Canonical 的 Ubuntu Core 20 是面向物联网设备和嵌入式系统的 Ubuntu 20.04 LTS 的最小容器化版本，现已全面上市。官方表示，这个主要版本通过安全启动、全盘加密和安全设备恢复来增强设备安全性。Ubuntu Core 建立在 Ubuntu 应用程序生态系统的基础上，以创建超安全的智能事物。

Canonical 方面表示，Ubuntu Core 20 使创新者能够创建高度安全的内容，完全专注于自己独特的功能和应用程序，并在操作系统中内置了限制和安全更新。

Ubuntu Core 20 通过定期、自动和可靠的更新来解决安全设备的设计、开发和维护成本。Canonical 与芯片供应商和 ODM 合作，以简化将新设备推向市场的整个过程。

新的 Ubuntu Core 支持针对设备系列的受控且经济高效的无人值守软件更新，可在用户的运输设备上快速修复所有问题。还包括针对 OS 和应用程序的最小攻击面，在基本操作系统中没有安装未使用的软件，减少了安全更新的规模和频率。

并严格限制和隔离 Ubuntu Core 设备上的所有快照，从而限制了受到破坏的应用程序的破坏。可证明的软件完整性和安全启动可防止未经授权的软件安装，并且具有硬件信任根。全盘加密可简化对敏感的消费类，工业，医疗保健或智能城市应用程序的隐私要求。

根据 Canonical 的说法，Ubuntu Core 广泛可用，并已在流行的 x86 和 ARM 单板计算机上获得认证，从而使所有人都可以使用。Canonical 保证关键业务设备的安全长达 10 年。

Ubuntu Core 产品经理 Galem Kayo 补充称，随着应用程序发展到边缘，远程位置的数据价值将增加。Ubuntu Core 20 通过硬件支持的全磁盘加密增加了安全启动，以确保免受物理攻击者的机密性。

Canonical 指出，目前，数以万计的工业和消费类物联网设备都运行 Ubuntu Core， Bosch Rexroth、DELL、ABB、Rigado、Plus One Robotics、Jabil 等都在将 Ubuntu Core 推向市场。

官方博客：https://ubuntu.com/blog/ubuntu-core-20-secures-linux-for-iot