Lo sviluppo di Fedora 45 si preannuncia denso di novità tecnologiche, con un’attenzione particolare rivolta alla sicurezza avanzata e alla modernizzazione dei processi di avvio. Tra le proposte più interessanti al vaglio degli sviluppatori Red Hat spicca l’introduzione di una variante estremamente ridotta del bootloader GRUB.
Questo progetto mira a creare un pacchetto minimale, studiato appositamente per le esigenze del settore del Confidential Computing. La nuova implementazione si concentrerà esclusivamente sul supporto al boot UEFI e al protocollo Secure Boot, riducendo al minimo indispensabile il numero di moduli precaricati, pur mantenendo la piena capacità di gestire le Unified Kernel Images e i file basati sulla Bootloader Specification.
Fedora 45 e la versione light di GRUB
La scelta di sviluppare una versione “light” nasce da esigenze tecniche ben precise legate alle macchine virtuali protette. In questi ambienti, i processi di measured boot e di remote attestation basati sul modulo TPM sono fondamentali per verificare l’integrità del sistema.
Utilizzando un bootloader snello e altamente prevedibile, si punta a mantenere costanti i valori dei registri TPM PCR per un tempo prolungato, riducendo le variazioni inutili e portando così a un’esperienza d’uso nettamente più stabile e sicura. Questa variante non sostituirà l’attuale bootloader standard, che rimarrà l’impostazione predefinita per l’installazione su hardware tradizionale, ma si affiancherà come opzione dedicata specificamente agli scenari cloud e alle infrastrutture virtualizzate ad alta protezione.
Il percorso che ha portato a questa proposta è stato oggetto di attente valutazioni architettoniche. Inizialmente, il team di sviluppo aveva considerato l’adozione di systemd-boot come alternativa per le macchine virtuali riservate.
Tuttavia, diverse criticità hanno spinto gli ingegneri a scartare questa strada: il rifiuto da parte dei manutentori di systemd di integrare alcune funzionalità specifiche, il minor livello di test di sicurezza e fuzzing rispetto a GRUB, e soprattutto il desiderio di evitare la frammentazione del sistema evitando di dover mantenere in parallelo due bootloader profondamente diversi.
Puntare su una versione ottimizzata e semplificata del GRUB esistente si è rivelata quindi la soluzione più equilibrata, capace di offrire i vantaggi di una base solida e ampiamente collaudata, eliminando però il superfluo che potrebbe compromettere la sicurezza o la prevedibilità dei processi di avvio in ambienti sensibili.
Questa mossa conferma la volontà di Red Hat e della comunità Fedora di continuare a guidare l’innovazione tecnologica nei settori più avanzati dell’infrastruttura IT. Rendere il bootloader più leggero non è solo una questione di prestazioni, ma un passo necessario per garantire che le tecnologie di protezione dei dati, come la crittografia in memoria e l’isolamento dei carichi di lavoro, possano operare con una base di fiducia (Root of Trust) il più lineare e misurabile possibile.
Il progetto si inserisce in un quadro più ampio di miglioramenti che vedremo arrivare con la prossima versione di Fedora, consolidando ulteriormente la reputazione della distribuzione come laboratorio d’avanguardia per le soluzioni software destinate al cloud computing moderno.
