A Fedora Linux 40 kiadásában tervezik a modernizált indítási folyamat második szakaszának bevezetését, amelyet Lennart Poettering javasolt. A klasszikus indítástól való eltérés abban rejlik, hogy a helyi rendszerben a kernel csomag telepítésekor létrejövő initrd kép helyett egy egységesített kernel kép (UKI - Unified Kernel Image) használatos, amelyet a disztribúció infrastruktúrájában generálnak és a disztribúció digitális aláírásával hitelesítenek. Az ajánlást a Fedora Engineering Steering Committee (FESCo), a Fedora disztribúció műszaki fejlesztéséért felelős bizottsága még nem vizsgálta meg.
Az UKI kép egy fájlba összevonja a kernel UEFI-ból való betöltésére szolgáló kezelőt (UEFI boot stub), a Linux kernelt és a memóriába betöltendő initrd környezetet. Az UKI kép UEFI-ból való meghívásakor lehetőség nyílik a digitalis aláírás általi integritás- és hitelesítési ellenőrzésre, nemcsak a kernel, hanem az initrd tartalmának ellenőrzésére is, amelynek hitelesítése fontos, mert ebben a környezetben kerülnek előtérbe a gyökér fájlrendszerhez szükséges kulcsok kinyerése.
Az UKI bevezetésének első szakasza a Fedora Linux 38-ban történt, amely az UKI támogatásának hozzáadásához, az UKI telepítésére és frissítésére szolgáló eszközkészlet megvalósításához és egy kísérleti UKI kép létrehozásához vezetett. virtuális gépekhez korlátozott komponens- és illesztőprogram-készlettel.
A második szakaszban a tervek szerint közvetlen indítási lehetőséget fognak hozzáadni UEFI-modulból, shim.efi-ből, külön indítószoftver (grub, sd-boot) bevonása nélkül, valamint lehetővé teszik az UKI használatát Aarch64 architektúrájú rendszereken, és előkészítenek egy UKI képet felhőalapú környezetekhez és védett virtuális gépekhez.
Forrás: opennet.ru
