I Fedora 40 planeras implementeringen av den andra fasen för införa universella kärnabildar.

I utgåvan av Fedora Linux 40 planerar man att genomföra den andra fasen av övergången till en moderniserad startprocess, föreslagen av Lennart Poettering. Skillnaderna från den klassiska starten handlar om att använda en gemensam kärnabild UKI (Unified Kernel Image) istället för ett initrd-bild, som skapas lokalt vid installationen av kärnpaketet, vilket genereras i distributionsinfrastrukturen och verifieras med en digital signatur av distributionen. Förslaget har ännu inte övervägts av FESCo-kommittén (Fedora Engineering Steering Committee), som ansvarar för den tekniska delen av utvecklingen av Fedora-distributionen.

UKI-bilden förenar i en fil en handskrift för att starta kärnan från UEFI (UEFI boot stub), Linux-kärnan och den inladdade initrd-systemmiljön. Vid anrop av UKI-bilden från UEFI finns möjligheten att verifiera både integriteten och äktheten genom digital signatur, inte bara för kärnan, utan även för innehållet i initrd, vars äkthetskontroll är viktig eftersom nycklar extraheras för att avkoda den root-filsystem.

Den första fasen av implementeringen av UKI genomfördes i Fedora Linux 38 och ledde till att stöd för UKI lades till i bootloadern, implementering av verktyg för installation och uppdatering av UKI samt skapandet av en experimentell UKI-bild för bootning. virtuella maskiner med ett begränsat antal komponenter och drivrutiner.

I den andra fasen planerar man att lägga till funktionen att direkt starta UKI från UEFI-modulen shim.efi utan att involvera en separat bootloader (grub, sd-boot), genomföra möjligheten att använda UKI på system med Aarch64-arkitektur och förbereda en variant av UKI-bilden för molnmiljöer och skyddade virtuella maskiner.

Källa: opennet.ru