Компанията Canonical публикува монолитния дистрибутив Ubuntu Core 26

Компания Canonical представи изданието Ubuntu Core 26, компактна версия на дистрибуцията Ubuntu, адаптирана за приложения на устройства от интернет на нещата (IoT), в контейнери, потребителска и индустриална апаратура. Ubuntu Core се предлага под формата на неделим монолитен образ на базовата система, без разделяне на отделни deb-пакети. Образите на Ubuntu Core 26, чийто състав е синхронизиран с пакетната база на Ubuntu 26.04, са подготвени за системи x86_64 и ARM64. Времето на поддръжка на изданието е 15 години.

Ubuntu Core служи като основа за стартиране на допълнителни компоненти и приложения, оформени като самостоятелни надстройки в формат snap. Компонентите на Ubuntu Core, включително базовата система, ядрото на Linux и системните надстройки, също се доставят в формат snap и се управляват от инструментариума snapd. Технологията Snappy дава възможност за образуване на образ на системата като едно цяло, без разделяне на отделни пакети. Вместо поетапно актуализиране на ниво отделни deb-пакети, в Ubuntu Core се прилага механизъм за атомарна актуализация на snap-пакетите и базовата система, аналогично на Fedora Atomic, ChromeOS, Endless и openSUSE Leap Micro. При актуализиране на базовата среда и snap-пакетите е възможно възстановяване на състоянието до предишна версия в случай на проблеми, открити след обновлението.

За осигуряване на сигурността всеки компонент на системата се проверява с цифров подпис, което позволява защита на дистрибуцията от извършване на скрити модификации или инсталиране на непроверени snap-пакети. Компонентите, доставяни в формат Snap, се изолират с помощта на AppArmor и Seccomp, което създава допълнителна защита на системата в случай на компрометиране на отделни приложения. Базовата система включва само минимален набор от необходими приложения, което не само е намалило размера на системната среда, но и е повлияло положително на сигурността, намалявайки възможните вектори за атаки.

Основната файлова система се монтира в режим само за четене. Има възможност за използване на криптиране на данните на носителя с помощта на TPM. Актуализациите се издават редовно, доставят се по въздуха (OTA) и са синхронизирани с версията на Ubuntu 26.04. За минимизиране на трафика актуализациите се предоставят в компресиран вид и включват само промените сравнено с предходната актуализация (delta-актуализации). Автоматизацията на инсталирането на актуализации решава проблемите с поддържането на сигурността на системата при използване на вградени устройства.

Благодарение на логичното отделяне на базовата система от приложенията, актуализацията на кода на Ubuntu Core се осъществява от разработчиците на Ubuntu, а актуалността на допълнителните приложения се поддържа от разработчиците на приложения. Подобен подход позволява да се намалят разходите за поддръжка на продукти, чиято софтуерна среда е изградена на основата на Ubuntu Core, тъй като на производителите им не се налага да се занимават с издаването и доставката на системни актуализации и е достатъчно да се съсредоточат само върху специфичните си компоненти.

Основни нововъведения:

• Включена е нова система за изграждане, базирана на инструмента Chisel, която позволява разделяне и намаляване на Debian пакети с цел предоставяне само на най-необходимите файлове. Chisel предлага възможност за манипулиране не на цели пакети, а на слайсове (подмножества на пакети) — набори файлове, формирани на базата на съдържанието и метаданните на пакета. Всеки слайс може да има собствено съдържание и набор от зависимости, свързани с други слайсове. Всеки файл в файловата система на Ubuntu Core сега е свързан със слайс и пакет с изходен код, което подобрява проверката на целостта и проследяването на уязвимостите. Прилагането на новата система за изграждане е довело до намаляване на размера на основния системен имидж с 7%.
• Съкращаване на времето за инсталиране на актуализации чрез прилагане на формата snap-delta за намаляване на размера на изтеглените данни за повечето snap пакети. Например, размерът на файловете с актуализации на основните snap пакети е намалял от 16 до 1.5 МБ.
• Гарантирано е изпълнението на изискванията на европейския закон CRA (Закон за киберустойчивост), който въвежда юридическа отговорност за неспазване на изискванията за сигурност.
• Добавена е възможността за прилагане на технологията Livepatch за внедряване на корекции в работещото ядро на Linux без рестартиране и без спиране на работата на приложенията.
• Осигурена е интеграция с инструмента COS (Canonical Observability Stack), базиран на оркестрационния механизъм Juju и платформата Kubernetes. Ubuntu Core сега може да предава логове и метрики в централизирани системи за мониторинг, базирани на Grafana, Loki и Prometheus.
• Добавена поддръжка на компоненти, позволяващи на разработчиците на snap-пакети да разпространяват допълнителни големи или незадължителни ресурси като отладъчни данни, файлове с преводи и незадължителни драйвери, отделно от основния snap-пакет, за да се намали размерът на основната инсталация. Компонентът се формира като образ в squashfs формат, монтиран в средата на snap-пакета.
• В Snapd REST API е осигурена съвместимост със спецификацията OpenAPI.
• В дисплейния сървър Ubuntu Frame, позволяваща създаването на вградени графични среди (интернет-киоски, терминали за самообслужване, информационни стендове, цифрови рекламни табла), добавена е възможност за едновременно разполагане на интерфейса на множествени приложения на един екран. Добавена е възможност за използване на GPU-ускорение в приложенията.
• Добавена е системна настройка interface.allow-auto-connection за определяне на правила за автоматично свързване на интерфейси.
• Добавена е поддръжка на механизма Confdb за централизирано определяне на настройки, които не са свързани с конкретни snap-пакети и устройства.
• Из основния набор snap-пакети е изключен интерпретаторът Python, който сега трябва да се инсталира като отделен плъгин.

Източник: opennet.ru