{"id":172763,"date":"2026-05-20T00:24:39","date_gmt":"2026-05-19T22:24:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26"},"modified":"2026-05-20T00:24:39","modified_gmt":"2026-05-19T22:24:39","slug":"kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26","title":{"rendered":"Die Firma Canonical hat eine monolithische Distribution von Ubuntu Core 26 ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Canonical hat die Ver\u00f6ffentlichung von Ubuntu Core 26 vorgestellt, einer kompakten Version der Ubuntu-Distribution, die f\u00fcr den Einsatz in Internet-of-Things-Ger\u00e4ten (IoT), Containern sowie im Verbraucher- und Industriebereich konzipiert ist. Ubuntu Core wird als unteilbares, monolithisches Abbild des Basissystems bereitgestellt, ohne Aufteilung in separate deb-Pakete. Die Abbilder von Ubuntu Core 26, die mit der Paketbasis von Ubuntu 26.04 synchronisiert sind, wurden f\u00fcr x86_64 und ARM64 Systeme vorbereitet. Die Unterst\u00fctzungsdauer f\u00fcr diese Version betr\u00e4gt 15 Jahre. <\/p>\n
Ubuntu Core bildet die Grundlage f\u00fcr den Betrieb zus\u00e4tzlicher Komponenten und Anwendungen, die als eigenst\u00e4ndige Erweiterungen im Snap-Format bereitgestellt werden. Die Komponenten von Ubuntu Core, einschlie\u00dflich des Basissystems, des Linux-Kernels und der Systemerweiterungen, werden ebenfalls im Snap-Format geliefert und mit dem Snapd-Toolkit verwaltet. Die Snappy-Technologie erm\u00f6glicht es, ein System-Image als Einheit zu erstellen, ohne es in separate Pakete zu unterteilen. Anstelle der schrittweisen Aktualisierung einzelner Deb-Pakete kommt bei Ubuntu Core ein atomarer Aktualisierungsmechanismus f\u00fcr Snap-Pakete und das Basissystem zum Einsatz, \u00e4hnlich wie bei Fedora Atomic, ChromeOS, Endless und openSUSE Leap Micro. Bei der Aktualisierung der Basisumgebung und der Snap-Pakete besteht die M\u00f6glichkeit, den Zustand auf eine fr\u00fchere Version zur\u00fcckzusetzen, falls nach der Aktualisierung Probleme auftreten. <\/p>\n
Um die Sicherheit zu gew\u00e4hrleisten, wird jede Komponente des Systems durch digitale Signaturen verifiziert, wodurch das Distributionspaket vor versteckten \u00c4nderungen oder der Installation nicht gepr\u00fcfter Snap-Pakete gesch\u00fctzt wird. Die im Snap-Format gelieferten Komponenten werden mithilfe von AppArmor und Seccomp isoliert, was einen zus\u00e4tzlichen Schutzbereich f\u00fcr das System im Falle einer Kompromittierung einzelner Anwendungen schafft. Das Basissystem umfasst nur die minimal erforderlichen Anwendungen, was nicht nur die Gr\u00f6\u00dfe der Systemumgebung reduziert, sondern auch die Sicherheit verbessert, indem die potenziellen Angriffsvektoren verringert werden. <\/p>\n
Das grundlegende Dateisystem wird im Nur-Lese-Modus eingebunden. Es besteht die M\u00f6glichkeit, Daten auf dem Speichermedium mithilfe von TPM zu verschl\u00fcsseln. Updates werden regelm\u00e4\u00dfig ver\u00f6ffentlicht, \u00fcber OTA (over-the-air) bereitgestellt und sind mit der Zusammenstellung von Ubuntu 26.04 synchronisiert. Um den Datenverkehr zu minimieren, werden die Aktualisierungen komprimiert und enthalten nur \u00c4nderungen im Vergleich zum vorherigen Update (Delta-Updates). Die Automatisierung der Installation von Updates l\u00f6st Probleme bei der Aufrechterhaltung der Sicherheit von Systemen, die auf eingebetteten Ger\u00e4ten verwendet werden. <\/p>\n
