Canonical 发布 Ubuntu 24.04 LTS Noble Numbat
by Canonical on 25 April 2024
Canonical 的第 10 个长期支持版本树立了在性能工程、企业安全和开发人员体验方面的新标准。
伦敦，2024 年 4 月 25 日
Canonical 今日正式发布 Ubuntu 24.04 LTS，代号“Noble Numbat”（尊贵的袋食蚁兽），用户可前往 https://ubuntu.com/download 下载并安装。
Ubuntu 24.04 LTS 建立在前三个中期版本的进步以及世界各地开源开发人员的贡献之上，只为确保一个安全、优化和具有前瞻性的平台。
Canonical 首席执行官 Mark Shuttleworth 称：“Ubuntu 24.04 LTS 在性能工程和机密计算方面迈出了大胆的一步，实现了一个企业级创新平台，支持期限至少为 12 年。” “对于开发人员，我们很高兴宣布推出经 TCK 认证的 Java、针对 .NET 的 LTS 和最新版 Rust 工具链。”
性能工程工具预启用和预加载
Canonical 致力于提高整个 Ubuntu 生态系统的质量和性能标准。
Ubuntu 24.04 LTS 采用最新的 Linux 6.8 内核，改进了系统调用性能，在 ppc64el 上支持嵌套 KVM，并提供对新登陆的 bcachefs 文件系统的访问。除了上游改进之外，Ubuntu 24.04 LTS 还在默认内核中融合了低延迟内核特性，可以减少内核任务调度延迟。
Ubuntu 24.04 LTS 还默认在所有 64 位架构上启用帧指针，这样性能工程师在对系统进行故障排除和优化时就可以随时访问准确完整的火焰图。
“利用帧指针可以进行全 CPU 分析和非 CPU 分析。这些带来的性能提升远超过相对较小的性能损失。Ubuntu 默认启用帧指针将是性能工程和默认开发人员体验方面的巨大提升。”Intel计算机性能专家及研究员 Brendan Gregg 称道。现在，使用 bpftrace 进行追踪是 Ubuntu 24.04 LTS 的标准配置，结合已有的分析工具，可以为站点可靠性工程师提供对必要资源的即时访问。
集成的工作负载加速器带来额外的性能改进。Canonical 与 Intel 合作，首次在 LTS 中集成 Intel® QuickAssist Technology (Intel® QAT)。Intel QAT 使用户能够加快加密和压缩过程，从而降低 CPU 利用率，提高第四代和后续新版 Intel Xeon 可扩展处理器上的网络和存储应用性能。
“Ubuntu 与 Intel 最高级的功能堪称天作之合。Canonical 和 Intel 都拥有实现跨平台大规模性能和安全性的理念。” Intel 系统软件工程副总裁兼总经理 Mark Skarpness 称道。
使用 LTS 工具链提高开发人员的生产力
Ubuntu 24.04 LTS 包含 Python 3.12、Ruby 3.2、PHP 8.3 和 Go 1.22，此外还将重点放在针对 .NET、 Java 和 Rust 的开发人员体验之上。
随着 .NET 8 的推出，Ubuntu 在支持 .NET 社区方面迈出了重大的一步。NET 8 将在 Ubuntu 24.04 LTS 及 22.04 LTS 两个版本的整个生命周期中受到全面支持，开发人员从而能够在升级 Ubuntu 版本之前将应用程序升级到更新的 .NET 版本。此等 .NET 支持也已扩展到 IBM System Z 平台。
Azure Cloud Native 公司副总裁 Jeremy Winter 称：“我们很高兴发布 Canonical Ubuntu 24.04 LTS，也很高兴它能为我们的共同客户提供更优的性能、更强的开发人员生产力和更高的安全性。”“Ubuntu 是 Microsoft Azure 上支持的 Linux 发行版，也是 Microsoft 许多技术平台的重要组成部分，其中包括 .NET、Windows Subsystem for Linux、Azure Kubernetes Service 和 Azure 机密计算。从更新 Azure 的基础架构到开发人员工具，特别是从一开始就是 Noble Numbat 版本一部分的 .NET 8，Microsoft 与 Canonical 在这些工程方面有着密切的合作。我们期待继续与 Canonical 保持强有力的合作关系，以提高开发人员生产力，并提供强大可靠的 Azure 上运行 Ubuntu 的体验。”
对于 Java 开发人员而言，Ubuntu 24.04 LTS 默认支持 OpenJDK 21，同时保留对版本 17、11 和 8 的支持。OpenJDK 17 和 21 也通过了 TCK 认证，即它们遵循 Java 标准并确保与其他 Java 平台的互操作性。Ubuntu Pro 用户还可以使用符合 FIPS 标准的 OpenJDK 11 专用包。
Ubuntu 24.04 LTS 自带 Rust 1.75 和一个更简单的 Rust 工具链快照框架。这将允许 Rust 在 Ubuntu 关键包（如内核和 Firefox）中的增量使用，并能够在未来几年向使用 24.04 LTS 的开发人员提供未来的 Rust 版本。
适用于 Ubuntu桌面版 和 WSL 的新管理工具
Ubuntu Desktop 首次在 LTS 中采用与 Ubuntu Server 相同的安装程序技术。这意味着桌面管理员现在可以使用诸如 autoinstall 和 cloud-init 的镜像定制工具为开发人员创建量身定制的体验。用户界面也进行了改造，Flutter 中采用了现代设计。
