Новый уровень поддержки виртуализации в LTS
Компания Canonical объявила о планах включить в состав Ubuntu 26.04 LTS специальный стек виртуализации HWE (Hardware Enablement). Если ранее HWE-пакеты фокусировались исключительно на обновлении ядра Linux и драйверов Mesa для работы с современным оборудованием, то теперь этот механизм будет расширен для критически важных серверных компонентов. Это решение направлено на обеспечение поддержки новейших функций конфиденциальных вычислений (confidential computing) от производителей процессоров.
Технические детали и компоненты
Стек будет обновляться каждые шесть месяцев, синхронизируясь с актуальными версиями из основных репозиториев Ubuntu. Для установки новых компонентов будут использоваться пакеты с суффиксом -hwe. Это позволяет администраторам получать свежие возможности виртуализации без необходимости перехода на новую мажорную версию ОС, сохраняя при этом стабильность LTS-релиза.
Поддержка технологий конфиденциальных вычислений
Ключевой драйвер внедрения стека — необходимость поддержки аппаратных функций безопасности от AMD и Intel. Обновления позволят эффективно использовать AMD SEV-SNP (Secure Encrypted Virtualization - Secure Nested Paging) и Intel TDX (Trust Domain Extensions). Эти технологии критически важны для облачных провайдеров и корпоративных серверов, где требуется изоляция данных даже от гипервизора.
Состав обновляемых пакетов
В новый стек войдут актуальные версии следующих ключевых компонентов:
- QEMU — эмулятор и виртуализатор;
- libvirt — библиотека для управления виртуальными машинами;
- EDK2 — реализация UEFI для виртуальных машин;
- SeaBIOS — BIOS с открытым исходным кодом для KVM/QEMU.
Гибкость выбора для пользователей
Canonical подчеркивает, что использование нового стека является опциональным. Пользователи, предпочитающие стабильные, проверенные временем версии ПО, могут просто не устанавливать пакеты qemu-hwe, libvirt-hwe, edk2-hwe и seabios-hwe. В таком случае система будет использовать стандартные версии из базового репозитория 26.04 LTS. Это обеспечивает баланс между инновациями и стабильностью для разных сценариев развертывания.
Источник: Phoronix ↗