Компанията Canonical публикува монолитен дистрибутив Ubuntu Core 24

Компания Canonical представи версията Ubuntu Core 24, компактен вариант на дистрибуцията Ubuntu, адаптиран за приложения в Internet of Things (IoT), в контейнери, потребителско и индустриално оборудване. Ubuntu Core се доставя под формата на неделим монолитен образ на основната система, в който не се използва разделяне на отделни deb пакети. Образите Ubuntu Core 24, чийто състав е синхронизиран с пакетната база на Ubuntu 24.04, са подготвени за системи x86_64 и ARM64 (в анонса е посочена и поддръжка за RISC-V, но сборките все още не са налични). Времето за поддръжка на версията е 12 години.

Ubuntu Core служи като основа за стартиране на допълнителни компоненти и приложения, които са оформени като самостоятелни надстройки във формата snap. Компонентите на Ubuntu Core, включително основната система, ядрото на Linux и системните надстройки, също се доставят във формата snap и се управляват от инструмента snapd. Технологията Snappy дава възможност за формиране на образ на системата като едно цяло, без разделяне на отделни пакети. Вместо поетапно обновление на ниво отделни deb-пакети, в Ubuntu Core се прилага механизъм за атомарно обновление на snap-пакетите и основната система, аналогично на Fedora Atomic, ChromeOS, Endless и openSUSE Leap Micro. При обновление на основната среда и snap-пакетите е възможен откат на състоянието до предишна версия, в случай на проблеми, проявили се след обновлението.

С цел осигуряване на сигурността, всеки компонент на системата се верифицира по цифрова подпис, което позволява защита на дистрибуцията от извършване на тайни модификации или инсталиране на непроверени snap-пакети. Компонентите, предоставени във формата Snap, са изолирани с помощта на AppArmor и Seccomp, което създава допълнителен бариер за защита на системата в случай на компрометиране на отделни приложения. Основната система включва само минималния набор от необходими приложения, което не само е позволило да се намали размерът на системната среда, но и е оказало положително влияние върху сигурността, благодаря на намаляването на възможните вектори за атаки.

Основната файлова система се монтира в режим само за четене. Предоставя се възможност за използване шифроване на данни на носител с TPM. Актуализации се издават редовно, доставят се по OTA (over-the-air) и са синхронизирани с предложението на Ubuntu 24.04. За минимизиране на трафика актуализациите се предоставят в компресиран вид и включват само промени спрямо предишната актуализация (delta-актуализации). Автоматизацията на инсталирането на актуализации решава проблеми с поддържането на сигурността на системата, когато се използва на вградени устройства.

Благодарение на логичното отделяне на базовата система от приложенията, поддържането на кода на Ubuntu Core в актуално състояние се осъществява от разработчиците на Ubuntu, докато актуалността на допълнителните приложения се грижат разработчиците на приложения. Подобен подход позволява намаляване на разходите за поддръжка на продукти, чиято софтуерна среда е изградена на базата на Ubuntu Core, тъй като на производителите им не им се налага да се занимават с издаването и доставката на системни актуализации и могат да се съсредоточат единствено върху специфичните си компоненти.

Основни нововъведения:

• Добавена е поддръжка за валидирани списъци (Validation set), определящи кои приложения и техните версии могат да бъдат инсталирани заедно, образувайки проверена комбинация от версии на софтуера. Списъците са подписани с цифрова подпись и се разпространяват при доставката на настоящите актуализации.
• За устройства с особено значение, като медицинско оборудване, е предвидена възможност за изключване на всякакви автоматични мрежови обаждания по време на инициализацията на устройството.
• Добавена е възможност за инсталиране на актуализации в офлайн режим на устройства, изолирани от глобалната мрежа.
• Реализирани са възможности за поддръжка на графичен режим и използване на GPU, който може да се използва както за ускоряване на графичната обработка, така и за изчисления при решаване на задачи по машинно обучение. Включени са нови версии на графичните драйвери.
• Добавена е поддръжка на графичния интерфейс Ubuntu Frame, предназначен за изграждане на интернет киоски, терминали за самообслужване, информационни панели, цифрови табели, умни огледала, индустриални екрани и други подобни приложения. Ubuntu Frame може да се използва за стартиране на приложения, изградени на базата на GTK, Qt, Flutter и SDL2, както и приложения на базата на Java, HTML5 и Electron. Възможно е стартиране както на приложения, изградени с поддръжка на Wayland, така и на програми на базата на протокола X11 (използва се Xwayland).
• Реализирана е интеграция с услугата Landscape, предлагаща уеб интерфейс за управление на големи групи работни станции, сървъри и облачни среди. С помощта на Landscape може да се автоматизира извършването на стандартни операции по администриране на системата, приложими за група машини, като мониторинг, одит, централно управление на OTA актуализации, осигуряване на единна точка за удостоверяване (SSO) и управление на достъпа.
• Добавени са snap пакети за интеграция на устройства на базата на Ubuntu Core с услугите на Microsoft Azure IoT Edge.
• Добавени са snap пакети с различни инструменти и библиотеки от проекта ROS (Robot Operating System), развиващ инструментариума за разработка на роботи.
• Добавена е поддръжка за динамично променяне на параметрите на командния ред на ядрото.
• Предоставена е възможност за смяна на екрана, показван при зареждане.
• Добавен е опционален конзолен интерфейс console-conf за настройка на параметри за свързване с мрежа и акаунти.

Източник: opennet.ru