फेडोरा ३८ ले विश्वव्यापी कर्नेल छविहरूको लागि समर्थन कार्यान्वयन गर्ने योजना बनाएको छ

फेडोरा ३८ को विमोचनले लेनार्ट पोटिङले पूर्ण प्रमाणित बुटको लागि पहिले प्रस्ताव गरेको आधुनिक बुट प्रक्रियामा ट्रान्जिसनको पहिलो चरण कार्यान्वयन गर्ने प्रस्ताव गर्दछ, फर्मवेयरदेखि प्रयोगकर्ता स्पेससम्म सबै चरणहरू समेट्छ, कर्नेल र बुटलोडर मात्र होइन। फेडोरा वितरणको विकासको प्राविधिक भागको लागि जिम्मेवार फेस्को (फेडोरा इन्जिनियरिङ स्टेयरिङ कमिटी) ले यो प्रस्तावलाई अहिलेसम्म विचार गरेको छैन।

प्रस्तावित विचार कार्यान्वयन गर्नका लागि कम्पोनेन्टहरू पहिले नै systemd 252 मा एकीकृत छन् र कर्नेल प्याकेज स्थापना गर्दा स्थानीय प्रणालीमा उत्पन्न initrd छविको सट्टा, वितरणमा उत्पन्न गरिएको एक एकीकृत कर्नेल छवि UKI (एकीकृत कर्नेल छवि), प्रयोग गर्न उबलिएको छ। पूर्वाधार र वितरण द्वारा डिजिटल हस्ताक्षर। UKI ले एक फाइलमा UEFI (UEFI बुट स्टब), लिनक्स कर्नेल छवि र मेमोरीमा लोड गरिएको initrd प्रणाली वातावरणबाट कर्नेल लोड गर्न ह्यान्डलरलाई संयोजन गर्दछ। UEFI बाट UKI छवि कल गर्दा, यो केवल कर्नेलको डिजिटल हस्ताक्षरको अखण्डता र विश्वसनीयता जाँच गर्न सम्भव छ, तर initrd को सामग्रीहरू पनि, जसको विश्वसनीयताको प्रमाणीकरण महत्त्वपूर्ण छ किनकि यस वातावरणमा कुञ्जीहरू। रूट FS डिक्रिप्ट गर्दै पुन: प्राप्त हुन्छ।

अगाडी महत्वपूर्ण परिवर्तनहरूका कारण, कार्यान्वयनलाई धेरै चरणहरूमा विभाजन गर्ने योजना छ। पहिलो चरणमा, बुटलोडरमा UKI समर्थन थपिनेछ र वैकल्पिक UKI छविको प्रकाशन सुरु हुनेछ, जसले कम्पोनेन्ट र ड्राइभरहरूको सीमित सेटको साथ भर्चुअल मेसिनहरू बुट गर्ने, साथै UKI स्थापना र अद्यावधिक गर्न सम्बन्धित उपकरणहरूमा केन्द्रित हुनेछ। । दोस्रो र तेस्रो चरणमा, यो कर्नेल कमाण्ड लाइनमा सेटिङहरू पास गर्नबाट टाढा जान र initrd मा कुञ्जीहरू भण्डारण गर्न बन्द गर्ने योजना छ।

स्रोत: opennet.ru