O que há de novo no Ubuntu?

A computação confidencial está em rápido desenvolvimento, e a base está já aqui. As tecnologias AMD SEV-SNP e Intel TDX tornaram possível executar máquinas virtuais (VMs) confidenciais com proteção mais forte para dados em uso. A Ubuntu 26.04 Long Term Support (LTS) traz suporte integrado para host e hóspede para ambas as tecnologias, tornando a computação confidencial uma parte nativa do ecossistema Ubuntu.

A Nova Estrutura de Habilitação de Hardware (HWE) para Computação Confidencial

A estrutura de habilitação de hardware (HWE) é uma coleção de componentes de kernel, ferramentas e bibliotecas que permitem às VMs confidenciais funcionar de forma eficaz. A HWE inclui:

* Driver de kernel para hardware de computação confidencial
* Ferramentas de configuração e gerenciamento de VMs confidenciais
* Bibliotecas para desenvolvimento de aplicativos confidenciais

Impacto Prático para Sysadmins

A introdução da HWE para computação confidencial no Ubuntu oferece várias vantagens práticas para sysadmins:

* **Segurança melhorada**: A computação confidencial fornece proteção mais forte para dados em uso, reduzindo o risco de ataques e violações de dados.
* **Isolamento melhorado**: As VMs confidenciais permitem a execução de aplicativos e serviços isolados, reduzindo o impacto de um ataque em outros componentes do sistema.
* **Flexibilidade aumentada**: A HWE permite a execução de VMs confidenciais em hardware de computação confidencial, oferecendo mais opções para sysadmins em termos de escolha de hardware e configuração.

Configuração da HWE para Computação Confidencial

Para configurar a HWE para computação confidencial no Ubuntu, os sysadmins precisam seguir os passos a seguir:

1. Instale o kernel de computação confidencial:
```bash
sudo apt-get update
sudo apt-get install linux-modules-extra-$(uname -r)
```
2. Ative a computação confidencial no kernel:
```bash
sudo echo