Incus 6.21 Gestor de Contentores e Máquinas Virtuais Lançado
Com o Incus 6.21, os utilizadores obtêm um novo comando incus wait, uma gestão mais inteligente das NICs SR-IOV e controlos de acesso mais rigorosos.
A equipa da Incus anunciou recentemente o lançamento da versão 6.21 do seu gestor de contentores e máquinas virtuais, um fork conduzido pela comunidade do LXD, criado após a Canonical ter alterado a governação do LXD e o ter colocado sob o seu controlo.
As alterações mais importantes abordam duas vulnerabilidades de segurança de alta gravidade, CVE-2026-23953 e CVE-2026-23954. Ambos os problemas poderiam permitir a escalada de privilégios por utilizadores que, de outra forma, seriam restringidos, incluindo utilizadores locais do grupo incus ou utilizadores remotos autenticados com certificados TLS limitados ou mecanismos de autorização equivalentes.
Para além da segurança, o Incus 6.21 introduz um novo comando incus wait para melhorar os fluxos de trabalho de automação. O comando permite que scripts e operadores aguardem condições específicas de uma instância, como atingir um estado definido, o agente da VM tornar-se disponível ou a instância adquirir um endereço IP.
A rede apresenta várias melhorias notáveis. As interfaces de rede SR-IOV agora beneficiam de uma lógica de seleção automática de dispositivos semelhante à introduzida pelo Incus para GPUs. Os administradores podem solicitar NICs por fornecedor e ID de produto, enquanto o Incus selecciona o dispositivo físico mais apropriado e equilibra as funções virtuais através do hardware disponível.
Foi adicionada uma maior controlo sobre as interfaces de rede através de duas novas propriedades: attached e connected. Estas permitem aos administradores desligar totalmente uma NIC de uma instância mantendo a sua configuração, ou manter a interface presente mas desligada da rede.
O desempenho de arranque também melhorou, uma vez que o Incus 6.21 agora inicia instâncias em paralelo para projetos que não utilizam prioridades ou atrasos de arranque, escalando a concorrência com base nos núcleos de CPU disponíveis, reduzindo assim significativamente os tempos de arranque.
Para ambientes que utilizam autenticação OpenID Connect, o Incus 6.21 adiciona suporte para restringir o acesso à API com base na localização da rede do cliente. Uma nova afirmação OIDC incus.allowed_subnets permite aos administradores definir quais intervalos CIDR um cliente deve utilizar para se conectar, permitindo a aplicação do uso de VPN ou de políticas de acesso específicas do local diretamente ao nível da API.
A gestão de DNS foi aprimorada com melhor suporte para registos SOA em zonas de rede. As zonas geradas agora seguem convenções mais standard, utilizam o primeiro servidor DNS configurado como servidor primário e incluem uma nova opção para personalizar o campo de contacto do registo SOA.
Finalmente, a API passa a suportar a eliminação recursiva forçada de ficheiros. Um novo cabeçalho HTTP X-Incus-force permite aos clientes que utilizam a API REST solicitar a eliminação recursiva de árvores do sistema de ficheiros, correspondendo à funcionalidade já disponível através da API de ficheiros baseada em SFTP.
Para mais informações sobre as alterações no gestor de contentores e máquinas virtuais Incus 6.21, visite o anúncio de lançamento ou consulte o changelog completo.
Os utilizadores são encorajados a experimentar estas novas funcionalidades visitando a plataforma online Incus, que proporciona uma experiência prática com a versão mais recente.