Ubuntu Core 20保护IoT物联网Linux
by liam zheng on 2 February 2021

2021年2月2日,Canonical的Ubuntu Core 20——迷你和专为IoT设备和嵌入式系统所提供的容器化版Ubuntu 20.04 LTS,现已可用。此大版本通过安全启动、全盘加密和安全的设备恢复加固了设备的安全性。Ubuntu Core构建于Ubuntu应用生态以创建高安全的智慧物联网。
Canonical CEO Mark Shuttleworth说道:“每个连接的设备需要有保障的平台安全和应用软件商店。 Ubuntu Core 20内建系统上的严格限制和安全更新使得创新者们以创建高安全的万物和完全地专注在他们自有的独特功能特性和应用。”
Ubuntu Core 20用常规、自动化和可靠的更新来解决设计成本、开发和安全设备的维护。Canonical与芯片提供商和ODM合作使得新设备上市的过程简单化,并且与合作伙伴一起提供SMART START服务来降低IoT项目的风险。SMART START是一种固定价格模式来发布设备的服务,包含咨询,工程和前1000台认证设备的更新。
今天的版本发布基于Ubuntu Core的既有优势。可控的领先安全更新支持和经济实惠的无人值守软件更新可为OEM大规模设备提供的快速、远程的修复能力。基础系统内无内置无用软件,使得针对OS和软件的攻击面更小,降低了安全更新的频率和大小。Ubuntu Core设备上的所有snap都被严格限制和隔离,限制受损软件的危害。可证明的软件完整性和安全启动可防止未经授权的软件安装,并且具有硬件级的信任性。全盘加密可简化对敏感的消费类,工业,医疗保健或智能城市应用程序的隐私要求。
Ubuntu Core广泛地用于认证的主流X86和ARM单板计算机上,这使其可为所有人使用。Canonical将提供最长为10年的安全更新支持。
Ubuntu Core产品经理Galem Kayo说道:“应用商店支撑着互联设备商业模式的新潮流。随着应用程序发展到边缘,远程位置的数据价值将增加。 Ubuntu Core 20通过硬件支持的全磁盘加密增加了安全启动,以确保免受物理攻击者的机密性。”
由博世力士乐(Bosch Rexroth),戴尔,ABB,Rigado,Plus One Robotics,Jabil等厂家推向市场的成千上万的工业和消费物联网设备运行着Ubuntu Core。
作为驱动和控制技术的全球领先供应商之一,博世力士乐可确保在各种尺寸的机器和系统中高效,强大和安全地运动。 “使用Ubuntu Core和snaps构建Bosch的新ctrlX AUTOMATION应用商店,将创建一个软件定义的工业制造平台,该平台具有开放的生态系统,更快的生产时间和整个设备生命周期内的更高安全性。 使用该平台的工业机械制造商可以打破IT与OT之间的传统障碍,并使自己摆脱专有系统的束缚。” 博世力士乐PLC和IoT产品管理总监Hans-Michael Krause表示。
英特尔是行业领导者,致力于创造改变世界的技术,从而推动全球进步并丰富人们的生活。 “英特尔正在通过专门针对智能边缘和物联网而构建的新一代计算平台来改变零售,制造,能源和医疗保健领域,英特尔与Canonical合作以提供优质的Linux。 Ubuntu Core帮助OEM应对
物联网特别行业的解决方案不断增长的需求,同时使ODM能够尽快进入市场,所有这些都具有长期供应和技术支持的可用性。” 英特尔物联网部门副总裁John Healy表示。
树莓派基金会(Raspberry Pi Foundation)是一家总部位于英国的慈善机构,致力于将计算和数字制作的力量传递给全世界的人们。 “ Raspberry Pi和Ubuntu为世界各地的教室和初创企业培养了学习,发现和发明的精神。 从在Raspberry Pi 4上使用Ubuntu Server的原型构建到在Raspberry Pi Compute Module上使用Ubuntu Core的生产,我们为下一代发明家提供了通往全部开源的简单途径。” Raspberry Pi基金会首席执行官Eben Upton表示。
研华(Advantech)是物联网智能系统,工业4.0,机器自动化,嵌入式计算,嵌入式系统和定制服务的领先品牌。 “ Advantech的客户构建了如ATM,工业控制器和医疗设备等嵌入式设备,这些设备的停机时间与关键任务相对立。 从可靠的操作系统连续自动地提供内核更新,安全补丁和错误修复至关重要。 Canonicalce对十年支持的承诺使我们能够以客户期望的保证将关键业务设备商业化。” ,研华嵌入式物联网事业部高级副总裁Aaron Su表示。
