Canonical har sl\u00e4ppt Ubuntu Core 22, en kompakt version av Ubuntu-distributionen, anpassad f\u00f6r anv\u00e4ndning p\u00e5 Internet of Things (IoT)-enheter, containrar, konsument- och industriprodukter. Ubuntu Core levereras som en odelbar monolitisk bild av det grundl\u00e4ggande systemet, d\u00e4r ingen uppdelning i separata deb-paket g\u00f6rs. Ubuntu Core 22-bilder, vars inneh\u00e5ll \u00e4r synkroniserat med paketbasen f\u00f6r Ubuntu 22.04, har f\u00f6rberetts f\u00f6r system med x86_64, ARMv7 och ARMv8. St\u00f6dtiden f\u00f6r utg\u00e5van \u00e4r 10 \u00e5r. <\/p>\n
Ubuntu Core utg\u00f6r grunden f\u00f6r att k\u00f6ra ytterligare komponenter och applikationer, som utformas som sj\u00e4lvf\u00f6rs\u00f6rjande till\u00e4gg i snap-format. Komponenter i Ubuntu Core, inklusive det grundl\u00e4ggande systemet, Linux-k\u00e4rnan och systemtill\u00e4gg, levereras ocks\u00e5 i snap-format och hanteras av snapd-verktygen. Snappy-teknologin m\u00f6jligg\u00f6r skapandet av systembilden som en helhet, utan uppdelning i separata paket. <\/p>\n
Ist\u00e4llet f\u00f6r stegvisa uppdateringar p\u00e5 niv\u00e5n av separata deb-paket anv\u00e4nder Ubuntu Core en atom\u00e4r uppdateringsmekanism f\u00f6r snap-paket och det grundl\u00e4ggande systemet, i linje med Atomic, ChromeOS, Endless, CoreOS och Fedora Silverblue. Vid uppdatering av det grundl\u00e4ggande milj\u00f6n och snap-paketen finns det m\u00f6jlighet att \u00e5terg\u00e5 till ett tidigare tillst\u00e5nd, om problem uppst\u00e5r efter uppdateringen. F\u00f6r n\u00e4rvarande finns det \u00f6ver 4,5 tusen snap-paket i SnapCraft-katalogen. <\/p>\n
F\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerheten verifieras varje systemkomponent med en digital signatur, vilket skyddar distributionen mot dolda modifieringar eller installation av otestade snap-paket. Komponenterna som levereras i Span-format isoleras med hj\u00e4lp av AppArmor och Seccomp, vilket skapar en ytterligare skyddsniv\u00e5 f\u00f6r systemet i h\u00e4ndelse av kompromettering av enskilda applikationer. Det grundl\u00e4ggande systemet inkluderar endast den minimala upps\u00e4ttningen av n\u00f6dv\u00e4ndiga applikationer, vilket inte bara har minskat storleken p\u00e5 det systemmilj\u00f6n utan ocks\u00e5 haft en positiv inverkan p\u00e5 s\u00e4kerheten genom att minska m\u00f6jliga angreppsv\u00e4gar. <\/p>\n
Den grundl\u00e4ggande filsystemet monteras i skrivskyddat l\u00e4ge. Det finns m\u00f6jlighet att anv\u00e4nda datakryptering p\u00e5 lagringsenheten med hj\u00e4lp av TPM. Uppdateringar sl\u00e4pps regelbundet, distribueras \u00f6ver OTA (over-the-air) och \u00e4r synkroniserade med Ubuntu 22.04. F\u00f6r att minimera trafiken levereras uppdateringar i komprimerad form och inneh\u00e5ller endast f\u00f6r\u00e4ndringar fr\u00e5n den senaste uppdateringen (delta-uppdateringar). Automatiseringen av uppdateringsinstallationen l\u00f6ser s\u00e4kerhetsproblem vid anv\u00e4ndning p\u00e5 inb\u00e4ddade enheter. <\/p>\n
Genom logisk separering av basystemet fr\u00e5n applikationerna ansvarar utvecklarna av Ubuntu f\u00f6r att h\u00e5lla kodbasen av Ubuntu Core uppdaterad, medan utvecklarna av applikationer tar hand om aktuell information om ytterligare applikationer. Denna metod g\u00f6r det m\u00f6jligt att minska kostnaderna f\u00f6r underh\u00e5ll av produkter vars programvarumilj\u00f6 \u00e4r baserad p\u00e5 Ubuntu Core, eftersom deras producenter inte beh\u00f6ver hantera utf\u00e4rdandet och leveransen av systemuppdateringar och ist\u00e4llet kan fokusera p\u00e5 sina specifika komponenter. <\/p>\n
Huvudsakliga nyheter: <\/p>\n
\n
Konceptet med verifierade paketupps\u00e4ttningar (Validation sets) har f\u00f6reslagits, vilket g\u00f6r det m\u00f6jligt att definiera upps\u00e4ttningar av snap-paket och deras versioner som endast kan installeras och uppdateras tillsammans. Verifierade upps\u00e4ttningar kan anv\u00e4ndas f\u00f6r att implementera begr\u00e4nsningar som till\u00e5ter installation av endast specificerade snap-paket, sprida sina egna ytterligare testade och verifierade paket, eller f\u00f6renkla hanteringen av beroenden.\n
Verktyg har lagts till f\u00f6r att uppgradera milj\u00f6n Ubuntu Core 20 till version 22 utan att beh\u00f6va installera om.\n
M\u00f6jligheten att \u00e5terst\u00e4lla konfigurationen till ursprungligt skick (factory reset) har implementerats.\n
St\u00f6d f\u00f6r kvotgrupper har tillhandah\u00e5llits f\u00f6r att begr\u00e4nsa CPU- och minnesresurser kopplade till specifika grupper av snap-tj\u00e4nster.\n
St\u00f6d f\u00f6r verktyget MicroK8s har lagts till, som erbjuder en f\u00f6renklad version av containerorkestreringsplattformen Kubernetes.\n
Ett paket med Linux-k\u00e4rnan har f\u00f6reslagits, inklusive PREEMPT_RT-patcher och inriktat p\u00e5 anv\u00e4ndning i realtidsmilj\u00f6er.\n
St\u00f6d f\u00f6r verktyget MAAS (Metal-as-a-Service) har lagts till f\u00f6r snabb distribution av konfigurationer p\u00e5 flera system. <\/li>\n
St\u00f6d f\u00f6r cloud-init har lagts till f\u00f6r att konfigurera systemet i startskedet. <\/ul>\n