Canonical anunció una importante mejora para Ubuntu 26.04 LTS al ampliar el alcance de su Hardware Enablement Stack (HWE). A partir de esta versión, la pila HWE no solo actualizará el kernel para ofrecer mejor compatibilidad con hardware reciente, sino que también abarcará componentes esenciales de virtualización como QEMU, libvirt, OVMF y SeaBIOS, con el objetivo de impulsar la computación confidencial sin comprometer la estabilidad característica de las versiones LTS.
¿Qué cambia con la nueva pila HWE?
Hasta ahora, el modelo HWE de Ubuntu se centraba principalmente en mantener actualizado el kernel. Sin embargo, tecnologías modernas como AMD SEV-SNP e Intel TDX, utilizadas para proteger máquinas virtuales mediante cifrado de memoria y aislamiento por hardware, requieren que toda la pila de virtualización evolucione de forma coordinada.
Con Ubuntu 26.04 LTS, Canonical introduce una nueva pila HWE para virtualización que incluye versiones actualizadas de:
- QEMU
- libvirt
- edk2/OVMF
- SeaBIOS
Esto permitirá acceder a nuevas funciones de virtualización y computación confidencial sin abandonar la estabilidad de una versión de soporte extendido (LTS).
¿Qué es la computación confidencial?
La computación confidencial protege la información incluso mientras está siendo procesada en memoria. Gracias a tecnologías como AMD SEV-SNP e Intel TDX, las máquinas virtuales pueden ejecutarse en entornos aislados donde los datos permanecen cifrados, reduciendo el riesgo de accesos no autorizados, incluso por parte del propio proveedor de infraestructura.
Actualizaciones sin perder estabilidad
Canonical explicó que esta nueva pila seguirá un ciclo de actualización cada seis meses durante los dos primeros años de vida de Ubuntu 26.04 LTS. Antes de llegar a la versión LTS, los nuevos componentes serán probados en las versiones intermedias de Ubuntu para garantizar su estabilidad.
Además, el uso de esta pila será opcional, permitiendo que los administradores decidan si desean mantener los componentes originales de la versión LTS o habilitar las versiones más recientes cuando sus cargas de trabajo lo requieran. Para simplificar la administración, Ubuntu incorpora la herramienta ubuntu_virt_helper, que facilita la gestión de todos estos componentes como un conjunto integrado.
¿Por qué es importante?
Esta mejora beneficia especialmente a organizaciones que ejecutan cargas de trabajo sensibles, infraestructuras de nube privada, centros de datos y entornos empresariales que utilizan virtualización intensiva.
Al mantener sincronizados el kernel y el resto de la pila de virtualización, Ubuntu podrá incorporar más rápidamente funciones como migración en caliente de máquinas virtuales confidenciales, asignación segura de dispositivos y nuevas capacidades de seguridad basadas en hardware, sin obligar a migrar a versiones no LTS.
Conclusión
Con esta nueva estrategia, Ubuntu 26.04 LTS da un paso importante para consolidarse como una plataforma preparada para la próxima generación de infraestructuras virtualizadas. La ampliación del modelo HWE permite combinar la estabilidad que caracteriza a las versiones LTS con un acceso más ágil a las innovaciones en virtualización y computación confidencial, ofreciendo una solución atractiva para administradores de sistemas, proveedores de nube y empresas que priorizan tanto el rendimiento como la seguridad.
Fuente: muylinux