Ubuntu 23.10 将支持 TPM 全磁盘加密功能，适用于Ubuntu桌面系统

 

　　Canonical宣布，Ubuntu 23.10（注：目前最新LTS版本为22.04.3）将带来实验性的TPM全磁盘加密功能，作为Ubuntu全磁盘加密支持的补充，将适用于经典的Ubuntu桌面系统。

 

　　不过，这个实验性的功能依赖于备受争议的Snap格式，包括引导加载器和内核都将作为Snap包呈现，而不是Debian包，而且Ubuntu还将使用统一内核镜像（UKI）将内核和initramfs封装在一个PE二进制文件中。

 

　　在经典Ubuntu桌面上，基于TPM的FDE基于与Ubuntu内核相同的架构，并共享了一些设计和实现原则。即，引导加载器（shim和GRUB）和内核资源将作为snap软件包（通过gadget和内核snap）交付，而不是作为Debian软件包交付。因此，负责在其整个生命周期中管理全盘加密的是Snapd代理。