Fedora 38 väljalaskmisel on ettepanek ellu viia esimene etapp üleminekuks moderniseeritud laadimisprotsessile, mille eelnevalt on välja pakkunud Lennart Poettering, et korraldada täielikku tõendatud laadimist, mis katab kõik etapid alates kõvakettal olevast tarkvarast kuni kasutajakeskkonnani, mitte ainult kernelit ja laadijat. Ettepanekut ei ole veel arutanud FESCo (Fedora Engineering Steering Committee), mis vastutab Fedora distributsiooni tehnilise arenduse eest.
Ettepaneku elluviimise komponentidega on juba integreeritud systemd 252 ja need koosnevad initrd pildi kasutamisest, mis vormistatakse kohalikus süsteemis kernelipaki installimisel, lõppkasutajale sobiva UKI (Unified Kernel Image) pildi kasutamiseks, mis genereeritakse distributsiooni infrastruktuuris ja mille on allkirjastanud distributsioon. UKI ühendab ühes failis kernelit laadimise töötleja UEFI (UEFI boot stub), Linuxi kernelit ja mälu laaditavat keskkonda initrd. UKI pildi kutsumisel UEFI-st on võimalik kontrollida mitte ainult kernelist, vaid ka initrd sisu terviklikkust ja autentsust digiallkirja abil, mille kontrollimine on oluline, kuna antud keskkonnas toimub juur FS-dekrüpteerimise võtmete väljaviimine.
Tähtsate muutuste tõttu on plaanis rakendamine jagada mitmeks etapiks. Esimeses etapis lisatakse UKI tugi laadijale ja algab valikulise UKI pildi avaldamine, mille fookus on laadimisel virtuaalmasinate piiratud komponentide ja draiverite kogumiga ning seonduva UKI seadistamise ja värskendamise tööriistadega. Teise ja kolmanda etapi jooksul plaanitakse loobuda kerneliseadete edastamisest käsureas ja lõpetada võtmete hoidmine initrd-s.
Allikas: opennet.ru
