Företaget Canonical har publicerat en monolitisk distribution av Ubuntu Core 26

Canonical har släppt Ubuntu Core 26, en kompakt version av Ubuntu som är anpassad för användning på IoT-enheter, i containrar samt konsument- och industriutrustning. Ubuntu Core levereras i form av en odelbar monolitisk bild av baskomponenten, utan uppdelning i separata deb-paket. Bilderna av Ubuntu Core 26 är synkroniserade med paketbasen för Ubuntu 26.04 och är förberedda för x86_64- och ARM64-system. Livslängden för denna version kommer att vara 15 år.

Ubuntu Core fungerar som bas för att köra ytterligare komponenter och applikationer, som presenteras i form av självständiga tillägg i snap-format. Komponenterna i Ubuntu Core, inklusive grundsystemet, Linux-kärnan och systemtilläggen, levereras också i snap-format och hanteras med hjälp av snapd-verktyg. Snappy-teknologin möjliggör att skapa en systemavbild som en helhet, utan uppdelning i separata paket. Istället för stegvisa uppdateringar på nivån av individuella deb-paket används en mekanism för atomiska uppdateringar av snap-paket och grundsystemet, på liknande sätt som i Fedora Atomic, ChromeOS, Endless och openSUSE Leap Micro. Vid uppdateringar av grundmiljön och snap-paketen finns möjlighet att återställa tillståndet till en tidigare version om problem uppstår efter en uppdatering.

För att säkerställa säkerhet verifieras varje komponent i systemet med digitala signaturer, vilket skyddar distributionen från dolda ändringar eller installation av icke verifierade snap-paket. Komponenten som tillhandahålls i Snap-format isoleras med hjälp av AppArmor och Seccomp, vilket skapar ett ytterligare skydd för systemet vid kompromettering av individuella applikationer. Grundsystemet innehåller endast ett minimiutbud av nödvändiga applikationer, vilket inte bara har minskat storleken på det systemiska miljöet, utan också har förbättrat säkerheten genom att minska potentiella angreppsvägar.

Det grundläggande filsystemet monteras i skrivskyddat läge. Det finns möjlighet att använda datakryptering på lagringsenheten med hjälp av TPM. Uppdateringar ges ut regelbundet, levereras över OTA (over-the-air) och är synkroniserade med kompositionen av Ubuntu 26.04. För att minimera trafik levereras uppdateringar i komprimerad form och inkluderar endast förändringar i förhållande till den föregående uppdateringen (delta-uppdateringar). Automatiseringen av uppdateringsinstallationer löser problemen med att upprätthålla systemets säkerhet vid användning på inbyggda enheter.

Genom logisk separering av basystemet från applikationerna ansvarar utvecklarna av Ubuntu för att hålla kodbasen av Ubuntu Core uppdaterad, medan utvecklarna av applikationer tar hand om aktuell information om ytterligare applikationer. Denna metod gör det möjligt att minska kostnaderna för underhåll av produkter vars programvarumiljö är baserad på Ubuntu Core, eftersom deras producenter inte behöver hantera utfärdandet och leveransen av systemuppdateringar och istället kan fokusera på sina specifika komponenter.

Huvudsakliga nyheter:

• Ett nytt byggsystem baserat på verktyget Chisel har implementerats, vilket möjliggör delning och beskärning av Debian-paket för att leverera endast de mest nödvändiga filerna. Chisel ger möjlighet att manipulera inte hela paket utan skivor (undergrupper av paket) — uppsättningar av filer som bildas baserat på innehåll och metadata för paketet. Varje skiva kan ha sitt eget innehåll och sitt eget beroendekrav kopplat till andra skivor. Varje fil i filsystemet för Ubuntu Core är nu kopplad till en skiva och ett paket med källkod, vilket förbättrar integritetskontrollen och sårbarhetsövervakningen. Tillämpningen av det nya byggsystemet har möjliggjort en minskning av storleken på den grundläggande systembilden med 7%.
• Installationstiden för uppdateringar har minskat genom att använda snap-delta-formatet för att minska storleken på de nedladdade data för de flesta snap-paket. Till exempel har storleken på filerna med uppdatering av grundläggande snap-paket minskat från 16 till 1,5 MB.
• Kravet i den europeiska lagen CRA (Cyber Resilience Act) har uppfyllts, vilket inför juridiskt ansvar för att inte följa säkerhetskraven.
• Funktionen för att tillämpa Livepatch-teknologi har lagts till, vilket möjliggör införande av korrigeringar i den aktiva Linux-kärnan utan omstart och utan att stänga ner applikationer.
• Integration med COS (Canonical Observability Stack) har säkerställts, baserat på Juju orkestreringsmotor och Kubernetes-plattformen. Ubuntu Core kan nu överföra loggar och mätvärden till centraliserade övervakningssystem baserade på Grafana, Loki och Prometheus.
• Stöd för komponenter har lagts till, vilket gör det möjligt för snap-paketutvecklare att distribuera större eller valfria resurser, såsom felsökningsdata, översättningsfiler och valfria drivrutiner, separat från huvud snap-paketet för att minska storleken på installationen. Komponenten skapas som en bild i squashfs-format, monterad i snap-paketets miljö.
• Snapd REST API har säkerställts att vara kompatibel med OpenAPI-specifikationen.
• I skärmens server Ubuntu Frame, som möjliggör skapande av inbyggda grafiska miljöer (internetkiosker, självbetjäningsterminaler, informationsställ, digitala skyltar), har lagts till möjligheten att visa gränssnitt för flera applikationer på en skärm. Stöd för GPU-acceleration i applikationer har lagts till.
• Ett systemalternativ interface.allow-auto-connection har lagts till för att definiera regler för automatisk anslutning av gränssnitt.
• Stöd för Confdb-mekanismen har lagts till för centralt definierade inställningar som inte är kopplade till specifika snap-paket och enheter.
• Python-tolkaren har exkluderats från den grundläggande uppsättningen av snap-paket och ska nu installeras som en separat plugin.

Källa: opennet.ru