Geskeduleer vir implementering in Fedora 34 , wat die vermoë verwyder om SELinux te deaktiveer terwyl dit hardloop. Die vermoë om te wissel tussen "afdwingende" en "toelaatende" modusse tydens die selflaaiproses sal behoue bly. Nadat SELinux geïnisialiseer is, sal LSM-hanteerders na leesalleen-modus oorgeskakel word, wat voorsiening maak vir verhoogde beskerming teen aanvalle wat daarop gemik is om SELinux te deaktiveer nadat kwesbaarhede uitgebuit is wat die inhoud van kerngeheue verander.
Om SELinux te deaktiveer, sal jy die stelsel moet herlaai en die "selinux=0" parameter op die kernopdragreël deurgee. Deaktiveer deur die verandering van /etc/selinux/config instellings (SELINUX=gedeaktiveer) sal nie ondersteun word nie. Voorheen in die Linux-kern ondersteuning vir die aflaai van die SELinux-module is opgeskort.
Ook in Fedora 34 Verander die verstek vir geboue met die KDE-lessenaar om Wayland by verstek te gebruik. Die X11-gebaseerde sessie word beplan om as 'n opsie herklassifiseer te word.
Tans is dit 'n eksperimentele kenmerk om KDE oor Wayland te laat loop, maar in KDE Plasma 5.20 is hulle van plan om hierdie bedryfsmodus gelyk te maak in funksionaliteit met die bedryfsmodus oor X11. Die KDE 5.20-sessie wat op Wayland gebaseer is, sal onder meer probleme oplos met skermuitsending en middelkliek-plak. Om te werk wanneer eie NVIDIA-bestuurders gebruik word, sal die kwin-wayland-nvidia-pakket gebruik word. Verenigbaarheid met X11-toepassings sal verskaf word deur die XWayland-komponent te gebruik.
Genoem as 'n argument teen die behoud van die X11-gebaseerde sessie by verstek die X11-bediener, wat die afgelope jare feitlik gestaak het met ontwikkeling en slegs regstellings van gevaarlike foute en kwesbaarhede word aan die kode gemaak. Om die verstekbou na Wayland oor te skakel, sal meer ontwikkelingsaktiwiteit rondom ondersteuning vir nuwe grafiese tegnologieë in KDE aanmoedig, net soos die oorskakeling van die GNOME-sessie na Wayland in Fedora 25 'n impak op ontwikkeling gehad het.
Bron: opennet.ru