ഫെഡോറ 38 യൂണിവേഴ്സൽ കേർണൽ ഇമേജുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കാൻ പദ്ധതിയിടുന്നു

കെർണലും ബൂട്ട്‌ലോഡറും മാത്രമല്ല, ഫേംവെയർ മുതൽ യൂസർ സ്‌പെയ്‌സ് വരെയുള്ള എല്ലാ ഘട്ടങ്ങളും ഉൾക്കൊള്ളുന്ന ഒരു പൂർണ്ണമായ പരിശോധിച്ചുറപ്പിച്ച ബൂട്ടിനായി മുമ്പ് ലെനാർട്ട് പോട്ടിംഗ് നിർദ്ദേശിച്ച നവീകരിച്ച ബൂട്ട് പ്രക്രിയയിലേക്കുള്ള പരിവർത്തനത്തിന്റെ ആദ്യ ഘട്ടം നടപ്പിലാക്കാൻ ഫെഡോറ 38-ന്റെ റിലീസ് നിർദ്ദേശിക്കുന്നു. ഫെഡോറ ഡിസ്ട്രിബ്യൂഷന്റെ വികസനത്തിന്റെ സാങ്കേതിക ഭാഗത്തിന് ഉത്തരവാദിയായ ഫെഡോറ എഞ്ചിനീയറിംഗ് സ്റ്റിയറിംഗ് കമ്മിറ്റി ഈ നിർദ്ദേശം ഇതുവരെ പരിഗണിച്ചിട്ടില്ല.

നിർദ്ദിഷ്ട ആശയം നടപ്പിലാക്കുന്നതിനുള്ള ഘടകങ്ങൾ ഇതിനകം systemd 252-ലേക്ക് സംയോജിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ കേർണൽ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ ലോക്കൽ സിസ്റ്റത്തിൽ ജനറേറ്റ് ചെയ്യുന്ന initrd ഇമേജിന് പകരം, വിതരണത്തിൽ ജനറേറ്റുചെയ്‌ത ഒരു ഏകീകൃത കേർണൽ ഇമേജ് UKI (യൂണിഫൈഡ് കേർണൽ ഇമേജ്). അടിസ്ഥാന സൗകര്യങ്ങളും ഡിജിറ്റലായി വിതരണവും ഒപ്പിട്ടിരിക്കുന്നു. UKI ഒരു ഫയലിൽ UEFI (UEFI ബൂട്ട് സ്റ്റബ്), ലിനക്സ് കേർണൽ ഇമേജ്, മെമ്മറിയിലേക്ക് ലോഡ് ചെയ്തിരിക്കുന്ന initrd സിസ്റ്റം എൻവയോൺമെന്റ് എന്നിവയിൽ നിന്ന് കേർണൽ ലോഡ് ചെയ്യുന്നതിനുള്ള ഹാൻഡ്‌ലർ സംയോജിപ്പിക്കുന്നു. UEFI-യിൽ നിന്ന് ഒരു UKI ഇമേജ് വിളിക്കുമ്പോൾ, കേർണലിന്റെ മാത്രമല്ല, initrd-ന്റെ ഉള്ളടക്കങ്ങളുടെയും ഡിജിറ്റൽ സിഗ്നേച്ചറിന്റെ സമഗ്രതയും വിശ്വാസ്യതയും പരിശോധിക്കാൻ സാധിക്കും, ഈ പരിതസ്ഥിതിയിൽ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള കീകൾ ആയതിനാൽ ഇതിന്റെ ആധികാരികത പരിശോധിക്കുന്നത് പ്രധാനമാണ്. റൂട്ട് FS വീണ്ടെടുക്കുന്നു.

വരാനിരിക്കുന്ന കാര്യമായ മാറ്റങ്ങൾ കാരണം, നടപ്പാക്കൽ പല ഘട്ടങ്ങളായി വിഭജിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. ആദ്യ ഘട്ടത്തിൽ, UKI പിന്തുണ ബൂട്ട്‌ലോഡറിലേക്ക് ചേർക്കുകയും ഒരു ഓപ്‌ഷണൽ UKI ഇമേജിന്റെ പ്രസിദ്ധീകരണം ആരംഭിക്കുകയും ചെയ്യും, ഇത് പരിമിതമായ ഘടകങ്ങളും ഡ്രൈവറുകളും ഉള്ള വെർച്വൽ മെഷീനുകൾ ബൂട്ട് ചെയ്യുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കും, കൂടാതെ UKI ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനുമുള്ള ഉപകരണങ്ങൾ. . രണ്ടാമത്തെയും മൂന്നാമത്തെയും ഘട്ടങ്ങളിൽ, കേർണൽ കമാൻഡ് ലൈനിലെ ക്രമീകരണങ്ങളിൽ നിന്ന് മാറി initrd-ൽ കീകൾ സൂക്ഷിക്കുന്നത് നിർത്താൻ പദ്ധതിയിട്ടിരിക്കുന്നു.

അവലംബം: opennet.ru