Në lëshimin e Fedora 38, është propozuar realizimi i fazës së parë të kalimit në një proces të ri ngarkimi, i propozuar më parë nga Lennart Poettering, për të organizuar një ngarkim të plotë të verifikuar, që mbulon të gjitha fazat nga flash-u deri te hapësira e përdoruesit, dhe jo vetëm bërthamën dhe ngarkuesin. Propozimi ende nuk është shqyrtuar nga komiteti FESCo (Fedora Engineering Steering Committee), i cili është përgjegjës për pjesën teknike të zhvillimit të distribucionit Fedora.
Komponentët për realizimin e ideve të propozuara janë integruar tashmë në systemd 252 dhe përfshijnë përdorimin e një imazhi të unifikuar të bërthamës UKI (Unified Kernel Image) në vend të imazhit initrd, i formuar në sistemin lokal gjatë instalimit të paketës me bërthamën. UKI bashkon në një skedar procesorin për ngarkimin e bërthamës nga UEFI (UEFI boot stub), imazhin e bërthamës Linux dhe mjedisin e ngarkueshëm në memorie initrd. Kur thirret imazhi UKI nga UEFI, ofrohet mundësia e kontrollit të integritetit dhe besueshmërisë përmes nënshkrimit dixhital jo vetëm të bërthamës, por edhe përmbajtjes së initrd, kontroll i cili është i rëndësishëm pasi në këtë mjedis përfundojnë çelësat për dekriptimin e sistemit të skedarëve rrënjësor.
Për shkak të ndryshimeve të rëndësishme të ardhshme, zbatimi është planifikuar të ndahet në disa faza. Në fazën e parë, mbështetja për UKI do të shtohet në ngarkues dhe do të nisi publikimi i një imazhi opsional UKI, i cili do të fokusohet në ngarkim makinat virtuale me një grup të kufizuar komponentësh dhe shoferësh, si dhe mjetet e lidhura me instalimin dhe përmirësimin e UKI. Në fazat e dytë dhe të tretë, planifikohet të largohet nga kalimi i parametrave në linjën e komandës së bërthamës dhe të ndërpritet ruajtja e çelësave në initrd.
Burimi: opennet.ru