Durch die logische Trennung des Basissystems von Anwendungen k\u00fcmmern sich die Entwickler von Ubuntu um die Aktualit\u00e4t des Ubuntu Core Codes, w\u00e4hrend die Aktualit\u00e4t zus\u00e4tzlicher Anwendungen von den Anwendungsentwicklern betreut wird. Dieser Ansatz reduziert die Wartungskosten f\u00fcr Produkte, deren Softwareumgebungen auf Ubuntu Core basieren, da die Hersteller sich nicht um die Ver\u00f6ffentlichung und Bereitstellung systemischer Updates k\u00fcmmern m\u00fcssen und sich lediglich auf ihre spezifischen Komponenten konzentrieren k\u00f6nnen. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Ein neues Build-System auf Basis des Chisel-Tools wurde implementiert, das es erm\u00f6glicht, Debian-Pakete zu teilen und zu verkleinern, um nur die notwendigsten Dateien bereitzustellen. Chisel erlaubt es, nicht ganze Pakete, sondern Slices (Teilmenge von Paketen) zu manipulieren \u2014 Gruppen von Dateien, die basierend auf dem Inhalt und den Metadaten des Pakets erstellt werden. Jedes Slice kann seinen eigenen Inhalt und ein Set von Abh\u00e4ngigkeiten haben, die an andere Slices gebunden sind. Jede Datei im Dateisystem von Ubuntu Core ist nun mit einem Slice und dem zugeh\u00f6rigen Quellpaket verbunden, was die Integrit\u00e4tspr\u00fcfung und die Nachverfolgung von Sicherheitsanf\u00e4lligkeiten verbessert. Die Einf\u00fchrung des neuen Build-Systems hat die Gr\u00f6\u00dfe des Basis-Systemimages um 7 % reduziert.\n
Die Installationszeit f\u00fcr Updates wurde durch die Verwendung des snap-delta-Formats verk\u00fcrzt, das die Gr\u00f6\u00dfe der heruntergeladenen Daten f\u00fcr die meisten Snap-Pakete reduziert. Zum Beispiel hat sich die Gr\u00f6\u00dfe der Dateien f\u00fcr Updates der grundlegenden Snap-Pakete von 16 auf 1,5 MB verringert.\n
Die Anforderungen des europ\u00e4ischen Gesetzes CRA (Cyber Resilience Act) werden eingehalten, das eine rechtliche Verantwortung f\u00fcr die Nichteinhaltung von Sicherheitsanforderungen einf\u00fchrt.\n
Die M\u00f6glichkeit, die Livepatch-Technologie zur Anwendung von Korrekturen am laufenden Linux-Kernel ohne Neustart und ohne Unterbrechung der Anwendungsbetrieb zu nutzen, wurde hinzugef\u00fcgt.\n
Die Integration mit dem COS (Canonical Observability Stack) wurde sichergestellt, der auf der Orchestrierungsengine Juju und der Kubernetes-Plattform basiert. Ubuntu Core kann jetzt Protokolle und Metriken an zentrale \u00dcberwachungssysteme auf Basis von Grafana, Loki und Prometheus \u00fcbertragen.\n
Die Unterst\u00fctzung von Komponenten wurde hinzugef\u00fcgt, die es Entwicklern von Snap-Paketen erm\u00f6glichen, zus\u00e4tzliche gro\u00dfe oder optionale Ressourcen wie Debugging-Daten, \u00dcbersetzungsdateien und optionale Treiber separat vom Haupt-Snap-Paket zu verteilen, um die Gr\u00f6\u00dfe der Basisinstallation zu reduzieren. Die Komponente wird als Bild im squashfs-Format erstellt, das in die Umgebung des Snap-Pakets eingebunden wird.\n
Im Snapd REST API wurde die Kompatibilit\u00e4t mit der OpenAPI-Spezifikation sichergestellt.\n