Вышел Podman v6.0.0. Это большое обновление для управления контейнерами — переписали кучу внутренностей, подтянули безопасность и удобство.
Главное — полностью перекроили сетевую подсистему. Вместо slirp4netns и iptables теперь используются Netavark, Pasta и nftables. Стек стал проще и легче поддерживать, а ещё появилась экспериментальная поддержка Pesto для проброса портов в rootless-режиме. Это значит, что rootless-контейнеры на кастомных сетях теперь корректно сохраняют исходный IP-адрес.
Podman Machine тоже серьёзно доработали. Работать с разными VM-провайдерами стало удобнее, плюс появилась команда podman machine os update — теперь обновлять виртуальные машины можно прямо из CLI, не залезая в них вручную.
Quadlet — механизм для запуска контейнеров через systemd — получил капитальный апдейт. Добавили поддержку REST API, улучшили трекинг связанных файлов, расширили возможности для .volume-юнитов и добавили новые пути поиска, чтобы пакетным менеджерам было проше распространять всё это добро.
Поменялась работа с конфигурационными файлами. Для администраторов, которые управляют многопользовательскими средами, всё стало глаже и надёжнее — детали обещают в отдельном посте.
Ну и совместимость с Docker: обновили поддержку Docker API и причесали вывод команд. Переезжать с Docker на Podman теперь ещё проще.
Разработчики поблагодарили всех, кто contributed, отдельно отметили новых участников. Релиз уже на GitHub и скоро появится в пакетных менеджерах. Полный список изменений — в release notes.