ROCKER 是一個(gè)在線解壓和進(jìn)程沙箱實(shí)現(xiàn), 針對(duì)的是基于 Linux 的資源受限的(即使是 docker 這樣的容器實(shí)現(xiàn)自身的資源占用都是不能容忍的) IOT 系統(tǒng), 旨在提高其資源利用率和系統(tǒng)安全性, 并且避免產(chǎn)生額外的性能開(kāi)銷.

通過(guò)將 App 程序文件及其它合適的文件壓縮成squashfs包, 通?？梢詭?lái)超過(guò) 60% 的磁盤空間節(jié)省, 這對(duì)于資源受限的 IOT 系統(tǒng)來(lái)說(shuō)是非常有意義的. 與此同時(shí), 由于 Linux 內(nèi)核原生提供了動(dòng)態(tài)按需解壓支持, 相對(duì)于常規(guī)的 App 運(yùn)行模式, 并不會(huì)產(chǎn)生額外的內(nèi)存開(kāi)銷.

沙箱功能的安全性保證, 來(lái)自于Linux namespaces/cgroups,?overlayfs,?Rust?等基礎(chǔ)設(shè)施, 以及大量的測(cè)試用例. 感謝?linus 大神,?Rust 團(tuán)隊(duì)創(chuàng)造出這些偉大的基礎(chǔ)設(shè)施.

亮點(diǎn)與特性

• client 庫(kù)使用純 C 開(kāi)發(fā)
  • 裸金屬開(kāi)發(fā)模式, 除了 libc, 沒(méi)有任何依賴
  • 使用 clang 編譯, gcc 鏈接, 兼具更小的編譯結(jié)果和更兼容的鏈接環(huán)境兩方面優(yōu)點(diǎn)
  • 穩(wěn)定實(shí)用的 error chain 實(shí)現(xiàn)
• server 端(庫(kù))使用 rust 開(kāi)發(fā), 堅(jiān)如磐石的穩(wěn)定性, 媲美 C/C++ 的運(yùn)行效率和內(nèi)存利用率
• 使用 crosstool-ng 組織交叉工具鏈, 可穩(wěn)植性好, 穩(wěn)定性高
• 代碼風(fēng)格強(qiáng)制統(tǒng)一, 整潔優(yōu)雅
• 注重文檔與測(cè)試