Fedora 38 מתכננת לתמוך בתמונות ליבה גנריות

המהדורה של Fedora 38 מציעה ליישם את השלב הראשון של המעבר לתהליך האתחול המשודרג שהוצע בעבר על ידי Lennart Pottering כדי לספק אתחול מאומת מלא המכסה את כל השלבים מקושחה ועד למרחב המשתמש, לא רק הליבה ומטען האתחול. ההצעה טרם נבדקה על ידי ועדת ההיגוי של FESCo (Fedora Engineering Steering Committee), האחראית על החלק הטכני של פיתוח הפצת פדורה.

הרכיבים ליישום הרעיון המוצע כבר משולבים ב-systemd 252 ומסתכמים בשימוש, במקום בתמונה initrd שנוצרה במערכת המקומית בעת התקנת חבילת הקרנל, בתמונת הגרעין המאוחדת UKI (Unified Kernel Image), שנוצרה בהפצה תשתית ומאושרת על ידי החתימה הדיגיטלית של ההפצה. UKI משלב מטפל לאתחול הליבה מ-UEFI (UEFI boot stub), תמונת ליבת לינוקס וסביבת מערכת initrd שנטענת לזיכרון בקובץ אחד. בעת קריאה לתמונת ה-UKI מ-UEFI, ניתן לבדוק את תקינות ותקפות החתימה הדיגיטלית של לא רק של הליבה, אלא גם של תוכן ה-initrd, אשר האימות שלו חשוב כי בסביבה זו נשלפים מפתחות לפענוח השורש FS.

עקב שינויים משמעותיים בקרוב, היישום מתוכנן להתחלק למספר שלבים. בשלב הראשון תתווסף תמיכת UKI למטען האתחול ויחל פרסום תמונת UKI אופציונלית שתתמקד באתחול מכונות וירטואליות עם סט מוגבל של רכיבים ומנהלי התקנים, וכן כלים הקשורים להתקנה ועדכון UKI . בשלב השני והשלישי, מתוכנן להימנע מהעברת הגדרות בשורת הפקודה של הליבה ולהפסיק לאחסן מפתחות ב-initrd.

מקור: OpenNet.ru