Ein monolithisches Distributionspaket Ubuntu Core 22 ist verfügbar.

Die Firma Canonical hat die Veröffentlichung von Ubuntu Core 22 bekannt gegeben, einer kompakten Version des Ubuntu-Distributions, die für den Einsatz auf Internet-of-Things (IoT)-Geräten, in Containern sowie in Verbraucher- und Industrieausrüstungen angepasst ist. Ubuntu Core wird in Form eines unteilbaren, monolithischen Basisbildes geliefert, bei dem keine Aufteilung in separate deb-Pakete erfolgt. Die Ubuntu Core 22-Bilder, deren Inhalt mit der Paketdatenbank von Ubuntu 22.04 synchronisiert ist, sind für x86_64-, ARMv7- und ARMv8-Systeme vorbereitet. Die Unterstützungszeit für die Veröffentlichung beträgt 10 Jahre.

Ubuntu Core bildet die Grundlage für den Betrieb zusätzlicher Komponenten und Anwendungen, die als eigenständige Add-ons im Snap-Format bereitgestellt werden. Die Komponenten von Ubuntu Core, einschließlich des Basissystems, des Linux-Kernels und der System-Add-ons, werden ebenfalls im Snap-Format geliefert und durch das Snapd-Werkzeug verwaltet. Die Snappy-Technologie ermöglicht es, ein Systemimage als Einheit zu erstellen, ohne es in separate Pakete zu zerlegen.

Statt eines schrittweisen Updates auf der Ebene einzelner deb-Pakete verwendet Ubuntu Core einen atomaren Update-Mechanismus für Snap-Pakete und das Basissystem in Analogie zu Atomic, ChromeOS, Endless, CoreOS und Fedora Silverblue. Bei der Aktualisierung der Basisumgebung und der Snap-Pakete besteht die Möglichkeit, den Zustand auf eine frühere Version zurückzusetzen, falls nach dem Update Probleme auftreten. Derzeit gibt es im SnapCraft-Verzeichnis über 4.500 Snap-Pakete.

Um die Sicherheit zu gewährleisten, wird jede Komponente des Systems durch eine digitale Signatur verifiziert, was den Distributor vor versteckten Modifikationen oder der Installation nicht geprüfter Snap-Pakete schützt. Die im Span-Format gelieferten Komponenten werden durch AppArmor und Seccomp isoliert, was eine zusätzliche Schutzschicht im Falle einer Kompromittierung einzelner Anwendungen schafft. Das Basissystem enthält nur die minimal notwendigen Anwendungen, was nicht nur die Größe der Systemumgebung reduziert hat, sondern auch positiv zur Sicherheit beigetragen hat, indem die möglichen Angriffsvektoren verringert wurden.

Das grundlegende Dateisystem wird im Nur-Lese-Modus eingehängt. Es besteht die Möglichkeit, Datenträger mit TPM zu verschlüsseln. Updates werden regelmäßig veröffentlicht, über OTA (over-the-air) bereitgestellt und mit dem Ubuntu 22.04-Release synchronisiert. Um den Datenverkehr zu minimieren, werden die Updates im komprimierten Format bereitgestellt und enthalten nur die Änderungen im Vergleich zum vorherigen Update (Delta-Updates). Die Automatisierung der Update-Installation löst Sicherheitsprobleme bei der Verwendung auf eingebetteten Geräten.

Durch die logische Trennung des Basissystems von den Anwendungen wird die Wartung des Code-Stands von Ubuntu Core durch die Entwickler von Ubuntu sichergestellt, während die Aktualität zusätzlicher Anwendungen von den Anwendungsentwicklern verwaltet wird. Dieser Ansatz ermöglicht eine Reduzierung der Wartungskosten für Produkte, deren Softwareumgebung auf Ubuntu Core basiert, da die Hersteller nicht für die Veröffentlichung und Bereitstellung von Systemupdates zuständig sind, sondern sich nur auf ihre spezifischen Komponenten konzentrieren können.

Hauptneuheiten:

• Es wurde ein Konzept für geprüfte Paketgruppen (Validation Sets) vorgestellt, das es ermöglicht, eine Gruppe von Snap-Paketen und deren Versionen zu definieren, die nur zusammen installiert und aktualisiert werden können. Geprüfte Gruppen können verwendet werden, um Einschränkungen umzusetzen, die nur die Installation bestimmter Snap-Pakete zulassen, eigene zusätzlich getestete und geprüfte Pakete zu verteilen oder um die Verwaltung von Abhängigkeiten zu vereinfachen.
• Werkzeuge wurden hinzugefügt, um die Umgebung von Ubuntu Core 20 auf Version 22 zu aktualisieren, ohne eine Neuinstallation durchzuführen.
• Die Möglichkeit, die Konfiguration auf die Werkseinstellungen zurückzusetzen (Factory Reset), wurde implementiert.
• Die Unterstützung für Gruppenkontingente zur Begrenzung von CPU- und Speicherressourcen in Verbindung mit bestimmten Snap-Diensten wurde bereitgestellt.
• Die Unterstützung für das MicroK8s-Tool wurde hinzugefügt, das eine vereinfachte Version der Kubernetes-Container-Orchestrierungsplattform bietet.
• Ein Paket mit dem Linux-Kernel wurde vorgeschlagen, das die PREEMPT_RT-Patches enthält und auf den Einsatz in Echtzeitsystemen ausgerichtet ist.
• Die Unterstützung für das MAAS (Metal-as-a-Service) Tool wurde hinzugefügt, um eine schnelle Bereitstellung von Konfigurationen auf vielen Systemen zu ermöglichen.
• Die Unterstützung für Cloud-init zur Konfiguration des Systems im Boot-Vorgang wurde hinzugefügt.

Quelle: opennet.ru