Наличен е монолитен дистрибутив Ubuntu Core 22

Компания Canonical публикува новата версия Ubuntu Core 22, компактна версия на дистрибуцията Ubuntu, адаптирана за използване на устройства за интернет на нещата (IoT), в контейнери, потребителска и промишлена техника. Ubuntu Core се предоставя под формата на неделимо монолитно изображение на базовата система, без разделяне на отделни deb-пакети. Изображенията на Ubuntu Core 22, чийто състав е синхронизиран с пакетната база на Ubuntu 22.04, са подготвени за системи x86_64, ARMv7 и ARMv8. Времето за поддръжка на версията е 10 години.

Ubuntu Core служи като основа за стартиране на допълнителни компоненти и приложения, които са оформени като самостоятелни разширения под формата на snap. Компонентите на Ubuntu Core, включително базовата система, ядрото на Linux и системните разширения, също се доставят под формата на snap и се управляват от инструмента snapd. Технологията Snappy позволява да се създаде образ на системата като едно цяло, без разделяне на отделни пакети.

Вместо поетапно обновяване на ниво отделни deb-пакети, в Ubuntu Core се използва механизъм за атомно обновяване на snap-пакети и базовата система, подобно на Atomic, ChromeOS, Endless, CoreOS и Fedora Silverblue. При обновяване на базовата среда и snap-пакетите има възможност за възстановяване на предишно състояние, в случай че се открият проблеми след обновяването. В момента в каталога SnapCraft има над 4.5 хиляди snap-пакета.

За осигуряване на сигурността всеки компонент на системата се верифицира по цифров подпис, което позволява защита на дистрибуцията от неразрешени модификации или инсталиране на непроверени snap-пакети. Компонентите, доставяни в формат Span, са изолирани с помощта на AppArmor и Seccomp, което създава допълнителна линия на защита на системата в случай на компрометиране на отделни приложения. Базовата система включва само минимален набор от необходими приложения, което не само че намалява размера на системното обкръжение, но и позитивно влияе на сигурността, намалявайки възможните вектори за атаки.

Базовата файлова система се монтира в режим само за четене. Има възможност за използване на шифроване на данни на носителя чрез TPM. Актуализации се издават редовно, доставят се в режим OTA (over-the-air) и са синхронизирани с този на Ubuntu 22.04. За минимизиране на трафика актуализациите се доставят в компресиран вид и включват само измененията спрямо предишната актуализация (delta-актуализации). Автоматизацията на инсталирането на актуализации решава проблемите с поддържането на сигурността на системата при работа с вградени устройства.

Благодарение на логичното отделяне на базовата система от приложенията, поддържането на кода на Ubuntu Core в актуално състояние се осъществява от разработчиците на Ubuntu, докато актуалността на допълнителните приложения се грижат разработчиците на приложения. Подобен подход позволява намаляване на разходите за поддръжка на продукти, чиято софтуерна среда е изградена на базата на Ubuntu Core, тъй като на производителите им не им се налага да се занимават с издаването и доставката на системни актуализации и могат да се съсредоточат единствено върху специфичните си компоненти.

Основни нововъведения:

• Предложената концепция за проверени набори от пакети (Validation sets) позволява да се определи набор от snap-пакети и техните версии, които могат да бъдат инсталирани и актуализирани само заедно помежду си. Проверените набори могат да се прилагат за реализиране на ограничения, които позволяват инсталирането само на зададени snap-пакети, разпространение на допълнително тествани и проверени пакети, или за опростяване на управлението на зависимости.
• Добавени са инструменти за актуализиране на средата Ubuntu Core 20 до версия 22 без повторна инсталация.
• Реализирана е възможността за нулиране на настройките в първоначално състояние (factory reset).
• Предоставена е поддръжка за групи от квоти, за да се ограничат ресурсите на CPU и паметта в зависимост от определени групи услуги snap.
• Добавена е поддръжка за инструментария MicroK8s, предлагащ опростен вариант на платформата за оркестрация на контейнери Kubernetes.
• Предложен е вариант на пакета с ядрото Linux, включващ PATCH-ове PREEMPT_RT и насочен към употреба в системи, работещи в реално време.
• Добавена е поддръжка за инструментария MAAS (Metal-as-a-Service) за бързо разгръщане на конфигурации на множество системи.
• Добавена е поддръжка за cloud-init за конфигуриране на системата по време на зареждане.

Източник: opennet.ru