{"id":104418,"date":"2022-06-15T21:37:34","date_gmt":"2022-06-15T19:37:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-monolitnyj-distributiv-ubuntu-core-22"},"modified":"2022-06-15T21:37:34","modified_gmt":"2022-06-15T19:37:34","slug":"dostupen-monolitnyj-distributiv-ubuntu-core-22","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-monolitnyj-distributiv-ubuntu-core-22","title":{"rendered":"Ein monolithisches Distributionspaket Ubuntu Core 22 ist verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Canonical hat die Ver\u00f6ffentlichung von Ubuntu Core 22 bekannt gegeben, einer kompakten Version des Ubuntu-Distributions, die f\u00fcr den Einsatz auf Internet-of-Things (IoT)-Ger\u00e4ten, in Containern sowie in Verbraucher- und Industrieausr\u00fcstungen angepasst ist. Ubuntu Core wird in Form eines unteilbaren, monolithischen Basisbildes geliefert, bei dem keine Aufteilung in separate deb-Pakete erfolgt. Die Ubuntu Core 22-Bilder, deren Inhalt mit der Paketdatenbank von Ubuntu 22.04 synchronisiert ist, sind f\u00fcr x86_64-, ARMv7- und ARMv8-Systeme vorbereitet. Die Unterst\u00fctzungszeit f\u00fcr die Ver\u00f6ffentlichung betr\u00e4gt 10 Jahre. <\/p>\n
Ubuntu Core bildet die Grundlage f\u00fcr den Betrieb zus\u00e4tzlicher Komponenten und Anwendungen, die als eigenst\u00e4ndige Add-ons im Snap-Format bereitgestellt werden. Die Komponenten von Ubuntu Core, einschlie\u00dflich des Basissystems, des Linux-Kernels und der System-Add-ons, werden ebenfalls im Snap-Format geliefert und durch das Snapd-Werkzeug verwaltet. Die Snappy-Technologie erm\u00f6glicht es, ein Systemimage als Einheit zu erstellen, ohne es in separate Pakete zu zerlegen. <\/p>\n
Statt eines schrittweisen Updates auf der Ebene einzelner deb-Pakete verwendet Ubuntu Core einen atomaren Update-Mechanismus f\u00fcr Snap-Pakete und das Basissystem in Analogie zu Atomic, ChromeOS, Endless, CoreOS und Fedora Silverblue. Bei der Aktualisierung der Basisumgebung und der Snap-Pakete besteht die M\u00f6glichkeit, den Zustand auf eine fr\u00fchere Version zur\u00fcckzusetzen, falls nach dem Update Probleme auftreten. Derzeit gibt es im SnapCraft-Verzeichnis \u00fcber 4.500 Snap-Pakete. <\/p>\n
Um die Sicherheit zu gew\u00e4hrleisten, wird jede Komponente des Systems durch eine digitale Signatur verifiziert, was den Distributor vor versteckten Modifikationen oder der Installation nicht gepr\u00fcfter Snap-Pakete sch\u00fctzt. Die im Span-Format gelieferten Komponenten werden durch AppArmor und Seccomp isoliert, was eine zus\u00e4tzliche Schutzschicht im Falle einer Kompromittierung einzelner Anwendungen schafft. Das Basissystem enth\u00e4lt nur die minimal notwendigen Anwendungen, was nicht nur die Gr\u00f6\u00dfe der Systemumgebung reduziert hat, sondern auch positiv zur Sicherheit beigetragen hat, indem die m\u00f6glichen Angriffsvektoren verringert wurden. <\/p>\n
Das grundlegende Dateisystem wird im Nur-Lese-Modus eingeh\u00e4ngt. Es besteht die M\u00f6glichkeit, Datentr\u00e4ger mit TPM zu verschl\u00fcsseln. Updates werden regelm\u00e4\u00dfig ver\u00f6ffentlicht, \u00fcber OTA (over-the-air) bereitgestellt und mit dem Ubuntu 22.04-Release synchronisiert. Um den Datenverkehr zu minimieren, werden die Updates im komprimierten Format bereitgestellt und enthalten nur die \u00c4nderungen im Vergleich zum vorherigen Update (Delta-Updates). Die Automatisierung der Update-Installation l\u00f6st Sicherheitsprobleme bei der Verwendung auf eingebetteten Ger\u00e4ten. <\/p>\n
Durch die logische Trennung des Basissystems von den Anwendungen wird die Wartung des Code-Stands von Ubuntu Core durch die Entwickler von Ubuntu sichergestellt, w\u00e4hrend die Aktualit\u00e4t zus\u00e4tzlicher Anwendungen von den Anwendungsentwicklern verwaltet wird. Dieser Ansatz erm\u00f6glicht eine Reduzierung der Wartungskosten f\u00fcr Produkte, deren Softwareumgebung auf Ubuntu Core basiert, da die Hersteller nicht f\u00fcr die Ver\u00f6ffentlichung und Bereitstellung von Systemupdates zust\u00e4ndig sind, sondern sich nur auf ihre spezifischen Komponenten konzentrieren k\u00f6nnen. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Es wurde ein Konzept f\u00fcr gepr\u00fcfte Paketgruppen (Validation Sets) vorgestellt, das es erm\u00f6glicht, eine Gruppe von Snap-Paketen und deren Versionen zu definieren, die nur zusammen installiert und aktualisiert werden k\u00f6nnen. Gepr\u00fcfte Gruppen k\u00f6nnen verwendet werden, um Einschr\u00e4nkungen umzusetzen, die nur die Installation bestimmter Snap-Pakete zulassen, eigene zus\u00e4tzlich getestete und gepr\u00fcfte Pakete zu verteilen oder um die Verwaltung von Abh\u00e4ngigkeiten zu vereinfachen.\n
Werkzeuge wurden hinzugef\u00fcgt, um die Umgebung von Ubuntu Core 20 auf Version 22 zu aktualisieren, ohne eine Neuinstallation durchzuf\u00fchren.\n
Die M\u00f6glichkeit, die Konfiguration auf die Werkseinstellungen zur\u00fcckzusetzen (Factory Reset), wurde implementiert.\n
Die Unterst\u00fctzung f\u00fcr Gruppenkontingente zur Begrenzung von CPU- und Speicherressourcen in Verbindung mit bestimmten Snap-Diensten wurde bereitgestellt.\n
Die Unterst\u00fctzung f\u00fcr das MicroK8s-Tool wurde hinzugef\u00fcgt, das eine vereinfachte Version der Kubernetes-Container-Orchestrierungsplattform bietet.\n
Ein Paket mit dem Linux-Kernel wurde vorgeschlagen, das die PREEMPT_RT-Patches enth\u00e4lt und auf den Einsatz in Echtzeitsystemen ausgerichtet ist.\n
Die Unterst\u00fctzung f\u00fcr das MAAS (Metal-as-a-Service) Tool wurde hinzugef\u00fcgt, um eine schnelle Bereitstellung von Konfigurationen auf vielen Systemen zu erm\u00f6glichen. <\/li>\n
Die Unterst\u00fctzung f\u00fcr Cloud-init zur Konfiguration des Systems im Boot-Vorgang wurde hinzugef\u00fcgt. <\/ul>\n