Компания Canonical публикува монолитно дистрибуция Ubuntu Core 24

Компания Canonical представи изданието Ubuntu Core 24, компактна версия на дистрибуцията Ubuntu, адаптирана за използване на устройства за интернет на нещата (IoT), в контейнери, потребителско и индустриално оборудване. Ubuntu Core идва под формата на неделим монолитен образ на базовата система, при който не се прилага разделяне на отделни deb-пакети. Образите на Ubuntu Core 24, чийто състав е синхронизиран с пакетната база на Ubuntu 24.04, са подготвени за системи x86_64 и ARM64 (в анонса също е посочена поддръжка на RISC-V, но сглобките все още не са налични). Времето на поддръжка на изданието ще бъде 12 години.

Ubuntu Core служи като основа за стартиране на допълнителни компоненти и приложения, оформени като самостоятелни надстройки в формат snap. Компонентите на Ubuntu Core, включително базовата система, ядрото на Linux и системните надстройки, също се доставят в формат snap и се управляват от инструментариума snapd. Технологията Snappy дава възможност за образуване на образ на системата като едно цяло, без разделяне на отделни пакети. Вместо поетапно актуализиране на ниво отделни deb-пакети, в Ubuntu Core се прилага механизъм за атомарна актуализация на snap-пакетите и базовата система, аналогично на Fedora Atomic, ChromeOS, Endless и openSUSE Leap Micro. При актуализиране на базовата среда и snap-пакетите е възможно възстановяване на състоянието до предишна версия в случай на проблеми, открити след обновлението.

За осигуряване на сигурността всеки компонент на системата се проверява с цифров подпис, което позволява защита на дистрибуцията от извършване на скрити модификации или инсталиране на непроверени snap-пакети. Компонентите, доставяни в формат Snap, се изолират с помощта на AppArmor и Seccomp, което създава допълнителна защита на системата в случай на компрометиране на отделни приложения. Базовата система включва само минимален набор от необходими приложения, което не само е намалило размера на системната среда, но и е повлияло положително на сигурността, намалявайки възможните вектори за атаки.

Основната файлова система се монтира в режим само за четене. Има възможност за използване криптиране на данни на носител с използване на TPM. Актуализациите се издават редовно, доставят се по въздуха (OTA) и са синхронизирани със съдържанието на Ubuntu 24.04. За минимизиране на трафика, актуализациите се доставят в компресиран вид и включват само изменения спрямо предишната актуализация (delta-актуализации). Автоматизацията на инсталирането на актуализации решава проблемите със запазването на сигурността на системата при използване на вградени устройства.

Благодарение на логичното отделяне на базовата система от приложенията, актуализацията на кода на Ubuntu Core се осъществява от разработчиците на Ubuntu, а актуалността на допълнителните приложения се поддържа от разработчиците на приложения. Подобен подход позволява да се намалят разходите за поддръжка на продукти, чиято софтуерна среда е изградена на основата на Ubuntu Core, тъй като на производителите им не се налага да се занимават с издаването и доставката на системни актуализации и е достатъчно да се съсредоточат само върху специфичните си компоненти.

Основни нововъведения:

• Добавена е поддръжка за верифицирани списъци (Validation set), които определят какви приложения и техните версии могат да бъдат инсталирани заедно, формирайки проверена комбинация от версии на софтуера. Списъците се заверяват с цифров подпис и се разпространяват при доставката на актуализации.
• За устройства от особено значение, като медицинско оборудване, е предвидена възможност за изключване на всякакви автоматични мрежови обаждания по време на инициализацията на устройството.
• Добавена е възможност за инсталиране на актуализации в режим offline на устройства, изолирани от глобалната мрежа.
• Реализирани са възможности за поддръжка на графичен режим и използване на GPU, който може да се използва както за ускоряване на обработката на графика, така и за изчисления при решаване на задачи по машинно обучение. Включени са актуализации на графичните драйвери.
• Добавена поддръжка на графичен интерфейс Ubuntu Frame, предназначен за създаване на интернет kiosки, терминали за самообслужване, информационни стендове, цифрови табели, интелигентни огледала, промишлени екрани и други подобни приложения. Ubuntu Frame може да се използва за стартиране на приложения на базата на GTK, Qt, Flutter и SDL2, както и програми на базата на Java, HTML5 и Electron. Възможно е стартиране както на приложения, компилирани с поддръжка на Wayland, така и на програми на базата на X11 (използва се Xwayland).
• Реализирана е интеграция с услугата Landscape, предоставяща уеб интерфейс за управление на големи групи работни станции, сървъри и облачни среди. С помощта на Landscape могат да се автоматизират типични операции по администриране на системата, свързани с група машини, като мониторинг, одит, централизирано управление на OTA актуализации, осигуряване на единна точка за удостоверяване (SSO) и управление на достъпа.
• Добавени са snap пакети за интеграция на устройства на базата на Ubuntu Core с услугите на Microsoft Azure IoT Edge.
• Добавени са snap пакети с различни утилити и библиотеки от проекта ROS (Robot Operating System), развиващ инструментации за разработка на роботи.
• Добавена е поддръжка за динамична промяна на параметри на командния ред на ядрото.
• Предоставена е възможност за замяна на показваната при зареждане заставка.
• Добавен е опционален конзолен интерфейс console-conf за настройка на параметри за свързване на мрежа и акаунти.

Източник: opennet.ru