La soci\u00e9t\u00e9 Canonical a pr\u00e9sent\u00e9 la version d'Ubuntu Core 26, une variante compacte de la distribution Ubuntu, con\u00e7ue pour \u00eatre utilis\u00e9e sur des appareils Internet des objets (IoT), dans des conteneurs et du mat\u00e9riel domestique et industriel. Ubuntu Core est fourni sous la forme d'une image monolithique ind\u00e9formable du syst\u00e8me de base, sans s\u00e9paration en paquets deb distincts. Les images d'Ubuntu Core 26, dont la composition est synchronis\u00e9e avec la base de paquets d'Ubuntu 26.04, sont pr\u00e9par\u00e9es pour les syst\u00e8mes x86_64 et ARM64. La p\u00e9riode de maintenance de la version sera de 15 ans. <\/p>\n
Ubuntu Core sert de fondation pour le lancement de composants et d'applications suppl\u00e9mentaires, qui se pr\u00e9sentent sous la forme d'extensions autonomes au format snap. Les composants d'Ubuntu Core, y compris le syst\u00e8me de base, le noyau Linux et les extensions syst\u00e8me, sont \u00e9galement fournis au format snap et g\u00e9r\u00e9s par l'outil snapd. La technologie Snappy permet de cr\u00e9er une image du syst\u00e8me comme un tout, sans d\u00e9composition en paquets distincts. Au lieu d'une mise \u00e0 jour progressive au niveau de paquets deb individuels, Ubuntu Core utilise un m\u00e9canisme de mise \u00e0 jour atomique des paquets snap et du syst\u00e8me de base, analogue \u00e0 Fedora Atomic, ChromeOS, Endless et openSUSE Leap Micro. Lors de la mise \u00e0 jour de l'environnement de base et des paquets snap, il est possible de revenir \u00e0 une version ant\u00e9rieure en cas de probl\u00e8mes d\u00e9tect\u00e9s apr\u00e8s la mise \u00e0 jour. <\/p>\n
Pour garantir la s\u00e9curit\u00e9, chaque composant du syst\u00e8me est v\u00e9rifi\u00e9 par une signature num\u00e9rique, ce qui permet de prot\u00e9ger la distribution contre l'introduction de modifications cach\u00e9es ou l'installation de paquets snap non v\u00e9rifi\u00e9s. Les composants livr\u00e9s au format Snap sont isol\u00e9s \u00e0 l'aide d'AppArmor et de Seccomp, cr\u00e9ant ainsi une couche suppl\u00e9mentaire de protection pour le syst\u00e8me en cas de compromission de certaines applications. Le syst\u00e8me de base comprend uniquement le minimum d'applications n\u00e9cessaires, ce qui a non seulement permis de r\u00e9duire la taille de l'environnement syst\u00e8me, mais a \u00e9galement eu un impact positif sur la s\u00e9curit\u00e9 en r\u00e9duisant les vecteurs d'attaque possibles. <\/p>\n
Le syst\u00e8me de fichiers de base est mont\u00e9 en mode lecture seule. Il est possible d'utiliser le chiffrement des donn\u00e9es sur le stockage en utilisant TPM. Des mises \u00e0 jour sont r\u00e9guli\u00e8rement publi\u00e9es, livr\u00e9es en mode OTA (over-the-air) et synchronis\u00e9es avec la version d'Ubuntu 26.04. Pour minimiser le trafic, les mises \u00e0 jour sont fournies sous forme compress\u00e9e et n'incluent que les modifications par rapport \u00e0 la mise \u00e0 jour pr\u00e9c\u00e9dente (mises \u00e0 jour delta). L'automatisation de l'installation des mises \u00e0 jour r\u00e9sout les probl\u00e8mes de s\u00e9curit\u00e9 du syst\u00e8me lors de son utilisation sur des appareils embarqu\u00e9s. <\/p>\n
Gr\u00e2ce \u00e0 la s\u00e9paration logique du syst\u00e8me de base et des applications, la mise \u00e0 jour de la base de code d'Ubuntu Core est g\u00e9r\u00e9e par les d\u00e9veloppeurs d'Ubuntu, tandis que la mise \u00e0 jour des applications suppl\u00e9mentaires est prise en charge par les d\u00e9veloppeurs d'applications. Cette approche permet de r\u00e9duire les co\u00fbts de maintenance des produits dont l'environnement logiciel est bas\u00e9 sur Ubuntu Core, car les fabricants n'ont pas besoin de s'occuper de la publication et de la livraison des mises \u00e0 jour syst\u00e8me et peuvent se concentrer uniquement sur leurs composants sp\u00e9cifiques. <\/p>\n
Les principales nouveaut\u00e9s : <\/p>\n