Den monolitiska distributionen Ubuntu Core 22 är tillgänglig

Canonical har släppt Ubuntu Core 22, en kompakt version av Ubuntu-distributionen, anpassad för användning på Internet of Things (IoT)-enheter, containrar, konsument- och industriprodukter. Ubuntu Core levereras som en odelbar monolitisk bild av det grundläggande systemet, där ingen uppdelning i separata deb-paket görs. Ubuntu Core 22-bilder, vars innehåll är synkroniserat med paketbasen för Ubuntu 22.04, har förberetts för system med x86_64, ARMv7 och ARMv8. Stödtiden för utgåvan är 10 år.

Ubuntu Core utgör grunden för att köra ytterligare komponenter och applikationer, som utformas som självförsörjande tillägg i snap-format. Komponenter i Ubuntu Core, inklusive det grundläggande systemet, Linux-kärnan och systemtillägg, levereras också i snap-format och hanteras av snapd-verktygen. Snappy-teknologin möjliggör skapandet av systembilden som en helhet, utan uppdelning i separata paket.

Istället för stegvisa uppdateringar på nivån av separata deb-paket använder Ubuntu Core en atomär uppdateringsmekanism för snap-paket och det grundläggande systemet, i linje med Atomic, ChromeOS, Endless, CoreOS och Fedora Silverblue. Vid uppdatering av det grundläggande miljön och snap-paketen finns det möjlighet att återgå till ett tidigare tillstånd, om problem uppstår efter uppdateringen. För närvarande finns det över 4,5 tusen snap-paket i SnapCraft-katalogen.

För att säkerställa säkerheten verifieras varje systemkomponent med en digital signatur, vilket skyddar distributionen mot dolda modifieringar eller installation av otestade snap-paket. Komponenterna som levereras i Span-format isoleras med hjälp av AppArmor och Seccomp, vilket skapar en ytterligare skyddsnivå för systemet i händelse av kompromettering av enskilda applikationer. Det grundläggande systemet inkluderar endast den minimala uppsättningen av nödvändiga applikationer, vilket inte bara har minskat storleken på det systemmiljön utan också haft en positiv inverkan på säkerheten genom att minska möjliga angreppsvägar.

Den grundläggande filsystemet monteras i skrivskyddat läge. Det finns möjlighet att använda datakryptering på lagringsenheten med hjälp av TPM. Uppdateringar släpps regelbundet, distribueras över OTA (over-the-air) och är synkroniserade med Ubuntu 22.04. För att minimera trafiken levereras uppdateringar i komprimerad form och innehåller endast förändringar från den senaste uppdateringen (delta-uppdateringar). Automatiseringen av uppdateringsinstallationen löser säkerhetsproblem vid användning på inbäddade enheter.

Genom logisk separering av basystemet från applikationerna ansvarar utvecklarna av Ubuntu för att hålla kodbasen av Ubuntu Core uppdaterad, medan utvecklarna av applikationer tar hand om aktuell information om ytterligare applikationer. Denna metod gör det möjligt att minska kostnaderna för underhåll av produkter vars programvarumiljö är baserad på Ubuntu Core, eftersom deras producenter inte behöver hantera utfärdandet och leveransen av systemuppdateringar och istället kan fokusera på sina specifika komponenter.

Huvudsakliga nyheter:

• Konceptet med verifierade paketuppsättningar (Validation sets) har föreslagits, vilket gör det möjligt att definiera uppsättningar av snap-paket och deras versioner som endast kan installeras och uppdateras tillsammans. Verifierade uppsättningar kan användas för att implementera begränsningar som tillåter installation av endast specificerade snap-paket, sprida sina egna ytterligare testade och verifierade paket, eller förenkla hanteringen av beroenden.
• Verktyg har lagts till för att uppgradera miljön Ubuntu Core 20 till version 22 utan att behöva installera om.
• Möjligheten att återställa konfigurationen till ursprungligt skick (factory reset) har implementerats.
• Stöd för kvotgrupper har tillhandahållits för att begränsa CPU- och minnesresurser kopplade till specifika grupper av snap-tjänster.
• Stöd för verktyget MicroK8s har lagts till, som erbjuder en förenklad version av containerorkestreringsplattformen Kubernetes.
• Ett paket med Linux-kärnan har föreslagits, inklusive PREEMPT_RT-patcher och inriktat på användning i realtidsmiljöer.
• Stöd för verktyget MAAS (Metal-as-a-Service) har lagts till för snabb distribution av konfigurationer på flera system.
• Stöd för cloud-init har lagts till för att konfigurera systemet i startskedet.

Källa: opennet.ru