Fedora 38 bertsioak proposatzen du Lennart Pottering-ek aurretik proposatutako abio-prozesu berritu batera migratzeko lehen urratsa ezartzea, firmwaretik erabiltzaile-espaziorako urrats guztiak estaltzen dituen egiaztatutako abio osoa eskaintzeko, eta ez nukleoa eta abio-kargatzailea bakarrik. Proposamena oraindik ez du berrikusi FESCok (Fedora Engineering Steering Committee), bera baita Fedora banaketaren garapenaren atal teknikoaz.
Proposatutako ideia ezartzeko osagaiak systemd 252-n integratuta daude jada, eta nukleo-paketea instalatzean sistema lokalean sortutako initrd irudiaren ordez, banaketan sortutako kernel-irudi bateratua UKI (Unified Kernel Image) erabiltzera dator. azpiegitura eta banaketaren sinadura digitalaren bidez ziurtatua. UKI-k nukleoa UEFItik abiarazteko kudeatzailea (UEFI boot stub), Linux nukleoaren irudi bat eta memorian kargatutako initrd sistema-ingurune bat konbinatzen ditu fitxategi batean. UEFItik UKI irudia deitzean, nukleoaren sinadura digitalaren osotasuna eta baliozkotasuna egiaztatzea posible da, baita initrd-aren edukia ere, zeinaren baliozkotzea garrantzitsua baita ingurune honetan gakoak ateratzen direlako desenkriptatzeko. FS erroa.
Datozen aldaketa nabarmenak direla eta, ezarpena hainbat fasetan banatzea aurreikusten da. Lehenengo fasean, UKI euskarria gehituko zaio abio-kargatzaileari eta hautazko UKI irudi bat argitaratzen hasiko da, osagai eta kontrolatzaile multzo mugatu batekin makina birtualak abiaraztera bideratuko duena, baita UKI instalatu eta eguneratzearekin lotutako tresnak ere. . Bigarren eta hirugarren etapetan, nukleoaren komando-lerroan ezarpenak ez pasatzea eta initrd-en gakoak gordetzeari uztea aurreikusi da.
Iturria: opennet.ru