फेडोरा 38 सार्वभौमिक कर्नेल छवियों के लिए समर्थन लागू करने की योजना बना रहा है

फेडोरा 38 की रिलीज़ में पूर्ण सत्यापित बूट के लिए लेनार्ट पोटिंग द्वारा पूर्व में प्रस्तावित आधुनिक बूट प्रक्रिया में संक्रमण के पहले चरण को लागू करने का प्रस्ताव है, जिसमें केवल कर्नेल और बूटलोडर ही नहीं, बल्कि फर्मवेयर से उपयोगकर्ता स्थान तक सभी चरणों को शामिल किया गया है। प्रस्ताव पर अभी तक FESCo (फेडोरा इंजीनियरिंग स्टीयरिंग कमेटी) द्वारा विचार नहीं किया गया है, जो फेडोरा वितरण के विकास के तकनीकी हिस्से के लिए जिम्मेदार है।

प्रस्तावित विचार को लागू करने के लिए घटकों को पहले से ही सिस्टमड 252 में एकीकृत किया गया है और कर्नेल पैकेज स्थापित करते समय स्थानीय सिस्टम पर उत्पन्न initrd छवि के बजाय, वितरण में उत्पन्न एक एकीकृत कर्नेल छवि यूकेआई (यूनिफाइड कर्नेल छवि) का उपयोग करने के लिए उबाल लिया गया है। बुनियादी ढांचे और वितरण द्वारा डिजिटल रूप से हस्ताक्षरित। यूकेआई एक फ़ाइल में यूईएफआई (यूईएफआई बूट स्टब) से कर्नेल लोड करने के लिए हैंडलर, लिनक्स कर्नेल छवि और मेमोरी में लोड किए गए इनिटर्ड सिस्टम वातावरण को जोड़ती है। यूईएफआई से यूकेआई छवि को कॉल करते समय, न केवल कर्नेल के डिजिटल हस्ताक्षर की अखंडता और विश्वसनीयता की जांच करना संभव है, बल्कि initrd की सामग्री भी, जिसकी प्रामाणिकता की जांच महत्वपूर्ण है क्योंकि इस वातावरण में डिक्रिप्टिंग के लिए कुंजी हैं रूट एफएस पुनः प्राप्त किया गया है।

आगे होने वाले महत्वपूर्ण परिवर्तनों के कारण, कार्यान्वयन को कई चरणों में विभाजित करने की योजना है। पहले चरण में, यूकेआई समर्थन को बूटलोडर में जोड़ा जाएगा और एक वैकल्पिक यूकेआई छवि का प्रकाशन शुरू होगा, जो सीमित घटकों और ड्राइवरों के साथ वर्चुअल मशीनों को बूट करने पर ध्यान केंद्रित करेगा, साथ ही यूकेआई को स्थापित करने और अपडेट करने से जुड़े टूल पर भी ध्यान केंद्रित करेगा। . दूसरे और तीसरे चरण में, कर्नेल कमांड लाइन पर पासिंग सेटिंग्स से दूर जाने और initrd में कुंजियाँ संग्रहीत करना बंद करने की योजना बनाई गई है।

स्रोत: opennet.ru