Noticias

Propuesta de cambio de Fedora: compatibilidad con la imagen del núcleo unificado para la seguridad

Si bien «la propuesta solo se implementará después de la aprobación del Comité Directivo de Ingeniería de Fedora», informa Phoronix:
Los ingenieros de Red Hat y Fedora están planeando un camino para Fedora Linux es compatible con la Imagen Unificada del Kernel (UKI) Para el lanzamiento de primavera de Fedora 38, su objetivo es contar con su soporte inicial.

Las imágenes de kernel unificadas han sido defendidas por la gente de systemd para proteger mejor y confiar en las distribuciones de Linux. Una imagen de kernel unificada es una combinación de una imagen de kernel, un initrd y un programa auxiliar UEFI, todos distribuidos como uno… La fase inicial se centrará en lanzar UKI como un sub-RPM opcional que los usuarios pueden optar inicialmente para actualizar los scripts de instalación del kernel para instalar y actualizar correctamente Unified Kernel, así como compatibilidad con el cargador de arranque para las imágenes de Unified Kernel. Agregar soporte systemd-boot al instalador, una mejor medición y soporte de atestación remota, y cambiar las imágenes de Fedora Cloud para usar un kernel unificado son objetivos adicionales, pero de menor prioridad.
El wiki de Fedora incluye Descripción detallada del cambio propuesto:

El objetivo es deshacerse de la imagen initrd generada en la máquina instalada. Se generan cuando se construye el paquete del kernel y luego se entregan como parte de la imagen del kernel unificado. Una imagen de núcleo unificada es un binario efi todo en uno que contiene el núcleo, initrd, cmdline y firmado…

La principal motivación de este movimiento es hacer que la distribución sea más robusta y segura.

LEER  Lanzamiento de Manjaro 21.3.0 "Ruah", descargar ahora

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba