🥇फेडोरा ३८ युनिव्हर्सल कर्नल इमेजेससाठी सपोर्ट लागू करण्याची योजना आखत आहे

फेडोरा ३८ मध्ये लेनार्ट पोएटरिंगने पूर्वी प्रस्तावित केलेल्या आधुनिक बूट प्रक्रियेच्या संक्रमणाचा पहिला टप्पा लागू करण्याचा प्रस्ताव आहे, जो फर्मवेअरपासून युजर स्पेसपर्यंत सर्व टप्प्यांना व्यापणारा पूर्णपणे सत्यापित बूट प्रक्रिया प्रदान करेल, केवळ कर्नल आणि बूटलोडरच नाही. फेडोरा वितरणासाठी तांत्रिक विकास संस्था असलेल्या FESCo (फेडोरा अभियांत्रिकी सुकाणू समिती) द्वारे अद्याप या प्रस्तावाचे पुनरावलोकन केलेले नाही.

Компоненты для реализации предложенной идеи уже интегрированы в systemd 252 и сводятся к использованию вместо образа initrd, формируемого на локальной системе при установке пакета с ядром, унифицированного образа ядра UKI (Unified Kernel Image), генерируемого в инфраструкуре дистрибутива и заверенного цифровой подписью дистрибутива. UKI объединяет в одном файле обработчик для загрузки ядра из UEFI (UEFI boot stub), образ ядра Linux आणि initrd सिस्टीम एन्व्हायर्नमेंट मेमरीमध्ये लोड केले जाते. UEFI मधून UKI इमेज लोड करताना, डिजिटल स्वाक्षरीचा वापर करून केवळ कर्नलचीच नव्हे, तर initrd मधील सामग्रीचीही अखंडता आणि सत्यता पडताळणे शक्य आहे. initrd चे प्रमाणीकरण महत्त्वाचे आहे, कारण याच एन्व्हायर्नमेंटमधून रूट फाइल सिस्टीम डिक्रिप्ट करण्यासाठीच्या कीज काढल्या जातात.

येणाऱ्या काळात होणाऱ्या महत्त्वपूर्ण बदलांमुळे, रोलआउट अनेक टप्प्यात विभागण्याची योजना आहे. पहिल्या टप्प्यात, बूटलोडरमध्ये UKI सपोर्ट जोडला जाईल आणि बूटिंगवर लक्ष केंद्रित करून एक पर्यायी UKI इमेज रिलीज केली जाईल. व्हर्च्युअल मशीन्स मर्यादित घटक आणि ड्रायव्हर्ससह, तसेच UKI इंस्टॉलेशन आणि अपडेटिंगशी संबंधित साधने. दुसऱ्या आणि तिसऱ्या टप्प्यात, आम्ही कर्नल कमांड लाइनद्वारे सेटिंग्ज पास करण्याची आवश्यकता दूर करण्याची आणि initrd मध्ये कीज संग्रहित करणे थांबवण्याची योजना आखत आहोत.

स्त्रोत: opennet.ru

युनिव्हर्सल कर्नल प्रतिमांसाठी समर्थन लागू करण्याची Fedora 38 योजना आहे