Në versionin Fedora Linux 40 planifikohet realizimi i fazës së dytë të kalimit në një proces të përmirësuar ngarkimi, i propozuar nga Lennart Poettering. Dallimet nga ngarkimi klasik reduktohen në përdorimin, në vend të imazhit initrd, që formohet në sistemin lokal gjatë instalimit të paketës me bërthamë, të një imazhi të unifikuar të bërthamës UKI (Unified Kernel Image), i gjeneruar në infrastrukturen e distribucionit dhe i nënshkruar me një nënshkrim digjital të distribucionit. Propozimi ende nuk është shqyrtuar nga komiteti FESCo (Fedora Engineering Steering Committee), i cili është përgjegjës për pjesën teknike të zhvillimit të distribucionit Fedora.
Imazhi UKI bashkon në një file një procesor për ngarkimin e bërthamës nga UEFI (UEFI boot stub), imazhin e bërthamës Linux dhe ambientin e sistemit initrd të ngarkuar në memorie. Kur thirret imazhi UKI nga UEFI, ofrohet mundësia për kontrollin e integritetit dhe vërtetësisë nëpërmjet nënshkrimit digjital, jo vetëm të bërthamës, por edhe të përmbajtjes së initrd, kontrolli i vërtetësisë së së cilit është i rëndësishëm pasi në këtë ambient kryhet ekstraktimi i çelësve për dekodimin e sistemit të skedarëve të rrënjës.
Faza e parë e zbatimit të UKI u përfundua në Fedora Linux 38 dhe çoi në shtimin e mbështetjes për UKI në ngarkues, implementimin e mjeteve për instalimin dhe përditësimin e UKI, si dhe në formimin e një imazhi eksperimental të UKI për ngarkim. makinave virtuale me një set të kufizuar komponentesh dhe shoferësh.
Në fazën e dytë synohet të shtohet mundësia e ngarkimit të drejtpërdrejtë të UKI nga moduli UEFI shim.efi pa e përfshirë një ngarkues të veçantë (grub, sd-boot), për të realizuar mundësinë e përdorimit të UKI në sisteme me arkitekturë Aarch64 dhe për të përgatitur një variant të imazhit UKI për mjediset cloud dhe makinat virtuale të mbrojtura.
Burimi: opennet.ru
