Fedora 38 সার্বজনীন কার্নেল ইমেজের জন্য সমর্থন বাস্তবায়নের পরিকল্পনা করেছে

Fedora 38-এর রিলিজ শুধুমাত্র কার্নেল এবং বুটলোডার নয়, ফার্মওয়্যার থেকে ইউজার স্পেস পর্যন্ত সমস্ত পর্যায় কভার করে, সম্পূর্ণ যাচাইকৃত বুটের জন্য Lennart Potting দ্বারা পূর্বে প্রস্তাবিত আধুনিকীকৃত বুট প্রক্রিয়ায় রূপান্তরের প্রথম পর্যায় বাস্তবায়নের প্রস্তাব করে। FESCO (Fedora ইঞ্জিনিয়ারিং স্টিয়ারিং কমিটি) দ্বারা প্রস্তাবটি এখনও বিবেচনা করা হয়নি, যেটি Fedora বিতরণের প্রযুক্তিগত অংশের জন্য দায়ী।

প্রস্তাবিত ধারণা বাস্তবায়নের জন্য উপাদানগুলি ইতিমধ্যে systemd 252-এ একত্রিত করা হয়েছে এবং কার্নেল প্যাকেজ ইনস্টল করার সময় স্থানীয় সিস্টেমে উত্পন্ন initrd চিত্রের পরিবর্তে, বিতরণে উত্পন্ন একটি ইউনিফাইড কার্নেল ইমেজ UKI (ইউনিফাইড কার্নেল ইমেজ) ব্যবহার করা হয়েছে। অবকাঠামো এবং বিতরণ দ্বারা ডিজিটাল স্বাক্ষরিত. UKI একটি ফাইলে UEFI (UEFI বুট স্টাব), লিনাক্স কার্নেল ইমেজ এবং মেমরিতে লোড করা initrd সিস্টেম পরিবেশ থেকে কার্নেল লোড করার জন্য হ্যান্ডলারকে একত্রিত করে। UEFI থেকে একটি UKI ইমেজ কল করার সময়, শুধুমাত্র কার্নেলের ডিজিটাল স্বাক্ষরের অখণ্ডতা এবং নির্ভরযোগ্যতা পরীক্ষা করা সম্ভব, কিন্তু initrd-এর বিষয়বস্তুও পরীক্ষা করা সম্ভব, যার সত্যতা যাচাই করা গুরুত্বপূর্ণ কারণ এই পরিবেশে ডিক্রিপ্ট করার কীগুলি রুট FS পুনরুদ্ধার করা হয়।

সামনে উল্লেখযোগ্য পরিবর্তনের কারণে, বাস্তবায়নকে কয়েকটি পর্যায়ে বিভক্ত করার পরিকল্পনা করা হয়েছে। প্রথম পর্যায়ে, বুটলোডারে UKI সমর্থন যোগ করা হবে এবং একটি ঐচ্ছিক UKI চিত্রের প্রকাশনা শুরু হবে, যা একটি সীমিত সেট উপাদান এবং ড্রাইভারের সাথে ভার্চুয়াল মেশিন বুট করার পাশাপাশি UKI ইনস্টল এবং আপডেট করার সাথে জড়িত সরঞ্জামগুলিতে ফোকাস করবে। . দ্বিতীয় এবং তৃতীয় পর্যায়ে, কার্নেল কমান্ড লাইনে সেটিংস পাস করা থেকে দূরে সরে যাওয়া এবং initrd-এ কী সংরক্ষণ করা বন্ধ করার পরিকল্পনা করা হয়েছে।

উত্স: opennet.ru