Liberasyon Fedora 38 pwopoze pou aplike premye etap tranzisyon an nan pwosesis bòt modènize Lennart Potting te pwopoze deja pou yon bòt konplè verifye, ki kouvri tout etap soti nan firmwèr jiska espas itilizatè, pa sèlman nwayo a ak bootloader. FESCo (Fedora Engineering Steering Committee) poko konsidere pwopozisyon an, ki responsab pati teknik devlopman distribisyon Fedora.
Konpozan yo pou mete ann aplikasyon lide pwopoze a deja entegre nan systemd 252 epi yo itilize, olye pou yo imaj initrd ki te pwodwi sou sistèm lokal la lè w ap enstale pake nwayo a, yon imaj nwayo inifye UKI (Imaj Inifye Kernel), ki te pwodwi nan distribisyon an. enfrastrikti ak dijitalman siyen pa distribisyon an. UKI konbine nan yon sèl dosye moun kap okipe a pou chaje nwayo a soti nan UEFI (UEFI boot stub), imaj la nwayo Linux ak anviwònman sistèm initrd chaje nan memwa. Lè w ap rele yon imaj UKI soti nan UEFI, li posib tcheke entegrite ak fyab nan siyati dijital la pa sèlman nwayo a, men tou, sa ki nan initrd la, tcheke otantisite a ki enpòtan depi nan anviwònman sa a kle yo pou dechifre. FS rasin yo rekipere.
Akòz chanjman enpòtan ki devan yo, aplikasyon an te planifye pou divize an plizyè etap. Nan premye etap la, sipò UKI yo pral ajoute nan bootloader la epi piblikasyon yon imaj UKI opsyonèl pral kòmanse, ki pral konsantre sou demaraj machin vityèl ak yon seri limite nan eleman ak chofè, osi byen ke zouti ki asosye ak enstale ak ajou UKI. . Nan dezyèm ak twazyèm etap yo, li planifye pou avanse pou pi lwen pase anviwònman sou liy lòd nwayo a epi sispann estoke kle nan initrd la.
Sous: opennet.ru