A Canonical kiadta az Ubuntu Core 22-t, az Ubuntu disztribúció kompakt változatát, amelyet az IoT eszközök, konténerek, fogyasztói és ipari berendezések számára alakítottak ki. Az Ubuntu Core egy oszthatatlan monolit rendszerkép formájában érkezik, amelyben nem alkalmaznak egyedi deb-csomagokra bontást. Az Ubuntu Core 22 képei, amelyek összetétele szinkronban van az Ubuntu 22.04 csomagadatbázissal, x86_64, ARMv7 és ARMv8 rendszerekre készültek. A kiadás támogatási ideje 10 év.
Az Ubuntu Core alapot szolgáltat kiegészítő komponensek és alkalmazások futtatásához, amelyeket önálló snap formátumú bővítmények formájában lehet kialakítani. Az Ubuntu Core komponensei, beleértve az alap rendszert, a Linux magot és a rendszerszintű bővítményeket, szintén snap formátumban kerülnek forgalomba és a snapd eszközkészlettel kezelik őket. A Snappy technológia lehetővé teszi a rendszer képének egy egységként való kialakítását, anélkül, hogy külön csomagokra bontanánk.
Az Ubuntu Core-ban egy atomikus frissítési mechanizmus alkalmazása jellemzi a snap csomagok és az alap rendszer frissítését, hasonlóan az Atomic, ChromeOS, Endless, CoreOS és Fedora Silverblue megoldásokhoz. Az alap környezet és a snap csomagok frissítésekor lehetőség van a korábbi verzióra való visszaállásra, amennyiben a frissítést követően problémák merülnek fel. Jelenleg a SnapCraft katalógusban több mint 4500 snap csomag található.
A biztonság érdekében minden rendszerkomponenst digitális aláírással ellenőriznek, ami megvédi a disztribúciót a rejtett módosításokkal vagy ellenőrizetlen snap csomagok telepítésével szemben. A Span formátumban forgalmazott komponenseket az AppArmor és a Seccomp segítségével szigetelik, ezzel extra védelmi szintet teremtve a rendszer számára, amennyiben egyes alkalmazások kompromittálódtak. Az alap rendszer csak a legszükségesebb alkalmazások minimális készletét tartalmazza, ami nemcsak a rendszerkörnyezet méretének csökkentését tette lehetővé, hanem a biztonságra is kedvező hatással volt a potenciális támadási felületek csökkentésével.
Az alap fájlrendszer csak olvasási módban van csatolva. Lehetőség van TPM használatával történő adatvédelmi titkosításra a tárolón. A frissítések rendszeresen érkeznek, OTA (over-the-air) módban kerülnek kiadásra, és szinkronban állnak az Ubuntu 22.04 összesítésével. Az adatforgalom minimalizálása érdekében a frissítések tömörített formában érkeznek, és csak a korábbi frissítéshez viszonyított változásokat tartalmazzák (delta-frissítések). Az automatikus frissítések telepítési automatizálása megoldja a rendszerbiztonság fenntartásával kapcsolatos problémákat beágyazott eszközök használatakor.
A rendszer alapjától az alkalmazások logikai elválasztásának köszönhetően az Ubuntu Core kódalapjának karbantartását az Ubuntu fejlesztői végzik, míg a további alkalmazások aktualitásáról az alkalmazásfejlesztők gondoskodnak. Ez a megközelítés lehetővé teszi a költségek csökkentését az Ubuntu Core alapú termékek karbantartására, mivel a gyártóknak nem kell a rendszerszintű frissítések kiadásával és kézbesítésével foglalkozniuk, elég, ha saját specifikus komponenseikre koncentrálnak.
Főbb újítások:
- Javasolták a validált csomagok készleteinek (Validation sets) koncepcióját, amely lehetővé teszi a snap-csomagok és azok verzióinak meghatározását, amelyeket kizárólag együtt lehet telepíteni és frissíteni. A validált készletek alkalmazhatók adott snap-csomagok installálásának korlátozására, további tesztelt és validált csomagok terjesztésére vagy a függőségek kezelésének egyszerűsítésére.
- Eszközök kerültek hozzáadásra az Ubuntu Core 20 22-es verzióra való frissítésére anélkül, hogy újratelepítést igényelne.
- Megvalósult a konfiguráció gyári állapotra állításának lehetősége (factory reset).
- Támogatást nyújtanak a kvótacsoportok számára, amelyek korlátozzák a CPU és a memória erőforrásokat adott snap-szolgáltatáscsoportokhoz.
- Hozzáadták a MicroK8s eszközkészlet támogatását, amely egyszerűsített változatot kínál a Kubernetes konténer-orkesztráló platformból.
- Javasolták egy Linux kernel csomag verzióját, amely tartalmazza a PREEMPT_RT javításokat, és valós idejű rendszerekben való használatra van optimalizálva.
- Hozzáadták a MAAS (Metal-as-a-Service) eszközkészlet támogatását a konfigurációk gyors telepítéséhez több rendszeren.
- Hozzáadták a cloud-init támogatását a rendszer inicializálására a bootolási szakaszban.
Forrás: opennet.ru
