# konteineri
$ ls | wc -l → 8 raksti
Incus 7.4 pārceļ konteineru starp serveriem bez CRIU: apstāj tikai pēdējā snapshotā
Incus 7.4 pārceļ darbojošos konteineru ar pieaugošiem failu sistēmas snapshotiem. CRIU un atmiņas stāvokļa pārsūtīšana vairs nav vajadzīga.
Kata Containers 4.0 pārraksta izpildlaiku uz Rust un padara runtime-rs par noklusēto
Kata Containers 4.0.0 izpildlaiks pārrakstīts no Go uz Rust. Jaunais runtime-rs kļūst par noklusēto, bet Go versija pāriet norieta fāzē līdz 5.0.0.
Podman 6.0 izmet piecus vecos slāņus: cgroups v1, CNI un slirp4netns vairs nedarbojas
Podman 6.0 noņem cgroups v1, iptables, CNI, slirp4netns un BoltDB. Tīklošana pāriet uz Pasta un Netavark, datubāze uz SQLite.
Podman 6.0 pamet cgroups v1 un CNI — un beidzot pievieno AMD GPU atbalstu
Konteineru dzinēja pirmā lielā versija kopš 5.x izmeš cgroups v1, CNI un BoltDB. Vairākums serveru to nepamanīs, taču GPU atbalsts, SQLite un drošības labojums ir iemesls jaunināt.
pglayers iesaiņo 53 PostgreSQL paplašinājumus kā Docker slāņus — bez kompilēšanas, ar vienu COPY rindu
Projekts pglayers publicē 53 PostgreSQL paplašinājumus kā atsevišķus Docker slāņus. pgvector vai PostGIS pievieno ar vienu COPY rindu Dockerfile failā, neko nekompilējot.
Kubernetes 1.37 apstādina mezglus ar containerd 1.x vai cgroup v1 — jauninājums 26. augustā
Kubernetes 1.37 iznāk 26. augustā ar divām cietām prasībām: mezgli ar containerd 1.x vai cgroup v1 kubelet vairs nepalaidīs. Ko pārbaudīt un salabot iepriekš.
GhostLock: 15 gadus vecs Linux kodola caurums dod root piecās sekundēs
GhostLock (CVE-2026-43499) ir 15 gadus vecs use-after-free Linux kodola futex kodā. Publiskais ekspluatācijas kods iegūst root piecās sekundēs un izlaužas no konteineriem.
Podman 6.0 izmet cgroups v1, iptables un BoltDB — pirms jaunināšanas jāpāriet uz 5.8
Podman 6.0 izņem piecus mantotos slāņus: cgroups v1, iptables, CNI, slirp4netns un BoltDB. Datubāze migrē uz SQLite pati, bet tikai tad, ja vispirms pārej uz 5.8.