Kutolewa kwa Fedora 38 kunapendekeza hatua ya kwanza ya mpito kwa mchakato wa kisasa wa boot, uliopendekezwa hapo awali na Lennart Potting kwa buti kamili iliyothibitishwa, inayofunika hatua zote kutoka kwa firmware hadi nafasi ya mtumiaji, sio tu kernel na bootloader. Pendekezo hilo bado halijazingatiwa na FESCo (Kamati ya Uendeshaji ya Uhandisi ya Fedora), ambayo inawajibika kwa sehemu ya kiufundi ya maendeleo ya usambazaji wa Fedora.
Vipengele vya kutekeleza wazo lililopendekezwa tayari vimeunganishwa kwenye systemd 252 na vinachemka hadi kutumia, badala ya picha ya initrd inayotolewa kwenye mfumo wa ndani wakati wa kusakinisha kifurushi cha kernel, picha ya kernel iliyounganishwa ya UKI (Picha ya Kernel Iliyounganishwa), inayotolewa katika usambazaji. miundombinu na kusainiwa kidijitali na usambazaji. UKI inachanganya katika faili moja kidhibiti cha kupakia kerneli kutoka kwa UEFI (UEFI boot stub), picha ya Linux kernel na mazingira ya mfumo wa initrd iliyopakiwa kwenye kumbukumbu. Wakati wa kupiga picha ya UKI kutoka kwa UEFI, inawezekana kuangalia uadilifu na uaminifu wa saini ya dijiti sio tu ya kernel, lakini pia yaliyomo kwenye initrd, ukaguzi wa uhalisi ambao ni muhimu kwani katika mazingira haya funguo za kuchambua. mizizi ya FS inarejeshwa.
Kutokana na mabadiliko makubwa yanayokuja, utekelezaji umepangwa kugawanywa katika hatua kadhaa. Katika hatua ya kwanza, usaidizi wa UKI utaongezwa kwenye kipakiaji na uchapishaji wa picha ya hiari ya UKI utaanza, ambayo itazingatia uanzishaji wa mashine pepe zenye seti ndogo ya vipengee na viendeshi, pamoja na zana zinazohusiana na kusakinisha na kusasisha UKI. . Katika hatua ya pili na ya tatu, imepangwa kuondoka kwenye mipangilio ya kupitisha kwenye mstari wa amri ya kernel na kuacha kuhifadhi funguo kwenye initrd.
Chanzo: opennet.ru