Ubuntu 26.10-lis plaanitakse lisada ntpd-rs ja lõpetada Btrfs, XFS, ZFS, LVM ja LUKS toe pakkumine /boot-s

Jon Seager, Canonicali inseneritegevuse asepresident ja Ubuntu projekti tehniline juht, kuulutas välja plaani integreerida sügisese versiooni Ubuntu 26.10 NTP-server ntpd-rs, mis on kirjutatud Rusti keeles ja mida kasutatakse juba Let’s Encrypti sertifitseerimiskeskuse infrastruktuuris. Projekt ntpd-rs saab olema kolmas komponent pärast Rust Coreutils ja sudo-rs, mis integreeritakse Ubuntu-sse kvaliteedi tõstmise algatuse raames tarkvara tarnimise kaudu, mis on algselt loodud turvalisuse, usaldusväärsuse ja korrektsuse silmas pidades.

Arutatakse ka zlib raamatukogu asendamist zlib-rs-iga ja Sequoia paketi kasutuselevõttu GnuPG asemel APT pakihalduris. Paketti ntpd-rs plaanitakse vaikimisi kasutada serverilt ja täpse aja sünkroniseerimise kliendina, mis asendab aja jooksul praegu kasutatavaid pakette chrony, linuxptp ja võib-olla gpsd. Ettepanek rakendamiseks hõlmab paketi ntpd-rs ajakohase versiooni tarnimist Ubuntu 26.10 hoidlatest testimiseks. Ubuntu 27.04 versioonis plaanitakse ntpd-rs-i vaikimisi kasutada ühtse serverina ja kliendina, toetades protokolle NTP, NTS ja PTP.

Projekt ntpd-rs areneb Trifecta Tech Foundationi poolt, mis vastutab ka Ubuntu-sse integreeritud tööriista sudo-rs arendamise eest. Canonical rahastab uute võimaluste ja turvalisuse suurendamise arendust ntpd-rs-is. Muuhulgas plaanitakse ntpd-rs-is integreerida Statime projekti arendust, mis arendab PTP (Precision Time Protocol) protokolli rakendust Rusti keeles, et ühtlustada käimasolevate aja sünkroniseerimise protokollide toetust ühes paketis ja kasutada ntpd-rs-i mitte ainult chrony asendajana, vaid ka linuxptp-ina.

Lisavõimalustena, mis tuleb rakendada ntpd-rs-is enne juurutamist, on märgitud gPTP ja CSPTP protokollide rakendamine, gpsd IP-soketi tugi, NTP-serverite mitme lõime režiim, multi-homed režiimi kasutamise võimalus, AppArmori ja seccompi põhjal isoleerimisprofiilide loomine, testimise ja jõudluse hindamise tööriistade esitamine, logimise ja seadistamisega seotud täiustuste tegemine ning utiliidi ntp-cli täiustamine.

Koosprojektide kõrval Trifecta Tech Foundationiga on Canonical saanud ka «kuldliikmena» osaleda Rust Foundationis, mis tegeleb Rusti keele ja sellega seotud ökosüsteemi arendamise ning toetamisega. Lisaks Canonicalile, mis on ainus kuldliige, toetavad Rusti arendust 6 platina liiget — Google, Microsoft, Amazon, ARM, Meta ja Huawei. Kuldliikme panus on 150 000 dollarit aastas, platina oma aga 325 000 dollarit.

Lisaks tasub mainida Canonicali töötaja Julian Andres Klode'i teadaannet, mille kohaselt plaanitakse vähendada GRUB-i laadija parsimise arvu rünnakupinna vähendamiseks. Ubuntu 26.10 pakub ettepaneku eemaldada GRUB-i allkirjastatud versioonidest jpeg ja png piltide formaadid, part_apple ja failisüsteemide btrfs, hfsplus, xfs ja zfs tugi partitsioonile /boot. Lisaks kavandatakse LVM, md-raid (välja arvatud raid1) ja LUKS-i krüpteeritud partitsioonide toe eemaldamist /boot-ist.

Tuleb märkida, et Ubuntu installer kasutab /boot jaoks alati ainult ext4 failisüsteemi, teisi süsteeme ei testita ja need kujutavad endast ohtu tõestatud käivitamise režiimi ümbersõiduks seoses GRUB-i (1, 2, 3, 4, 5, 6, 7) haavatavuste perioodilise avastamisega. Mis puudutab /boot-i krüpteerimise toe eemaldamist, siis seda peetakse kasutu (security by obscurity) — antud kontekstis on oluline tagada /boot sektsiooni terviklikkuse kontroll, mida teostatakse TPM FDE kaudu, mitte andmete varjamisega. Teistes, mitte /boot partitsioonides on endiselt lubatud LUKS, LVM ja MD-RAID kasutamine. Piiranguid ei rakendata ka mitte UEFI Secure Boot režiimis käivitamisel.

Allikas: opennet.ru