimismüürid, mis sageli aeglustavad agente ja ülimalt automatiseeritud CI/CD töövooge.See teeb sellest äärmiselt mugava valiku laborite, prototüüpide ja kontseptsioonitõestuse testimiseks pilves.
Red Hat aga ei tegele ainult eksperimenteerimisega: plaanib pakkuda Red Hati tellimusega seotud koostööl põhinevat kogukonna tugimudelitet Hummingbirdi kasutajad saaksid kiiresti leida ja kasutada kogukonna ressursse, luues samal ajal ühenduse ettevõtte tugiökosüsteemiga.
Keskpika perioodi visioon on see, et Hummingbird toimib arendaja sülearvutist tõsise pilvetestimise juurde „tasuta“ väravana ning sealt edasi, ilma traumaatiliste migratsioonideta, RHEL-i ja OpenShifti maailma tootmiskoormuste jaoks.Seega on kogu teekond kaetud: vaba katsetamine, konsolideerimine ja lõpuks reguleeritud juurutamine.
Fedora Hummingbird Linuxi ja tehisintellektile orienteeritud Red Hat Desktopi erinevused
Samal Red Hat tippkohtumisel esitati järgmist: Kaks erinevat Linuxi töölaua ettepanekut tehisintellekti maailmale: uus Red Hat Desktop, mis keskendub arendajatele, kellel on hallatud keskkond, ja Fedora Hummingbird Linux kui tasuta ja jooksvalt avaldatav variant arendajatele ja agentidele.Kuigi nad täiendavad teineteist, mängivad nad erinevaid rolle.
Uus Red Hat töölaud See põhineb Red Hati Podman Desktopi versioonil.Selle eesmärk on hõlbustada konteinerite loomist, haldamist ja juurutamist Linuxis, macOS-is ja Windowsis. See põhineb Red Hat Hardened Images'il ja Red Hat Trusted Libraries'il, pakkudes tugevat rõhku turvalisusele ja vastavusele OpenShifti keskkondadega.
Selle laua taga, OpenShift Dev Spaces pakub laiendatavat raamistikku tehisintellekti assistentide integreerimiseks otse pilvepõhisesse IDE-sse.See sisaldab AWS Kiro koodiassistendi tehnilist eelvaadet ning integratsioone Microsoft Copiloti, Claude CLI, Cline'i, Continue'i, Roo ja teistega. Sõnum on selge: arendage valitud assistendiga, olgu see siis patenteeritud või avatud lähtekoodiga.
Teine huvitav element on Kaiden, avatud lähtekoodiga lahendus tehisintellekti agentide isoleerimiseks liivakastidesSee võimaldab teil testida agente ja nende toiminguid omaenda kohalikus masinas, minimeerides riski, et agendi ekslik otsus põhjustab hostisüsteemi krahhi. Neile, kes katsetavad autonoomsete agentidega ulatuslikult, on see elupäästja.
Red Hat Advanced Developer Suite sisaldab ka Tehisintellektil põhinevad ärakasutamise luurevõimalusedNeed tööriistad aitavad kindlaks teha, kas tehisintellekti loodud koodis olev teadaolev haavatavus mõjutab tegelikult konkreetset käituskeskkonda. See võimaldab prioriseerida parandus- ja leevendamismeetmeid tegeliku riski, mitte ainult CVE olemasolu põhjal.
Samal ajal positsioneerib Fedora Hummingbird Linux end kui tasuta levitamine nimega „tasuta nagu õlu ja tasuta nagu vabadus”, jooksvalt välja antud, loodud agentide ja automatiseeritud töövoogude vaike-operatsioonisüsteemiksSee ei järgi külmutatud väljalaske tsükleid, vaid edastab uuendused ülesvoolust kohe, kui need on valmis.
Red Hat plaanib seda ka Fedora Hummingbird Linuxit pakutakse arendajatele suunatud pilveteenuse pakkujate vaikevalikuna.Need on tüüpilised keskkonnad, kus alustatakse väikeste isiklike projektide või kontseptsioonitõestuste väljatöötamisega. Red Hat Desktop seevastu toimib reguleeritud arenduskeskkonnana, mis peegeldab kõige paremini tootmist RHEL-il ja ülejäänud Red Hat AI perekonnas.
Suhe Fedora, Fedora CoreOS-i ja kogukonnaga
Fedora Hummingbird ei sünni üksinda: Mitmed Hummingbirdi meeskonna liikmed on juba Fedora pakettide kaastöölised ja hooldajad., sealhulgas sellised põhilised osad nagu Podman ja muud Linuxi ökosüsteemi jaoks kriitilise tähtsusega konteinertööriistad, samuti osa Fedora CoreOS-i taga olevast meeskonnast.
Töökohad Fedora buutitavad konteinerid panid Fedora Hummingbirdile tehnilise alusePaljud selle algatusega seotud inimesed jätkavad endiselt Hummingbirdi projekti elluviimist, kuid laiema visiooniga: koondada terviklik operatsioonisüsteem, mis tarnitakse pildina.
Avaldatud kavatsus on Integreerige Hummingbird Fedora projekti, et see saaks kasvada ja samast kogukonna ökosüsteemist kasu saadaTegelikult ehitab ja avaldab Hummingbirdi torujuhe juba täielikult Fedora Rawhide'il põhinevat pildikomplekti. quay.io/organization/hummingbird-rawhide, mis tugevdab ühendust.
