{"id":172763,"date":"2026-05-20T00:24:39","date_gmt":"2026-05-19T22:24:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26"},"modified":"2026-05-20T00:24:39","modified_gmt":"2026-05-19T22:24:39","slug":"kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26","title":{"rendered":"La Canonical ha pubblicato la distribuzione monolitica di Ubuntu Core 26","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Canonical ha presentato il rilascio di Ubuntu Core 26, una versione compatta della distribuzione Ubuntu, adattata per l'uso su dispositivi IoT, in container, attrezzature consumer e industriali. Ubuntu Core viene fornito come un'immagine monolitica indivisibile del sistema di base, senza suddivisione in singoli pacchetti deb. Le immagini di Ubuntu Core 26, il cui contenuto \u00e8 sincronizzato con il database dei pacchetti di Ubuntu 26.04, sono preparate per sistemi x86_64 e ARM64. Il tempo di supporto per il rilascio sar\u00e0 di 15 anni. <\/p>\n
Ubuntu Core serve da base per l'esecuzione di componenti aggiuntivi e applicazioni, che vengono presentati come estensioni autosufficienti nel formato snap. I componenti di Ubuntu Core, inclusi il sistema base, il kernel Linux e le estensioni di sistema, sono anch'essi forniti in formato snap e gestiti dallo strumento snapd. La tecnologia Snappy consente di formare l'immagine del sistema come un'unica entit\u00e0, senza la suddivisione in singoli pacchetti. Invece dell'aggiornamento graduale a livello di singoli pacchetti deb, Ubuntu Core utilizza un meccanismo di aggiornamento atomico dei pacchetti snap e del sistema base, simile a Fedora Atomic, ChromeOS, Endless e openSUSE Leap Micro. Durante l'aggiornamento dell'ambiente base e dei pacchetti snap \u00e8 possibile ripristinare lo stato a una versione precedente in caso di problemi rilevati dopo l'aggiornamento. <\/p>\n
Per garantire la sicurezza, ogni componente del sistema viene verificato tramite firma digitale, il che contribuisce a proteggere la distribuzione da modifiche nascoste o dall'installazione di pacchetti snap non verificati. I componenti forniti in formato Snap vengono isolati tramite AppArmor e Seccomp, creando un'ulteriore barriera di protezione del sistema in caso di compromissione di singole applicazioni. Il sistema base include solo il set minimo necessario di applicazioni, riducendo cos\u00ec non solo la dimensione dell'ambiente di sistema, ma contribuendo anche a migliorare la sicurezza riducendo i vettori possibili per attacchi. <\/p>\n
Il file system di base viene montato in modalit\u00e0 di sola lettura. \u00c8 possibile utilizzare la crittografia dei dati sul supporto con TPM. Gli aggiornamenti vengono rilasciati regolarmente, forniti in modalit\u00e0 OTA (over-the-air) e sono sincronizzati con il contenuto di Ubuntu 26.04. Per ridurre il traffico, gli aggiornamenti vengono forniti in forma compressa e includono solo le modifiche rispetto all'aggiornamento precedente (aggiornamenti delta). L'automazione dell'installazione degli aggiornamenti risolve i problemi di sicurezza dei sistemi utilizzati su dispositivi embedded. <\/p>\n
Grazie alla separazione logica del sistema di base dalle applicazioni, gli sviluppatori di Ubuntu si occupano dell'aggiornamento della base di codice di Ubuntu Core, mentre la responsabilit\u00e0 per la pertinenza delle applicazioni aggiuntive ricade sui loro sviluppatori. Questo approccio consente di ridurre i costi di manutenzione dei prodotti il cui ambiente software \u00e8 basato su Ubuntu Core, poich\u00e9 ai loro produttori non \u00e8 richiesto di occuparsi del rilascio e della distribuzione degli aggiornamenti di sistema e possono concentrarsi solo sui propri componenti specifici. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stato implementato un nuovo sistema di assemblaggio basato su strumenti Chisel, che consente di separare e ridurre i pacchetti Debian per fornire solo i file pi\u00f9 necessari. Chisel offre la possibilit\u00e0 di manipolare non pacchetti interi, ma slice (sottoinsiemi di pacchetti) \u2014 insiemi di file formati in base al contenuto e ai metadati del pacchetto. Ogni slice pu\u00f2 avere il proprio contenuto e set di dipendenze collegato ad altri slice. Ogni file nel file system di Ubuntu Core \u00e8 ora collegato a uno slice e a un pacchetto con codice sorgente, migliorando cos\u00ec il controllo dell'integrit\u00e0 e il tracciamento delle vulnerabilit\u00e0. L'adozione del nuovo sistema di assemblaggio ha permesso di ridurre la dimensione dell'immagine di sistema di base del 7%.\n
Il tempo di installazione degli aggiornamenti \u00e8 stato ridotto grazie all'uso del formato snap-delta, che diminuisce la dimensione dei dati da scaricare per la maggior parte dei pacchetti snap. Ad esempio, la dimensione dei file relativi all'aggiornamento dei pacchetti snap di base \u00e8 scesa da 16 a 1.5 MB.\n
\u00c8 stato garantito il rispetto delle normative della legge europea CRA (Cyber Resilience Act), che introduce responsabilit\u00e0 legali per la violazione dei requisiti di sicurezza.\n
\u00c8 stata aggiunta la possibilit\u00e0 di applicare la tecnologia Livepatch per apportare correzioni al kernel Linux in funzione senza riavviare e senza interrompere il lavoro delle applicazioni.\n
\u00c8 stata garantita l'integrazione con la strumentazione COS (Canonical Observability Stack), basata sul motore di orchestrazione Juju e sulla piattaforma Kubernetes. Ubuntu Core pu\u00f2 ora inviare log e metriche ai sistemi di monitoraggio centralizzati basati su Grafana, Loki e Prometheus.\n
\u00c8 stata aggiunta la supporto per componenti che consentono agli sviluppatori di pacchetti snap di distribuire risorse aggiuntive di grandi dimensioni o non obbligatorie, come dati di debug, file di traduzione e driver opzionali, separatamente dal pacchetto snap principale per ridurre le dimensioni dell'installazione di base. Il componente \u00e8 formato come immagine in formato squashfs, montata nell'ambiente del pacchetto snap.\n
Nell'API REST di Snapd \u00e8 stata garantita la compatibilit\u00e0 con la specifica OpenAPI.\n