Ubuntu 21.10 已发布
by Canonical on 15 October 2021
2021年10月14日：今天，Canonical 发布了 Ubuntu 21.10——用于云原生开发人员和跨桌面、设备和云以及AL/ML创新者的最具生产力的环境。
“随着开源成为新的默认选项，我们的目标是将 Ubuntu 带到企业的各个角落以及开发人员想要创新的所有地方” Canonical CEO Mark Shuttleworth说道。“从最大的公有云到最小的设备，从 DGX 服务器到 Windows WSL 工作站，开源是新想法的跳板，而 Ubuntu 使这个跳板安全、可靠和一致。”
为 Ubuntu 开发人员打造，无论他们在那里
Ubuntu 21.10带来了全新的 PHP8 和 GCC 11包括用于静态分析的全面支持，极大地改善了开发人员在日常进行底层开发的安全意识。
GNOME 40 桌面用户获得了动态工作区和新的触摸手势。新的火狐浏览器 snap 版由 Mozilla 发布，改善了安全性以及确保访问最新和扩展支持的浏览器版本。完全相同的浏览器版本可在多个不同版本的 Ubuntu 上使用，从而简化了企业开发者平台管理。去年以来，snap 应用商店里面的snap 发布数量增加了25%。现在 snap 应用商店每天服务超过1千万的系统。
Windows 开发人员将对 Windows Subsystem for Linux (WSL) 上的图形应用程序的开箱即用支持感到高兴，这使用户无需修改即可享受 Ubuntu 桌面应用程序。
从边缘设备到大型主机的云原生
现代开发实践越来越依赖容器化镜像，但确保开源软件的镜像来源可能具有挑战性。应用程序开发人员需要来自于一个可靠源的持续，可信任的容器镜像。Ubuntu 21.10 OCI 镜像在 Docker Hub 和 Amazon ECR Public Registry 上已可用。与 Ubuntu 基础镜像一起，Canonical 维护了一组精选应用程序的镜像。LTS Docker 镜像为合规和安全更新提供了对企业友好的承诺，Ubuntu 的整个生命周期由 Canonical 支持，至少10年。
来自于 Canonical 的最新 LTS（长期支持）Docker 镜像包含 Grafana，Prometheus 和 NGINX。Apache Cassandra v4 是新增的项目，其拥有实时抓取，警报和改善的 Prometheus 集成。Squid 一个缓存代理，以及 Bind9，一个全功能的 DNS 系统都加入了 LTS Docker 镜像的组合中。
MicroK8s 可通过一行命令安装 Kubernetes 并且 2 行命令即可搭建一个 Kubernetes 边缘集群。MicroK8s 现在在稳定通道中提供最新 CNCF 认证的 Kubernetes 1.22。Kata 容器是一种通过轻量级虚拟化运行容器的令人兴奋的新方法，其可提高部署安全性。 Kata 容器现在可在 MicroK8s 中通过简单的命令 “microk8s enable kata” 来激活。
适用于 IBM Z 的MicroK8s的支持现在已可进行 beta 测试。有了 IBMZ 的 MicroK8s 的支持，用户可从大机的云原生开发运维和稳定性和安全性中受益。
AI/ML创新的首选
全世界的工程师选择 Ubuntu 作为他们首选平台来运行复杂数据和 AI/ML 工作负载。在 Ubuntu 21.10 中，Canonical 提供了打包成 snap 的 Apache Cassandra，使数据运维（DataOps）团队能够创建 Cassandra 集群。
作为我们与 NVIDIA 合作的一部分，Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 获得了 Ubuntu KVM 上的 vGPU 支持。用户可分享客户虚拟机之间的物理 GPU 设备作为虚拟 GPU，从改善的性能和效能中受益。
MicroK8s 社区附加组件集的增长包括 NVIDIA GPU operator 1.7.0，其简化了在 Kuberenetes 上运行 AI/ML 工作负载。
未来的准备
在内核 5.13 中，Ubuntu 21.10 添加了对 Kernel Electric Fence（KFENCE）的支持，一种专为生产环境设计的新运行时内存错误检测器。在检测最常见的内存错误的同时保持较低的开销。默认启用，Ubuntu 21.10 将对在 amd64 和 arm64 架构上的每个系统调用条目随机化内核堆栈的内存地址，同时对性能的影响最小。
由于 Ubuntu 下一个长期支持（LTS）版本发布时间是2022年4月，Ubuntu 21.10 Implish Indri 是其发布前的最后一个过渡版本。开发人员能用 Ubuntu 21.10 来使他们的工作在下一个 LTS 版不过时，因为2022 LTS 将会被支持最少至2032年。
订阅博客文章
查看更多内容
Canonical 参加 2025 RISC-V 中国峰会
年度盛会 RISC-V 中国峰会汇聚全球 RISC-V 社区，包括制定该架构规范的技术、行业、领域和生态系统团体。所有专家将于7月16日至18日齐聚在上海张江科学会堂，分享技术突破、行业里程碑和案例研究。Canonical 很荣幸再次赞助 RISC-V 峰会，欢迎于展期间莅临 1层 D26 展位与我们洽谈！ Canonical 在 RISC-V 生态系统中的合作 Canonical 持续积极参与 RISC-V 生态系的发展，与本地与国际合作伙伴深度协作，推动开源操作系统的广泛部署与商用。通过与领先的 RISC-V 硬件合作伙伴合作，Canonical 确保开发人员能够访问安全设计、可扩展且可靠的操作系统，从而加速创新并简化开发流程。Canonical 拥有深厚的 x86 […]
NIS2 合规指南：第 3 部 — 展示对 NIS2 的合规能力
在本系列的第三部分也是最后一部分中，笔者将针对如何制定路线图以及在不加重团队负担的前提下有效证明合规性提供一些实用性建议。 对首次阅读本系列的读者在此说明一下，我们在前两期内容中探讨了 NIS2 的适用对象及其规定的各项要求。如需了解更多背景信息，请务必阅读这两期内容。 如何制定 NIS2 合规路线图？ 了解 NIS2 的适用范围及其规定的各项要求之后，接下来就该制定合规路线图了。 以下是我们针对制定路线图提供的一些建议： 完成路线图制定之后，即可开始证明自身的合规性，并向外界和利益攸关方展示。下面我们介绍如何进行证明。 如何有效证明 NIS2 网络安全合规要求？ 如果 EU NIS2 适用于您，那么想必您已经在整个企业内构建了众多控制框架来确保所有业务领域都达到合规要求 […]
工业网络安全：迈向 IEC 62443 合规之路
随着制造商们努力进行 IT 与 OT 融合以提升自身效率和生产力，工业网络安全已成为每一位首席信息安全官（CISO）的关注焦点。然而，随着连接性的增强，风险也随之增加。保障设备、网络及系统的安全便成为了一项关键的挑战。作为 Ubuntu 发行商的 Canonical 深知这一需求，并致力于依照工业自动化与控制系统网络安全综合框架 IEC 62443 标准提升自身的能力。 本篇文章中将简要概述 IEC 62443 标准的适用范围，并阐述它与 Canonical 同样积极响应的其他标准之间的联系。文中将重点介绍，Canonical 在汽车标准方面投入的大量工作以及其对行业倡议所做出的贡献，由于在功能安全、设备稳固和安全生命周期管理等方面遵循相同的原则，如何与 IEC 6244 […]