Наличен е монолитен дистрибутив Ubuntu Core 22

Компания Canonical публикува Ubuntu Core 22, компактна версия на дистрибуцията Ubuntu, адаптирана за използване на устройства за интернет на нещата (IoT), в контейнери, потребителско и индустриално оборудване. Ubuntu Core се предоставя под формата на неразделим монолитен образ на базовата система, в който не се използва разпределение на отделни deb пакети. Образите на Ubuntu Core 22, чиито състав е синхронизиран с пакетната база на Ubuntu 22.04, са подготвени за системи x86_64, ARMv7 и ARMv8. Времето за поддръжка на изданието е 10 години.

Ubuntu Core служи като основа за стартиране на допълнителни компоненти и приложения, които се оформят под формата на самостоятелни надстройки във формат snap. Компонентите на Ubuntu Core, включително базовата система, ядрото на Linux и системните надстройки, също се предлагат в формат snap и се управляват от инструментариума snapd. Технологията Snappy позволява да се създаде образ на системата като едно цяло, без разделяне на отделни пакети.

Вместо поетапно обновление на ниво отделни deb пакети, в Ubuntu Core се използва механизъм на атомно обновление на snap пакети и базовата система, подобно на Atomic, ChromeOS, Endless, CoreOS и Fedora Silverblue. При обновление на базовата среда и snap пакетите има възможност за връщане на състоянието до предишна версия при проблеми, открити след обновлението. В момента в каталога SnapCraft има над 4,5 хиляди snap пакета.

За осигуряване на безопасност всеки компонент на системата се верифицира по цифрова подпись, което позволява защита на дистрибуцията от непозволени модификации или инсталиране на непроверени snap пакети. Компонентите, предоставяни във формат Span, се изолират с помощта на AppArmor и Seccomp, което създава допълнителен слой за защита на системата в случай на компрометиране на отделни приложения. Базовата система включва само минимален набор от необходими приложения, което не само е намалило размера на системната среда, но и е подобрило безопасността чрез намаляване на потенциалните вектори за атаки.

Базовата файлова система се монтира в режим само за четене. Има възможност за използване на криптиране на данните на носителя с помощта на TPM. Актуализациите се издават редовно, доставят се по ОТА (over-the-air) и са синхронизирани с дистрибуцията на Ubuntu 22.04. За минимизиране на трафика актуализациите се доставят в компресиран вид и включват само промените в сравнение с предходната актуализация (delta-актуализации). Автоматизацията на инсталирането на актуализации решава проблемите с поддържането на сигурността на системата при използване на вградени устройства.

Благодарение на логичното отделяне на базовата система от приложенията, актуализацията на кода на Ubuntu Core се осъществява от разработчиците на Ubuntu, а актуалността на допълнителните приложения се поддържа от разработчиците на приложения. Подобен подход позволява да се намалят разходите за поддръжка на продукти, чиято софтуерна среда е изградена на основата на Ubuntu Core, тъй като на производителите им не се налага да се занимават с издаването и доставката на системни актуализации и е достатъчно да се съсредоточат само върху специфичните си компоненти.

Основни нововъведения:

• Предложена е концепция за проверени пакети (Validation sets), позволяваща определянето на набор от snap-пакети и техните версии, които могат да бъдат инсталирани и актуализирани само заедно помежду си. Проверените пакети могат да се използват за прилагане на ограничения, позволяващи инсталирането само на зададени snap-пакети, разпространение на допълнителни тествани и проверени пакети или за улесняване на управлението на зависимостите.
• Добавени са инструменти за актуализиране на средата Ubuntu Core 20 до версия 22 без повторна инсталация.
• Реализирана е възможността за нулиране на конфигурацията до фабричните настройки (factory reset).
• Предоставена е поддръжка на групи квоти за ограничаване на ресурсите CPU и памет в привързаност към определени групи служби snap.
• Добавена е поддръжка на инструмента MicroK8s, предлагащ опростена версия на платформата за оркестрация на контейнери Kubernetes.
• Предложен е вариант на пакета с ядрото на Linux, включващ PATCHs PREEMPT_RT и ориентиран към приложения в системи, работещи в реално време.
• Добавена е поддръжка на инструмента MAAS (Metal-as-a-Service) за бързо разгръщане на конфигурации на множество системи.
• Добавена поддръжка за cloud-init за настройка на системата по време на зареждане.

Източник: opennet.ru