{"id":104418,"date":"2022-06-15T21:37:34","date_gmt":"2022-06-15T19:37:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-monolitnyj-distributiv-ubuntu-core-22"},"modified":"2022-06-15T21:37:34","modified_gmt":"2022-06-15T19:37:34","slug":"dostupen-monolitnyj-distributiv-ubuntu-core-22","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupen-monolitnyj-distributiv-ubuntu-core-22","title":{"rendered":"Der monolithische Distributions-Release von Ubuntu Core 22 ist verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Canonical hat die Ver\u00f6ffentlichung von Ubuntu Core 22 bekannt gegeben, einer kompakten Version der Ubuntu-Distribution, die f\u00fcr den Einsatz auf Ger\u00e4ten des Internet der Dinge (IoT), in Containern sowie in Verbrauchs- und Industrieger\u00e4ten optimiert ist. Ubuntu Core wird als unteilbares, monolithisches Basis-System-Image bereitgestellt, das keine Aufteilung in separate deb-Pakete verwendet. Die Images von Ubuntu Core 22, deren Inhalte mit dem Paketbestand von Ubuntu 22.04 synchronisiert sind, sind f\u00fcr die Systeme x86_64, ARMv7 und ARMv8 vorbereitet. Die Unterst\u00fctzung f\u00fcr die Ver\u00f6ffentlichung betr\u00e4gt 10 Jahre. <\/p>\n
Ubuntu Core dient als Grundlage f\u00fcr das Ausf\u00fchren zus\u00e4tzlicher Komponenten und Anwendungen, die als eigenst\u00e4ndige Erweiterungen im snap-Format bereitgestellt werden. Die Komponenten von Ubuntu Core, einschlie\u00dflich des Basis-Systems, des Linux-Kernels und der Systemerweiterungen, werden ebenfalls im snap-Format geliefert und von der snapd-Toolchain verwaltet. Die Snappy-Technologie erm\u00f6glicht es, ein System-Image als Einheit zu erstellen, ohne es in separate Pakete zu zerlegen. <\/p>\n
Anstelle eines schrittweisen Updates auf Basis einzelner deb-Pakete verwendet Ubuntu Core einen atomaren Aktualisierungsmechanismus f\u00fcr Snap-Pakete und das Basissystem, \u00e4hnlich wie Atomic, ChromeOS, Endless, CoreOS und Fedora Silverblue. Bei der Aktualisierung der Basisumgebung und der Snap-Pakete besteht die M\u00f6glichkeit, den Zustand auf die vorherige Version zur\u00fcckzusetzen, falls nach dem Update Probleme auftreten. Derzeit gibt es im SnapCraft-Katalog mehr als 4.500 Snap-Pakete. <\/p>\n
Zur Gew\u00e4hrleistung der Sicherheit wird jede Komponente des Systems anhand digitaler Signaturen verifiziert, was den Schutz der Distribution vor versteckten Modifikationen oder der Installation nicht \u00fcberpr\u00fcfter Snap-Pakete erm\u00f6glicht. Die gelieferten Komponenten im Span-Format werden mithilfe von AppArmor und Seccomp isoliert, was eine zus\u00e4tzliche Sicherheitsstufe f\u00fcr das System im Falle der Kompromittierung einzelner Anwendungen schafft. Das Basissystem beinhaltet nur eine minimale Menge an notwendigen Anwendungen, was nicht nur die Gr\u00f6\u00dfe der Systemumgebung reduziert, sondern auch die Sicherheit durch Verringerung potenzieller Angriffsvektoren verbessert. <\/p>\n
Das Basis-Dateisystem wird im Nur-Lese-Modus eingebunden. Es besteht die M\u00f6glichkeit der Verwendung von Datentrifzierung auf dem Speicher unter Einsatz von TPM. Updates werden regelm\u00e4\u00dfig ver\u00f6ffentlicht, \u00fcber OTA (over-the-air) bereitgestellt und mit der Ubuntu 22.04-Version synchronisiert. Um den Datenverkehr zu minimieren, werden die Updates komprimiert bereitgestellt und enthalten nur die \u00c4nderungen im Vergleich zum vorherigen Update (Delta-Updates). Die Automatisierung der Installation von Updates l\u00f6st Sicherheitsprobleme bei der Verwendung auf eingebetteten Ger\u00e4ten. <\/p>\n
Durch die logische Trennung des Basissystems von Anwendungen k\u00fcmmern sich die Entwickler von Ubuntu um die Aktualit\u00e4t des Ubuntu Core Codes, w\u00e4hrend die Aktualit\u00e4t zus\u00e4tzlicher Anwendungen von den Anwendungsentwicklern betreut wird. Dieser Ansatz reduziert die Wartungskosten f\u00fcr Produkte, deren Softwareumgebungen auf Ubuntu Core basieren, da die Hersteller sich nicht um die Ver\u00f6ffentlichung und Bereitstellung systemischer Updates k\u00fcmmern m\u00fcssen und sich lediglich auf ihre spezifischen Komponenten konzentrieren k\u00f6nnen. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Das vorgeschlagene Konzept f\u00fcr validierte Paketsets (Validation Sets) erm\u00f6glicht die Definition von Snap-Paketen und ihren Versionen, die nur zusammen installiert und aktualisiert werden k\u00f6nnen. Validierte Sets k\u00f6nnen verwendet werden, um Einschr\u00e4nkungen durchzusetzen, die nur die Installation bestimmter Snap-Pakete zulassen, eigene, zus\u00e4tzlich getestete und verifizierte Pakete zu verteilen oder die Verwaltung von Abh\u00e4ngigkeiten zu vereinfachen.\n
Werkzeuge wurden hinzugef\u00fcgt, um die Umgebung von Ubuntu Core 20 auf Version 22 zu aktualisieren, ohne eine Neuinstallation vorzunehmen.\n
Die M\u00f6glichkeit zum Zur\u00fccksetzen der Konfiguration auf die Werkseinstellungen (Factory Reset) wurde implementiert.\n
Es wird Unterst\u00fctzung f\u00fcr Gruppenquoten bereitgestellt, um Ressourcen wie CPU und Speicher bestimmten Snap-Diensten zuzuweisen.\n
Unterst\u00fctzung f\u00fcr das MicroK8s-Toolkit wurde hinzugef\u00fcgt, das eine vereinfachte Version der Kubernetes-Container-Orchestrierungsplattform bietet.\n
Ein Paket mit einem Linux-Kernel wurde vorgeschlagen, das die PREEMPT_RT-Patches enth\u00e4lt und f\u00fcr Echtzeitsysteme ausgelegt ist.\n
Unterst\u00fctzung f\u00fcr das MAAS (Metal-as-a-Service)-Toolset wurde hinzugef\u00fcgt, um Konfigurationen schnell auf mehreren Systemen bereitzustellen. <\/li>\n
Unterst\u00fctzung f\u00fcr cloud-init wurde hinzugef\u00fcgt, um das System w\u00e4hrend des Bootvorgangs zu konfigurieren. <\/ul>\n