Osa praegusest tööst keskendub Vähendage Hummingbirdi loodud RPM-ide ja standardsete Fedora pakettide segu kuvandistehnoloogilise aluse täielikuks ühtlustamiseks. Just sel hetkel muutub kogukonna koostöö kõige väärtuslikumaks, nii mudeli täiustamiseks kui ka uutele stsenaariumidele laiendamiseks.
Lisaks toob meeskond juba Fedora tagasi. Konteineripõhised optimeeringud, .spec-failides leitud parandused ja täiustused, mis toovad kasu kogu jaotuseleHummingbirdi pakettidega kaasnevat haavatavuste voogu peetakse ka potentsiaalselt huvitavaks panuseks ülejäänud Fedora ökosüsteemi.
Hummingbirdi ümbritsev praegune olukord, prototüübid ja ökosüsteem
Fedora Hummingbird bootc OS-i kujutis See tuleb turule täna ja seda saab proovida ilma registreerimise, tellimuste või litsentsihaldustööriistadeta (nt subscription-manager).Kood on avalik, torujuhe on aktiivne ja meeskond julgustab rohkem inimesi süsteemi reaalses maailmas testimiseks kaasa lööma.
Nad on juba olemas CoreOS-stiilis töölaua- ja baasprototüübid HummingbirdilKogukonnaliikmete ja selliste projektidega nagu Universal Blue seotud arendajate eestvedamisel loodi Fedora RPM-idest ühe päevaga "CoreOS Desktopi" baaskujutised. Need kujutised käivituvad edukalt ja on tõendiks, et lähenemisviis on elujõuline ja tegelikkusele lähemal, kui esmapilgul paistab.
Selles kontekstis on selgitatud kogukonnaprojektide plaanide muudatusi, näiteks stabiilse → testimise → järgmise haru skeemide loobumist ... kasuks. sihipärased testimisharud ja otsustavam keskendumine suletud kujutistele ja HummingbirdileIdee seisneb selles, et see uus ökosüsteem meelitab ligi kaastöötajaid, kes on entusiastlikud järgmise põlvkonna operatsioonisüsteemimudelitega katsetamise suhtes.
Kogukond arutab neid ideid juba aktiivselt Konkreetsed teemad, huvigrupid (SIG-id) ja avatud vestluskanalidFedorale omane õhkkond: palju eksperimenteerimist, tehnilisi arutelusid ja selgesõnaline kutse kõigile, kes soovivad kaasa lüüa, olgu siis piltide testimise, vigadest teatamise või koodi panustamise kaudu.
Kuidas Fedora Hummingbirdi juba täna proovima hakata
Neile, kes soovivad kohe nokitsemisega alustada, pakub meeskond välja Kiire käivitusvoog virtuaalmasinas Podmani, bootc-image-builderi ja virt-installi abil, kasutades ära Quays saadaolevat pilti.
Üldised sammud koosnevad järgmisest: Hummingbird bootc OS-i kujutise tõmbamine quay.io-st podmani abil, seejärel käivitage konteiner bootc-image-builder sobivate mahtudega pildi loomiseks qcow2 ext4 failisüsteemiga ja asetage see kujutis libvirti salvestusteele.
Seejärel faili ümbernimetamine disk.qcow2 nimele kirjeldavama nime andmine ja virt-install käsu kasutamine lihtsate parameetritega (mälu, vCPU-d, ketas, võrk ja VNC-graafika)Fedora Hummingbirdi virtuaalmasina saab kiiresti seadistada. See ei ole traditsiooniline installija; sisuliselt käivitatakse see otse eelnevalt kokkupandud pildilt.
Sealt edasi julgustatakse kedagi Testige süsteemi, vaadake üle selle käitumine, valideerige uuendused ja teatage kõigist ebatavalistest käitumistest.Tagasiside on eriti väärtuslik nendes varajastes etappides, mil traditsioonilise Fedora maailma ja Hummingbirdsi pildimaailma integratsiooni alles lihvitakse.
Osalemine, panus ja projekti tulevik
Igaüks, kes julgeb lihtsast testist kaugemale minna, saab Avage probleeme, tehke ettepanekuid täiustusteks või saatke oma panused otse projekti repositooriumisse, mis asub praegu aadressil gitlab.com/redhat/hummingbird/containers.Üks järgmistest planeeritud sammudest on just projekti migreerimine ja loomine Fedora enda infrastruktuuri sees.
Lisaks Hummingbirdiga seotud sissejuhatavad sessioonid ja GIS-põhised kohtumised.kus selgitatakse tehnilist mudelit, vastatakse küsimustele torujuhtme, turvalisuse või selliste tööriistadega nagu Podman integratsiooni kohta ning koordineeritakse Red Hati ja Fedora kogukonna jõupingutusi.
Visiooni osas eeldatakse, et Fedora Hummingbirdist saab labor, kus kogukond testib uusi pildipõhiseid süsteemimudeleid ja pidevat hooldust, enne kui need ideed hakkavad mõjutama ülejäänud Linuxi ökosüsteemi.Fedora on alati mänginud seda rolli "katsepolügoonina" tehnoloogiatele, mis hiljem ärimaastikku domineerima hakkavad.
Kokkuvõttes loob Fedora Hummingbird ja sellega seotud ökosüsteem pildi tulevik, kus operatsioonisüsteeme ehitatakse ja hooldatakse sarnaselt tänapäevaste konteineritega: minimalistlikud kujutised, automatiseeritud torujuhtmed, sisseehitatud turvalisus ja uuendustsüklid, mis hoiavad sammu tänapäevase meeletu tarkvaraganii arendajatele kui ka tehisintellekti agentidele, kes vajavad lennuvalmis keskkondi.
