Canonical ввела новый стек Hardware Enablement для виртуализации в Ubuntu 26.04 LTS. Теперь пользователи долгосрочного релиза могут получать обновлённые компоненты виртуализации, не покидая LTS-ветку.

Ubuntu давно предоставляет HWE-ядра для поддержки нового оборудования. Новая модель расширяет этот подход на компоненты пользовательского пространства, необходимые для современной виртуализации. В стек входят пакеты qemu-hwe, libvirt-hwe, edk2-hwe (включая прошивку OVMF) и seabios-hwe.

Ubuntu 26.04 LTS уже предлагает встроенную поддержку AMD SEV-SNP и Intel TDX как на хосте, так и в гостевых системах. Эти технологии усиливают защиту данных во время обработки внутри виртуальных машин. Однако ряд дополнительных возможностей конфиденциальных вычислений ещё находится в разработке у нескольких upstream-проектов.

Canonical решает эту задачу через скользящее окно обновлений в течение жизненного цикла Ubuntu 26.04 LTS. В первые два года после выхода стек HWE для виртуализации будет обновляться каждые полгода, получая поддерживаемые свежие версии.

На практике пакеты виртуализации смогут следовать графику промежуточных выпусков Ubuntu, в то время как остальная система останется на стабильной LTS-основе. Canonical утверждает, что новые компоненты сначала протестируют в промежуточных релизах, и только после этого они появятся в HWE-стеке.

Важно отметить, что новый стек не является обязательным. Существующие установки Ubuntu продолжат использовать стандартные пакеты виртуализации, пока администратор не выберет HWE-варианты.

Canonical также предоставляет утилиту ubuntu_virt_helper, которая помогает администраторам управлять стеком виртуализации как целым. Это не даст заменить только один компонент и избежать неполных или несогласованных сочетаний QEMU, libvirt и пакетов прошивок.

Стек HWE для виртуализации рассчитан на организации, которые запускают конфиденциальные виртуальные машины с AMD SEV-SNP или Intel TDX, регулируемые нагрузки с повышенными требованиями к изоляции, конфиденциальный инференс ИИ, частные и суверенные облачные платформы, а также инфраструктуру с долгосрочным обслуживанием и необходимостью поддержки развивающегося оборудования.

Для таких сред новая модель устраняет необходимость выбирать между переводом хостов виртуализации на короткоживущий промежуточный релиз и ожиданием следующего LTS-выпуска ради доступа к новым возможностям.

Дополнительные подробности можно найти в анонсе Canonical.