【资料图】
12月21日消息,Red Hat和Fedora工程团队的新规划显示,明年春季上线的Fedora38将初步支持统一内核镜像(UKI)。systemd开发人员历来拥护和推动统一内核映像,从而更好地保护和信任Linux发行版本。
了解到,统一内核映像是组合内核映像、initrd和UEFI存根程序,将这些东西作为一个大的整体进行分发。
Fedora38的变更提案概述了支持统一内核镜像的一些计划:
我们的目标是在已安装的设备上不再生成initrd镜像。今后在构建内核安装包时将会自动生成这些镜像,并以统一内核映像的方式发布。
统一内核镜像是包含kernel、initrd、cmdline和signature在内的一体化EFI安装文件。安全引导签名涵盖initrd在内的所有内容,initrd不再作为单独的文件从/boot加载。
此举的主要动机是使发行版更健壮和更安全。
想要在短期内将整个发行版本切换到统一内核是不现实的。太多的特性依赖于当前工作流与特定于主机的initrd(和特定于主机的内核命令行),这从根本上与统一内核不兼容,在统一内核中每个人都将拥有相同的initrd和命令行。这就是标题中有“第一阶段”的原因,因此我们可以在未来的版本中推出更多阶段。
