„Canonical“ neseniai pristatė „Ubuntu Core 20“ versiją, kompaktiškas „Ubuntu“ paskirstymas, pritaikytas naudoti daiktų interneto (IoT) įrenginiuose, konteineriuose, pramoninėje ir vartotojų įrangoje.
Tiems, kurie nėra susipažinę su „Ubuntu Core“, turėtumėte tai žinoti šis paskirstymas yra pagrindas paleisti papildomus komponentus ir programas, kurie yra sukurti kaip atskiri papildiniai momentiniu formatu.
„Ubuntu Core“ komponentai, įskaitant bazinę sistemą, „Linux“ branduolį ir sistemos papildinius tiekiamas momentiniu formatu ir juos valdo „snapd“ įrankių rinkinys, su kuriuo „Snappy“ technologija leidžia susidaryti visos sistemos vaizdą, neskirstant į atskirus paketus.
Apie „Ubuntu Core“
„Ubuntu Core“ vietoj laipsniškų atnaujinimų atskirų deb paketų lygiu, „Ubuntu Core“ naudoja atomo atnaujinimo mechanizmą paketams ir pagrindinei sistemai, panašus į „Atomic“, „Chrome“ OS, „Endless“, „CoreOS“ ir „Fedora Silverblue“.
Atnaujinant pagrindinę aplinką ir spragtelėjimus, galima grįžti prie ankstesnės versijos, jei po atnaujinimo nustatomos problemos. Šiuo metu „SnapCraft“ kataloge yra daugiau nei 6000 paketų.
Siekiant užtikrinti saugumą, kiekvienas sistemos komponentas patikrinamas skaitmeniniu parašu, leidžiančią apsaugoti platinimą nuo paslėptų modifikacijų ar nepatvirtintų „Snap“ paketų diegimo.
Komponentai pristatomi momentiniu formatu izoliuotas naudojant „AppArmor“ ir „Seccomp“, sukuriant papildomą eilutę, apsaugančią sistemą tuo atveju, jei pažeidžiamos atskiros programos.
Pagrindinė sistema apima tik minimalų reikalingų programų rinkinį, kuris ne tik leido sumažinti sistemos aplinkos dydį, bet ir turėjo teigiamą poveikį saugumui, sumažinant galimus atakos vektorius.
Pagrindinė failų sistema yra prijungta tik skaityti. Atnaujinimai reguliariai leidžiami, pristatomi OTA (eterio) režimu ir sinchronizuojami su „Ubuntu 20.04“.
Siekiant sumažinti srautą, atnaujinimai pateikiami suglaudinta forma ir apima tik pakeitimus, susijusius su ankstesniu atnaujinimu („delta“ naujinimai). Įdiegus automatinius naujinimus, išsprendžiamos sistemos saugos priežiūros problemos, kai jos naudojamos įterptiniuose įrenginiuose.
Logiškai atskirdami bazinę sistemą nuo programų, „Ubuntu“ kūrėjai nuolat atnaujina „Ubuntu Core“ kodo bazę, o jų kūrėjai rūpinasi papildomų programų aktualumu.
Šis metodas leidžia sumažinti produktų, kurių programinės įrangos aplinka kuriama remiantis „Ubuntu Core“, priežiūros išlaidas, nes jų gamintojams nereikia spręsti sistemos naujinimų išleidimo ir pristatymo ir reikia sutelkti dėmesį tik į konkrečius jų komponentus.
Pagrindinės „Ubuntu Core 20“ naujienos
Šioje naujoje versijoje viena pagrindinių naujovių Išsiskiria tuo įgyvendinta oficiali parama įvairioms plokštelėms „Raspberry Pi“, pagrįstas 32 ir 64 bitų ARM mikroschemomis.
Be to, pridėta galimybė naudoti viso disko šifravimą su TPM (Trusted Platform Module) integracija. Šifravimas šiuo metu galimas tik x86 sistemoms (ARM jis pasirodys vėliau).
Ir tai taip pat išsiskiria pridėti atkūrimo ir iš naujo įdiegimo režimai į sistemą (įrenginio inicijavimas naudojant pasirinktą versiją).
Iš kitų pokyčių kurie išsiskiria iš naujos versijos:
- Siūlomas įkrovos meniu, skirtas pasirinkti įkrovos parinktį ir pereiti į atkūrimo režimą. Meniu rodomas pradiniame pakrovimo etape laikant nuspaustą mygtuką «1».
- Pridėta pradinė „Metal-as-a-Service“ (MAAS) įrankių rinkinio parama, kad greitai būtų galima įdiegti konfigūracijas keliose sistemose.
- Pridėtas pradinis „Cloud-init“ palaikymas sistemos konfigūravimui paleidimo etape.
Pagaliau jei norite sužinoti daugiau apie tai naujos „Ubuntu Core 20“ versijos galite patikrinti sekanti nuoroda.
Atsisiųskite ir gaukite „Ubuntu Core 20“
„Ubuntu Core 20“ vaizdai, sinchronizuojami su „Ubuntu 20.04“ paketų baze, yra paruošti „x86_64“, „ARMv7“ ir „ARMv8“ sistemoms.
Norėdami gauti sistemos vaizdą, galite tai padaryti iš žemiau pateiktos nuorodos.