În versiunea Fedora 38, se propune implementarea primei etape a tranziției către un proces de încărcare modernizat, sugerat anterior de Lennart Poettering, pentru a organiza o încărcare verificată completă, care să acopere toate etapele de la firmware la utilizator, nu doar nucleul și bootloaderul. Propunerea nu a fost încă luată în considerare de comitetul FESCo (Fedora Engineering Steering Committee), responsabil pentru partea tehnică a dezvoltării distribuției Fedora.
Componentele necesare realizării ideii propuse sunt deja integrate în systemd 252 și se reduc la utilizarea unui nucleu unificat UKI (Unified Kernel Image) generat în infrastructura distribuției, în locul imaginii initrd formate pe sistemul local la instalarea pachetului cu nucleul, care este semnat digital de distribuție. UKI combină într-un singur fișier un handler pentru încărcarea nucleului din UEFI (UEFI boot stub), imaginea nucleului Linux și mediul inițial încărcat în memorie initrd. La apelarea imaginii UKI din UEFI, se oferă posibilitatea verificării integrității și autenticității prin semnătura digitală nu doar a nucleului, ci și a conținutului initrd, verificarea autenticității fiind importantă, deoarece în acest mediu se extrag cheile pentru decriptarea sistemului de fișiere rădăcină.
Datorită modificărilor semnificative anticipate, implementarea este planificată să fie împărțită în mai multe etape. În prima etapă, suportul pentru UKI va fi adăugat în bootloader și va începe publicarea unei imagini UKI opționale, care va fi concentrată pe încărcare. mașini virtuale cu un set limitat de componente și drivere, precum și instrumentele asociate cu instalarea și actualizarea UKI. În etapele a doua și a treia, se preconizează abandonarea transmiterii configurațiilor în linia de comandă a nucleului și încetarea stocării cheilor în initrd.
Sursa: opennet.ro
