Sicuro fino al midollo: rilasciato IoT Ubuntu Core Linux 20

Canonico'S Ubuntu è meglio conosciuto per il suo Desktop Linux, ma l'azienda in realtà trae i suoi profitti dal cloud e, come ha affermato il CEO e fondatore Mark Shuttleworth, dal suo Internet delle cose (IoT) Distribuzione Linux Ubuntu Core.

Nella sua ultima versione, Ubuntu Core 20, Canonical ha fatto di tutto per renderlo il sistema IoT e Linux embedded più sicuro disponibile oggi sul mercato. Secondo un controllo di sicurezza di terze parti effettuato da Regola4, un fornitore globale di sicurezza informatica:

Ubuntu Core adotta un approccio incentrato sulla sicurezza, garantendo che la sicurezza sia integrata nell'intero ciclo di vita dell'applicazione e del dispositivo. Sebbene la maggior parte degli attributi Ubuntu Core supportino direttamente la sicurezza in qualche modo, l'architettura stessa stabilisce una base sicura su cui è possibile costruire facilmente. Ciò include un sistema operativo e un kernel minimi, con i driver del dispositivo impacchettati e installati come

scatta, così come le applicazioni specifiche dei gadget. In fase di runtime, le singole applicazioni sono rigidamente sandbox tramite un sistema basato su policy che limita l'accesso al file system, alle interfacce di rete, alle chiamate di sistema e ad altre strutture Linux standard. Questo approccio fornisce una straordinaria quantità di controllo di sicurezza capillare che può essere utilizzato per garantire che sia il dispositivo che i dati associati siano adeguatamente protetti. Fuori dagli schemi, Ubuntu Core offre la possibilità di distribuire facilmente aggiornamenti di sicurezza nell'applicazione, nel gadget e nel sistema di base.

Nello specifico, il nuovo Ubuntu Core supporta aggiornamenti software automatici, controllati ed economici per famiglie di dispositivi. Questi risolvono tutto, ovunque e velocemente sui tuoi dispositivi di spedizione. Include inoltre una superficie di attacco minima per sistema operativo e app, senza software inutilizzato installato nel sistema operativo di base. Ciò, a sua volta, riduce la dimensione e la frequenza degli aggiornamenti di sicurezza.

Aiutando a bloccare Ubuntu Core, tutti gli snap sono rigorosamente confinati e isolati. In questo modo, anche se un'applicazione è compromessa, il design limita i danni che può causare. Inoltre, l'integrità dimostrabile del software e l'avvio sicuro impediscono l'installazione di software non autorizzato, con root-of-trust hardware. La crittografia completa del disco facilita la conformità ai requisiti di privacy per applicazioni sensibili di consumo, industriali, sanitarie o per città intelligenti.

Galem Kayo, Product Manager di Ubuntu Core, ha aggiunto: "Mentre le app si spostano verso l'edge, il valore dei dati in posizioni remote aumenta. Ubuntu Core 20 aggiunge l'avvio sicuro con crittografia dell'intero disco supportata da hardware per garantire la riservatezza dagli aggressori fisici."

Questa nuova uscita sta già trovando fan. Eben Upton, amministratore delegato della Fondazione Raspberry Pi, ha affermato in una nota: "Raspberry Pi e Ubuntu promuovono entrambi lo spirito di apprendimento, scoperta e invenzione nelle classi e nelle startup di tutto il mondo. Dal prototipo con Ubuntu Server su Raspberry Pi 4, alla produzione con Ubuntu Core sul Raspberry Pi Compute Module, offriamo alla prossima generazione di inventori un percorso semplice verso tutto l'open source."

Canonical non offre Ubuntu Core 20 solo come sistema operativo autonomo. Invece di lasciarti decidere da solo come integrarlo con il design del tuo dispositivo, Canonical e i suoi partner offrono Inizio intelligente, un contratto a prezzo fisso per aiutarti a lanciare il tuo dispositivo. Questo pacchetto copre consulenza, progettazione e aggiornamenti per i primi 1.000 dispositivi su hardware certificato per garantire che il tuo IoT funzioni subito prima che arrivi ai tuoi clienti.

451 Ricerca la società di consulenza e ricerca tecnologica globale, si aspetta che Smart Start faccia bene sia per Canonical che per i suoi clienti di dispositivi. Christian Renaud, analista di 451 Research, ha dichiarato: "L'offerta Smart Start è rivolta alle aziende che desiderano connettersi produttori di prodotti e combina certificazione hardware, software e servizi per accelerare lo sviluppo processi. L'azienda dispone di hardware (schede) precertificato basato su architetture ARM o x86, si è integrato con Raspberry Pi (qualsiasi modello) e, in caso contrario, offre di eseguire l'integrazione con una scheda selezionata dal cliente pre-certificato."

Ubuntu Core è ampiamente disponibile e certificato sui più diffusi computer a scheda singola x86 e ARM, rendendolo accessibile a tutti. Canonical sostiene il suo sistema operativo e il suo meccanismo di sicurezza con un piano di supporto di 10 anni.

Shuttleworth di Canonical nutre grandi speranze per Ubuntu Core 20: "Ogni dispositivo connesso necessita di una piattaforma di sicurezza garantita e di un app store che Ubuntu Core 20 consente agli innovatori di creare oggetti altamente sicuri e concentrarsi interamente sulle proprie funzionalità e app uniche, con confinamento e aggiornamenti di sicurezza integrati nel sistema operativo sistema." 

In altre parole, Ubuntu Core può fornire il sistema operativo e prodotti software moderni embedded, IoT e Informatica perimetrale le aziende necessitano per i loro prodotti.

Storie correlate:

• Pratico: avventure con Ubuntu Linux sul Raspberry Pi 4
• Arriva la prima versione minore di Ubuntu Linux 20.04
• Ubuntu 20.04 arriva con il kernel Linux 5.4 e WireGuard VPN