Quarry: Dumme Server, kluge Clients für OS-Images
Dumb servers, smart clients: Distributing OS images with Quarry
Quarry ist eine auf TUF basierende Toolchain zur Verteilung unveränderlicher Linux-Images. Statt intelligenter Server setzt sie auf statische Blobs, die sich leicht spiegeln und cachen lassen. Jede Maschine erhält ein eigenes Repository, sodass sie nur die für sie bestimmten Artefakte sieht. Die Integration mit systemd-sysupdate und TUF-Erweiterungen wie Repository-Listings ermöglichen granulare, sichere Updates.
Der Kern der Idee ist, dass die Entität, die ein Objekt signiert, diejenige mit den meisten Informationen über dessen Korrektheit sein sollte.