Në versionin Fedora 38, propozohet të realizohet faza e parë e kalimit në një proces të modernizuar të ngarkimit, i propozuar më parë nga Lennart Poettering, për të organizuar një ngarkim të plotë verifikues, që mbulon të gjitha etapat nga firmware deri te hapësira e përdoruesit, e jo vetëm bërthamën dhe ngarkuesin. Propozimi ende nuk është shqyrtuar nga komiteti FESCo (Komiteti Drejtues i Inxhinierisë Fedora), i cili mbulon pjesën teknike të zhvillimit të distribucionit Fedora.
Komponentët për realizimin e ideve të propozuara tashmë janë integruar në systemd 252 dhe përfshijnë përdorimin, në vend të imazhit initrd, i formuar në sistemin lokal gjatë instalimit të paketës me bërthamën, një imazh të unifikuar të bërthamës UKI (Imazhi i Unifikuar i Bërthamës), i gjeneruar në infrastrukturën e distribucionit dhe i verifikuar me një nënshkrim digjital të distribucionit. UKI kombinon në një skedar të vetëm një menaxher për ngarkimin e bërthames nga UEFI (UEFI boot stub), imazhin e bërthamës Linux dhe mjedisin e ngarkimit initrd. Kur bëhet thirrja e imazhit UKI nga UEFI, ofrohet mundësia e kontrollit të integritetit dhe vërtetësisë përmes nënshkrimit digjital, jo vetëm të bërthames, por edhe përmbajtjes initrd, verifikimi i të cilit është i rëndësishëm pasi në këtë mjedis realizohet nxjerrja e çelësave për dekriptimin e sistemit të skedarëve rrënjësorë.
Për shkak të ndryshimeve të rëndësishme që priten, zbatimi planifikohet të ndahet në disa faza. Në fazën e parë, mbështetje për UKI do të shtohet në ngarkuesin dhe do të fillojë publikimi i imazhit opsional UKI, i cili do të fokusohet në ngarkim makinave virtuale me një grup të kufizuar komponentësh dhe drejtuesish, si dhe lidhur me instalimin dhe përditësimin e mjeteve për UKI. Në fazat dy dhe tre, planifikohet të hiqet kalimi i konfigurimeve në linjën e komandës së bërthamës dhe të ndërpritet ruajtja e çelësave në initrd.
Burimi: opennet.ru
