Siga ZDNET: Adicione-nos como fonte preferencial no Google.
Principais vantagens do ZDNET
- Ubuntu Core oferece segurança mais forte do que nunca.
- Core é perfeito para IoT ou dispositivos de ponta no ES.
- Esta distribuição Linux vem com 15 anos de suporte.
Você quer uma distribuição Linux sólida na qual possa confiar por 15 anos em computação avançada e dispositivos de Internet das Coisas (IoT)? Verificar Ubuntu Núcleo 26A mais recente implementação de suporte de longo prazo (LTS) da Canonical para cargas de trabalho de IA de missão crítica e de baixa latência.
Além disso: Microsoft surpreende com sua primeira distribuição de servidor Linux: Azure Linux 4.0
Para aqueles que não estão familiarizados com o Ubuntu Core, é um sistema operacional Linux simplificado e incorporado que pega o Ubuntu normal e o transforma em um sistema de contêiner mínimo onde o núcleo, o sistema operacional básico e os aplicativos são entregues de uma só vez. O Ubuntu Core é voltado para IoT, industrial, robótica, sinalização digital, dispositivos e outras implantações de ponta onde você deseja comportamento previsível, gerenciamento remoto e atualizações estáveis over-the-air (OTA) em um servidor ou desktop universal.
Linux que é seguro para uso até 2041
A Canonical está posicionando o Ubuntu Core como uma distribuição Linux reforçada para dispositivos que precisam funcionar sem supervisão por anos. Tal como acontece com as versões anteriores do Core, cada componente é enviado como um snap em sandbox e assinado criptograficamente, mantendo uma cadeia de inicialização medida onde apenas o código verificado é executado. Este é o Linux em que você pode confiar para funcionar com segurança até 2041.
Isto não é pouca coisa, uma vez que os novos regulamentos de segurança, em particular a Lei de Resiliência Cibernética (CRA) da UE, exigem uma proveniência clara dos componentes, estabilidade a longo prazo e responsabilização em todos os níveis. Como Jon Seeger, vice-presidente de Engenharia Ubuntu da Canonical, disse em uma postagem no blog: “Com o Ubuntu Core 26, continuamos fornecer a base que os operadores de infraestrutura crítica precisam para atender aos requisitos CRAexecute cargas de trabalho de IA de borda validadas e persistentes e gerencie dispositivos com segurança em escala.”
Além disso: a quarta falha do kernel Linux este mês pode levar ao roubo de chaves de host SSH
Um tema importante do Ubuntu Core 26 é reduzir o custo e o atrito de provisionamento e manutenção de grandes frotas de dispositivos. A Canonical diz que o formato snap-delta aprimorado reduz os tamanhos de atualização OTA em 50% a 90% para a maioria dos snaps, com as atualizações de snap base do Core caindo de cerca de 16 MB para apenas 1,5 MB. Além disso, os novos caminhos de instalação do initramfs eliminam reinicializações redundantes por padrão, acelerando o provisionamento da primeira inicialização e tornando a inicialização de dispositivos mais rápida e previsível.
Ubuntu Core 26 também estreia um Sistema de construção baseado em cinzel que a Canonical chama de uma nova abordagem “guiada pela precisão” para a construção de snaps baseados em Core. Chisel é uma ferramenta de desenvolvedor para extrair camadas de pacotes especializados e personalizados de pacotes Ubuntu para criar software compacto e seguro.
No Chisel, em vez de depender de receitas em camadas e pós-processamento, o novo sistema usa definições de “slice” específicas do lançamento com dependências precisas e rastreáveis, permitindo que cada arquivo no sistema de arquivos seja vinculado a uma seção específica e a um pacote fonte. A Canonical afirma que isso melhora os testes de integridade e de vulnerabilidade, dando aos operadores uma visibilidade mais granular sobre a origem de um determinado componente e suas dependências. O transportador Chisel também proporciona economia dimensional, contribuindo para uma redução relatada de 7% na área ocupada pela imagem base.
Na camada do bootloader, o Ubuntu Core 26 move a configuração do u-boot para uma única partição bruta com suporte de ambiente redundante. Essa abordagem torna as atualizações u-boot e snapd mais seguras e confiáveis, evitando problemas de recuperação relacionados ao armazenamento de arquivos.
Menor risco de comprometimento da chave de segurança
Do lado técnico, o novo Core introduz mudanças significativas na criptografia completa do disco. As chaves seladas do TPM agora são armazenadas diretamente na pasta Configuração de chave unificada do Linux (LUKS2) cabeçalho. Essa configuração reduz o risco de reutilização de chaves em diferentes estados do dispositivo. Jovem nativo OP-TEE integração fornece Proteção de chave fornecida pelo ARM TrustZone para implantação incorporada. Selar e desbloquear chaves de criptografia de disco no ambiente de execução confiável, em vez de no sistema operacional normal, reduz o risco de a chave de segurança ser comprometida.
Além disso: Red Hat Desktop vs. Fedora Hummingbird: Qual caminho Linux para desenvolvimento de IA é ideal para você?
Além do sistema operacional básico, snaps de sistema novos e atualizados visam acelerar a implantação do dispositivo. Especificamente, Ferramenta de construção Snapcraft obtém um recurso importante chamado componentes. Este recurso empacota recursos grandes ou opcionais (como símbolos de depuração, traduções ou drivers opcionais) junto com o snap principal sem aumentar a instalação básica. Testados pela primeira vez no Ubuntu Core 24 para fornecer drivers Nvidia, os componentes agora estão abertos para um ecossistema snap mais amplo.
A Canonical também está expandindo seu Serviço LivePatch para a maior parte do ecossistema Core. Com o lançamento duplo do Ubuntu 26.04 LTS e do Ubuntu Core 26, as atualizações principais do Livepatch sem reinicialização agora alcançam o ARM64 pela primeira vez e obtêm suporte oficial para AMD64 em todas as versões do Ubuntu Core, começando com o Core 20. A empresa está propondo essa mudança como uma forma de atender às expectativas do CRA de correção oportuna de vulnerabilidades sem colocar off-line dispositivos críticos de ponta.
Linux ES embarcado
Do lado gráfico Estrutura UbuntuO Core Display Server para aplicativos gráficos incorporados agora oferece suporte a vários aplicativos em um único monitor com layouts configuráveis, posicionamento personalizado do cliente e um iniciador de acessibilidade. Cargas de trabalho com uso intensivo de gráficos se beneficiam do novo GPU-2604 interface que fornece aceleração de hardware para aplicativos Core 26 e é suportada por uma nova extensão Snapcraft que simplifica a integração gráfica.
Além disso: a abordagem da Canonical à IA é refrescantemente pensada – a Microsoft deve tomar nota
A Canonical também disse que assume responsabilidades de “fabricante” pelo sistema operacional de acordo com o CRA. Isso não é pouca coisa, já que a Canonical é fundamental para manter a segurança dos módulos a longo prazo, o monitoramento contínuo de vulnerabilidades e exposições comuns (CVEs), a divulgação coordenada e a adesão a padrões como CEI 62443-4-1. Essa abordagem, combinada com a rastreabilidade e modularidade do software integrado, é oferecida como uma ferramenta para estabelecer linhas claras de responsabilidade entre a Canonical, os fabricantes de dispositivos e os fornecedores de aplicativos. Esta posição é essencial para a UE vender dispositivos de acordo com o CRA.
Portanto, embora o Ubuntu Core não seja para todos, garanto que se a sua empresa quiser vender IoT ou ferramentas de ponta na UE, este novo Linux embarcado tem exatamente o que você precisa para passar no CRA e, assim, ser comercializável na Europa.
