3 repository-uri
Read-only root filesystems using signed images to prevent unauthorized modifications and ensure integrity.
Distinguishing note: No candidates cover the security and integrity aspect of a read-only, signed root filesystem.
Explore 3 awesome GitHub repositories matching operating systems & systems programming · Immutable Root Filesystems. Refine with filters or upvote what's useful.
Bottlerocket is a container-optimized operating system and minimal Linux distribution designed specifically for hosting container workloads. It functions as an immutable infrastructure OS, utilizing a read-only root filesystem and atomic partition swapping to ensure consistent and reversible system updates. The system is distinguished by an API-driven host manager that replaces traditional shell-based configuration with a local REST API for administrative tasks. To maintain security and stability, it employs a dual-runtime isolation model that separates workload runtimes from system operation
Protects the core system using signed read-only images to ensure filesystem integrity.
This project is a Buildroot-based Linux distribution and embedded home server operating system designed to host containerized home automation services. It serves as a dedicated platform that manages the hardware and software requirements of a local smart home hub. The system is built as an immutable operating system, utilizing a read-only root filesystem and image-based updates to ensure consistent versioning and prevent accidental changes. It employs container-based process isolation to decouple applications from the core operating system. The platform provides a supervised container manage
Utilizes a read-only root filesystem to prevent accidental or malicious changes to the core OS.
Acest proiect este un sistem de operare bazat pe Arch Linux, conceput special pentru consolele de jocuri portabile. Funcționează ca o distribuție Linux imutabilă, utilizând un sistem de fișiere root read-only pentru a proteja fișierele de bază ale sistemului împotriva modificărilor accidentale sau a coruperii, ceea ce asigură o stabilitate consistentă la repornirea dispozitivului. Distribuția se distinge prin configurații specializate care prioritizează performanța jocurilor pe hardware portabil. Utilizează tuning hardware la nivel de kernel pentru a ajusta profilurile de putere și vitezele de ceas, alături de runtime-uri de aplicații containerizate care izolează dependențele software pentru a preveni conflictele. Datele utilizatorului sunt gestionate prin persistență bazată pe overlay, permițând modificări de configurare în timp ce se menține integritatea imaginii de sistem subiacente. Platforma susține o întreținere fiabilă prin actualizări atomice de sistem, care implementează sistemul de operare ca snapshot-uri complete, versionate. Această arhitectură facilitează recuperarea în urma instalărilor eșuate și oferă un mediu stabil pentru software-ul solicitant pe dispozitivele portabile.
Implements a system architecture that protects core operating files from corruption by maintaining a read-only partition for the root filesystem.