В Ubuntu Version 26.10 beabsichtigt, ntpd-rs hinzuzufügen und die Unterstützung für Btrfs, XFS, ZFS, LVM und LUKS in /boot zu entfernen.

Jon Seager, Vizepräsident für Engineering bei Canonical und technischer Leiter des Projekts Ubuntu, kündigte seine Absicht an, es in die Herbstausgabe zu integrieren Ubuntu 26.10 Der in Rust geschriebene NTP-Server ntpd-rs wird bereits in der Infrastruktur der Let's Encrypt-Zertifizierungsstelle eingesetzt. Das ntpd-rs-Projekt wird nach Rust Coreutils und sudo-rs die dritte Komponente sein, die in die Infrastruktur integriert wird. Ubuntu als Teil einer Initiative zur Verbesserung der Qualität der Systemumgebung durch die Bereitstellung von Software, die von Grund auf unter Berücksichtigung von Sicherheit, Zuverlässigkeit und Korrektheit entwickelt wird.

Ebenfalls diskutiert wird der Austausch der zlib-Bibliothek durch zlib-rs und die Verwendung des Sequoia-Pakets anstelle von GnuPG im APT-Paketmanager. Das ntpd-rs-Paket soll standardmäßig verwendet werden. Server und ein präziser Zeitsynchronisationsclient, der die derzeit verwendeten Pakete chrony, linuxptp und möglicherweise gpsd ersetzen soll. Der vorgeschlagene Implementierungsplan sieht vor, eine aktuelle Version des Pakets ntpd-rs in die Repositories aufzunehmen. Ubuntu 26.10 als Option zum Testen. In Ubuntu Am 27.04. April soll ntpd-rs standardmäßig als einheitlicher Server und Client mit Unterstützung für die Protokolle NTP, NTS und PTP eingesetzt werden.

Das ntpd-rs-Projekt wird von der Trifecta Tech Foundation entwickelt, die auch für die Entwicklung des bereits integrierten Systems verantwortlich ist. Ubuntu Die sudo-rs-Dienstprogramme werden von Canonical finanziert. Canonical übernimmt die Entwicklung neuer Funktionen und Sicherheitsverbesserungen für ntpd-rs. Unter anderem soll ntpd-rs die Arbeit des Statime-Projekts integrieren, das eine Rust-Implementierung des PTP (Precision Time Protocol) entwickelt. Ziel ist es, die Unterstützung gängiger Zeitsynchronisationsprotokolle in einem einzigen Paket zu bündeln und ntpd-rs nicht nur als Ersatz für chrony, sondern auch für linuxptp zu nutzen.

Zu den zusätzlichen Funktionen, die vor der Implementierung in ntpd-rs implementiert werden sollen, gehören die Implementierung der gPTP- und CSPTP-Protokolle, die Unterstützung für den gpsd IP-Socket, der Multithread-Betrieb des NTP-Servers, die Möglichkeit zur Verwendung im Multi-Homed-Modus, die Erstellung von Isolationsprofilen auf Basis von AppArmor und seccomp, die Bereitstellung von Tools für Tests und Leistungsbewertung, Verbesserungen in Bezug auf Protokollierung und Konfiguration sowie eine Verbesserung des ntp-cli-Dienstprogramms.

Neben gemeinsamen Projekten mit der Trifecta Tech Foundation ist Canonical auch Goldmitglied der Rust Foundation geworden, die die Programmiersprache Rust und ihr Ökosystem entwickelt und unterstützt. Neben Canonical, dem einzigen Goldmitglied, leisten sechs Platinmitglieder – Google, Microsoft, Amazon, ARM, Meta und Huawei – wichtige finanzielle Beiträge zur Rust-Entwicklung. Goldmitglieder spenden jährlich 150.000 US-Dollar, Platinmitglieder 325.000 US-Dollar.

Erwähnenswert ist außerdem die Ankündigung von Julian Andres Klode von Canonical, dem Maintainer des APT-Projekts, dass er die Anzahl der Parser im GRUB-Bootloader reduzieren wolle, um die Angriffsfläche zu verringern. Ubuntu Am 26.10. Oktober wurde vorgeschlagen, die Unterstützung für die Bildformate JPEG und PNG, die Partitionstabelle „part_apple“ sowie die Verwendung der Dateisysteme Btrfs, HFS+, XFS und ZFS für die /boot-Partition in digital signierten GRUB-Builds zu entfernen. Zusätzlich ist geplant, die Unterstützung für LVM, MD-RAID (außer RAID 1) und verschlüsselte LUKS-Partitionen in /boot zu entfernen.

Es wird darauf hingewiesen, dass im Installationsprogramm Ubuntu Für /boot wird ausschließlich das ext4-Dateisystem verwendet. Andere Systeme werden nicht getestet und bergen aufgrund der regelmäßig entdeckten Sicherheitslücken in GRUB (1, 2, 3, 4, 5, 6, 7) das Risiko, den verifizierten Bootmodus zu umgehen. Die Entfernung der Unterstützung für die Verschlüsselung der /boot-Partition wird als sinnlos angesehen (Sicherheit durch Verschleierung). Daher ist es wichtig, die Integritätsprüfung der /boot-Partition sicherzustellen. Dies wird mittels TPM FDE und nicht durch Datenverschleierung erreicht. LUKS, LVM und MD-RAID werden weiterhin auf anderen Partitionen als /boot unterstützt. Diese Einschränkungen gelten auch nicht beim Booten im Nicht-UEFI-Secure-Boot-Modus.

Source: opennet.ru