🥇Компанията Canonical публикува монолитния дистрибутив Ubuntu Core 26

Компанията Canonical представи издание на Ubuntu Core 26, компактна версия на дистрибуцията Ubuntu, адаптирана за използване на устройства за интернет на нещата (IoT), в контейнери, потребителска и индустриална техника. Ubuntu Core се предоставя под формата на неделим монолитен образ на основната система, в който не се прилага разделяне на отделни deb-пакети. Образите на Ubuntu Core 26, чийто състав е синхронизиран с пакетната база на Ubuntu 26.04, са подготвени за системи x86_64 и ARM64. Времето за поддръжка на изданието ще бъде 15 години.

Ubuntu Core служи като основа за стартиране на допълнителни компоненти и приложения, които са оформени като самостоятелни надстройки във формата snap. Компонентите на Ubuntu Core, включително основната система, ядрото на Linux и системните надстройки, също се доставят във формата snap и се управляват от инструмента snapd. Технологията Snappy дава възможност за формиране на образ на системата като едно цяло, без разделяне на отделни пакети. Вместо поетапно обновление на ниво отделни deb-пакети, в Ubuntu Core се прилага механизъм за атомарно обновление на snap-пакетите и основната система, аналогично на Fedora Atomic, ChromeOS, Endless и openSUSE Leap Micro. При обновление на основната среда и snap-пакетите е възможен откат на състоянието до предишна версия, в случай на проблеми, проявили се след обновлението.

С цел осигуряване на сигурността, всеки компонент на системата се верифицира по цифрова подпис, което позволява защита на дистрибуцията от извършване на тайни модификации или инсталиране на непроверени snap-пакети. Компонентите, предоставени във формата Snap, са изолирани с помощта на AppArmor и Seccomp, което създава допълнителен бариер за защита на системата в случай на компрометиране на отделни приложения. Основната система включва само минималния набор от необходими приложения, което не само е позволило да се намали размерът на системната среда, но и е оказало положително влияние върху сигурността, благодаря на намаляването на възможните вектори за атаки.

Базовата файлова система е монтирана в режим само за четене. Има възможност за използване на криптиране на данни на носителя с помощта на TPM. Актуализациите се издават редовно, доставят се по ОТА (over-the-air) и са синхронизирани със състава на Ubuntu 26.04. За минимизиране на трафика актуализациите се доставят в компресиран вид и включват само промените спрямо предишната актуализация (delta-актуализации). Автоматизацията на инсталирането на актуализации решава проблеми с поддържането на сигурността на системата при използване на вградени устройства.

Благодарение на логичното отделяне на базовата система от приложенията, поддържането на кода на Ubuntu Core в актуално състояние се осъществява от разработчиците на Ubuntu, докато актуалността на допълнителните приложения се грижат разработчиците на приложения. Подобен подход позволява намаляване на разходите за поддръжка на продукти, чиято софтуерна среда е изградена на базата на Ubuntu Core, тъй като на производителите им не им се налага да се занимават с издаването и доставката на системни актуализации и могат да се съсредоточат единствено върху специфичните си компоненти.

Основни нововъведения:

Внедрена е нова система за изграждане на базата на инструментария Chisel, позволяваща разделяне и намаляване на Debian пакети с цел доставка само на най-необходимите файлове. Chisel предоставя възможност за манипулиране не само с целите пакети, а и със слайсове (подмножества от пакети) — набори от файлове, формирани на базата на съдържанието и метаданните на пакета. Всеки слайс може да има собствено съдържание и собствен набор от зависимости, свързани с други слайсове. Всеки файл в файловата система на Ubuntu Core сега е свързан със слайс и пакет със изходен код, което подобрява проверката на целостта и проследяването на уязвимости. Прилагането на новата система за изграждане е позволило намаляване на размера на основния системен образ с 7%.
Съкратено е времето за инсталиране на актуализации благодарение на прилагането на формата snap-delta за намаляване на размера на изтеглените данни за повечето snap пакети. Например, размерът на файловете с актуализация на основните snap пакети е намалял от 16 на 1.5 МБ.
Обезпечени са изискванията на европейския закон CRA (Cyber Resilience Act), който въвежда юридическа отговорност за неспазване на изискванията за сигурност.
Добавена е възможността за прилагане на технологията Livepatch за извършване на корекции в работещото ядро на Linux без необходимост от рестартиране и без прекратяване на работата на приложенията.
Осигурена е интеграция с инструментариума COS (Canonical Observability Stack), който е базиран на оркестрационния двигател Juju и платформата Kubernetes. Ubuntu Core сега може да предава логове и метрики в централизирани системи за мониторинг на база Grafana, Loki и Prometheus.
Добавена е поддръжка за компоненти, които позволяват на разработчиците на snap-пакети да разпространяват допълнителни големи или незадължителни ресурси, като отладъчни данни, файлове с преводи и незадължителни драйвери, отделно от основния snap-пакет, за да се намали размерът на основната инсталация. Компонентът се формира като образ в формат squashfs, монтиран в средата на snap-пакета.
В Snapd REST API е осигурена съвместимост със спецификацията OpenAPI.
дисплея сървър Ubuntu Frame, който позволява създаването на вградени графични среди (интернет-киоски, терминали за самообслужване, информационни стендове, цифрови изложения), добавя възможност за разполагане на интерфейса на няколко приложения на един екран. Добавена е възможност за използване на GPU-ускорение в приложенията.
Добавена е системна настройка interface.allow-auto-connection за определяне на правилата за автоматично свързване на интерфейсите.
Добавена е поддръжка на механизма Confdb за централизирано определяне на настройки, които не са обвързани с конкретни snap-пакети и устройства.
От основния набор snap-пакети е изключен интерпретаторът Python, който сега трябва да се инсталира под формата на отделен плъгин.

Източник: opennet.ru