Linux 最新资讯 20260326——Ubuntu 26.10 计划将 GRUB 引导程序精简至最低限度以提升安全性;Oracle发布坚不可摧企业内核8.2版本

Canonical的Ubuntu开发人员正考虑在今年晚些时候发布的Ubuntu 26.10版本中，将已签名的GRUB引导加载程序功能削减至最低限度。出于安全考虑，他们计划放弃对XFS、ZFS、Btrfs、LVM、md-raid（除RAID1外）、LUKS加密磁盘等功能的支持。

由于GRUB引导加载程序中各类解析器及其他功能已成为"持续的安全问题来源"，Ubuntu 26.10很可能会从支持安全启动（Secure Boot）的已签名GRUB构建中移除大量功能。这将包括移除GRUB对Btrfs、XFS和ZFS等文件系统的支持，同时还将取消对逻辑卷管理器（LVM）的支持，仅保留md-raid中的RAID1功能，并移除对LUKS加密磁盘的支持。

这些文件系统及LVM、LUKS加密磁盘等功能仍将获得Ubuntu系统本身的支持，但默认的已签名GRUB引导加载程序将不再提供支持。剥离这些GRUB功能后，大多数Ubuntu 26.10+系统的安装将强制要求/boot分区建立在原生EXT4分区上。这意味着即使您是Btrfs/XFS/OpenZFS的忠实用户，也无法再使用加密的启动分区，而必须依赖EXT4启动分区。或者用户可以选择功能更完整但未经签名的GRUB引导加载程序，代价是失去安全启动及安全合规支持。

开发团队认为将已签名的GRUB构建精简至必要的最低限度将"显著提升安全性"。需要这些功能的用户可以使用未经签名的GRUB构建，但会因此失去UEFI安全启动及相关安全支持。为避免升级至Ubuntu 26.10时出现系统故障，Ubuntu 26.04 LTS的升级程序将禁止当前使用相关启动配置的用户进行系统升级。

更多关于Ubuntu 26.10已签名GRUB变更计划的详细信息可通过Ubuntu Discourse论坛获取。

在甲骨文公司庆祝其基于RHEL的Oracle Linux发行版问世20周年数日后，今日他们正式发布了Unbreakable Enterprise Kernel 8.2（简称"UEK 8.2"），作为Oracle Linux中替代RHEL克隆内核的新选择。

Unbreakable Enterprise Kernel是Oracle Linux的首选内核方案，相较于RHEL兼容内核版本，它具备更多增强功能、强化特性和扩展能力。在UEK 8更新2版本中，甲骨文仍采用Linux 6.12 LTS作为内核基础，预计将在UEK9版本中切换至最新的Linux 6.18 LTS分支。

除了集成上游Linux 6.12后续版本的新特性外，UEK 8.2还通过向后移植多项英特尔可信域扩展（TDX）补丁增强了机密计算能力，XFS在线修复功能已在此最新UEK内核构建中完成验证，同时实现了内存保护与诊断机制的改进。

UEK 8.2还从较新的Linux内核版本中引入了精选驱动程序，包括从Linux 6.18向后移植的AMD EPYC服务器HSMP驱动，以及针对i40e、idxd、ixgbe、lpfc和mlx5硬件的更新驱动。

关于Oracle Linux新版Unbreakable Enterprise Kernel 8的下载与详细信息，可通过Oracle Linux博客获取。UEK内核源代码已发布于GitHub平台。

继上周GNOME 50重大版本发布后，GNOME基金会今日正式宣布启动GNOME学者计划。

该计划将通过直接资助社区成员来提升GNOME项目的长期可持续性。首期学者计划将于五月启动，为独立贡献者及社区开发者提供为期12个月的资助。

"学者计划旨在为具备专业能力的个人提供为期12个月的专项资助。与传统合同中严格的交付范围和成果要求不同，该计划建立在信任基础上。我们支持的是人才及其工作模式，赋予他们灵活应对实际问题的空间。

这种方式减少了贡献者与基金会的行政负担，让优秀人才能够发挥所长：发现重要问题并解决它们。"

GNOME学者计划的初期重点将集中于构建系统、CI/CD基础设施、开发者工具、文档建设、无障碍功能及技术债务处理等提升项目可持续性的领域。

在12个月的资助期内，根据资历和地区差异，年度资助金额将在7万至10万美元之间。申请者可选全职或兼职参与。申请人需具备GNOME项目贡献经验及可验证的过往成果。

更多关于GNOME学者计划的详细信息可通过今日发布的公告获取。