Fedora 38-ning chiqarilishi ilgari Lennart Potting tomonidan to'liq tasdiqlangan yuklash uchun taklif qilingan modernizatsiyalangan yuklash jarayoniga o'tishning birinchi bosqichini amalga oshirishni taklif qiladi, bu faqat yadro va yuklovchini emas, balki mikrodasturdan foydalanuvchi maydonigacha bo'lgan barcha bosqichlarni qamrab oladi. Taklif hali FESCo (Fedora muhandislik boshqaruvi qo'mitasi) tomonidan ko'rib chiqilmagan, u Fedora tarqatilishini ishlab chiqishning texnik qismi uchun mas'uldir.
Taklif etilayotgan g'oyani amalga oshirish uchun komponentlar allaqachon systemd 252 ga integratsiya qilingan va yadro paketini o'rnatishda mahalliy tizimda yaratilgan initrd tasvir o'rniga tarqatishda yaratilgan UKI (Unified Kernel Image) yadro tasvirini ishlatish uchun qaynatiladi. infratuzilma va tarqatish tomonidan raqamli imzolangan. UKI bir faylda yadroni UEFI (UEFI boot stub) dan yuklash uchun ishlov beruvchini, Linux yadro tasvirini va xotiraga yuklangan initrd tizim muhitini birlashtiradi. UEFI-dan UKI tasvirini chaqirganda, siz nafaqat yadroning, balki initrd tarkibining raqamli imzosining yaxlitligi va ishonchliligini tekshirishingiz mumkin, uning haqiqiyligini tekshirish muhim, chunki bu muhitda shifrni ochish kalitlari mavjud. ildiz FS olinadi.
Oldindagi muhim o'zgarishlar tufayli amalga oshirishni bir necha bosqichlarga bo'lish rejalashtirilgan. Birinchi bosqichda yuklash moslamasiga UKI qo'llab-quvvatlashi qo'shiladi va ixtiyoriy UKI tasvirini nashr etish boshlanadi, u cheklangan komponentlar va drayverlar to'plamiga ega virtual mashinalarni, shuningdek UKI-ni o'rnatish va yangilash bilan bog'liq vositalarni yuklashga qaratilgan. . Ikkinchi va uchinchi bosqichlarda yadro buyruq satrida sozlamalarni o'tkazishdan voz kechish va kalitlarni initrd-da saqlashni to'xtatish rejalashtirilgan.
Manba: opennet.ru