Ubuntu 20.04 LTS正式發(fā)布 強(qiáng)化高安全性和高可用性

4月23日，Canonical公司宣布Ubuntu 20.04 LTS正式發(fā)布。一起發(fā)布包括桌面版和服務(wù)器版，用戶可以從Ubuntu 18.04 或 19.10版本升級。與其他版本不同， LTS 版本意味著將為用戶提供長期免費(fèi)的安全更新維護(hù)支持至2025年4月。

Ubuntu中文官網(wǎng)公布Ubuntu 20.04 LTS主要新功能介紹：GNOME 3.36及性能提升，Yaru主題和新壁紙，Linux內(nèi)核 5.4，啟動界面顯示品牌廠商LOGO，改善ZFS支持，更小的系統(tǒng)鏡像文件，GDM支持多顯示器和預(yù)裝機(jī)型將獲得系統(tǒng)自動配置。同時，Ubuntu官網(wǎng)推薦了最低系統(tǒng)配置：雙核2 GHz處理器或更高，4 GB 系統(tǒng)內(nèi)存，25 GB磁盤存儲空間，支持DVD光驅(qū)刻錄或USB口安裝，互聯(lián)網(wǎng)接入。

從Ubuntu中文官網(wǎng)發(fā)布的信息來看，Ubuntu 20.04 LTS版本尤其強(qiáng)調(diào)的是其高安全性和高可用性。

從安全性上來看，Ubuntu 20.04 LTS版本有如下方面的提升：

1，已使用內(nèi)核自我保護(hù)措施，使得控制流更完整以及為具有前瞻性的企業(yè)安全系統(tǒng)添加了棧沖突保護(hù)。

2，引入了安全啟動（Secure Boot）來保護(hù)底層的攻擊和來自于高級持續(xù)威脅小組（ Advanced Persistent Threat ）隱藏式工具的攻擊。例如，本地版Kubernetes軟件包MicroK8s。

3，通用多因素身份認(rèn)證和免密認(rèn)證引入了快速身份驗(yàn)證——Fast ID Online（FIDO），以降低社會工程學(xué)攻擊。

4，增加了對AMD安全加密虛擬化和對使用中的數(shù)據(jù)保護(hù)而設(shè)計(jì)的加速內(nèi)存加密的原生支持，同時也支持超256個線程和高性能擴(kuò)展的AMD EPYC處理器。

5，作為一種具有現(xiàn)代化加密默認(rèn)設(shè)置的新型簡化VPN協(xié)議的WireGuard，用戶最終在最新Ubuntu版本上默認(rèn)將擁有一個開箱即用的安全通道。

6，持續(xù)支持10年的Ubuntu Pro也包含了FIPS和Common Criteria EAL來滿足 FedRAMP，PCI，HIPAA和ISO的合規(guī)要求，擴(kuò)大了Ubuntu安全維護(hù)使得Ubuntu上每個軟件都得以覆蓋。

7，新版本將繼續(xù)擁有Shielded VM hardening?功能而無需額外費(fèi)用，此前已在Ubuntu 16.04 LTS和18.04 LTS上開啟該功能。

從高可用性上來看，Ubuntu 20.04 LTS版本有如下方面的提升：

1，跨平臺與微軟合作開發(fā)使Windows/Linux的生產(chǎn)力更融合，Windows 10上的新Windows Subsystem Linux v2使新版Ubuntu能更深入和直接地整合到Windows桌面和服務(wù)器中。

2，新版本允許眾多開發(fā)商的機(jī)器學(xué)習(xí)和AI工具鏈?zhǔn)褂?，同時還有Snapcraft Linux應(yīng)用商店上的6000多個snap應(yīng)用，包括Slack，Skype，Plex，Spotify，全套JetBrains和Visual Studio Code等。

3，作為Kubernetes的宿主操系統(tǒng)，Ubuntu新版本仍將被廣泛地部署在公有云和私有基礎(chǔ)設(shè)施上，也被廣泛地用在大型主機(jī)環(huán)境的容器化運(yùn)營中。

4，將繼續(xù)運(yùn)行在IBM LinuxONE和IBM Z上，交付IBM對容器和Kubernetes的支持以推動客戶轉(zhuǎn)向混合云以支持關(guān)鍵工作負(fù)載。

5，與Nvidia CUDA軟件堆棧協(xié)作簡化數(shù)據(jù)中心和邊緣端的AI部署，使行業(yè)創(chuàng)新得以從更快的數(shù)據(jù)中到AI驅(qū)動的洞悉。

6，與Intel平臺一起協(xié)作，從開發(fā)到云環(huán)境的整個架構(gòu)中提供突破性的優(yōu)化和性能加速。

7，將Ubuntu認(rèn)證從Dell EMC PowerEdge服務(wù)器擴(kuò)展到數(shù)據(jù)中心，并為Openstack，Kubernetes和AI / ML框架（如Kubeflow）提供解決方案，在數(shù)字化轉(zhuǎn)型時代提供了一致的基礎(chǔ)架構(gòu)，支持和服務(wù)。

為此，Canonical公司一直以來積極廣泛建立了與知名IT廠商的合作，包括谷歌、IBM、微軟、戴爾、惠普、聯(lián)想、華為、英特爾、Nvidia、AMD、WireGuard、Supermicro等。

Ubuntu在2019年頁面點(diǎn)擊次數(shù)的排名

從2004年至今，近些年Ubuntu的表現(xiàn)來看，雖然Canonical不是經(jīng)營上最成功的公司，但是稱之為開源社區(qū)最受歡迎的Linux桌面操作系統(tǒng)之一，這也符合Ubuntu一直以來“人類友好型Linux”的定位。從 http://distrowatch.com網(wǎng)站統(tǒng)計(jì)的頁面點(diǎn)擊次數(shù)排名來看，Ubuntu始終保持在前5名的位置。