Företaget Canonical har publicerat den monolitiska distributionen Ubuntu Core 24

Canonical har presenterat utgåvan av Ubuntu Core 24, en kompakt version av Ubuntu-distributionen som är anpassad för användning på enheter inom Internet of Things (IoT), i containrar, samt inom konsument- och industriutrustning. Ubuntu Core levereras i form av en odelbar monolitisk avbild av det grundläggande systemet, där det inte görs någon uppdelning i separata deb-paket. Avbilderna av Ubuntu Core 24, vars innehåll är synkroniserat med paketsystemet för Ubuntu 24.04, är förberedda för system x86_64 och ARM64 (i tillkännagivandet anges även stöd för RISC-V, men byggen är för närvarande inte tillgängliga). Stödtiden för utgåvan kommer att vara 12 år.

Ubuntu Core fungerar som bas för att köra ytterligare komponenter och applikationer, som presenteras i form av självständiga tillägg i snap-format. Komponenterna i Ubuntu Core, inklusive grundsystemet, Linux-kärnan och systemtilläggen, levereras också i snap-format och hanteras med hjälp av snapd-verktyg. Snappy-teknologin möjliggör att skapa en systemavbild som en helhet, utan uppdelning i separata paket. Istället för stegvisa uppdateringar på nivån av individuella deb-paket används en mekanism för atomiska uppdateringar av snap-paket och grundsystemet, på liknande sätt som i Fedora Atomic, ChromeOS, Endless och openSUSE Leap Micro. Vid uppdateringar av grundmiljön och snap-paketen finns möjlighet att återställa tillståndet till en tidigare version om problem uppstår efter en uppdatering.

För att säkerställa säkerhet verifieras varje komponent i systemet med digitala signaturer, vilket skyddar distributionen från dolda ändringar eller installation av icke verifierade snap-paket. Komponenten som tillhandahålls i Snap-format isoleras med hjälp av AppArmor och Seccomp, vilket skapar ett ytterligare skydd för systemet vid kompromettering av individuella applikationer. Grundsystemet innehåller endast ett minimiutbud av nödvändiga applikationer, vilket inte bara har minskat storleken på det systemiska miljöet, utan också har förbättrat säkerheten genom att minska potentiella angreppsvägar.

Grundläggande filsystemet monteras i skrivskyddat läge. Det finns möjlighet att använda kryptering av data på lagringsenheten med bruk av TPM. Uppdateringar släpps regelbundet, distribueras over-the-air (OTA) och synkroniseras med sammansättningen av Ubuntu 24.04. För att minimera trafiken levereras uppdateringar i komprimerad form och inkluderar endast ändringar i förhållande till den tidigare uppdateringen (delta-uppdateringar). Automatiseringen av installationen av uppdateringar löser problemen med att upprätthålla systemets säkerhet när den används på inbyggda enheter.

Genom logisk separering av basystemet från applikationerna ansvarar utvecklarna av Ubuntu för att hålla kodbasen av Ubuntu Core uppdaterad, medan utvecklarna av applikationer tar hand om aktuell information om ytterligare applikationer. Denna metod gör det möjligt att minska kostnaderna för underhåll av produkter vars programvarumiljö är baserad på Ubuntu Core, eftersom deras producenter inte behöver hantera utfärdandet och leveransen av systemuppdateringar och istället kan fokusera på sina specifika komponenter.

Huvudsakliga nyheter:

• Stöd för verifierade listor (Validation set) har lagts till, vilket definierar vilka applikationer och vilka versioner av dem som kan installeras tillsammans, vilket bildar en verifierad kombination av programversioner. Listorna signeras med en digital signatur och sprids vid leveransen av uppdateringar.
• För enheter av särskild vikt, såsom medicinsk utrustning, finns möjligheten att stänga av alla automatiska nätverksanrop under enhetens initiering.
• Möjlighet att installera uppdateringar i offline-läge har lagts till för enheter som är isolerade från det globala nätverket.
• Möjligheter för att stödja grafiskt läge och användning av GPU har genomförts, som kan användas både för att snabba upp grafikbehandling och för beräkningar vid lösning av maskininlärningsuppgifter. Nyare versioner av grafikkortsdrivrutiner har inkluderats.
• Stöd för det grafiska gränssnittet Ubuntu Frame har lagts till, avsett för att skapa internetskiosker, självbetjäningsterminaler, informationsskärmar, digitala skyltar, intelligenta speglar, industriella skärmar och liknande användningar. Ubuntu Frame kan användas för att köra applikationer baserade på GTK, Qt, Flutter och SDL2, samt program skrivna i Java, HTML5 och Electron. Det är möjligt att köra både applikationer som byggts med stöd för Wayland och program baserade på X11-protokollet (använder Xwayland).
• Integration med tjänsten Landscape, som tillhandahåller ett webgränssnitt för att hantera stora grupper av arbetsstationer, har genomförts. servrar och molnmiljöer. Med Landscape kan man automatisera utförandet av standardadministrationsuppgifter för en grupp maskiner, såsom övervakning, revision, centraliserad hantering av OTA-uppdateringar, säkerställande av en enda autentisering (SSO) och åtkomsthantering.
• Snap-paket har lagts till för att integrera enheter baserade på Ubuntu Core med tjänster för Microsoft Azure IoT Edge.
• Snap-paket med olika verktyg och bibliotek från projektet ROS (Robot Operating System) har lagts till, vilket utvecklar verktyg för robotutveckling.
• Stöd för dynamisk ändring av kärnans kommandoradsparametrar har lagts till.
• Möjlighet att byta ut startskärmen som visas vid uppstart har tillhandahållits.
• Ett valfritt kommandoradsgränssnitt, console-conf, har lagts till för att konfigurera nätverksanslutningsinställningar och konton.

Källa: opennet.ru