Состоялся (https://alpinelinux.org/posts/Alpine-3.10.0-released.html) релиз Alpine Linux 3.10 (http://alpinelinux.org),  минималистичного дистрибутива, построенного на базе системной библиотеки Musl (https://www.opennet.dev/opennews/art.shtml?num=39365) и набора утилит BusyBox (https://www.opennet.dev/opennews/art.shtml?num=43131). Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с патчами SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется (https://www.opennet.dev/opennews/art.shtml?num=43828)  для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (http://dl-4.alpinelinux.org/alpine/v3.10/releases/) (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x) подготовлены в пяти вариантах: стандартном (124 Мб), с ядром без патчей (116 Мб), расширенном (424 Мб) и для виртуальных машин (36 Мб).

В новом выпуске:

-  В состав включён Wi-Fi демон  IWD (https://git.kernel.org/pub/scm/network/wireless/iwd.git/), развиваемый компанией Intel в качестве альтернативы wpa_supplicant;
-  Для ARM-плат добавлена поддержка последовательного порта и Ethernet ;
-  Добавлены пакеты с распределённым хранилищем и файловой системой Ceph;
-  Добавлен дисплейный менеджер LightDM (https://github.com/CanonicalLtd/lightdm);
-  Обновлены версии пакетов: ядро Linux 4.19.53,
    GCC 8.3.0,
    Busybox 1.30.1,
    musl libc 1.1.22,
    LLVM 8.0.0,
    Go 1.12.6,
    Python 3.7.3,
    Perl 5.28.2,
    Rust 1.34.2,
    Crystal 0.29.0,
    PHP 7.3.6,
    Erlang 22.0.2,
    Zabbix 4.2.3,
    Nextcloud 16.0.1,
    Git 2.22.0,
    OpenJDK 11.0.4,
    Xen 4.12.0,
    Qemu 4.0.0;

-  Удалены пакеты с Qt4, Truecrypt и MongoDB (из-за перехода (https://www.opennet.dev/opennews/art.shtml?num=49961) данной СУБД на проприетарную лицензию).

URL: https://alpinelinux.org/posts/Alpine-3.10.0-released.html
Новость: https://www.opennet.dev/opennews/art.shtml?num=50909

• Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 09:52 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 16:37 , 22-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 12:47 , 23-Июн-19
• Релиз минималистичного дистрибутива Alpine Linux 3.10,nevlezay80, 10:42 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Andrey Mitrofanov_N0, 10:46 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Пони, 11:06 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Michael Shigorin, 12:23 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,Dnina, 01:07 , 21-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 16:39 , 22-Июн-19
• Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 11:01 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 11:31 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 11:32 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 12:07 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 13:14 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Тот_Самый_Анонимус, 19:24 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,Michael Shigorin, 21:22 , 20-Июн-19
• Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 11:02 , 20-Июн-19
• Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 11:33 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 12:20 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 12:43 , 20-Июн-19
      • Релиз минималистичного дистрибутива Alpine Linux 3.10,OpenEcho, 13:37 , 20-Июн-19
        • Релиз минималистичного дистрибутива Alpine Linux 3.10,Онанимус, 11:22 , 21-Июн-19
        • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 13:58 , 21-Июн-19
          • Релиз минималистичного дистрибутива Alpine Linux 3.10,OpenEcho, 23:44 , 21-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,пох., 14:00 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 14:46 , 20-Июн-19
      • Релиз минималистичного дистрибутива Alpine Linux 3.10,пох., 20:49 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Wilem, 19:27 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,Anonimous, 23:04 , 20-Июн-19
• Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 17:47 , 20-Июн-19
  • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 19:40 , 20-Июн-19
    • Релиз минималистичного дистрибутива Alpine Linux 3.10,пох., 20:14 , 20-Июн-19
      • Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 21:09 , 20-Июн-19
• Релиз минималистичного дистрибутива Alpine Linux 3.10,Аноним, 11:39 , 20-Авг-19

> собран с патчами SSP (Stack Smashing Protection)

Патчами? Для этого какие-то патчи нужны?
И разве много ещё осталось дистрибутивов, собираемых без SSP?

Раньше надо было gcc патчить, сегодня ещё может какую прогу для корректной сборки надо патчить.

