Kompania Canonical prezantoi lëshimin e Ubuntu Core 24, një version kompakt të distribucionit Ubuntu, i përshtatur për përdorim në pajisjet e internetit të gjërave (IoT), në konteinerë, dhe në pajisje konsumatori dhe industriale. Ubuntu Core ofrohet në formën e një imazhi monolit të pandarë të sistemit bazë, pa përdorimin e ndarjeve në paketa të veçanta deb. Imazhet e Ubuntu Core 24, përbërja e të cilave është sinkronizuar me bazën e paketave Ubuntu 24.04, janë përgatitur për sistemet x86_64 dhe ARM64 (në njoftim është deklaruar gjithashtu mbështetje për RISC-V, por ndërtimet ende nuk janë të disponueshme). Kohëzgjatja e mbështetjes për lëshimin do të jetë 12 vjet.
Ubuntu Core shërben si baza për ekzekutimin e komponentëve dhe aplikacioneve shtesë, të cilat organizohen si shtesa të pavarura në formatin snap. Komponentët e Ubuntu Core, duke përfshirë sistemin bazë, bërthamën Linux dhe shtesat sistemore, gjithashtu ofrohen në formatin snap dhe menaxhohen nga mjeti snapd. Teknologjia Snappy lejon krijimin e një imazhi sistemi si një tërësi, pa e ndarë në paketa të veçanta. Në vend të përditësimeve të fazave në nivelin e paketeve deb të veçanta, në Ubuntu Core aplikohet mekanizmi i përditësimit atomik të paketeve snap dhe sistemit bazë, në mënyrë të ngjashme me Fedora Atomic, ChromeOS, Endless dhe openSUSE Leap Micro. Kur përditësohet ambienti bazë dhe paketat snap, ka mundësi kthimi në gjendjen e versionit të kaluar, në rast të problemeve të identifikuara pas përditësimit.
Për të siguruar mbrojtjen, çdo komponent i sistemit verifikohet përmes një nënshkrimi digjital, gjë që mbron distribucionin nga modifikimet e fshehta ose instalimi i paketave snap të pa verifikuara. Komponentët e ofruar në formatin Snap izolohet me ndihmën e AppArmor dhe Seccomp, duke krijuar kështu një mbrojtje shtesë për sistemin në rast se ndonjë aplikacion komprometohet. Sistemi bazë përfshin vetëm një grup minimal aplikacionesh të nevojshme, gjë që jo vetëm që ka reduktuar madhësinë e mjedisit sistemor, por gjithashtu ka ndikim pozitiv në siguri duke reduktuar vektorët e mundshëm për sulme.
Sistemi bazë i skedarëve montohet në modalitetin vetëm për lexim. Ekziston mundësia e përdorimit kriptimin e të dhënave në një ruajtës duke përdorur TPM. Përditësimet lëshohet rregullisht, dorëzohen në modalitetin OTA (over-the-air) dhe janë sinkronizuar me përbërjen e Ubuntu 24.04. Për të minimizuar trafikun, përditësimet ofrohen në formë të kompresuar dhe përmbajnë vetëm ndryshimet në krahasim me përditësimin e kaluar (përditësime delta). Automatizimi i instalimit të përditësimeve zgjidh problemet me mbajtjen e sigurisë së sistemit gjatë përdorimit në pajisje të integruara.
Falë ndarjes logjike të sistemit bazik nga aplikacionet, mbështetja e bazës së kodit të Ubuntu Core mbetet në duar të zhvilluesve të Ubuntu, ndërsa për aktualitetin e aplikacioneve shtesë kujdesen zhvilluesit e aplikacioneve. Ky qasje lejon uljen e kostove të mbështetjes për produktet, mjedisi i të cilëve është ndërtuar mbi bazën e Ubuntu Core, pasi prodhuesit e tyre nuk kanë nevojë të merren me lëshimin dhe dërgimin e përditësimeve sistemore dhe mjafton të përqendrohen vetëm në komponentët e tyre specifik.
TĂ« rejat kryesore:
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r setet e verifikimit (Validation set), qĂ« pĂ«rcaktojnĂ« se cilat aplikacione dhe cilat versione tĂ« tyre mund tĂ« instalohen sĂ« bashku, duke formuar njĂ« kombinim tĂ« verifikuar tĂ« versioneve tĂ« softuerit. Listat janĂ« tĂ« nĂ«nshkruara me njĂ« nĂ«nshkrim digjital dhe shpĂ«rndahen me dorĂ«zimin e pĂ«rditĂ«simeve.
- Për pajisjet me rëndësi të veçantë, si pajisjet mjekësore, është parashikuar mundësia për të çaktivizuar çdo kërkesë automatike të rrjetit gjatë inicializimit të pajisjes.
- ĂshtĂ« shtuar mundĂ«sia e instalimit tĂ« pĂ«rditĂ«simeve nĂ« modalitet offline nĂ« pajisjet tĂ« izoluara nga rrjeti global.
- Janë implementuar mundësi për mbështetje të modalitetit grafik dhe përdorimin e GPU, i cili mund të përdoret si për përshpejtimin e përpunimit të grafikës, ashtu edhe për llogaritje në zgjidhjen e detyrave të mësimit të makinerive. Përbërësit përfshijnë lëshime të reja të shoferëve grafikë.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r ndĂ«rfaqen grafike Ubuntu Frame, e cila Ă«shtĂ« e destinuar pĂ«r krijimin e kioskave tĂ« internetit, terminale vetĂ«-shĂ«rbimi, themelues informacioni, tabela dixhitale, pasqyra inteligente, ekrane industriale dhe aplikacione tĂ« tjera tĂ« ngjashme. Ubuntu Frame mund tĂ« pĂ«rdoret pĂ«r tĂ« nxjerrĂ« aplikacione tĂ« bazuara nĂ« GTK, Qt, Flutter dhe SDL2, si dhe programe nga Java, HTML5 dhe Electron. ĂshtĂ« e mundur tĂ« lĂ«shohet si aplikacione tĂ« ndĂ«rtuara me mbĂ«shtetje pĂ«r Wayland, ashtu edhe programe tĂ« bazuara nĂ« protokollin X11 (pĂ«rdoret Xwayland).
- Janë realizuar integrimet me shërbimin Landscape, që ofron një ndërfaqe web për menaxhimin e grupeve të mëdha të stacioneve të punës, servera dhe mjediseve cloud. Me ndihmën e Landscape është e mundur të automatizoni kryerjen e operacioneve tipike të administratës së sistemit, në lidhje me një grup makinash, si monitorimi, auditi, menaxhimi i centralizuar i përditësimeve OTA, sigurimi i një pike të vetme autentifikimi (SSO) dhe menaxhimi i qasjes.
- Janë shtuar snap-paketet për integrimin e pajisjeve të bazuara në Ubuntu Core me shërbimet Microsoft Azure IoT Edge.
- Janë shtuar snap-paketet me mjete dhe biblioteka të ndryshme nga projekti ROS (Sistemi i Operacioneve Robotike), që zhvillon mjetet për zhvillimin e robotëve.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r ndryshimin dinamik tĂ« parametrave tĂ« komandĂ«s sĂ« rindĂ«rtuesit.
- ĂshtĂ« ofruar mundĂ«sia pĂ«r tĂ« zĂ«vendĂ«suar ekranin e ngarkimit gjatĂ« startup-it.
- ĂshtĂ« shtuar njĂ« ndĂ«rfaqe opsionale konsolĂ« console-conf pĂ«r konfigurimin e parametrave tĂ« lidhjes me rrjetin dhe llogarive.
Burimi: opennet.ru
