En la versión de Fedora Linux 40, se planea implementar la segunda fase de la transición al proceso de arranque mejorado propuesto por Lennart Poettering. Las diferencias con el arranque clásico radican en el uso de una imagen de núcleo unificada, UKI (Unified Kernel Image), generada en la infraestructura de la distribución y firmada digitalmente por la distribución, en lugar de la imagen initrd, que se forma localmente al instalar el paquete del núcleo. La propuesta aún no ha sido considerada por el comité FESCo (Fedora Engineering Steering Committee), encargado de la parte técnica del desarrollo de la distribución Fedora.
La imagen UKI combina en un solo archivo un manejador para cargar el núcleo desde UEFI (UEFI boot stub), la imagen del núcleo Linux y el entorno del sistema initrd que se carga en memoria. Cuando se invoca la imagen UKI desde UEFI, se proporciona la capacidad de verificar la integridad y autenticidad a través de la firma digital, no solo del núcleo, sino también del contenido de initrd, cuya verificación es crucial, ya que en este entorno se extraen las claves para descifrar el sistema de archivos raíz.
La primera fase de implementación de UKI se llevó a cabo en Fedora Linux 38 y resultó en la adición de soporte para UKI en el gestor de arranque, la implementación de herramientas para instalar y actualizar UKI, así como la generación de una imagen experimental de UKI para arranque. máquinas virtuales con un conjunto limitado de componentes y controladores.
En la segunda fase, se pretende añadir la capacidad de arranque directo de UKI desde el módulo UEFI shim.efi sin la necesidad de un gestor de arranque separado (grub, sd-boot), implementar la posibilidad de usar UKI en sistemas con arquitectura Aarch64 y preparar una variante de imagen UKI para entornos en la nube y máquinas virtuales protegidas.
Fuente: opennet.ru
