Ubuntu 26.04 LTS implementa una pila HWE para potenciar la computación confidencial

• Canonical ha expandido las capacidades de su Hardware Enablement Stack (HWE), trasladando este soporte hacia el área de la virtualización. Gracias a este avance, Ubuntu podrá integrar nuevos componentes tecnológicos manteniendo su compromiso habitual de estabilidad a largo plazo y asegurando que el sistema permanezca actualizado y eficiente.

Canonical lleva el HWE (Hardware Enablement Stack) a un nuevo nivel: el de la virtualización. La desarrolladora de Ubuntu extiende así el soporte de nuevos componentes a un ámbito que lo necesitaba, explican, pero con la misma filosofía: estabilidad a largo plazo, pero convenientemente actualizada como para que siga resultando efectiva.

La novedad le llega primero a Ubuntu 26.04 LTS, que estrena una nueva pila HWE para virtualización con la que Canonical pretende resolver un problema conocido: mantener la estabilidad de una versión de soporte extendido sin renunciar a las últimas capacidades del hardware, especialmente en el ámbito de la computación confidencial, que consiste en ejecutar cargas de trabajo en entornos aislados y cifrados por hardware, de modo que los datos permanezcan protegidos incluso mientras se procesan en memoria.

A este respecto la distribución incluye soporte integrado, tanto en el anfitrión como en el invitado, para AMD SEV-SNP e Intel TDX, tecnologías que permiten ejecutar máquinas virtuales confidenciales con una mayor protección de los datos mientras se procesan. Sin embargo, las funciones que vienen detrás —migración en caliente, asignación segura de dispositivos, aceleradores, mejoras de atestación o TDISP— no dependen de una única pieza.

Para que una novedad de este tipo resulte realmente utilizable, deben avanzar de forma coordinada componentes como el kernel, KVM, QEMU, libvirt, el firmware OVMF y las herramientas de gestión, por lo que actualizar solo el kernel, como hacía hasta ahora el modelo HWE tradicional de Ubuntu, puede no ser suficiente si el resto de la pila se ha quedado demasiado atrás.

Ese es el objetivo de la nueva pila HWE de virtualización de Ubuntu 26.04 LTS, compuesta por qemu-hwe, libvirt-hwe, edk2-hwe —incluido OVMF— y seabios-hwe. La idea es permitir que los usuarios permanezcan sobre una base LTS, pero puedan adoptar versiones más recientes y validadas de estos componentes cuando sus necesidades de hardware o sus cargas de trabajo así lo exijan.

Según explican, el modelo funcionará como una ventana de actualización continua dentro del ciclo de vida de la LTS. Durante los dos primeros años, la pila se renovará cada seis meses para seguir las versiones más recientes recibidas por Ubuntu, aunque no llegarán directamente, ya que primero pasarán por las ediciones intermedias de la distribución, donde podrán probarse antes de ponerse a disposición de los usuarios de la LTS. Es decir, funcionará como ya lo hace el HWE en Ubuntu LTS.

Al contrario que Ubuntu LTS pasada la segunda actualización, no obstante, la nueva pila será opcional, de manera que los sistemas existentes conservarán por defecto los componentes base, mientras que quienes necesiten nuevas capacidades podrán activar el conjunto HWE. Canonical incluye además la herramienta ubuntu_virt_helper para gestionar la pila como una unidad y evitar combinaciones incoherentes entre sus componentes.

El cambio está dirigido en particular a organizaciones que trabajan con máquinas virtuales confidenciales, cargas reguladas, inteligencia artificial, nubes privadas o soberanas e infraestructuras que necesitan mantenimiento prolongado sin quedarse atrás frente a la evolución del hardware. Toda la información, en el blog de Ubuntu.