对于管理 Windows 和 Ubuntu 混合环境的用户而言，通过 Ubuntu Pro 提供的活动目录组策略客户端，现在支持企业代理配置、权限管理和远程脚本执行。
Canonical 将继续投资构建 Ubuntu on Windows Subsystem for Linux (WSL)，打造面向开发人员和数据科学家的一流平台。从 Ubuntu 24.04 LTS 开始，Ubuntu on WSL 支持 cloud-init，能够实现跨开发人员级别的镜像定制和标准化。
云和私有数据中心的机密计算
机密计算可以在运行期间保护数据，以免数据因主机特权系统软件（包括管理程序）中的漏洞而遭到泄露。机密计算还可以保护数据免遭基础架构管理员的未经授权访问。如今，Ubuntu 拥有最广泛的机密虚拟机组合，可在 Microsoft Azure、Google Cloud 和 Amazon Web Services 中使用。
此外，Ubuntu 也是第一个且唯一一个在公共云上支持机密 GPU 的 Linux 发行版，最早版本为 Microsoft Azure 上的预览版。Ubuntu 机密虚拟机基于 NVIDIA H100 Tensor Core GPU 和使用 SEV-SNP 的 AMD 第四代 EPYC 处理器的芯片创新而构建，是执行针对敏感数据的 AI 训练和推理任务的理想选择。
Ubuntu 还支持在私有数据中心进行机密计算。得益于 Intel 和 Canonical 之间的战略合作，从 Intel 优化的 Ubuntu 23.10 构建开始，Ubuntu 现可在主机端和客机端无缝支持 Intel® Trust Domain Extensions (Intel® TDX)。由于应用层无需更改，使用 Intel TDX 进行虚拟机隔离可以大大简化将现有工作负载移植和迁移到机密计算环境的过程。
新增的 Ubuntu Pro 附加组件提供 12 年支持
为了满足 Canonical 企业客户的需求，Ubuntu 24.04 LTS 提供 12 年的安全维护和支持承诺。与其他长期支持的版本一样，Noble Numbat 将提供 Ubuntu 主资源库五年免费安全维护。Ubuntu Pro 将主资源库和通用资源库免费安全维护承诺的期限延长至 10 年。Ubuntu Pro 订阅用户可以购买 Legacy Support 附加组件的额外两年的安全维护和。
12 年的承诺也适用于从 14.04 LTS 开始的 Ubuntu 更早版本。对于希望在利用 Ubuntu 广泛开源软件库的同时拥有更高稳定性的个人和组织而言，LTS 承诺延期具有诸多的好处。
下一步
关于 Canonical
Canonical 是 Ubuntu 的发行商，致力于提供开源安全软件、支持与服务。我们的产品组合涵盖从最小规模的设备到最大规模的云，从内核到容器，从数据库到 AI 等各种关键系统元素。我们的客户包括顶尖的科技品牌、新兴初创企业、政府以及家庭用户，Canonical 致力于为每一位用户提供值得信赖的开源解决方案。
欲了解更多，请前往 https://canonical.com/
订阅博客文章
查看更多内容
从 CentOS 迁移到 Ubuntu：系统管理员和开发运营指南
Photo by Sonja Langford, Unsplash CentOS 7 于 2024 年 6 月 30 日迎来生命周期结束（EoL）。在此日期之后，CentOS Project 将停止提供更新或支持，包括重要的安全补丁。放弃基于 RHEL 的生态系统可能令人望而生畏，但是如果您正在考虑 Ubuntu，那么这种转换既轻松简单又经济可行。 自动化安全验证领域的领跑者 Pentera，提供了一个极具说服力的案例研究来简化这种转换。他们详细介绍了如何在作出最小调整但需采取增强的安全性措施情况下，将其基于容器的系统迁移到 Ubuntu。这一举动也得到了其客户的积极回应，他们赞赏 Ubuntu在过去二十年以每两年一次的频率持续发布长期支持版本的可靠历史，并提供广泛的社区 […]
在微软 Azure 上使用 Ubuntu 机密虚拟机和 Nvidia H100 GPU 的 Confidential AI 集成预览
使用 Azure 上的 Ubuntu 机密 AI，企业可以放心地承担各种任务，包括 ML 训练、推断、多方机密数据分析和联合学习。 AI 模型的有效性在很大程度上取决于能否访问大量高质量的数据。虽然可以使用公开可用的数据集，但对于医疗诊断或财务风险评估等任务，我们需要在训练和推断过程中访问私人数据。 在云中执行机器学习任务时，企业担心其敏感数据隐私和模型相关知识产权可能受到损害，这是可以理解的。此外，严格的行业法规通常禁止共享此类数据。这使得利用大量有价值的私人数据变得困难，甚至完全不可能，从而限制了 AI 在重要领域的真正潜力。 机密 AI 可以直接解决这一问题，提供了一个跨越 CPU 和 GPU 的基于硬件的执行环境。该环境可以帮助保护 AI 数据和代码免遭特权系统 […]
借助 Ubuntu 和 NVIDIA AI Workbench 加速 AI 开发
Canonical 通过 NVIDIA AI Workbench 拓展与 NVIDIA 的合作。NVIDIA AI Workbench 支持跨工作站、数据中心和云部署功能。 NVIDIA AI Workbench 是一个简单易用的工具包，开发人员可以使用它在其 PC 或工作站上创建、测试和自定义 AI 和机器学习模型，并将这些模型扩展到数据中心或公共云。它可以简化交互式开发工作流，同时将让新手止步不前，也让专家脱轨的技术任务自动化。协作式 AI 和 ML 开发现可在任何平台进行，且适用于任何技能水平的人群。 作为用于数据科学、人工智能和机器学习的首选操作系统，Ubuntu 和 Canonical 在 AI Workbench 功能方面发挥着不可或缺的作用。 Canon […]