Die neueste Docker-Version 1.10 verbessert die Abschottung von Containern. So kann Docker nun die Seccomp-Funktion moderner Kernel nutzen, um Systemaufrufe (Syscalls) zu blockieren, die in Containern laufende Anwendungen nicht verwenden sollen.

Neu ist auch die Unterstützung für User Namespaces. Dadurch kann ein auf Root-Rechte angewiesener Prozess diese innerhalb eines Containers erhalten, obwohl er auf dem Host unprivilegiert läuft.

Neben diesen und anderen Sicherheitsverbesserungen bringt Docker 1.10 auch eine neue Version von Docker Compose mit, womit sich auf mehrere Container verteilte Anwendungen verwalten lassen (siehe Seite 116). Bei diesem Orchestrierungswerkzeug lassen sich nun auch Netzwerk- und Storage-Ressourcen definieren, die Docker dann in Entwicklungs-, Test- und Produktivumgebung stets gleich einrichtet.

Derweil hat CoreOS die Version 1.0 von rkt (sprich: rock-it) freigegeben. Mit ihr soll die alternative Container-Laufzeitumgebung reif für den produktiven Einsatz sein und über ein stabiles API verfügen. Das 2014 gestartete rkt kann Container nicht nur über App Container Images (ACI) einrichten, sondern auch über Docker Images. Die Container kann rkt mit verschiedenen Techniken betreiben, darunter auch die „Clear Container“-Technik von Intel, bei der der Container mit KVM läuft. Ein solcher Container läuft isolierter als ein Docker-Container und hat weniger Overhead als eine mit KVM erzeugte virtuelle Machine. Laut den rkt-Entwicklern nutzt rkt noch einige andere Sicherheitstechniken, durch die Container besser abgeschottet laufen sollen als bei der Laufzeitumgebung von Docker. (thl@ct.de)

Der Prozessbetrachter htop zeigt eine ständig aktualisierte Liste der laufenden Prozesse eines Systems. Nun ist das praktische Kommandozeilenwerkzeug in Version 2.0 erschienen, die eine Abstraktionsschicht für Plattformunabhängigkeit mitbringt. Damit läuft htop nicht mehr nur unter Linux, sondern auch unter OS X, FreeBSD und OpenBSD – weitere Betriebssysteme können folgen.

Die Software kann Version 6 des Ncurses-Frameworks nutzen und lässt sich daher nun insgesamt besser mit der Maus bedienen; selbst das Mausrad funktioniert jetzt. htop 2.0 enthält etliche Neuerungen: So wurde etwa das Anpassen der dargestellten Werte vereinfacht und der Administrator kann mit dem Tastenkürzel E auch Umgebungsvariablen für einen Prozess setzen. (lmd@ct.de)

Das KDE-Neon-Projekt will die neueste KDE-Software in einer stabilen Umgebung auf der Grundlage einer Ubuntu-LTS-Version zugänglich machen. Geplant sind zwei Live-DVDs: Die User Edition wird jüngst veröffentlichte Versionen der KDE-Anwendungen und des Plasma-Desktops liefern, während die Developer Edition aktuellen Code aus dem KDE-Git-Repository nutzt. Mit beiden Live-Systemen soll eine Neuinstallation möglich sein. Als Grundlage wird das für April angekündigte Ubuntu 16.04 LTS dienen.

Derzeit gibt es KDE Neon in einem eigenen Repository für Kubuntu 15.10, das die neueste KDE-Software enthält. Das Paket neon-desktop installiert KDE-Software aus dem Unstable-Git-Repository – die Entwickler warnen, dass die Pakete zu Problemen führen können. (odi@ct.de)