免密认证引入快速身份验证 Canonical宣布发布Ubuntu20.04 LTS 版本

2020-04-26 10:48:16来源：中关村在线

4月23日，Ubuntu的发布者Canonical宣布发布更安全、更高性能的Ubuntu20.04 LTS 版本。

“我们的使命是将开源在全球范围内加速。Ubuntu20.04 LTS 代表了企业和企业家的开源艺术状态，我们与技术行业参与者——跨越成千上万的开源项目的贡献者一起使得Ubuntu20.04 LTS 成为云和边缘计算的新共享参考平台”CanonicalCEO Mark Shuttleworth 说到。

在企业Linux安全性的独立排名中，Ubuntu已处于领先位置。Ubuntu20.04 LTS 已使用的内核自我保护措施，使得控制流更完整以及为具有前瞻性的企业安全系统添加了栈冲突保护。

Ubuntu20.04 LTS 同时也引入了安全启动(SecureBoot)来保护底层的攻击和来自于高级持续威胁小组(Advanced Persistent Threat )隐藏式工具的攻击。桌面和服务器上关键性暴露应用在Snap的严格限制下使得攻击范围大幅受限和攻击扩散降低，如本地版Kubernetes软件包MicroK8s。为了降低社会工程学攻击，Ubuntu20.04 LTS 为通用多因素身份认证和免密认证引入了快速身份验证——FastID Online(FIDO)。

而对于生态合作伙伴来讲，此次发布的Ubuntu20.04 LTS 在很多方面都让合作伙伴广受裨益。

“Ubuntu20.04 LTS 通过安全性和可伸缩性来突破开发环境的极限，它增加了对AMD安全加密虚拟化和对使用中的数据保护而设计的加速内存加密的原生支持，同时也支持超256个线程和高性能扩展的AMDEPYC 处理器。”AMD数据中心联盟总监RobertGomer 说到。

“在Google云上，ShieldedVM hardening 默认已在Ubuntu16.04 LTS、18.04LTS 上开启，现在20.04也会拥有此功能而无需额外费用。”Google云产品首席经理NellyPorter 说到。

“我们很高兴能与Canonical合作将Ubuntu20.04 LTS 的创新引入到我们工具链——从WSL上的开发者到扩展Azure上的企业生产环境部署。在这个版本中，我们让工作站环境管理，拥有更长的稳定，适用于各种计算选项的UbuntuPro for Azure 的安全性变得前所未有的简单”微软杰出工程师 JohnGossman 说到。

“Canonical和IBM一起继续紧密地合作以提供Ubuntu在IBMLinuxONE 和IBMZ 上的云解决方案。正运行在IBMLinuxONE 和IBMZ 上的Ubuntu20.04 LTS 的发布将持续地交付我们的对容器和Kubernetes的支持，以推动我们的客户转向混合云并支持他们关键工作负载。”IBM交付管理，IBMZ 和IBMLinuxONE 副总裁MichaelDesens 说到。

“Ubuntu20.04 LTS 和NvidiaCUDA 软件堆栈简化了数据中心和边缘端的AI部署，企业可以使用NvidiaAI 和数据科学解决方案来将做业务转型。开发者和数据科学团队使用Ubuntu平台来支持他们的重要工作，我们与Canonical的协作使这些行业创新能得从更快的数据中到AI驱动的洞悉”Nvidia企业计算主管ManuvirDas 说到。

“即将发布的Intel平台将与Ubuntu20.04 LTS 一起可用，我们共同的目标是从开发到云环境的整个架构中提供突破性的优化和性能加速。”Intel系统软件工程总经理和副总裁MarkSkarpness 说到。

“Ubuntu认证将DellEMC PowerEdge 服务器扩展到数据中心，并为Openstack，Kubernetes和AI/ ML 框架(如Kubeflow)提供了解决方案，在数字化转型时代提供了一致的基础架构支持和服务。”DellEMC 服务器和基础设施系统，产品管理和市场高级副总裁RaviPendekanti说到。

“Ubuntu20.04 LTS 通过改进的硬件支持，无重启内核更新，更快的启动时间，以及一些列针对Kuberflow机器学习解决方案的优化和性能改善来为客户带来更多价值。”Supermicro高级副总裁和首席产品官RajuPenumatcha 说到。

据悉，Ubuntu20.04 LTS 已可以下载，主流的公有云平台也将能够提供。