Mae rhyddhau Fedora 38 yn cynnig gweithredu cam cyntaf y newid i'r broses cychwyn modern a gynigiwyd yn flaenorol gan Lennart Potting ar gyfer cist wedi'i wirio'n llawn, gan gwmpasu pob cam o'r firmware i ofod y defnyddiwr, nid y cnewyllyn a'r cychwynnwr yn unig. Nid yw'r cynnig wedi'i ystyried eto gan y FESCo (Pwyllgor Llywio Peirianneg Fedora), sy'n gyfrifol am ran dechnegol datblygu dosbarthiad Fedora.
Mae'r cydrannau ar gyfer gweithredu'r syniad arfaethedig eisoes wedi'u hintegreiddio i systemd 252 ac yn berwi i lawr i ddefnyddio, yn lle'r ddelwedd initrd a gynhyrchir ar y system leol wrth osod y pecyn cnewyllyn, delwedd cnewyllyn unedig UKI (Delwedd Cnewyllyn Unedig), a gynhyrchir yn y dosbarthiad seilwaith ac wedi'i lofnodi'n ddigidol gan y dosbarthiad. Mae UKI yn cyfuno mewn un ffeil y triniwr ar gyfer llwytho'r cnewyllyn o UEFI (bonyn cychwyn UEFI), delwedd cnewyllyn Linux ac amgylchedd system initrd wedi'i lwytho i'r cof. Wrth alw delwedd UKI o UEFI, mae'n bosibl gwirio cywirdeb a dibynadwyedd llofnod digidol nid yn unig y cnewyllyn, ond hefyd cynnwys yr initrd, y mae ei wirio dilysrwydd yn bwysig oherwydd yn yr amgylchedd hwn mae'r allweddi ar gyfer dadgryptio mae'r gwraidd FS yn cael ei adfer.
Oherwydd y newidiadau sylweddol sydd o'n blaenau, bwriedir rhannu'r gweithrediad yn sawl cam. Yn y cam cyntaf, bydd cefnogaeth UKI yn cael ei ychwanegu at y cychwynnwr a bydd cyhoeddi delwedd UKI opsiynol yn dechrau, a fydd yn canolbwyntio ar gychwyn peiriannau rhithwir gyda set gyfyngedig o gydrannau a gyrwyr, yn ogystal ag offer sy'n gysylltiedig â gosod a diweddaru UKI . Yn yr ail a'r trydydd cam, bwriedir symud i ffwrdd o osodiadau pasio ar y llinell orchymyn cnewyllyn a rhoi'r gorau i storio allweddi yn yr initrd.
Ffynhonnell: opennet.ru