Saadaval on monoliitne Ubuntu Core 22 jaotustootes.

Canonical avaldas Ubuntu Core 22 vĂ€ljaande, Ubuntu kompaktse versiooni, mis on kohandatud kasutamiseks asjade interneti (IoT) seadmetes, konteinerites, tarbija- ja tööstusseadmetes. Ubuntu Core tarnitakse jagamatuna monoliitse pĂ”hisisena, milles ei kasutata eraldi deb-pakette. Ubuntu Core 22 pildid, mille koostis on sĂŒnkroniseeritud Ubuntu 22.04 paketibaasiga, on ette valmistatud x86_64, ARMv7 ja ARMv8 sĂŒsteemide jaoks. VĂ€ljalaske hoidmise aeg on 10 aastat.

Ubuntu Core on alus muude komponentide ja rakenduste kĂ€itamiseks, mis on esitatud iseseisvate ĂŒlekattena snap formaadis. Ubuntu Core komponendid, sealhulgas pĂ”hisisu, Linuxi tuum ja sĂŒsteemi ĂŒlekatted, tarnitakse samuti snap formaadis ja hallatakse snapd tööriistaga. Snappy tehnoloogia vĂ”imaldab luua sĂŒsteemi pildi kui tervikut, ilma eraldi pakettide jagamiseta.

Ubuntu Core'is kasutatakse individuaalsete deb-pakettide jĂ€rkjĂ€rgulise vĂ€rskendamise asemel atomaarse vĂ€rskendamise mehhanismi snap-pakettide ja pĂ”hisisu jaoks, sarnaselt Atomic, ChromeOS, Endless, CoreOS ja Fedora Silverblue'iga. PĂ”hikeskkonna ja snap-pakettide vĂ€rskendamisel on vĂ”imalik taastada olek varasemasse versiooni, kui ilmnevad probleemid pĂ€rast vĂ€rskendust. Praegu on SnapCraft kataloogis ĂŒle 4500 snap-paketi.

Iga sĂŒsteemi komponenti kinnitatakse digitaalallkirjaga, et tagada turvalisus, hoides jaotust varjatud muudatustest vĂ”i mittekontrollitud snap-paketidelt. Span formaadis tarnitud komponendid isoleeritakse AppArmor ja Seccomp abil, mis loob tĂ€iendava kaitse BarjÀÀri sĂŒsteemi kukkumisel, kui ĂŒksikud rakendused on compromiteeritud. PĂ”hisisu sisaldab ainult minimaalset vajalikku rakenduste komplekti, mis mitte ainult ei vĂ€henda sĂŒsteemi keskkonna suurust, vaid parandab ka turvalisust, vĂ€hendades vĂ”imalikke rĂŒnnakute teid.

PĂ”hifailisĂŒsteem on monteeritud ainult lugemisreĆŸiimis. Andmete krĂŒpteerimise vĂ”imalus kasutades TPM-i on saadaval. Uuendusi vĂ€ljastatakse regulaarselt, need toimetatakse ĂŒle-lennult (over-the-air) ja sĂŒnkroonitakse Ubuntu 22.04 koosseisuga. Kiiruselt uuendamiseks edastatakse need kompressitud kujul ning sisaldavad vaid muudatusi, mis on tehtud eelmisest uuendusest (delta-uuendused). Uuenduste automaatne installimine lahendab sĂŒsteemi turvalisuse sĂ€ilitamise probleemid, kui seda kasutatakse sisseehitatud seadmetes.

TĂ€nu pĂ”hissĂŒsteemi loogilisele eraldamisele rakendustest hoolitsevad Ubuntu Core’i koodibaasi ajakohasuse eest Ubuntu arendajad, samas kui tĂ€iendavate rakenduste aktuaalsuse eest hoolitsevad rakenduste arendajad. Selline lĂ€henemine vĂ”imaldab vĂ€hendada kulusid toodete hooldamiseks, mille tarkvarakeskkond pĂ”hineb Ubuntu Core'il, kuna tootjatel ei ole vaja tegeleda sĂŒsteemiuuenduste vĂ€ljastamise ja toimetamisega, vaid nad saavad keskenduda ainult oma spetsiifilistele komponentidele.

Peamised uuendused:

  • Pakkuda on valideeritud paketikomplektide (Validation sets) kontseptsioon, mis vĂ”imaldab mÀÀrata snap-paketid ja nende versioonid, mida saab paigaldada ja vĂ€rskendada ainult koos. Valideeritud komplekte saab rakendada, et kehtestada piiranguid, mis vĂ”imaldavad installida ainult mÀÀratud snap-pakette, levitada oma tĂ€iendavalt testitud ja valideeritud pakette vĂ”i lihtsustada sĂ”ltuvuste haldamist.
  • Lisatud tööriistad Ubuntu Core 20 keskkonna uuendamiseks versioonini 22 ilma uuesti installimata.
  • Rakendatud on vĂ”imalus lĂ€htestada konfiguratsioon algsesse olekusse (factory reset).
  • Pakutakse tosupporti kvotigruppidele CPU ja mĂ€lu ressursside piiramiseksi teatud snap-teenuste gruppide osas.
  • Lisatud on MicroK8s tööriistade tugi, mis pakub lihtsustatud versiooni Kubernetes'i konteinerite koordineerimise platvormist.
  • Pakutud on Linuxi tuuma variant, mis sisaldab PREEMPT_RT plaane ja on suunatud reaalajas sĂŒsteemide rakendamiseks.
  • Lisatud on MAAS (Metal-as-a-Service) tööriistade tugi, et vĂ”imaldada konfiguratsioonide kiiret juurutamist paljudes sĂŒsteemides.
  • Lisatud on cloud-init tugi sĂŒsteemi seadistamiseks kĂ€ivitamise ajal.

Allikas: opennet.ru

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster