Canonical 发布 Ubuntu 23.10 Mantic Minotaur

by Canonical on 17 October 2023

整体堆栈安全性提高

传统的全磁盘加密方法需要一个密码来完成启动过程，这使得管理员不得不在设备安全性和可管理性之间做出选择。

Ubuntu Desktop 23.10 针对硬件支持的全磁盘加密提供预览支持，其中加密密钥存储在可信平台模块（TPM）中，并由经过验证的启动软件自动恢复。明年的 Ubuntu 24.04 LTS 将针对这一功能提供更广泛的硬件支持以及更多的加密配置和管理选项。

TPM 支持的全磁盘加密标志着 Ubuntu 默认安全性方面更大力度的投资，其中还包括对 Ubuntu 内核的更改，以此解决常见的漏洞利用路径。

互联网浏览器等许多常见应用程序都是使用非特权用户命名空间来创建安全沙盒。但是，它们会让内核接口通常只限于具有 root 权限的进程，这样可能会造成严重的安全漏洞。为了解决这一问题，Ubuntu 内核现在支持一种额外的模式，该模式要求程序必须具备 AppArmor 配置文件才能使用无特权用户命名空间，这样可以大大减少它们的攻击面。Ubuntu 档案库中的应用程序现在均有这样的 AppArmor 配置文件，以确保在启用后符合此策略要求。

应用查找功能升级

开源应用程序的规模在不断扩大。这一丰富的生态系统规模越大，就越难以查找、管理尤其是信任安装在设备上的软件。

Ubuntu Desktop 中的新应用中心快速、直观且对用户友好，支持 snap 和 deb 打包格式。应用中心采用的是 Canonical Snap Store 提供的丰富的元数据。Snap Store 上发布的所有应用程序都已经过严格的安全审查，确保默认情况下只启用必要的权限。可靠的签名验证过程还可以确保除发行商以外的任何人均无法修改 Snaps。

支持 Raspberry Pi 5 和 SiFive HiFive Pro P550

Ubuntu 23.10 为想要以最新的平台和架构为目标，并始终处于最前沿的开发人员提供了更多的选择。

Ubuntu 将继续以 Raspberry Pi 作为桌面、服务器和物联网不同用例的一流平台。得益于我们与 Raspberry Pi Foundation 的密切合作，Ubuntu 23.10 桌面版和服务器将从发布之日起支持全新的 Raspberry Pi 5。

“通过 Raspberry Pi 5，我们提升了世界上最热门 PC 的功能和性能，从而提供一个成熟的开发平台。”Raspberry Pi Trading 软件事业部首席技术官 Gordon Hollingworth 称：“我们很高兴看到 Ubuntu 社区利用这种能力来创造创新且引人入胜的新体验。”

Canonical 通过合作，成功将 Ubuntu 引入 SiFive HiFive RISC-V 开发平台（包括 HiFive Unmatched），将继续成为 RISC-V 生态系统的主要支持者。Ubuntu 23.10 发布时将支持 SiFive HiFive Pro P550 。

SiFive 全球战略联盟负责人 Phil Dworsky 表示：“SiFive 和 Canonical 将继续联手提供领先的硬件/软件解决方案，这些解决方案是 RISC-V 开发人员的关键赋能工具，有助于将 RISC-V 生态系统推向需要更高性能计算能力的应用。Canonical Ubuntu 和 SiFive Performance™ 处理器 IP 系列的结合为开发人员提供了在 RISC-V 上塑造未来计算所需的平台。”

深度集成熟悉的管理工具

以前，Ubuntu 上的网络配置需要管理员根据针对的目标是桌面用例还是服务器用例来调整工作流。为了在 Ubuntu 混合环境中提供无缝的网络体验，Ubuntu Desktop 现使用了 Ubuntu Server 使用的声明式 Linux 网络配置工具Netplan。

