Fedora 38은 범용 커널 이미지에 대한 지원을 구현할 계획입니다.

Fedora 38의 릴리스에서는 커널과 부트로더뿐만 아니라 펌웨어부터 사용자 공간까지 모든 단계를 포괄하는 완전한 검증 부팅을 위해 이전에 Lennart Potting이 제안한 현대화된 부팅 프로세스로의 전환의 첫 번째 단계를 구현할 것을 제안합니다. 이 제안은 Fedora 배포판 개발의 기술적인 부분을 담당하는 FESCo(Fedora Engineering Steering Committee)에서 아직 고려되지 않았습니다.

제안된 아이디어를 구현하기 위한 구성 요소는 이미 systemd 252에 통합되어 있으며 커널 패키지를 설치할 때 로컬 시스템에 생성된 initrd 이미지 대신 배포판에서 생성된 통합 커널 이미지 UKI(Unified Kernel Image)를 사용하는 것으로 요약됩니다. 인프라를 갖추고 배포판에서 디지털 방식으로 서명합니다. UKI는 UEFI(UEFI 부팅 스텁)에서 커널을 로드하기 위한 핸들러, Linux 커널 이미지 및 메모리에 로드된 initrd 시스템 환경을 하나의 파일에 결합합니다. UEFI에서 UKI 이미지를 호출하면 커널뿐만 아니라 initrd의 내용에 대한 디지털 서명의 무결성과 신뢰성을 확인할 수 있습니다. 이 환경에서는 암호 해독을 위한 키가 있기 때문에 진위 확인이 중요합니다. 루트 FS가 검색됩니다.

앞으로의 중대한 변화로 인해 구현은 여러 단계로 나누어 진행될 예정입니다. 첫 번째 단계에서는 UKI 지원이 부트로더에 추가되고 선택적 UKI 이미지 게시가 시작됩니다. 이 이미지는 제한된 구성 요소 및 드라이버 세트와 UKI 설치 및 업데이트와 관련된 도구를 사용하여 가상 머신을 부팅하는 데 중점을 둡니다. . 두 번째와 세 번째 단계에서는 커널 명령줄에서 설정을 전달하는 것에서 벗어나 initrd에 키 저장을 중지할 계획입니다.

출처 : opennet.ru