Обновление Rocky Linux в декабре 2020

Основное

Команда Rocky Linux занимается координацией разработчиков и организаций для начала работы над дистрибутивом. Основные работы направлены на создание инфраструктуры для разработки и поддержки будущих релизов. Более точные сроки будут названы позже.

Сроки

Мы понимаем, что для тех, кто планирует переход с Centos 8 на Rocky Linux очень важны сроки, поэтому будем вас постоянно информировать по следующим направлениям:

Готовность основной инфраструктуры
Инфраструктура сборки пакетов
Время, когда тестовый репозиторий станет публичным
Готовность проверки инсталлятора
Время, необходимое для тестирования сообществом
Доступность release candidate

Мы ориентируемся на второй квартал 2021 года, когда появится первый релиз Rocky Linux.

Инфраструктура

Мы выбрали и проверили инструменты для аудита, логирования и управления учетными записями пользователей.

Amazon Web Services (AWS):

Команда выбрала AWS в качестве основной платформы для разработки Rocky Linux. AWS был выбран в первую очередь для непрерывной поставки программного обеспечения для Rocky Linux.
К сожалению, того оборудования, что нам подарили или передали в безвозмездное пользование, не достаточно для работы над дистрибутивом.
Тем не менее, традиционные железные сервера будут неотъемлемой частью общей инфраструктуры, задействованной в работе над Rocky Linux. Более того, инфраструктуры за пределами AWS будет больше, чем непосредственно в облаке.
Мы определились с распределенной схемой для повышения отказоустойчивости, удобства и безопасности инфраструктуры.

Дата центры:

Пока идет обсуждение с несколькими дата центрами для размещения наших железных серверов.
После того, как определимся с дата центром, сообщим об этом тем, кто пожелал поделиться оборудованием для наших работ.
Пока ведем переговоры с Oregon State University Open Source Lab.

Основные принципы инфраструктурной команды:

Построить платформу для автоматической и безопасной сборки пакетов, подключив к этому процессу сообщество без снижения рисков по безопасности.
На первом месте стоит непрерывность сборки и деплоя софта.
Будем стараться всеми силами избегать вендор лока.
Будем открыты сообществу, насколько это возможно и целесообразно.

Разработка и упаковка релизов

Процесс сборки Rocky Linux будет использовать Koji и MBS.
Мы разрабатываем скрипты и инструменты для создания конвейера, который позволяет извлекать исходные коды, дебрендировать и собирать их с помощью Koji и Mock.
Прогресс концепций и проверок, использующихся при разработке Rocky Linux, включая все ошибки и зависимости, документируются в Wiki.

Безопасность

Безопасники разработали политику классификации данных и готовят ее для публичного обсуждения.
Группы, участники и структура доступа к инфраструктуре сборки представлены для проверки и оценки.
Параллельно с командой разработчиков инфраструктуры мы спроектировали сеть в AWS в соответствии с передовыми практиками и стандартами безопасности.
Началась работа над документами OpenSCAP.
Планируется, что Rocky Linux будет совместим с FIPS.

Web

За последнее время на нашем форуме были сотни тысяч просмотров страниц.
Пропускная способность для ресурсов GitHub превысила текущий тарифный план, поэтому требуется переход на более высокие планы.

Комьюнити

Мы выбрали Red Barn Creative Team (ранее Hackerthreads) в качестве авторизованного поставщика для продажи товаров под брендом Rocky Linux. Мы ждем подтверждения от их дизайнеров, чтобы представить их сообществу, а также будем принимать заявки на проекты под нашим брендом.
На нашу форму для регистрации волонтеров и сторонников написали более 370 человек.
В разработке находится блог и список рассылки для будущих объявлений и обновлений сообщества.
Мы переросли Slack по размеру сообщества и необходимому функционалу, поэтому будем переходить на Mattermost.
У нас 4300 активных участников в Slack, 169 followers в Linkedin, 4000 followers в Twitter, 3000 участников в /r/RockyLinux на Reddit.