Rigado在75个国家/地区的15000多个地点连接了超过600万台用于企业IoT解决方案的设备,包括智能办公室和办公楼,互联零售和智能物流。 “安全对于Rigado的客户至关重要。 我们当前的机群具有最高安全性的Ubuntu Core实施,同时我们期待与Canonical合作进一步提高Ubuntu Core 20的标准。 Ubuntu Core 20默认内置的安全启动将使我们更容易部署新设备并提供客户所需的高安全级别。” Rigado的首席技术官Justin Rigling说道。
Plus One Robotics构建机器人感知软件和解决方案,并采用了新颖的人与机器人协作方法以及受监督的自治权,以确保系统可扩展,灵活且容错。 “Plus One Robotics部署了用于工业环境物料装卸的最先进的机器人。熟悉的Ubuntu平台使开发人员和客户能够基于ROS生态系统创建高级的机器人感知工作负载,并且对长期的安全性和支持充满信心。” Plus One机器人公司,Yonder集团负责人Zachary Keeton说道。
451 Research是一家全球性的研究和咨询公司,以数据为驱动力,提供洞察力,以使技术和服务提供商,IT领导者以及金融专业人员能够利用他们的市场机会。 “ Canonical的SMART START产品面向寻求成为互联产品制造商的公司,其结合了硬件认证,软件和服务以加快开发过程。 该公司具有基于ARM或x86架构的预先认证的硬件(开发板),已与Raspberry Pi(任何型号)集成,并且如果未经过预先认证硬件,则可为客户选择的硬件提供集成服务。” 451 Research的分析师Christian Renaud说道。
Ubuntu Core 20现已可下载。Ubuntu Core相关内容请点此处访问。(注:ARM架构目前仅支持树莓派2、3、4和官方认证的硬件)
关于Canonical
Canonical是Ubuntu的发布者,Ubuntu适用于大多数公有云工作负载以及智能网关,自动驾驶汽车和先进机器人等的新兴类别。Canonical为Ubuntu商业用户提供企业安全,支持和服务。Canonical是一家私人控股公司,创立于2004年。
订阅博客文章
查看更多内容
快速推进 Renesas RZ 平台上的工业与 AI 部署
已认证的 Ubuntu 24.04 LTS 镜像现已可用 Canonical 欣然宣布,面向 Renesas RZ/G2L 和 RZ/G2LC 64 位微处理器(MPU)平台的已认证 Ubuntu 24.04 LTS 及 Ubuntu Core 24 镜像现已正式发布通用(GA)版本。借助可直接用于生产环境的 Ubuntu 版本,用户可获得企业级安全保障、长期技术支持,并充分启用 Renesas RZ/G 系列丰富的多媒体功能。 除面向 RZ/G2L 和 RZ/G2LC 的 GA 发布外,Canonical 同时推出适用于 Renesas RZ/V2L 平台的 Ubuntu 镜像,并提供 AI Snap 教程,用于在 Ubuntu 上部署 Renesas AI 应用。该镜 […]
推出面向 Ubuntu Core 22 的 FIPS 140-3
随着面向 Ubuntu 22.04 LTS 的FIPS 140-3认证加密模块的发布,Canonical 延续其长期传统,助力客户将 Ubuntu 部署到美国联邦市场。FIPS 140-3 是美国国家标准与技术研究院(NIST)制定的一项标准,规定了如何安全使用加密技术,其中包含一套严格的认证流程,以确保加密实施的正确性。Ubuntu 22.04 LTS 加密库已通过该流程,现在可通过 Ubuntu Pro 订阅使用。 作为该认证流程的一部分,我们首次将 Ubuntu Core 纳入完全认证的操作环境,从 Ubuntu Core 22 开始,并将在未来的 FIPS 认证中持续支持 Ubuntu Core。在本文中,我们将介绍什么是 Ubuntu Core,以及如何将其与 […]
Canonical 发布 Ubuntu 26.04 LTS Resolute Raccoon
Ubuntu 为企业工作负载提供深度芯片优化与前沿安全防护(第 11 个长期支持版本)。 2026 年 4 月 23 日,Canonical 正式发布代号为 “Resolute Raccoon” 的 Ubuntu 26.04 LTS,用户可通过 Ubuntu 下载页面进行下载并安装。 Resolute Raccoon 在过渡版本推出的高稳定性优化基础上进一步升级,支持 TPM 硬件全盘加密、优化应用权限弹窗提示功能、为基于 Arm® 架构的服务器提供 Livepatch 实时补丁更新,并采用基于 Rust 语言的工具以提升内存安全性。该版本原生支持 NVIDIA CUDA、AMD ROCm 等行业领先的 AI/ML 工具包,使 Ubuntu 26.04 LTS 成为 AI […]