Ubuntu Core 26 با تمرکز بر اینترنت اشیا و امبدد معرفی شد

به گفته: CNX Software – Embedded Systems News

کمپانی Canonical به‌تازگی Ubuntu Core 26 را معرفی کرده است که بر پایه نسخه جدید Ubuntu 26.04 LTS بنا شده و برای دستگاه‌های IoT و امبدد طراحی شده است. این نسخه شامل بیلد‌های دقیق لینوکس، آپدیت‌های OTA بهینه شده، Live Patching برای کرنل و حفاظت تقویت‌شده مبتنی بر سخت‌افزار برای استقرارهای حیاتی (Mission-critical) است.

سیستم‌عامل Ubuntu Core 26 که با تا ۱۵ سال پشتیبانی امنیتی ارائه می‌شود، یک سیستم‌عامل مینیمال و تغییرناپذیر (Immutable) است که زمان نصب را کاهش داده، حجم آپدیت‌های OTA را تا ۹۰٪ کوچک‌تر کرده و از طریق Chisel بیلد‌های بسیار دقیقی را ارائه می‌دهد. مانند نسخه‌های قبلی Ubuntu Core، تمام اجزا در قالب Snapهای کانتینری ارائه می‌شوند. Canonical اعلام کرده است که این سیستم‌عامل می‌تواند به شرکت‌ها کمک کند تا الزامات قانون تاب‌آوری سایبری اتحادیه اروپا (CRA) را از طریق استقرارهای ایمن و خصوصی هوش مصنوعی با تکیه بر اعتماد مبتنی بر سخت‌افزار، برآورده سازند.

ویژگی‌های برجسته Ubuntu Core 26

• نصب و به‌روزرسانی سریع‌تر Snapها: یک فرمت بهبودیافته snap-delta حجم به‌روزرسانی‌ها را برای اکثر Snapها بین ۵۰ تا ۹۰ درصد کاهش می‌دهد. برای مثال، حجم به‌روزرسانی‌های Core base snap از ۱۶ مگابایت به ۱.۵ مگابایت کاهش یافته است. این امر موجب کاهش مصرف داده و افزایش زمان پایداری سیستم (Uptime) می‌شود.
• بیلد‌های دقیق با Chisel: سیستم بیلد بر تعاریف لایه‌های پکیج (Package Slice) اختصاصی هر نسخه Canonical متکی است که وابستگی‌های صریح و قابل ردیابی را اعمال می‌کند. در نتیجه، هر فایل در فایل‌سیستم CAN به لایه و پکیج منبع اصلی خود نسبت داده شود که این امر دقت بررسی‌های یکپارچگی و تریاژ آسیب‌پذیری‌ها را بهبود می‌بخشد. این شرکت توضیح می‌دهد که این روش با رویکردهایی مانند بیلد‌های Yocto که در آن منشأ و انسداد وابستگی‌ها عمدتاً در دستورالعمل‌های لایه‌بندی شده و پردازش‌های پس از آن ضمنی هستند، تفاوت دارد. سیستم بیلد جدید همچنین به کاهش ۷ درصدی حجم Image پایه کمک کرده است.
• انطباق با CRA از طریق امنیت ریشه‌دار در سخت‌افزار: Canonical مسئولیت‌های تولیدکننده تحت قانون CRA را برای چرخه انتشار سیستم‌عامل با ارائه نگهداری امنیتی برای ماژول‌های اصلی، نظارت مستمر بر CVEها و افشای هماهنگ آن‌ها و همچنین انطباق با استاندارد IEC 62443-4-1 (امنیت سایبری در سیستم‌های اتوماسیون و کنترل صنعتی) بر عهده می‌گیرد.
• پچ زنده (Livepatch): امکان پچ کردن کرنل بدون نیاز به reboot، اکنون در هر دو پلتفرم AMD64 و ARM64 فعال است.
• بهبود ابزارهای توسعه‌دهنده: شامل Snapهای سیستمی جدید که سرعت استقرار دستگاه را افزایش می‌دهند تا ویژگی‌های جدید در Snapcraft افزایش می دهند.
• سرور نمایش Ubuntu Frame: اکنون از چندین اپلیکیشن گرافیکی روی یک نمایشگر واحد با چیدمان‌های قابل تنظیم، قرارگیری سفارشی کلاینت و یک لانچر دسترسی‌پذیری جدید پشتیبانی می‌کند.
• مجموعه نظارتی Canonical (Observability Stack): یک راهکار نظارتی ساخته شده بر پایه Juju و Kubernetes که به Ubuntu Core اجازه می‌دهد لاگ‌ها و متریک‌ها را از دستگاه به زیرساخت‌های ابری یا خصوصی Grafana، Loki و Prometheus ارسال کند.
• اجزای Snapcraft: روشی انعطاف‌پذیر و جدید برای توزیع منابع بزرگ یا اختیاری مانند نمادهای دیباگ، ترجمه‌ها یا درایور اختیاری، در کنار Snap اصلی بدون حجیم کردن نصب پایه ارائه می‌دهد.
• مستندات جدید API: رابط Snapd REST API اکنون با OpenAPI مطابقت دارد و شامل مستندات بازنگری‌شده مبتنی بر Swagger است.

استقرار هسته Ubuntu

سیستم‌عامل Ubuntu Core به ۵۱۲ مگابایت رم و ۱ گیگابایت فضای ذخیره‌سازی نیاز دارد و با معماری‌های زیر سازگار است: AMD64 (اینتل/ای‌ام‌دی ۶۴ بیتی)، ARM64 (نسخه ۶۴ بیتی ARM)، ARMHF (نسخه ۳۲ بیتی ARM) و RISCV64 (نسخه ۶۴ بیتی RISC-V). کمپانی Canonical ایمیج‌های تست Ubuntu Core 26 را برای سیستم‌های عمومی x86 و بردهای Raspberry Pi 4/5 ارائه کرده است. جزئیات بیشتر را می‌توانید در مستندات مربوطه بیابید.