युनिव्हर्सल कर्नल प्रतिमांसाठी समर्थन लागू करण्याची Fedora 38 योजना आहे

Fedora 38 चे प्रकाशन लेनार्ट पॉटिंगने पूर्ण सत्यापित बूटसाठी पूर्वी प्रस्तावित केलेल्या आधुनिक बूट प्रक्रियेच्या संक्रमणाचा पहिला टप्पा लागू करण्याचा प्रस्ताव देते, फर्मवेअर ते वापरकर्ता जागेपर्यंतचे सर्व टप्पे समाविष्ट करतात, फक्त कर्नल आणि बूटलोडरच नाही. Fedora वितरणाच्या विकासाच्या तांत्रिक भागासाठी जबाबदार असलेल्या FESCO (Fedora अभियांत्रिकी सुकाणू समिती) या प्रस्तावावर अद्याप विचार केला गेला नाही.

प्रस्तावित कल्पना अंमलात आणण्यासाठीचे घटक आधीच systemd 252 मध्ये एकत्रित केले आहेत आणि कर्नल पॅकेज स्थापित करताना स्थानिक प्रणालीवर व्युत्पन्न केलेल्या initrd प्रतिमेऐवजी, वितरणात व्युत्पन्न केलेली युनिफाइड कर्नल इमेज UKI (युनिफाइड कर्नल इमेज) वापरण्यासाठी उकळते. पायाभूत सुविधा आणि वितरणाद्वारे डिजिटल स्वाक्षरी. UKI एका फाइलमध्ये UEFI (UEFI बूट स्टब), लिनक्स कर्नल प्रतिमा आणि मेमरीमध्ये लोड केलेले initrd सिस्टम वातावरण वरून कर्नल लोड करण्यासाठी हँडलर एकत्र करते. UEFI वरून UKI प्रतिमा कॉल करताना, केवळ कर्नलच नव्हे तर initrd ची सामग्री देखील डिजिटल स्वाक्षरीची अखंडता आणि विश्वासार्हता तपासणे शक्य आहे, ज्याची सत्यता तपासणे महत्वाचे आहे कारण या वातावरणात डिक्रिप्टिंगच्या कळा आहेत. रूट एफएस पुनर्प्राप्त केले जातात.

पुढे होणार्‍या महत्त्वपूर्ण बदलांमुळे, अंमलबजावणीचे अनेक टप्प्यांत विभाजन करण्याचे नियोजन आहे. पहिल्या टप्प्यात, बूटलोडरमध्ये UKI समर्थन जोडले जाईल आणि पर्यायी UKI प्रतिमेचे प्रकाशन सुरू होईल, जे घटक आणि ड्रायव्हर्सच्या मर्यादित संचासह व्हर्च्युअल मशीन बूट करण्यावर तसेच UKI स्थापित आणि अद्यतनित करण्याशी संबंधित साधनांवर लक्ष केंद्रित करेल. . दुस-या आणि तिसर्‍या टप्प्यावर, कर्नल कमांड लाइनवरील सेटिंग्ज पास करण्यापासून दूर जाणे आणि initrd मध्‍ये की संचयित करणे थांबवणे हे नियोजित आहे.

स्त्रोत: opennet.ru