Récemment Canonical a présenté la sortie d'Ubuntu Core 18, une version compacte de la distribution depuis Ubuntu, adapté pour son utilisation dans les appareils, les conteneurs, les équipements grand public et industriels de Internet des objets (IoT).
Noyau gratuit 18 se présente sous la forme d'une image monolithique indivisible du système de base, qui n'applique pas une ventilation en paquets deb séparés.
Ubuntu Core sert de base au lancement de composants et d'applications supplémentaires conçus comme des plugins séparés au format plugin.
À propos d'Ubuntu Core 18
Les composants Ubuntu Core, y compris le système de base ainsi que le noyau Linux et les plugins système, sont également fournis dans un format de plug-in. et sont contrôlés par la boîte à outils snapd.
La technologie Snappy (snapd) vous permet d'imaginer le système dans son ensemble, sans le diviser en packages séparés.
Au lieu d'une mise à jour progressive au niveau des packages deb individuels, Ubuntu Core 18 utilise la mise à jour atomique des packages snap et le système de base, similaire à Atomic, ChromeOS, Endless, CoreOS et Fedora Silverblue.
Lors de la mise à jour de l'environnement de base et des packages instantanés, il est possible de revenir à la version précédente en cas de problèmes détectés après la mise à jour. Actuellement, le catalogue SnapCraft contient plus de 4,600 XNUMX packages d'instantanés.
Pour assurer la sécurité du système, Chaque composant du système est vérifié avec une signature numérique, vous permettant de protéger la distribution des modifications cachées ou installez des packages de plugins non testés.
Les composants fournis au format Span sont isolés à l'aide d'AppArmor et de Seccomp, créant une barrière supplémentaire pour protéger le système en cas de compromission d'applications individuelles.
Comment est-il composé?
Le système de base inclut uniquement l'ensemble minimal d'applications requises, ce qui réduit non seulement la taille de l'environnement systèmeIl a également un impact positif sur la sécurité en réduisant les vecteurs potentiels d'attaques.
Le système de fichiers de base est monté en mode lecture seule. Des mises à jour sont publiées régulièrement, livrées en mode OTA et synchronisées avec la version Ubuntu 18.04.
Ubuntu Core 18 bénéficiera de 10 ans de maintenance de sécurité à faible coût, permettant des déploiements critiques et industriels à long terme.
Les mises à jour sont fournies avec un SLA spécifique à l'appareil, garantissant que le changement est géré par le fabricant ou l'entreprise et fournissant une réponse rapide à toutes les vulnérabilités détectées au cours de la vie de l'appareil.
Pour minimiser le trafic, les mises à jour sont envoyées sous forme compressée et n'incluent que les modifications relatives à la dernière mise à jour (mises à jour delta).
L'automatisation de l'installation des mises à jour résout les problèmes liés au maintien de la sécurité du système lorsqu'il est utilisé sur des périphériques intégrés.
Grâce à la séparation logique du système de base des applications, la maintenance de la base de code Ubuntu Core dans sa forme actuelle est assurée par les développeurs Ubuntu, et ses développeurs s'inquiètent de la pertinence des applications supplémentaires.
Cette approche réduit le coût de maintenance des produits dont l'environnement logiciel est basé sur Ubuntu CoreComme leurs fabricants n'ont pas besoin d'être impliqués dans la publication et la livraison des mises à jour du système et il suffit de se concentrer uniquement sur leurs composants spécifiques.
Comment obtenir Ubuntu Core 18?
Les images Ubuntu Core 18, qui sont synchronisées avec le package de base Ubuntu 18.04, sont préparées pour les systèmes i386, amd64, ARM (Raspberry Pi 2, Samsung Artik 5, Samsung Artik 10, Orange Pi Zero) et ARM64 (Qualcomm Dragonboard 410c, Raspberry Pi 3).
La taille de l'image est de 230 à 260 Mo selon l'architecture. La durée indiquée de prise en charge d'Ubuntu Core 18 sera de 10 ans.
Pour ceux qui souhaitent pouvoir obtenir l'image, cela peut être fait en allant sur le site officiel d'Ubuntu et dans sa section de téléchargement, vous pouvez trouver le lien pour obtenir l'image.