{"id":172763,"date":"2026-05-20T00:24:39","date_gmt":"2026-05-19T22:24:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26"},"modified":"2026-05-20T00:24:39","modified_gmt":"2026-05-19T22:24:39","slug":"kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kompaniya-canonical-opublikovala-monolitnyj-distributiv-ubuntu-core-26","title":{"rendered":"La societ\u00e0 Canonical ha pubblicato la distribuzione monolitica Ubuntu Core 26","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Canonical ha presentato il rilascio di Ubuntu Core 26, una versione compatta della distribuzione Ubuntu, progettata per l'uso su dispositivi Internet of Things (IoT), in contenitori e nelle attrezzature sia consumer che industriali. Ubuntu Core viene fornito come un'immagine monolitica indivisibile della base di sistema, senza suddivisione in singoli pacchetti deb. Le immagini di Ubuntu Core 26, il cui contenuto \u00e8 in sincronizzazione con la base dei pacchetti di Ubuntu 26.04, sono preparate per sistemi x86_64 e ARM64. Il periodo di supporto per questa versione sar\u00e0 di 15 anni. <\/p>\n
Ubuntu Core funge da base per l'esecuzione di componenti e applicazioni aggiuntive, che sono realizzate come sovrastrutture autonome nel formato snap. I componenti di Ubuntu Core, inclusi il sistema di base, il kernel Linux e le sovrastrutture di sistema, vengono forniti anch'essi nel formato snap e gestiti tramite l'utility snapd. La tecnologia Snappy consente di creare un'immagine di sistema come un'unica entit\u00e0, senza la suddivisione in pacchetti separati. Invece dell'aggiornamento progressivo a livello di singoli pacchetti deb, Ubuntu Core utilizza un meccanismo di aggiornamento atomico per i pacchetti snap e per il sistema di base, analogamente a Fedora Atomic, ChromeOS, Endless e openSUSE Leap Micro. Quando si aggiorna l'ambiente di base e i pacchetti snap, \u00e8 possibile ripristinare lo stato a una versione precedente, nel caso emergano problemi dopo l'aggiornamento. <\/p>\n
Per garantire la sicurezza, ogni componente del sistema viene verificato tramite una firma digitale, il che consente di proteggere il pacchetto da modifiche nascoste o dall'installazione di pacchetti snap non verificati. I componenti forniti in formato Snap vengono isolati utilizzando AppArmor e Seccomp, creando un ulteriore strato di protezione per il sistema in caso di compromissione di singole applicazioni. Il sistema di base include solo un insieme minimale di applicazioni necessarie, riducendo cos\u00ec non solo le dimensioni dell'ambiente di sistema, ma anche migliorando la sicurezza grazie alla diminuzione dei potenziali vettori di attacco. <\/p>\n
Il file system di base \u00e8 montato in modalit\u00e0 sola lettura. \u00c8 possibile utilizzare la crittografia dei dati sul dispositivo di memorizzazione con TPM. Gli aggiornamenti vengono rilasciati regolarmente, consegnati in modalit\u00e0 OTA (over-the-air) e sincronizzati con il contenuto di Ubuntu 26.04. Per minimizzare il traffico, gli aggiornamenti sono forniti in formato compresso e includono solo le modifiche rispetto all'aggiornamento precedente (aggiornamenti delta). L'automazione dell'installazione degli aggiornamenti risolve i problemi di sicurezza del sistema quando utilizzato su dispositivi embedded. <\/p>\n
Grazie alla separazione logica del sistema di base dalle applicazioni, il mantenimento della base di codice di Ubuntu Core \u00e8 gestito dagli sviluppatori di Ubuntu, mentre la cura delle applicazioni aggiuntive \u00e8 compito degli sviluppatori delle applicazioni. Questo approccio consente di ridurre i costi di manutenzione dei prodotti il cui ambiente software \u00e8 basato su Ubuntu Core, poich\u00e9 ai produttori non \u00e8 richiesto di occuparsi del rilascio e della distribuzione degli aggiornamenti di sistema, ma possono concentrarsi solo sui propri componenti specifici. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stato implementato un nuovo sistema di assemblaggio basato sugli strumenti Chisel, che consente di separare e ridurre i pacchetti Debian per fornire solo i file pi\u00f9 necessari. Chisel offre la possibilit\u00e0 di manipolare non interi pacchetti, ma slice (sottoinsiemi di pacchetti) \u2014 insiemi di file formati in base ai contenuti e ai metadati del pacchetto. Ogni slice pu\u00f2 avere il proprio contenuto e il proprio insieme di dipendenze collegate ad altri slice. Ogni file nel file system di Ubuntu Core \u00e8 ora collegato a uno slice e a un pacchetto con codice sorgente, migliorando cos\u00ec la verifica dell'integrit\u00e0 e il tracciamento delle vulnerabilit\u00e0. L'uso del nuovo sistema di assemblaggio ha permesso di ridurre la dimensione dell'immagine del sistema di base del 7%.\n
Tempi di installazione degli aggiornamenti ridotti grazie all'utilizzo del formato snap-delta, che diminuisce la dimensione dei dati da scaricare per la maggior parte dei pacchetti snap. Ad esempio, le dimensioni dei file per l'aggiornamento dei pacchetti snap di base sono scese da 16 a 1,5 MB.\n
Garantita l'osservanza dei requisiti della legge europea CRA (Cyber Resilience Act), che introduce responsabilit\u00e0 legali per il mancato rispetto dei requisiti di sicurezza.\n
\u00c8 stata aggiunta la possibilit\u00e0 di applicare la tecnologia Livepatch per apportare correzioni al kernel Linux in esecuzione senza riavviare e senza interrompere l'operativit\u00e0 delle applicazioni.\n
\u00c8 stata garantita l'integrazione con gli strumenti COS (Canonical Observability Stack), basati sul motore di orchestrazione Juju e sulla piattaforma Kubernetes. Ubuntu Core ora pu\u00f2 inviare log e metriche ai sistemi di monitoraggio centralizzati basati su Grafana, Loki e Prometheus.\n
\u00c8 stata aggiunta la supporto a componenti che consentono agli sviluppatori di pacchetti snap di distribuire risorse aggiuntive di grandi dimensioni o non obbligatorie, come dati di debug, file di traduzione e driver opzionali, separatamente dal pacchetto snap principale per ridurre le dimensioni dell'installazione di base. Il componente \u00e8 formato come un'immagine nel formato squashfs, montata nell'ambiente del pacchetto snap.\n
Nell'API REST di Snapd \u00e8 stata garantita la compatibilit\u00e0 con la specifica OpenAPI.\n