اوبونتو کور ۲۶ پانزده سال نگهداشت و وصلهگذاری بدون راهاندازی مجدد روی ARM64 ارائه میکند
قالب تازه بهروزرسانی تفاضلی حجم بستههای ارسالی از راه دور را ۵۰ تا ۹۰ درصد کم میکند و وصلهگذاری زنده هسته برای نخستین بار به معماری ARM64 میرسد.
کنونیکال در ۱۹ مه ۲۰۲۶ عرضه عمومی اوبونتو کور ۲۶ را اعلام کرد که تا ۱۵ سال نگهداشت امنیتی برای دستگاههای نهفته، اینترنت اشیا و صنعتی ارائه میدهد.
سه تغییر برای هرکس که ناوگانی از دستگاهها را میدواند اهمیت دارد. نخست حجم بهروزرسانی: قالب تازه snap-delta حجم دانلود از راه دور را برای بیشتر بستهها ۵۰ تا ۹۰ درصد کاهش میدهد و بهروزرسانی بسته پایه Core از ۱۶ مگابایت به ۱٫۵ مگابایت میرسد. روی ناوگانی که پشت پیوندهای سلولی با مصرف حسابشده است، این تفاوت میان وصلهگذاری ماهانه و وصلهگذاری زمانی است که کسی بتواند صورتحساب داده را توجیه کند.
دوم، سرویس Livepatch کنونیکال برای نخستین بار از ARM64 پشتیبانی میکند و اجازه میدهد آسیبپذیریهای بحرانی و پرخطر هسته بدون راهاندازی مجدد وصله شوند. راهاندازی مجدد روی دروازه صنعتی رایگان نیست — شکافی در جمعآوری داده است و در برخی سایتها به پنجره نگهداشت و حضور یک نفر نیاز دارد.
سوم، مدیریت کلید. رمزگذاری کامل دیسک اکنون کلیدهای مهرومومشده با TPM را مستقیما در سرآیند LUKS2 نگه میدارد، و یکپارچگی بومی OP-TEE کلیدها را از راه محیط اجرای مورد اعتماد ARM TrustZone مهر و باز میکند. این پاسخی لنگرانداخته در سختافزار به این پرسش میدهد که داده روی دستگاه در حال سکون چگونه محافظت میشود، پرسشی که بیش از پیش در تدارکات مطرح میشود نه فقط در بازبینیهای امنیتی.
در کنار اینها، سامانه ساخت مبتنی بر Chisel اندازه تصویر پایه را ۷ درصد کم میکند و ردیابی صریح وابستگی میافزاید، و گزارشها و سنجههای ناوگان به پشته مشاهدهپذیری کنونیکال بر پایه گرافانا، لوکی و پرومتئوس جریان مییابند. ریزپردازندههای خانواده RZ رنساس در میان سختافزارهای پشتیبانیشده هستند.
الگوی مشترک این انتشار و انتشار یوکتو که یک هفته پیشتر منتشر شد یکی است: زیستبوم لینوکس نهفته به سوی پنجرههای نگهداشت بلند، فهرست اجزای ماشینخوان و سازوکارهای بهروزرسانی که شبکه بد را فرض میگیرند همگرا میشود. هر سه پاسخ به یک فشارند: اینکه اکنون انتظار میرود محصولات متصل تا زمانی که در سرویساند نگهداری شوند.
منبع: Canonical