Fedora 38 buraxılışı əvvəllər Lennart Pottering tərəfindən təklif edilən modernləşdirilmiş yükləmə prosesinə keçidin birinci mərhələsini həyata keçirməyi təklif edir ki, bu da yalnız nüvəni və yükləyicini deyil, mikroproqramdan tutmuş istifadəçi sahəsinə qədər bütün mərhələləri əhatə edən tam təsdiqlənmiş yükləməni təmin etsin. Təklif Fedora paylanmasının inkişafının texniki hissəsinə cavabdeh olan FESCo (Fedora Mühəndislik İdarəetmə Komitəsi) tərəfindən hələ nəzərdən keçirilməyib.
Təklif olunan ideyanın həyata keçirilməsi üçün komponentlər artıq systemd 252-ə inteqrasiya olunub və kernel paketini quraşdırarkən yerli sistemdə yaradılan initrd təsviri əvəzinə paylamada yaradılan UKI (Unified Kernel Image) vahid nüvə təsvirindən istifadə etməyə başlayır. infrastruktur və paylamanın rəqəmsal imzası ilə təsdiqlənir. UKI UEFI-dən (UEFI açılış stub) nüvəni yükləmək üçün idarəedicini, Linux nüvəsi şəklini və yaddaşa yüklənmiş initrd sistem mühitini bir faylda birləşdirir. UEFI-dən UKI şəklinə zəng edərkən, yalnız nüvənin deyil, həm də initrd-in məzmununun rəqəmsal imzasının bütövlüyünü və etibarlılığını yoxlamaq mümkündür, təsdiqlənməsi vacibdir, çünki bu mühitdə şifrəni açmaq üçün açarlar çıxarılır. kök FS.
Qarşıdan gələn əhəmiyyətli dəyişikliklərlə əlaqədar həyata keçirilməsinin bir neçə mərhələyə bölünməsi planlaşdırılır. Birinci mərhələdə yükləyiciyə UKİ dəstəyi əlavə olunacaq və isteğe bağlı UKI təsvirinin nəşrinə başlanılacaq ki, bu da məhdud komponentlər və drayverlər dəsti ilə virtual maşınların, habelə UKİ-nin quraşdırılması və yenilənməsi ilə bağlı alətlərin yüklənməsinə diqqət yetirəcək. . İkinci və üçüncü mərhələdə, kernel əmr satırında parametrləri ötürməmək və açarların initrd-də saxlanmasını dayandırmaq planlaşdırılır.
Mənbə: opennet.ru