Alpine Linux
Pour les articles homonymes, voir Alpine.
| Alpine Linux | |
 | |
 | |
| Famille | Linux (musl libc, busybox) |
|---|---|
| Langues | Multilingue |
| État du projet | Actif |
| Dépôt | gitlab.alpinelinux.org |
| Plates-formes | x86, x86-64, Architecture ARM |
| Entreprise / Développeur | Équipe de développement Alpine Linux |
| Licence | Licence MIT |
| États des sources | Open source |
| Première version | [1] |
| Dernière version stable | 3.19.1 ()[2] |
| Méthode de mise à jour | APK |
| Environnement de bureau | BusyBox |
| Gestionnaire de paquets | APK |
| Site web | https://alpinelinux.org |
modifier  | |
Cet article est une ébauche concernant un logiciel libre.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Alpine Linux est une distribution Linux ultra-légère, orientée sécurité et basée sur Musl (en) et BusyBox, principalement conçue pour un « utilisateur intensif qui apprécie la sécurité, la simplicité et l'efficacité des ressources ». Elle utilise les patches PaX et Grsecurity du noyau par défaut et compile tous les binaires de l'espace utilisateur et exécutables indépendants de la position (dits « portables ») avec protection de destruction de la pile (en)[3].
Cette distribution se prête particulièrement, en raison de sa légèreté, à la création d'images de conteneurs Docker[4]. La distribution Alpine Linux est particulièrement populaire pour cet usage[5],[6].
Historique
À l'origine, Alpine Linux a démarré comme fork du projet LEAF[7]. Les membres de LEAF souhaitaient continuer à faire une distribution Linux qui tiendrait sur une simple disquette, alors qu'Alpine Linux souhaitait inclure quelques paquets plus lourds tels que Squid et Samba, ainsi que des fonctionnalités additionnelles de sécurité et un noyau plus à jour. Un des buts initiaux était de créer un cadre pour des systèmes plus lourds ; bien qu'utilisable à cette fin, ce n'est plus un objectif primordial.[réf. nécessaire]
En 2016, Docker a migré ses images vers Alpine Linux[8],[9], principalement en raison de sa légèreté.
Fonctionnalités
- Gestion de paquets : Alpine utilise son propre système de management de paquet, apk-tools[10], qui était à l'origine une collection de scripts shell mais a été réécrit ensuite en C. Alpine contient actuellement les paquets utilisés couramment tels que GNOME, XFCE, Firefox, et d'autres.
- Disque virtuel (exécution depuis la mémoire) : Alpine Linux peut être installé comme distribution à exécuter depuis la mémoire vive. L'outil LBU (Sauvegarde locale d'Alpine) permet en option de sauvegarder tous les fichiers de configuration vers un fichier contenant APK (habituellement abrégés en apkovl), un fichier tar.gz qui contient par défaut une copie de tous les fichiers modifiés dans /etc (avec la possibilité d'ajouter d'autres répertoires).
- Sécurité : PaX et Grsecurity (grsec) sont inclus dans le noyau par défaut d'Alpine Linux, qui aide à réduire l'impact des exploits de la même manière que l'exploit en root local vmsplice(). Tous les paquets sont aussi compilés avec une protection de la pile d’exécution pour adoucir les effets d'un dépassement de tampon de l'espace utilisateur.
- Taille : le système de base dans Alpine Linux est conçu pour n'avoir qu'une taille de 4–5 MB (hormis le noyau). Ceci permet des conteneurs Linux très petits, d'une taille d'environ 8 MB[9], alors qu'une installation minimale sur disque nécessiterait environ 130 MB. Le noyau Linux est bien plus grand : le noyau 3.18.16 comprend 121 MB[3] de modules du noyau chargeables (principalement des drivers) en plus des 3.3 MB pour l'image de base du noyau X86-64.[réf. nécessaire]
- Cadre de Configuration Alpine ou Alpine Configuration Framework (ACF) : optionnelle, ACF est une application pour configurer une machine Alpine Linux, avec des buts similaires à debconf (en) de Debian.[réf. nécessaire]
- Bibliothèque standard du C : Alpine Linux utilisait précédemment UClibc au lieu de la traditionnelle GNU C Library (glibc) plus communément utilisée. Bien que plus légère, elle a l'inconvénient significatif d'être incompatible au niveau du code avec glibc. Ainsi, tous les logiciels doivent être compilés pour être utilisés avec uClibc pour fonctionner correctement. Le , Alpine Linux est passé à Musl, qui est partiellement compatible avec glibc[11].
- Init (programme de lancement des tâches au démarrage) : Le système simple et léger OpenRC est le système init actuellement utilisé par Alpine Linux[12]. En revanche, les distributions linux Debian, Ubuntu, Red Hat Enterprise Linux, Arch Linux et CentOS utilisent Systemd.
