Fedora Linux 40 väljaandes plaanitakse rakendada teist etappi uuendatud käivitamisprotsessi üleminekuks, mille on välja pakkunud Lennart Poettering. Erinevused klassikalisest käivitamisest järgivad seda, et initrd-i pilt, mis luuakse kohalikus süsteemis kernelipaketi installimisel, asendatakse ühtse kernelipildiga UKI (Unified Kernel Image), mis genereeritakse distributsiooni infrastruktuuris ja mille on digitaalselt allkirjastanud distributsioon. Eelnõu pole veel FESCo (Fedora Engineering Steering Committee) komitee poolt, kes vastutab Fedora distributsiooni tehnilise arengu eest, arutlusele võetud.
UKI pilt ühendab ühes failis kernelile UEFI-st laadimise töötleja (UEFI boot stub), Linuxi kernelipildi ja laaditava süsteemi keskkonna initrd. UKI pilti UEFI-st käivitades on võimalik kontrollida mitte ainult kernelipildi, vaid ka initrd sisu terviklikkust ja ehtsust digitaalse allkirja kaudu; selle sisu usaldusväärsuse kontrollimine on oluline, kuna selle keskkonna raames toimub võtmete eraldamine juurdumudeli dekodeerimiseks.
UKI rakendamise esimene etapp viidi läbi Fedora Linux 38-s, mis tõi kaasa UKI toe lisamise laadijasse, tööriistade rakendamise UKI paigaldamiseks ja värskendamiseks ning eksperimenteerimise UKI pildi loomisega laadimiseks. virtuaalmasinad piiratud komponentide ja draiverite komplektiga.
Teises etapis plaanitakse lisada võimalus UKI otse laadida UEFI-moduuli shim.efi kaudu ilma eraldi laadijat (grub, sd-boot) kaasamata, rakendada võimalus kasutada UKI Aarch64 arhitektuuriga süsteemides ning valmistada ette UKI-pilt pilvekeskkondade ja kaitstud virtuaalmasinate jaoks.
Allikas: opennet.ru
