Fedora 38 ætlar að innleiða stuðning við alhliða kjarnamyndir

Útgáfa Fedora 38 leggur til að innleiða fyrsta stig breytingarinnar yfir í nútímavædda ræsingarferlið sem Lennart Potting hafði áður lagt til fyrir fulla staðfesta ræsingu, sem nær yfir öll stig frá fastbúnaði til notendarýmis, ekki bara kjarnann og ræsiforritið. Tillagan hefur ekki enn verið tekin fyrir af FESCo (Fedora Engineering Steering Committee), sem ber ábyrgð á tæknilega hluta þróunar Fedora dreifingarinnar.

Hlutirnir til að útfæra fyrirhugaða hugmynd eru nú þegar samþættir inn í systemd 252 og snýst um að nota, í stað initrd myndarinnar sem myndast á staðbundnu kerfinu þegar kjarnapakkinn er settur upp, sameinaða kjarnamynd UKI (Unified Kernel Image), sem myndast í dreifingunni innviði og stafrænt undirritað af dreifingunni. UKI sameinar í einni skrá meðhöndlunina til að hlaða kjarnanum frá UEFI (UEFI boot stub), Linux kjarnamyndina og initrd kerfisumhverfið sem er hlaðið inn í minni. Þegar hringt er í UKI mynd frá UEFI er hægt að athuga heilleika og áreiðanleika stafrænu undirskriftarinnar, ekki aðeins kjarnans, heldur einnig innihalds initrd, en áreiðanleikakönnun þess er mikilvæg þar sem í þessu umhverfi eru lyklarnir til að afkóða rót FS eru sóttar.

Vegna umtalsverðra breytinga framundan er ráðgert að framkvæmdinni verði skipt í nokkra áfanga. Á fyrsta stigi verður UKI stuðningur bætt við ræsiforritið og útgáfa á valfrjálsri UKI mynd mun hefjast, sem mun einbeita sér að því að ræsa sýndarvélar með takmörkuðu setti af íhlutum og rekla, auk verkfæra sem tengjast uppsetningu og uppfærslu UKI . Á öðru og þriðja stigi er áætlað að hverfa frá því að senda stillingar á kjarna skipanalínunni og hætta að geyma lykla í initrd.

Heimild: opennet.ru

Bæta við athugasemd