Возможно имелось ввиду использование опции сборки:

-fstack-protector-all

Помните что опция '-fstack-protector' даёт только базовой защиту.

А чтобы люди не использовали '-fstack-protector-all' любимая нами компания Google "с заботой о нашей безопасности и не в ущерб производительности" добавила опцию '-fstack-protector-strong', оставляющая незащищённые места по сравнению с '-fstack-protector-all', которая не оставляет потенциальных дыр.

Никогда не использовал musl, похоже там ssp добавили недавно (что такое 4 года?): https://www.openwall.com/lists/musl/2015/04/14/1

>Linux 4.19.53

Где 5.x

>>Linux 4.19.53
> Где 5.x

В `experimental (kernel): 5.0.2-1~exp1` дебияне.

Вы слышали, что такое LTS kernel?

А что именно из 5.x Вам понадобилось в этом дистрибутиве, если не секрет?

С не последним ядром как с не последним айфоном - не модно :D

Почему не Hardened?

Начиная с этой новости буду подсчитывать, сколько дистров следующих двух категорий существует.

Дистр, ориентированный на минималистичность: 1
Дистр для тестирования безопасности: 0

> в пяти вариантах: стандартном (124 Мб), с ядром без патчей (116 Мб), расширенном (424 Мб) и для виртуальных машин (36 Мб).

Он не ориентированный, он и правда минималистичный, в отличие от.

Лучше расшифруй что такое минималистичность. И всегда пиши её в скобках. Многие минималистичные дистры направлены только на минималистичность применения.

На сайте написано "легковесный"

>Дистр для тестирования безопасности

kali?

Нужна ещё категория: дистры под дну задачу.

Да такие даже я умею чуть ли не на потоке: http://nightly.altlinux.org/sisyphus/just/ ;-)

// а началось с http://www.opennet.dev/opennews/art.shtml?num=40615

> OpenJDK 11.0.4

Они выкатили в релиз версию, которая ещё не релизнулась?

Алпайн нужен для докера, а докер не нужен. Вывод?

Ты нужен для флуда на опеннете, а опеннет не нужен. Вывод?

Вывод из двух высказываний - опеннет крутится на альпине в докере и админится анонимусами

"Вселенная из ничего"...

https://www.youtube.com/watch?v=gV-DzIIMMF8

Хорошая лекция, хоть немного устарела.

Не понял, к чему это здесь, но спасибо.

"опеннет крутится на альпине в докере и админится анонимусами " => "Вселенная из ничего"  (научное обоснование. На 20:44 - анонимусы :) )

P.S.
вообще интересная лекция на самом деле

для доскера он не нужен, и в большинстве (тупоголовых) применений откровенно вреден.
Использующих его там по назначению (это обычно совсем микро-контейнеры, делающие одну мелкую задачку без привлечения тонн скриптов и сервисов) - считанные единицы, и те быстро соображают, что лучше пожертовать чуток больше памяти на образ, и не мучаться с musl и прочим ненужно.

И в чём вред?

в том что несовместимость libc и чудеса самого дистрибутива обеспечивают на пустом месте проблемы, при том что "минимальность" куда-то девается, когда ты ставишь зависимости всего от всего (и при этом еще может прилететь что-то типа недавней дыры с пустым рутовым паролем)

он хорош там, для чего придуман - всякая эмбедовка. Ну и вот специфические контейнеры, такие где совсем ничего нет - у меня такой целый один был, в нем memcache жил - идеальный клиент. Только зачем ему контейнер, пусть даже и "минималисисисьчный"? О тож. (этот конкретный был не на production, там было удобнее так)

А что вместо докера использовать?

systemd

Вред для головы анонима. У дистра узкая область применения и свои задачи. А местные аналитики от него хотят универсальности альта или дебиана.

https://alpinelinux.org/about/
>Alpine Linux is an independent, non-commercial, general purpose Linux distribution designed for power users who appreciate security, simplicity and resource efficiency.

на сарае эвона что написано - а там на самом деле - дрова.

Конечно. Вы же тут все разработчики этого дистрибутива, вам виднее.

firefox взлетит на ём в  mate-desktop-enviroment ?