Canonical 发布了一个版本 Ubuntu Core 26 是该发行版的精简版本 Ubuntu适用于物联网 (IoT) 设备、容器、消费和工业设备。 Ubuntu Core 以单一的整体系统镜像形式交付，并未拆分为单独的 deb 软件包。 Ubuntu 核心 26，其组成与软件包基础同步 Ubuntu 4月26日发布，支持x86_64和ARM64系统。该版本将提供15年的支持。
Ubuntu Core 作为基础，用于启动其他组件和应用程序，这些组件和应用程序以 snap 格式打包成独立的插件。组件 Ubuntu 核心部分，包括基础系统和内核 Linux 系统附加组件也以 snap 格式提供，并由 snapd 工具包管理。Snappy 技术允许将系统映像作为一个整体创建，而无需将其拆分为单独的软件包。这样就无需对单个 deb 软件包进行增量更新， Ubuntu Core 使用了一种类似于 Fedora Atomic、ChromeOS、Endless 和 openSUSE Leap Micro 的机制，用于对 snap 软件包和基础系统进行原子更新。更新基础环境和 snap 软件包时，如果更新后发现问题，可以回滚到之前的版本。
为了确保安全，系统的每个组件都使用数字签名进行验证，这使您可以保护发行版免遭隐藏修改或安装未经验证的 snap 包。以 Snap 格式交付的组件使用 AppArmor 和 Seccomp 进行隔离，这在单个应用程序受到损害时为系统保护创建了额外的障碍。基础系统仅包含最少的必要应用程序集，这不仅可以缩小系统环境的规模，而且还可以通过减少可能的攻击媒介对安全性产生积极影响。
底层文件系统以只读模式挂载。可以使用 TPM 启用驱动器上的数据加密。更新会定期发布，通过无线方式 (OTA) 推送，并与内容同步。 Ubuntu 4月26日。为了最大限度地减少网络流量，更新以压缩形式提供，并且仅包含相对于上次更新的更改（增量更新）。自动更新安装解决了在嵌入式设备上使用时维护系统安全性的问题。
通过将核心系统与应用程序逻辑分离，维护代码库 Ubuntu 核心代码由开发人员持续更新。 Ubuntu应用程序开发人员确保其他应用程序保持最新状态。这种方法有助于降低维护基于该软件环境构建的产品的成本。 Ubuntu 核心组件的制造商无需处理系统更新的发布和交付，只需专注于其特定组件即可。
主要创新：
- 采用基于 Chisel 工具包的新型构建系统，可实现分割和修整。 DebianChisel 允许您操作的不是整个包，而是切片（包的子集）——基于包的内容和元数据形成的一组文件。每个切片都可以有自己的内容和依赖关系，并与其他切片链接。文件系统中的每个文件 Ubuntu 核心组件现已与切片和源代码包关联，从而改进了完整性检查和漏洞跟踪。新的构建系统将基础系统镜像的大小减少了 7%。
- 通过使用 snap-delta 格式来减小大多数 snap 软件包的下载大小，更新安装时间已大大缩短。例如，基础 snap 软件包更新文件的大小已从 16 MB 减少到 1.5 MB。
- 我们已确保遵守《欧洲网络安全弹性法案》（CRA），该法案规定了不遵守安全要求的法律责任。
- 新增了使用 Livepatch 技术修复运行内核的功能 Linux 无需重启电脑，也无需停止应用程序。
- 已提供与基于 Juju 编排引擎和 Kubernetes 平台的 COS（Canonical Observability Stack）工具包的集成。 Ubuntu Core 现在可以将日志和指标传输到基于 Grafana、Loki 和 Prometheus 的集中式监控系统。
- 新增了对组件的支持，允许 snap 包开发者将额外的、较大的或可选的资源（例如调试数据、翻译文件和可选驱动程序）与主 snap 包分开分发，从而减小基础安装包的大小。该组件以 squashfs 镜像的形式构建，并挂载到 snap 包的环境中。
- Snapd REST API 符合 OpenAPI 规范。
- 在显示屏上 服务器 Ubuntu Frame 是一款可用于创建嵌入式图形环境（例如互联网信息亭、自助服务终端、信息板、数字标牌）的工具，现在支持在单个屏幕上显示多个应用程序界面。应用程序也已支持 GPU 加速。
- 添加了 interface.allow-auto-connection 系统设置，用于定义自动连接接口的规则。
- 增加了对 Confdb 机制的支持，用于集中定义与特定 snap 包和设备无关的设置。
- Python 解释器已从 snap 软件包的基本集中移除，现在必须作为单独的插件安装。
来源： opennet.ru
