В Ubuntu २६.१० ले /boot मा Btrfs, XFS, ZFS, LVM, र LUKS को लागि ntpd-rs थप्ने र समर्थन छोड्ने उद्देश्य राखेको छ।

परियोजनाको लागि क्यानोनिकल र प्राविधिक नेतृत्वमा इन्जिनियरिङका उपाध्यक्ष जोन सीगर Ubuntu, ले यसलाई पतन संस्करणमा एकीकृत गर्ने आफ्नो इरादा घोषणा गर्‍यो Ubuntu २६.१० ntpd-rs NTP सर्भर, Rust मा लेखिएको र पहिले नै Let's Encrypt CA पूर्वाधारमा प्रयोग गरिएको छ। ntpd-rs परियोजना Rust Coreutils र sudo-rs पछि तेस्रो कम्पोनेन्ट हुनेछ, जसमा एकीकृत गरिनेछ। Ubuntu सुरक्षा, विश्वसनीयता र शुद्धतालाई ध्यानमा राखेर सुरुदेखि नै विकास गरिएको सफ्टवेयर प्रदान गरेर प्रणाली वातावरणको गुणस्तर सुधार गर्ने पहलको एक भागको रूपमा।

APT प्याकेज प्रबन्धकमा zlib लाइब्रेरीलाई zlib-rs ले प्रतिस्थापन गर्ने र GnuPG को सट्टा Sequoia प्याकेज प्रयोग गर्ने बारेमा पनि छलफल भइरहेको छ। ntpd-rs प्याकेज पूर्वनिर्धारित रूपमा प्रयोग गर्नको लागि हो। सर्भर र एक सटीक समय सिङ्क्रोनाइजेसन क्लाइन्ट, जसले अन्ततः हाल प्रयोग गरिएका chrony, linuxptp, र सम्भवतः gpsd प्याकेजहरूलाई प्रतिस्थापन गर्नेछ। प्रस्तावित कार्यान्वयन योजनामा ​​भण्डारहरूमा ntpd-rs प्याकेजको हालको संस्करण थप्ने समावेश छ। Ubuntu परीक्षणको लागि विकल्पको रूपमा २६.१०। भित्र Ubuntu अप्रिल २७ मा, ntpd-rs लाई NTP, NTS, र PTP प्रोटोकलहरूको समर्थनको साथ एकीकृत सर्भर र क्लाइन्टको रूपमा पूर्वनिर्धारित रूपमा प्रयोग गर्ने योजना छ।

ntpd-rs परियोजना Trifecta Tech Foundation द्वारा विकसित गरिँदैछ, जुन पहिले नै एकीकृत विकासको लागि पनि जिम्मेवार छ Ubuntu sudo-rs उपयोगिताहरू। क्यानोनिकलले ntpd-rs मा नयाँ सुविधाहरूको विकास र सुरक्षा वृद्धिको लागि कोष प्रदान गर्नेछ। अन्य कुराहरूका साथै, ntpd-rs ले Statime परियोजनाको कामलाई एकीकृत गर्ने उद्देश्य राखेको छ, जसले PTP (प्रिसिजन टाइम प्रोटोकल) को रस्ट कार्यान्वयन विकास गरिरहेको छ, जसले एकल प्याकेजमा हालको समय सिङ्क्रोनाइजेसन प्रोटोकलहरूको लागि समर्थनलाई एकीकृत गर्न र ntpd-rs लाई chrony को लागि मात्र नभई linuxptp को लागि पनि प्रतिस्थापनको रूपमा प्रयोग गर्न सक्छ।

कार्यान्वयन हुनुभन्दा पहिले ntpd-rs मा कार्यान्वयन गरिने थप सुविधाहरूमा gPTP र CSPTP प्रोटोकलहरूको कार्यान्वयन, gpsd IP सकेटको लागि समर्थन, बहु-थ्रेडेड NTP सर्भर सञ्चालन, बहु-होमेड मोडमा प्रयोग गर्ने क्षमता, AppArmor र seccomp मा आधारित आइसोलेसन प्रोफाइलहरूको सिर्जना, परीक्षण र कार्यसम्पादन मूल्याङ्कनको लागि उपकरणहरूको प्रावधान, लगिङ र कन्फिगरेसनसँग सम्बन्धित सुधारहरू, र ntp-cli उपयोगितामा सुधार समावेश छन्।

ट्रिफेक्टा टेक फाउन्डेसनसँगको संयुक्त परियोजनाहरूको अतिरिक्त, क्यानोनिकल रस्ट फाउन्डेसनको गोल्ड सदस्य पनि बनेको छ, जसले रस्ट भाषा र यसको इकोसिस्टमलाई विकास र समर्थन गर्दछ। क्यानोनिकल बाहेक, जुन एकमात्र गोल्ड सदस्य हो, छ प्लेटिनम सदस्यहरू - गुगल, माइक्रोसफ्ट, अमेजन, एआरएम, मेटा र हुवावे - ले रस्ट विकासको लागि प्रमुख कोष प्रदान गर्छन्। गोल्ड सदस्यहरूले वार्षिक रूपमा $१५०,००० योगदान गर्छन्, जबकि प्लेटिनम सदस्यहरूले $३२५,००० योगदान गर्छन्।

थप रूपमा, APT परियोजनाको मर्मतकर्ता क्यानोनिकलका जुलियन एन्ड्रेस क्लोडले आक्रमणको सतह कम गर्न GRUB बुटलोडरमा पार्सरहरूको संख्या घटाउने आफ्नो मनसायको बारेमा गरेको घोषणालाई ध्यान दिन लायक छ। Ubuntu अक्टोबर २६ मा, डिजिटल रूपमा हस्ताक्षर गरिएको GRUB निर्माणहरूबाट /boot विभाजनको लागि jpeg र png छवि ढाँचाहरू, part_apple विभाजन तालिका, र btrfs, hfsplus, xfs, र zfs फाइल प्रणालीहरू प्रयोग गर्ने क्षमताको लागि समर्थन हटाउन प्रस्ताव गरिएको थियो। थप रूपमा, LVM, md-raid (raid1 बाहेक), र /boot मा एन्क्रिप्टेड LUKS विभाजनहरूको लागि समर्थन पनि हटाउने योजना छ।

यो उल्लेख गरिएको छ कि स्थापनाकर्तामा Ubuntu /boot को लागि सधैं ext4 फाइल प्रणाली मात्र प्रयोग गरिन्छ। GRUB (1, 2, 3, 4, 5, 6, 7) मा कमजोरीहरूको आवधिक खोजलाई ध्यानमा राख्दै, अन्य प्रणालीहरू परीक्षण गरिएका छैनन् र प्रमाणित बुट मोडलाई बाइपास गर्ने जोखिम निम्त्याउँछन्। /boot विभाजनको इन्क्रिप्शनको लागि समर्थन हटाउनु बेकार मानिन्छ (अस्पष्टता द्वारा सुरक्षा)। यस सन्दर्भमा, /boot विभाजनमा अखण्डता प्रमाणीकरण सुनिश्चित गर्नु महत्त्वपूर्ण छ, जुन डेटा अस्पष्टताको सट्टा TPM FDE प्रयोग गरेर प्राप्त गरिन्छ। LUKS, LVM, र MD-RAID /boot बाहेक अन्य विभाजनहरूमा समर्थित रहनेछन्। गैर-UEFI सुरक्षित बुट मोडमा बुट गर्दा पनि यी प्रतिबन्धहरू लागू हुने छैनन्।

स्रोत: opennet.ru