Das Unternehmen Canonical hat das monolithische Ubuntu Core 24-Distribution veröffentlicht

Die Firma Canonical hat die Veröffentlichung von Ubuntu Core 24 vorgestellt, einer kompakten Variante der Ubuntu-Distribution, die für den Einsatz auf Internet-of-Things-Geräten (IoT), Containern sowie Verbraucher- und Industriegeräten angepasst ist. Ubuntu Core wird in Form eines unteilbaren, monolithischen Basis-System-Images bereitgestellt, bei dem keine Unterteilung in separate deb-Pakete erfolgt. Die Images von Ubuntu Core 24, deren Inhalt mit dem Package-Repository von Ubuntu 24.04 synchronisiert ist, sind für x86_64- und ARM64-Systeme vorbereitet (im Ankündigung wurde auch Unterstützung für RISC-V erwähnt, aber die Builds sind derzeit noch nicht verfügbar). Die Unterstützungsdauer dieser Version beträgt 12 Jahre.

Ubuntu Core dient als Grundlage für die Ausführung zusätzlicher Komponenten und Anwendungen, die als eigenständige Erweiterungen im Snap-Format gestaltet sind. Die Komponenten von Ubuntu Core, einschließlich des Basissystems, des Linux-Kernels und der Systemerweiterungen, werden ebenfalls im Snap-Format bereitgestellt und mit Hilfe des Snapd-Werkzeugs verwaltet. Die Snappy-Technologie ermöglicht es, das Systemimage als Ganzes zu bilden, ohne es in separate Pakete zu zerlegen. Anstatt schrittweise auf der Ebene einzelner deb-Pakete zu aktualisieren, verwendet Ubuntu Core einen Mechanismus für atomare Updates von Snap-Paketen und des Basissystems, ähnlich wie bei Fedora Atomic, ChromeOS, Endless und openSUSE Leap Micro. Bei der Aktualisierung der Basisumgebung und der Snap-Pakete besteht die Möglichkeit, den Zustand auf eine frühere Version zurückzusetzen, falls nach der Aktualisierung Probleme auftreten.

Um die Sicherheit zu gewährleisten, wird jede Komponente des Systems digital signiert, was den Schutz der Distribution vor versteckten Modifikationen oder der Installation nicht verifizierter Snap-Pakete ermöglicht. Die im Snap-Format gelieferten Komponenten werden mithilfe von AppArmor und Seccomp isoliert, was eine zusätzliche Verteidigungslinie für das System im Falle einer Kompromittierung einzelner Anwendungen schafft. Das Basissystem umfasst nur das notwendige Mindestmaß an Anwendungen, was nicht nur die Größe der Systemumgebung reduziert, sondern auch die Sicherheit erhöht, indem mögliche Angriffsvektoren minimiert werden.

Das Basis-Dateisystem wird im Nur-Lese-Modus gemountet. Es besteht die Möglichkeit, verwendet zu werden von Datenverschlüsselung auf dem Speicher unter Verwendung von TPM. Updates werden regelmäßig veröffentlicht, über OTA (over-the-air) bereitgestellt und mit der Version von Ubuntu 24.04 synchronisiert. Um den Datenverkehr zu minimieren, werden die Updates komprimiert geliefert und enthalten nur Änderungen im Vergleich zur vorherigen Version (Delta-Updates). Die Automatisierung der Aktualisierung reduziert Probleme im Bereich der Sicherheitssystempflege bei der Nutzung auf eingebetteten Geräten.

Durch die logische Trennung des Basissystems von den Anwendungen wird die Wartung des Code-Stands von Ubuntu Core durch die Entwickler von Ubuntu sichergestellt, während die Aktualität zusätzlicher Anwendungen von den Anwendungsentwicklern verwaltet wird. Dieser Ansatz ermöglicht eine Reduzierung der Wartungskosten für Produkte, deren Softwareumgebung auf Ubuntu Core basiert, da die Hersteller nicht für die Veröffentlichung und Bereitstellung von Systemupdates zuständig sind, sondern sich nur auf ihre spezifischen Komponenten konzentrieren können.

Hauptneuheiten:

• Die Unterstützung für validierte Listen (Validation set) wurde hinzugefügt, die festgelegt, welche Anwendungen und welche Versionen davon zusammen installiert werden können, um eine geprüfte Versionskombination von Software zu bilden. Die Listen sind mit einer digitalen Signatur versehen und werden bei der Bereitstellung von Updates verteilt.
• Für Geräte von besonderer Bedeutung, wie medizinische Ausrüstung, besteht die Möglichkeit, alle automatischen Netzwerkaufrufe während der Geräteinitialisierung zu deaktivieren.
• Es wurde die Möglichkeit zur offline-Installation von Updates auf Geräten, die vom globalen Netzwerk isoliert sind, hinzugefügt.
• Funktionen zur Unterstützung des Grafikmodus und zur Nutzung der GPU wurden implementiert, die sowohl zur Beschleunigung der Grafikverarbeitung als auch für Berechnungen bei maschinellen Lernaufgaben eingesetzt werden können. Die neuesten Versionen von Grafiktreibern sind enthalten.
• Die Unterstützung der grafischen Benutzeroberfläche Ubuntu Frame wurde hinzugefügt, die für die Erstellung von Informationskiosken, Selbstbedienungsterminals, Infoständen, digitalen Beschilderungen, smarten Spiegeln, industriellen Bildschirmen und ähnlichen Anwendungen vorgesehen ist. Ubuntu Frame kann verwendet werden, um Anwendungen auf GTK, Qt, Flutter und SDL2 sowie Programme auf Java, HTML5 und Electron auszuführen. Sowohl Anwendungen, die mit Unterstützung für Wayland erstellt wurden, als auch Programme, die auf dem X11-Protokoll basieren (unter Verwendung von Xwayland), sind möglich.
• Die Integration mit dem Service Landscape wurde umgesetzt, der eine Weboberfläche zur Verwaltung großer Gruppen von Arbeitsstationen bereitstellt, Server und Cloud-Umgebungen. Mit Landscape können typischerweise Systemverwaltungsoperationen für Gruppen von Maschinen automatisiert werden, wie z. B. Überwachung, Auditing, zentralisierte Verwaltung von OTA-Updates, Bereitstellung eines einheitlichen Authentifizierungssystems (SSO) und Zugriffsverwaltung.
• Snap-Pakete zur Integration von Geräten auf Basis von Ubuntu Core mit Microsoft Azure IoT Edge wurden hinzugefügt.
• Snap-Pakete mit verschiedenen Tools und Bibliotheken aus dem ROS (Robot Operating System)-Projekt, das Werkzeuge für die Entwicklung von Robotern bereitstellt, wurden hinzugefügt.
• Die Unterstützung für die dynamische Änderung von Kernel-Parameter über die Befehlszeile wurde hinzugefügt.
• Die Möglichkeit, das beim Booten angezeigte Startbild zu ändern, wurde bereitgestellt.
• Eine optionale Konsolenschnittstelle console-conf wurde hinzugefügt, um Einstellungen für die Netzwerkverbindung und Benutzerkonten zu konfigurieren.

Quelle: opennet.ru