Ubuntu 26.04 LTS ganha stack HWE só para virtualização confidencial

A Canonical decidiu que kernel e gráficos não chegam. O Ubuntu 26.04 LTS vai passar a ter também um stack HWE específico para virtualização, pensado para acompanhar CPUs e firmwares mais recentes sem obrigar toda a distro a andar ao mesmo ritmo.

O conceito de HWE (Hardware Enablement) não é novo no Ubuntu, quem anda em LTS conhece bem os kernels “emprestados” das versões intermédias. A diferença agora é que a Canonical admite frontalmente que a virtualização é um alvo móvel: quando AMD e Intel acrescentam truques novos ao silício, KVM, QEMU, libvirt, firmware UEFI tipo OVMF e até tooling de gestão têm de avançar em conjunto. Se ficas com metade da pilha desactualizada, não tens computação confidencial a sério, tens um puzzle incompleto.

Este novo stack de virtualização HWE junta vários blocos com sufixo óbvio: qemu-hwe para hipervisor e emulação de sistema, libvirt-hwe para gestão de máquinas virtuais, edk2-hwe para suporte UEFI e seabios-hwe para compatibilidade com firmware BIOS clássico. A ideia é simples, mas sensata: tratam a virtualização como um conjunto coerente que precisa de ser actualizado em bloco, em vez de deixar cada pacote seguir o seu calendário.

A Canonical está a mirar claramente quem vive de virtualização pesada. Organizações a experimentar ou operar máquinas virtuais confidenciais em CPUs AMD com SEV-SNP ou Intel com TDX, clouds privadas e soberanas, e workloads regulados que exigem isolamento forte. O discurso do lado deles também puxa pela moda do momento: IA em modo confidencial, seja para inferência sobre dados sensíveis, seja para tirar partido de aceleradores sem abrir portas a quem não deve. Para quem gere infra-estrutura em produção durante muitos anos, isto é uma forma de não ficar preso a um stack de 2024 enquanto o hardware de 2027 já faz truques que o teu hipervisor nem conhece.

Importante para quem administra máquinas em produção: o stack HWE de virtualização é opt-in. Ou seja, se tens um Ubuntu 26.04 LTS a rolar hoje, nada muda por magia, continuas com o stack base até decidires instalar explicitamente o novo conjunto HWE. Ele vai chegar já na versão 26.04.1, a próxima point release, apontada para o próximo mês. É a forma que a Canonical encontrou de agradar tanto a quem quer estabilidade quase imutável como a quem precisa de acompanhar o hardware sem saltar de LTS em LTS.

Para evitar o caos de versões mistas, o Ubuntu 26.04 LTS inclui ainda a ferramenta ubuntu_virt_helper, que trata a virtualização como uma unidade lógica. A própria Canonical sublinha esse ponto: não é “um pacote de virtualização”, é um conjunto de componentes que têm de avançar em sincronia. Na prática, isto aproxima o Ubuntu da forma como as grandes clouds tratam a sua própria “imagem de virtualização”, mas em formato distro pública. Para quem corre KVM em servidores em Portugal, de pequenas empresas a universidades, é um sinal claro de que o LTS não é sinónimo de hardware parado no tempo, é um contrato com actualizações cirúrgicas quando o silício obriga.

Fonte: 9to5Linux