对于管理 Windows 和 Ubuntu 桌面组合的管理员来说，ADsys（Ubuntu Pro 提供的活动目录组策略客户端）现在支持通过活动目录证书服务自动注册设备证书。

为了让 Ubuntu 组合管理的一系列改进更显完美，Ubuntu Pro 客户端现提供简化的 Landscape 注册向导，并附带 Landscape 批量注册指南，以简化大规模部署过程。

支持更新版 Docker 的热门插件

Docker 开发人员将乐于看到 Ubuntu 23.10 包含了最新版本的 Docker 24.0.5 以及两个最热门的 Docker 插件“docker-buildx”和“docker-compose-v2”。通过这种方式，Mantic 减少了工程师的存储库扩展工作量，同时也减轻了开发环境维护的负担。

关于 Canonical

Canonical 是 Ubuntu 的发行商，提供开源安全解决方案、支持及服务。产品组合涵盖从最小规模的设备到最大规模的云、从内核到容器、从数据库到人工智能等的多个关键系统。Canonical 的客户包括顶尖科技品牌、新兴初创企业以及家庭用户，致力于为每个人交付值得信赖的开源产品。

查看更多内容

Canonical 发布 Ubuntu 24.04 LTS Noble Numbat

Canonical 的第 10 个长期支持版本树立了在性能工程、企业安全和开发人员体验方面的新标准。伦敦，2024 年 4 月 25 日 Canonical 今日正式发布 Ubuntu 24.04 LTS，代号“Noble Numbat”（尊贵的袋食蚁兽），用户可前往 https://ubuntu.com/download 下载并安装。 Ubuntu 24.04 LTS 建立在前三个中期版本的进步以及世界各地开源开发人员的贡献之上，只为确保一个安全、优化和具有前瞻性的平台。 Canonical 首席执行官 Mark Shuttleworth 称：“Ubuntu 24.04 LTS 在性能工程和机密计算方面迈出了大胆的一步，实现了一个企业级创新平台，支持期限至少为 12 […]

新吉祥物加冕礼：Noble Numbat

无论是通过民众投票、天意还是湖中仙女赐予王者之剑，登上王位的往往是声名显赫或出身高贵的人。在我们 20 周年前夕，很高兴向大家展示 Ubuntu 24.04 LTS 的吉祥物—— Noble Numbat（尊贵的袋食蚁兽）。低微出身说到 “尊贵”，人们可能很难首先想到来自澳大利亚的神秘有袋类动物——袋食蚁兽。不过它们的外表非常具有欺骗性。这些不可思议的濒危物种实际上是口袋大小的食蚁兽，它们完全以蚂蚁为食，依靠身体三分之一长的舌头捕捉蚂蚁。它们的背部有着黑白相间的条纹，像极了王袍，因而被选为西澳大利亚州的象征动物。袋食蚁兽象征着出身低微也能享誉世界的人。至高成就同样，Ubuntu 也从构建更加人性化的 Linux 这样一个初出茅庐的梦想发展成为一个备受信赖的平台 […]

Edge Computing Examples

您应当知道的 5 个边缘计算示例在日新月异的科技世界中，创新是保持领先地位的关键。在企业追求效率、速度和实时数据处理能力的趋势下，人们越来越关注边缘计算。边缘计算代表了数据处理和分析方式的范式转变。与将数据处理集中在远程数据中心的传统云计算不同，边缘计算是将数据处理带到了更接近数据源的地方。这样不仅减少了延迟，而且为各行各业开辟了一个充满可能性的世界。我很高兴通过本篇博客跟大家一起来探讨这项尖端技术的示例及各种应用和用例，文中将特别着重于探讨 Canonical 的 MicroCloud 如何无缝地适应这一转变格局。各行各业边缘计算示例智慧城市和城市规划边缘计算在智慧城市的发展中起着至关重要的作用。通过在整个城市环境中部署传感器、摄像头等边缘设备，数据可以就 […]