Canonical on välja andnud Ubuntu Core 22, kompaktse versiooni Ubuntu distributiivist, mis on kohandatud kasutamiseks asjade interneti (IoT), konteinerite, tarbija- ja tööstusseadmetes. Ubuntu Core tarnitakse ühtse monoliitse baassüsteemi kujul, milles ei kasutata eraldi deb-pakettide jagamist. Ubuntu Core 22 kujutised, mille koosseis on sünkroniseeritud Ubuntu 22.04 pakitabeliga, on ette valmistatud x86_64, ARMv7 ja ARMv8 süsteemidele. Väljalaske toetusaeg on 10 aastat.
Ubuntu Core teenib aluseks täiendavate komponentide ja rakenduste käitamiseks, mis on vormindatud iseseisvate lisanditena snap-formaadis. Ubuntu Core komponendid, sealhulgas baassüsteem, Linuxi kernel ja süsteemilised lisandid, tarnitakse samuti snap-formaadis ja hallatakse snapd tööriistadega. Snappy tehnoloogia võimaldab luua süsteemi kujutise kui terviku, ilma eraldi pakettide jagamiseta.
Ubuntu Core'is kasutatakse järkjärgulise värskendamise asemel eraldi deb-pakettide mehanismi atomaarsed uuendusteks snap-pakettide ja baassüsteemi, sarnaselt Atomic, ChromeOS, Endless, CoreOS ja Fedora Silverblue'iga. Baasringi ja snap-pakettide värskendamisel on võimalik tagastada seisundi eelnevale versioonile, kui uuendamise järel ilmnevad probleemid. Praegu on SnapCraft kataloogis üle 4,5 tuhande snap-paketi.
Iga süsteemi komponent verifitseeritakse digitaalse allkirjaga, et tagada distributiivi kaitse varjatud modifikatsioonide või kontrollimata snap-pakettide installimise eest. Span-formaadis tarnitud komponendid isoleeritakse AppArmori ja Seccompiga, luues täiendava kaitse süsteemi kaitsmiseks, kui üksikud rakendused on ohustatud. Baassüsteem sisaldab ainult minimaalset vajalike rakenduste komplekti, mis on mitte ainult vähendanud süsteemsete keskkondade suurust, vaid parandanud ka turvalisust, vähendades rünnakute võimalikke vektoreid.
Baasi failisüsteem on monteeritud ainult lugemisrežiimis. On olemas võimalus kasutada andmete krüpteerimist salvestusruumis TPM-i abil. Uuendused väljastatakse regulaarselt, edastatakse OTA (over-the-air) režiimis ja on sünkroniseeritud Ubuntu 22.04 koosseisuga. Andmeside liikluse vähendamiseks tarnitakse uuendused kokkusurutud kujul ja need hõlmavad ainult muudatusi eelmise uuenduse suhtes (delta-uueendused). Uuenduste automaatne installimine lahendab turvaprobleemid, kui kasutatakse sisseehitatud seadmeid.
Kuna baassüsteem on eraldatud rakendustest, hoolitsevad Ubuntu arendajad Ubuntu Core koodibaasi ajakohasena hoidmise eest, samas kui rakenduste arendajad hoolitsevad täiendavate rakenduste ajakohasuse eest. Selline lähenemine aitab vähendada toodete hoolduskulusid, mille tarkvarakeskkond põhineb Ubuntu Core'il, kuna tootjad ei pea tegelema süsteemiuuenduste väljaandmise ja tarnimisega ning saavad keskenduda ainult oma spetsiifiliste komponentide arendamisele.
Põhilised uuendused:
- Pakutud on kontrollitud paketiseadmete (Validation sets) kontseptsioon, mis võimaldab määrata snap-pakettide kogumi ja nende versioonid, mis võivad olla installitud ja uuendatud ainult koos. Kontrollitud paketid võivad olla kasutusel, et kehtestada piiranguid, mis lubavad installida ainult määratud snap-pakette, levitada oma lisaks katsetatud ja kontrollitud pakette või lihtsustada sõltuvuste haldamist.
- Lisatud on tööriistad Ubuntu Core 20 keskkonna uuendamiseks versioonile 22 ilma uuesti installimata.
- Töötati välja võimalus lähtestada konfiguratsioon algseisundisse (factory reset).
- Pakkuda gruppide kvoote, et piirata CPU ja mälu ressursse teatud snap teenuste gruppide kaudu.
- Lisatud on MicroK8s tööriistade tugi, mis pakub lihtsustatud versiooni Kubernetes konteinerite orkestreerimise platvormist.
- Pakutud on Linuxi kerneli versioon, mis sisaldab PREEMPT_RT patše ja on suunatud reaalajas töötavates süsteemides.
- MAAS (Metal-as-a-Service) tööriistade toetamine, et kiiresti konfigureerida mitmeid süsteeme.
- Lisatud on cloud-init tugi süsteemi seadistamiseks laadimise etapis.
Allikas: opennet.ru
