În versiunea Fedora Linux 40 se preconizează implementarea celei de-a doua etape a tranziției către un proces de încărcare modernizat, propus de Lennart Poettering. Diferențele față de încărcarea clasică se reduc la utilizarea, în locul imaginii initrd, a unei imagini unificate a nucleului UKI (Unified Kernel Image), generată în infrastructura distribuției și semnată digital de distribuție. Propunerea nu a fost încă analizată de comitetul FESCo (Fedora Engineering Steering Committee), care se ocupă de partea tehnică a dezvoltării distribuției Fedora.
Imaginea UKI reunește într-un singur fișier un handler pentru încărcarea nucleului din UEFI (UEFI boot stub), imaginea nucleului Linux și mediul de sistem initrd care se încarcă în memorie. Atunci când imaginea UKI este apelată din UEFI, există posibilitatea de a verifica integritatea și autenticitatea prin semnătura digitală nu doar a nucleului, ci și a conținutului initrd, verificarea autenticității căruia este importantă deoarece în acest mediu se execută extragerea cheilor pentru decriptarea sistemului de fișiere rădăcină.
Prima etapă de implementare a UKI a fost realizată în Fedora Linux 38 și a dus la adăugarea suportului UKI în încărcător, realizarea instrumentarului pentru instalarea și actualizarea UKI, precum și generarea unei imagini experimentale UKI pentru încărcare. mașini virtuale cu un set limitat de componente și drivere.
În a doua etapă, se intenționează adăugarea posibilității de încărcare directă a UKI din modulul UEFI shim.efi fără a implica un încărcător separat (grub, sd-boot), implementarea posibilității de utilizare a UKI pe sisteme cu arhitectură Aarch64 și pregătirea unei variante a imaginii UKI pentru medii cloud și mașini virtuale securizate.
Sursa: opennet.ro
