Collabora har presenterat Apertis 2024.3, ett distributionspaket för elektroniska enheter.

Företaget Collabora har lanserat Linux-distributionen Apertis 2024.3, ursprungligen skapad för att utrusta fordonenheter, men sedan omdirigerad för ett bredare spektrum av elektroniska enheter, inbyggd teknik och industriell utrustning. Bland enheterna som använder Apertis finns spelkonsolen Atari VCS och skannern för objektupptäckning i väggar, Bosch D-tect 200.

Grundsystemavbilder distribueras för arkitekturerna x86_64, arm64 och armhf. Distributionen är modulär, vilket gör det möjligt för tillverkare av enheter att själva formulera den nödvändiga sammansättningen av systemmiljön. Både uppbyggnad av paket baserade på traditionella deb-paket och monolitiska atomärt uppdaterade avbilder baserade på OSTree stöds.

Som grund för distributionen används paketbasen Debian GNU/Linux 12, men innehållet har skapats med hänsyn till de risker som tillverkare kan ställas inför när de använder vissa fria licenser, såsom GPLv3, som förbjuder tivoisering, det vill säga koppling av mjukvara till hårdvara, exempelvis genom att tillåta start av endast programvara som certifierats med producentens digitala signatur.

Vid utvecklingen och sammanställningen av distributionens innehåll följer projektet Apertis Debians regler och inkluderar endast applikationer som levereras under öppna licenser eller åtminstone tillåter fri distribution. Företag som skapar sina produkter baserade på Apertis kan vara säkra på licensrenheten hos de härledda verken — för varje sammansättning genereras en SBOM-rapport (Software Bill of Materials) som innehåller information om licenserna för alla använda kodfiler, samt data om programversionsnummer, vilket är praktiskt vid kontroll av sårbara versioner.

En viktig funktion i Apertis är möjligheten att skapa en sammansättning utan kod som omfattas av GPLv3-licenserna. Istället för att använda föråldrade versioner av GNU-verktyg, som skapades innan övergången till GPLv3-licensen, använder Apertis modernare alternativ under permisiva licenser. Till exempel, istället för GNU coreutils och findutils erbjuds alternativa verktyg från uutils-projektet, skrivna i Rust och distribuerade under MIT-licensen, och istället för GnuPG levereras Sequoia-PGP under GPL-2+ och LGPL-2+-licenser. För dem som inte bryr sig om de juridiska frågor kring GPLv3 lämnas möjligheten att använda de traditionella verktygssatserna.

Alla komponenter i Apertis genomgår regelbundet omfattande automatiserade och manuella tester på referenshårdvaruplattformar, såsom Raspberry Pi 4 och automotive SoC R-car, och resultaten av dessa tester publiceras fritt. Automatiserad testning av systembyggnader på referensutrustning organiseras med hjälp av LAVA (Linaro Automated Validation Architecture).

Paketet med kärnan som erbjuds i distributionen baseras på den senaste LTS-grenen av Linux-kärnan. I till exempel Apertis 2024.3 används kärna 6.6, snarare än kärna 6.1 från Debian 12-paketen. Stödtiden för varje Apertis-version är 1 år och 9 månader, och var tredje månad utges en korrigerande version för att åtgärda fel.

Distributionen inkluderar mer än 5000 paket. Alla paket, bilder, verktyg och inställningar utvecklas i ett offentligt git-repo. För samarbete används GitLab och för testning med kontinuerlig integration tillämpas GitLab CI. För att bygga binärpaket från källkod används verktyget OBS (Open Build Service). De sammanställda paketen distribueras via APT-repositories, som hanteras med verktyget aptly.

Bland de nya funktionerna i Apertis 2024, förutom övergången till Debian 12-paketbas och den nya Linux-kärnan, nämns:

• Stöd för containerhantering i OCI-format med hjälp av verktyget Podman.
• Möjlighet att använda ONNX Runtime för att påskynda maskininlärningsuppgifter.
• Stöd för de paket som utvecklas av projektet OP-TEE, inklusive optee-os (OP-TEE Trusted OS), optee-client (OP-TEE Client API) och optee-test (OP-TEE Test suite) för att skapa säkra miljöer (TEE, Trusted Execution Environment) som är avskilda från huvudsystemet.
• Initial support for the TI SK-AM62 board and the creation of separate system images for it.
• By default, additional compiler warning outputs are enabled when building packages.
• The build system has been improved. A utility has been added to generate a report on differences in specified system images. SBOM reports have been enhanced for license analysis and assessment of build dependencies.
• Testing tools have been expanded. Support for testing packages after each merge request has been added. Reports for quality control have been improved.
  
  Källa: opennet.ru