Canonical avaldas Ubuntu Core 22 väljaande, Ubuntu kompaktse versiooni, mis on kohandatud kasutamiseks asjade interneti (IoT) seadmetes, konteinerites, tarbija- ja tööstusseadmetes. Ubuntu Core tarnitakse jagamatuna monoliitse põhisisena, milles ei kasutata eraldi deb-pakette. Ubuntu Core 22 pildid, mille koostis on sünkroniseeritud Ubuntu 22.04 paketibaasiga, on ette valmistatud x86_64, ARMv7 ja ARMv8 süsteemide jaoks. Väljalaske hoidmise aeg on 10 aastat.
Ubuntu Core on alus muude komponentide ja rakenduste käitamiseks, mis on esitatud iseseisvate ülekattena snap formaadis. Ubuntu Core komponendid, sealhulgas põhisisu, Linuxi tuum ja süsteemi ülekatted, tarnitakse samuti snap formaadis ja hallatakse snapd tööriistaga. Snappy tehnoloogia võimaldab luua süsteemi pildi kui tervikut, ilma eraldi pakettide jagamiseta.
Ubuntu Core'is kasutatakse individuaalsete deb-pakettide järkjärgulise värskendamise asemel atomaarse värskendamise mehhanismi snap-pakettide ja põhisisu jaoks, sarnaselt Atomic, ChromeOS, Endless, CoreOS ja Fedora Silverblue'iga. Põhikeskkonna ja snap-pakettide värskendamisel on võimalik taastada olek varasemasse versiooni, kui ilmnevad probleemid pärast värskendust. Praegu on SnapCraft kataloogis üle 4500 snap-paketi.
Iga süsteemi komponenti kinnitatakse digitaalallkirjaga, et tagada turvalisus, hoides jaotust varjatud muudatustest või mittekontrollitud snap-paketidelt. Span formaadis tarnitud komponendid isoleeritakse AppArmor ja Seccomp abil, mis loob täiendava kaitse Barjääri süsteemi kukkumisel, kui üksikud rakendused on compromiteeritud. Põhisisu sisaldab ainult minimaalset vajalikku rakenduste komplekti, mis mitte ainult ei vähenda süsteemi keskkonna suurust, vaid parandab ka turvalisust, vähendades võimalikke rünnakute teid.
Põhifailisüsteem on monteeritud ainult lugemisrežiimis. Andmete krüpteerimise võimalus kasutades TPM-i on saadaval. Uuendusi väljastatakse regulaarselt, need toimetatakse üle-lennult (over-the-air) ja sünkroonitakse Ubuntu 22.04 koosseisuga. Kiiruselt uuendamiseks edastatakse need kompressitud kujul ning sisaldavad vaid muudatusi, mis on tehtud eelmisest uuendusest (delta-uuendused). Uuenduste automaatne installimine lahendab süsteemi turvalisuse säilitamise probleemid, kui seda kasutatakse sisseehitatud seadmetes.
Tänu põhissüsteemi loogilisele eraldamisele rakendustest hoolitsevad Ubuntu Core’i koodibaasi ajakohasuse eest Ubuntu arendajad, samas kui täiendavate rakenduste aktuaalsuse eest hoolitsevad rakenduste arendajad. Selline lähenemine võimaldab vähendada kulusid toodete hooldamiseks, mille tarkvarakeskkond põhineb Ubuntu Core'il, kuna tootjatel ei ole vaja tegeleda süsteemiuuenduste väljastamise ja toimetamisega, vaid nad saavad keskenduda ainult oma spetsiifilistele komponentidele.
Peamised uuendused:
- Pakkuda on valideeritud paketikomplektide (Validation sets) kontseptsioon, mis võimaldab määrata snap-paketid ja nende versioonid, mida saab paigaldada ja värskendada ainult koos. Valideeritud komplekte saab rakendada, et kehtestada piiranguid, mis võimaldavad installida ainult määratud snap-pakette, levitada oma täiendavalt testitud ja valideeritud pakette või lihtsustada sõltuvuste haldamist.
- Lisatud tööriistad Ubuntu Core 20 keskkonna uuendamiseks versioonini 22 ilma uuesti installimata.
- Rakendatud on võimalus lähtestada konfiguratsioon algsesse olekusse (factory reset).
- Pakutakse tosupporti kvotigruppidele CPU ja mälu ressursside piiramiseksi teatud snap-teenuste gruppide osas.
- Lisatud on MicroK8s tööriistade tugi, mis pakub lihtsustatud versiooni Kubernetes'i konteinerite koordineerimise platvormist.
- Pakutud on Linuxi tuuma variant, mis sisaldab PREEMPT_RT plaane ja on suunatud reaalajas süsteemide rakendamiseks.
- Lisatud on MAAS (Metal-as-a-Service) tööriistade tugi, et võimaldada konfiguratsioonide kiiret juurutamist paljudes süsteemides.
- Lisatud on cloud-init tugi süsteemi seadistamiseks käivitamise ajal.
Allikas: opennet.ru
