Canonical ha anunciado el lanzamiento de Ubuntu Core 26, la nueva versión de su sistema inmutable orientado al Internet de las Cosas, dispositivos embebidos y despliegues edge. Basado en Ubuntu 26.04 LTS, el sistema llega con varias novedades importantes centradas en la seguridad, el mantenimiento y la eficiencia de las actualizaciones, con la vista puesta en infraestructuras críticas y en requisitos regulatorios como los que plantea el Cyber Resilience Act europeo.
Entre las características más destacadas de Ubuntu Core 26 se cuenta el soporte de un viejo conocido: Livepatch, es decir, la capacidad de aplicar parches críticos al kernel sin necesidad de reiniciar el sistema. Una función especialmente relevante en infraestructuras críticas y despliegues industriales donde minimizar tiempos de parada resulta esencial, y que en esta versión llega por primera vez a ARM64, al tiempo que Canonical extiende su soporte oficial en AMD64 a todas las ediciones de Ubuntu Core desde la versión 20.
Canonical también ha trabajado en optimizar el sistema de actualizaciones OTA (Over-The-Air), reduciendo el tamaño de las mismas entre un 50 % y un 90 % para la mayoría de snaps gracias a mejoras en el formato snap-delta. Según explica la compañía, las actualizaciones de los paquetes base pasan de ocupar unos 16 MB a apenas 1,5 MB en muchos casos, algo que no solo acelera el proceso, sino que reduce considerablemente el consumo de ancho de banda.
Otro de los cambios importantes de este lanzamiento está en la seguridad, y es que Ubuntu Core 26 mejora la protección basada en hardware siguiendo la estela de la edición original de la distribución, mediante nuevas capacidades TPM y OP-TEE:
- En sistemas ARM, la integración nativa con OP-TEE permite aprovechar TrustZone para sellar y desellar las claves de cifrado de disco a través del Trusted Execution Environment, reduciendo su exposición al sistema operativo principal.
- En plataformas x86, por su parte, las claves selladas mediante TPM pasan a almacenarse directamente en la cabecera de LUKS2, un cambio con el que Canonical busca reducir el riesgo de reutilización de claves entre estados del dispositivo y sentar las bases para futuras mejoras en este ámbito.
Canonical destaca además el nuevo sistema de construcción basado en Chisel, con el que consigue reducir el tamaño de las imágenes base hasta un 7 %, así como mejoras en el proceso de instalación del sistema con initramfs. Más allá del ahorro de espacio, se trata de conseguir construcciones más precisas y trazables, con dependencias explícitas y una mejor atribución de cada archivo a su origen para reforzar la verificación de integridad y el análisis de vulnerabilidades.
Por último, se destaca el compromiso de mantenimiento de hasta 15 años de actualizaciones de seguridad, alineado con la estrategia de soporte extendido que Canonical lleva tiempo impulsando alrededor de Ubuntu LTS y Ubuntu Pro y que, de hecho, se implementó en un primer momento en Ubuntu Core, ya con la versión 24 en marcha.
Ubuntu Core 26 ya está disponible para Raspberry Pi 2, 3, 4 y 5, módulos CM3 y CM4, Intel NUC, Qualcomm DragonBoard, dispositivos RISC-V y sistemas genéricos x86_64, entre otros. El sistema requiere un mínimo de 512 MB de RAM y 1 GB de almacenamiento, además de TPM 2.0 en x86 u OP-TEE en ARM para aprovechar el cifrado completo del disco.
Todas las novedades de Ubuntu Core 26, en el anuncio oficial.
