2020 年 4 月 23 日:Ubuntu 的发布者 Canonical 今天宣布特别强调安全性和性能且高可用的 Ubuntu 20.04 LTS 发布。
作者:Ubuntu
“我们的使命是将开源在全球范围内加速。Ubuntu 20.04 LTS 代表了企业和企业家的开源艺术状态,我们与世界上最大的技术行业参与者——跨越成千上万的开源项目的贡献者一起使得 Ubuntu 20.04 LTS 成为云和边缘计算的新共享参考平台”Canonical CEO Mark Shuttleworth 说到。
在企业 Linux 安全性的独立排名中,Ubuntu 已处于领先位置。Ubuntu 20.04 LTS 已使用的内核自我保护措施,使得控制流更完整以及为具有前瞻性的企业安全系统添加了栈冲突保护。
Ubuntu 20.04 LTS 同时也引入了安全启动(Secure Boot)来保护底层的攻击和来自于高级持续威胁小组( Advanced Persistent Threat )隐藏式工具的攻击。桌面和服务器上关键性暴露应用在 Snap 的严格限制下使得攻击范围大幅受限和攻击扩散降低,如本地版 Kubernetes 软件包 MicroK8s。为了降低社会工程学攻击, Ubuntu 20.04 LTS 为通用多因素身份认证和免密认证引入了快速身份验证——Fast ID Online(FIDO)。
Canonical 与硬件平台合作伙伴一起以深层次且艺术级别的硬件兼容性的方式加固操作系统的安全。“Ubuntu 20.04 LTS 通过安全性和可伸缩性来突破最新开发环境的极限”,AMD 数据中心联盟总监 Robert Gomer 说到。“它增加了对 AMD 安全加密虚拟化和对使用中的数据保护而设计的加速内存加密的原生支持,同时也支持超 256 个线程和高性能扩展的 AMD EPYC 处理器”
WireGuard® 是一种具有现代化加密默认设置的新型简化 VPN 协议。Ubuntu 20.04 LTS 已包含 WireGuard,同时其也将被到 Ubuntu 18.04 LTS 中来满足企业广泛的使用。“WireGuard 在新近 Ubuntu 版本的默认转载意味着用户最终在Ubuntu上将拥有一个开箱即用的安全通道” WireGuard 的作者 Jason A. Donenfeld 说到。
Ubuntu 仍然是绝大多数公共云工作负载的操作系统。Canonical 最近在公有云上发布了支持周期为 10 年的 Ubuntu Pro,其扩大了 Ubuntu 安全维护使得 Ubuntu 上每个软件都得以覆盖。Ubuntu Pro 也包含了 FIPS 和 Common Criteria EAL 来满足 FedRAMP,PCI,HIPAA 和 ISO 的合规要求。
“Canonical 团队总会想到解决未来安全挑战的方法,我们对 Ubuntu 20.04 LTS 的发布感到高兴。在 Google 云上,Shielded VM hardening 默认已在 Ubuntu 16.04 LTS、18.04 LTS 上开启,现在 20.04 也会拥有此功能而无需额外费用。” Google 云产品首席经理 Nelly Porter 说到。
“我们很高兴能与 Canonical 合作将 Ubuntu 20.04 LTS 的创新引入到我们工具链——从 WSL 上的开发者到扩展 Azure 上的企业生产环境部署”,微软杰出工程师 John Gossman 说到。“在这个版本中,我们让工作站环境管理,拥有更长的稳定,适用于各种计算选项的 Ubuntu Pro for Azure 的安全性变得前所未有的简单”
Windows 10 上的新 Windows Subsystem Linux v2 使 Ubuntu 能更深入和直接地整合到 Windows 桌面和服务器中,二者都是跨平台开发的,使 Windows/Linux 的生产力更融合。
Ubuntu 已成为 Linux 工作站的平台选择。Canonical 认证了如戴尔、惠普、联想等诸多品牌厂商的工作站,支持企业开发者的桌面电脑。来自于众多开发商的机器学习和 AI 工具链现在都可在 Ubuntu 20.04 LTS 上使用,同时还有 Snapcraft Linux 应用商店上的 6000 多个 Snap 应用,包括 Slack、Skype、Plex、Spotify、全套 JetBrains 和 Visual Studio Code 等。
Ubuntu 作为 Kubernetes 的宿主操系统被广泛地部署在公有云和私有基础设施上。同时也被广泛地用在大型主机环境的容器化运营中。
“Canonical 和 IBM 一起继续紧密地合作以提供 Ubuntu 在 IBM LinuxONE 和 IBM Z 上的云解决方案。今天,正运行在 IBM LinuxONE 和 IBM Z 上的 Ubuntu 20.04 LTS 的发布,将持续地交付我们的对容器和 Kubernetes 的支持以推动我们的客户转向混合云并支持他们关键工作负载。” IBM 交付管理、IBM Z 和 IBM LinuxONE 副总裁 Michael Desens 说到。它还包括对 IBM Secure Execution for Linux(IBM Z 和 LinuxONE 的受信任执行环境)的支持。IBM Secure Execution for Linux 被设计用来运行完全隔离地大规模运行大量工作负载和提供跨混合云环境内部和外部威胁保护,还提供了企业级保密性和对敏感数据保护支持。
加速计算是现代数据中心的基础元素。Nvidia 的 GPU 平台和 SmartNIC 和 FPGA 一样正驱动着数据科学和机器学习的创新。Ubuntu 20.04 LTS 和 Nvidia CUDA 软件堆栈简化了数据中心和边缘端的 AI 部署。“企业正使用 Nvidia AI 和数据科学解决方案来将做业务转型。” Nvidia 企业计算主管 Manuvir Das 说到,“开发者和数据科学团队使用 Ubuntu 平台来支持他们的重要工作,我们与 Canonical 的协作使这些行业创新能得从更快的数据中到 AI 驱动的洞悉。”
Ubuntu 是领先的开源基础设施平台,近年来与全球的硬件制造商和系统集成商一起合作在企业数据中心方面取得了重大进展。
“Intel 很高兴能与 Canonical 继续一起工作使得即将发布 Intel 平台能与 Ubuntu 20.04 LTS 一起可用。” Intel 系统软件工程总经理和副总裁 Mark Skarpness 说到。我们共同的目标是从开发到云环境的整个架构中提供突破性的优化和性能加速。
“当各个组织都在扩建他们的多云策略,客户告诉我们他们需要通过更有效和更灵活的运营来简化IT体验以改变他们的业务。Ubuntu 认证将 Dell EMC PowerEdge 服务器扩展到数据中心,并为 Openstack、Kubernetes 和 AI/ML 框架(如 Kubeflow)提供了解决方案,在数字化转型时代提供了一致的基础架构,支持和服务。” Dell EMC 服务器和基础设施系统,产品管理和市场高级副总裁 Ravi Pendekanti 说到。
“作为企业计算、存储、网络解决方案和绿色技术的全球领导者,我们与 Canonical 团队建立了长期合作伙伴关系,以带来技术创新以使我们的共同客户受益。我们对今天发布的 Ubuntu 20.04 LTS 感到非常兴奋,它通过改进的硬件支持,无重启内核更新,更快的启动时间,以及一些列针对 Kuberflow 机器学习解决方案的优化和性能改善来为客户带来更多价值。” Supermicro高级副总裁和首席产品官 Raju Penumatcha 说到。
Ubuntu 20.04 LTS将可在这里下载,主流的公有云平台今天也将提供。
免责声明 :
AMD、AMD 标识、EPYC 及其组合是 Advanced Micro Devices,Inc. 的商标。