I Fedora 38 foreslås det at implementere den første fase af overgangen til en moderniseret opstartsproces, som tidligere blev foreslået af Lennart Poettering for at organisere en fuld verifikation af opstarten, der dækker alle trin fra firmware til brugerrum, og ikke kun kernen og bootloaderen. Forslaget er endnu ikke blevet behandlet af FESCo (Fedora Engineering Steering Committee), der er ansvarlig for den tekniske del af udviklingen af Fedora-distributionen.
Komponenterne til gennemførelse af den foreslåede idé er allerede integreret i systemd 252 og involverer brugen af en standardiseret kernel image UKI (Unified Kernel Image) i stedet for det initrd-billede, der dannes på det lokale system ved installation af pakken med kernen. UKI samler i én fil en behandler til at indlæse kernen fra UEFI (UEFI boot stub), Linux-kernens billede og det systemmiljø, der indlæses i hukommelsen initrd. Når UKI-billedet kaldes fra UEFI, gives der mulighed for integritets- og ægthedskontrol gennem den digitale signatur af både kernen og indholdet af initrd, hvis verifikation er vigtig, da der i dette miljø udtrækkes nøgler til dekryptering af rod-FS.
På grund af de betydelige ændringer, der skal til, planlægges implementeringen opdelt i flere faser. I den første fase vil støtte til UKI blive tilføjet i bootloaderen, og der vil begynde at blive offentliggjort et valgfrit UKI-billede, der vil fokusere på opstart. virtual machines med et begrænset antal komponenter og drivere, samt værktøjer relateret til installation og opdatering af UKI. I de anden og tredje faser planlægges det at stoppe med at overføre indstillinger via kernelens kommandolinje og at holde op med at gemme nøgler i initrd.
Kilde: opennet.ru
