Présentation des systèmes Linux immuables

• Cet article a été rédigé par Solène Rapenne, développeuse OpenBSD qui aime apprendre et partager ses connaissances.
• Les centres d’intérêt de Rapenne incluent NixOS, BSD, OpenBSD, Lisp, les jeux en ligne de commande, la sécurité, QubesOS et les sujets liés à Internet.
• Elle voue une forte affection aux symboles pourcentage et lambda, ce qui témoigne de son intérêt profond pour la programmation et le code.
• Il est possible de contacter Rapenne par e-mail à solene+www at dataswamp dot org ou sur Mastodon à @[e-mail].
• Elle accepte les dons via PayPal à [e-mail] et dispose également d’un compte Patreon pour celles et ceux qui souhaitent soutenir son travail.
• Son activité principale consiste à écrire sur des sujets techniques et à contribuer aux logiciels libres.

[GN⁺]

Avis Hacker News

• Fedora CoreOS est salué pour sa capacité à conserver l’immuabilité tout en restant facile à utiliser et à prendre en main. Il propose une fonctionnalité appelée CoreOS Layering, qui permet de définir le système depuis un Dockerfile.
• Le concept de système basé sur des images a été présenté comme une alternative aux systèmes immuables. Cette approche consiste à construire des images de conteneur OCI par-dessus Fedora Silverblue et d’autres variantes desktop.
• Certains utilisateurs ont exprimé leur préférence pour des systèmes préconfigurés plutôt que pour des systèmes immuables. Ils ont souligné leur besoin de contrôler toute la configuration et de disposer d’un système où toutes les modifications sont effacées au redémarrage.
• Des inquiétudes ont été soulevées quant aux limites des systèmes immuables, notamment sur l’impossibilité de les modifier d’une manière non prise en charge par les développeurs.
• Une définition des systèmes immuables a été proposée : "Installer n’importe quel paquet, puis le supprimer à tout moment, dans n’importe quel ordre, revient au même que ne jamais l’avoir installé."
• Certains utilisateurs ont exprimé leur scepticisme à l’égard du concept d’infrastructure immuable, en citant l’observation selon laquelle les systèmes « immuables » ont tendance à rencontrer davantage de problèmes que les systèmes « modifiables ».
• Une méthode simple pour créer un système immuable a été proposée, consistant à générer au démarrage un système de fichiers en mémoire vive.
• Fedora Silverblue a été salué comme l’avenir des systèmes d’exploitation, avec des éloges particuliers pour son utilisation de ostree.
• Tinycore a été mentionné comme un système immuable léger qui complète la philosophie de sécurité « un OS, une fonction ».
• Une question a été soulevée sur le fonctionnement de Docker dans des systèmes immuables comme Fedora Silverblue, et un billet de blog sur le workflow développeur dans Silverblue a été demandé.