Бета версия на Ubuntu 24.04

Представен е бета вариант на дистрибуцията Ubuntu 24.04 „Noble Numbat“, след завършване на който е направен пълен замразяване на пакетната база, и разработчиците преминаха към окончателно тестване и коригиране на грешки. Релизът е планиран за 25 април. Версия 24.04 е отнесена към категорията издания с дългосрочна поддръжка (LTS), обновленията за които се извършват в продължение на 12 години (5 години - обществен достъп, плюс 7 години за потребителите на услугата Ubuntu Pro). Готови тестови образи са създадени за Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (версия за Китай), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

Основни промени:

• Работният плот е обновен до версия GNOME 46, в която е добавена функция за глобално търсене, увеличена е производителността на файловия мениджър и терминалните емулатори, добавена е експериментална поддръжка за механизма VRR (Variable Refresh Rate), подобрено е качеството на изхода при дробно мащабиране, разширени са възможностите за свързване с външни услуги, обновен е конфигураторът и е подобрена системата за уведомления. В GTK е използван нов движещ механизъм, който се основава на API Vulkan. Приложението за работа с камера Cheese е заменено с GNOME Snapshot.
• Linux ядрото е обновено до версия 6.8.
• По аналогия с промените в Arch Linux и Fedora Linux, параметърът sysctl vm.max_map_count, който определя максимално допустимия брой области за мапиране на паметта, е увеличен по подразбиране от 65530 на 1048576. Това подобрение увеличи съвместимостта с Windows игри, стартирани чрез Wine (например, при старото значение не можеха да се стартират игрите DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen и THE FINALS), и реши някои проблеми с производителността на приложения, интензивно потребяващи памет.
• Актуализирани версии на GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (опционално са налични OpenJDK 8, 11 и 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.
• Обновени са потребителските приложения: Firefox 124 (събран с поддръжка за Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.
• Обновени са подсистемите: Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Актуализираните сървърни пакети: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Пощенският клиент Thunderbird сега се предлага само във формат snap. DEB пакета с Thunderbird съдържа заместител за инсталиране на snap пакет.
• За приложенията, използващи gnutls, е принудително деактивирана поддръжката на протоколите TLS 1.0, TLS 1.1 и DTLS 1.0, които преди три години бяха официално класифицирани от комитета IETF (Internet Engineering Task Force) като остарели технологии. За openssl подобна промяна беше осъществена в Ubuntu 20.04.
• В Apparmor по подразбиране е активирано предоставянето на достъп на всякакви приложения до файловете за конфигурация на библиотеките GnuTLS и OpenSSL. Предишното селективно предоставяне на достъп водеше до проблеми, трудни за диагностициране поради липса на съобщения за грешки при невъзможност за достъп до файловете за конфигурация.
• Пакетите pptpd и bcrelay са премахнати поради потенциални проблеми със сигурността и спиране на поддръжката на основните кодови бази. Също така е премахнат PAM модула pam_lastlog.so, в който не е решен проблемът от 2038 година.
• При компилиране на пакети по подразбиране са включени опции на компилатора за усложняване на експлоатацията на уязвимости. В gcc и dpkg по подразбиране е активиран режим „-D_FORTIFY_SOURCE=3“, който разкрива възможни препълвания на буфери при изпълнение на низови функции, дефинирани в заглавния файл string.h. Разликата с предишния режим „_FORTIFY_SOURCE=2“ се състои в допълнителни проверки. Теоретично допълнителните проверки могат да доведат до намаляване на производителността, но на практика тестовете SPEC2000 и SPEC2017 не показаха разлики, а по време на тестовете не бяха получени оплаквания от потребителите относно намаление на производителността.
• В dpkg е добавен флаг „-mbranch-protection=standard“ за активиране на системи ARM64 за защита на изпълнението на набори инструкции, към които не трябва да се извършват преходи при разклоняване (ARMv8.5-BTI — Branch Target Indicator). Блокирането на преходите към произволни участъци от кода е реализирано, за да се противодейства на създаването на гаджети в експлоити, използващи техники за връщане-ориентирано програмиране (ROP — Return-Oriented Programming).
• В пакетния мениджър APT е променен приоритетът за хранилището „proposed pocket“, в което се извършва предварително тестване на нови версии на пакети преди тяхното разпространение в основните хранилища за широката публика. Целта на промяната е да се намали вероятността от автоматизирана инсталация на нестабилни актуализации, в случай че хранилището „proposed pocket“ бъде включено, което може да доведе до нарушаване на работоспособността на системата. След активирането на „proposed pocket“ от него вече няма да се пренасят всички актуализации, но потребителят ще може да инсталира селективно актуализациите на необходимите пакети, използвайки командата „apt install /-proposed“.
• Доставката по подразбиране на услугата irqbalance, която разпределя обработката на хардуерни прекъсвания между различни ядра на CPU, е прекратена. В момента в повечето ситуации стандартните механизми за разпределение на обработчиците, предоставяни от ядрото на Linux, са достатъчни. Използването на irqbalance може да бъде оправдано в определени ситуации, но с правилна настройка от администратора. Освен това, в определени конфигурации irqbalance води до проблеми, например при използване в системи за виртуализация, както и може да пречи на ръчната настройка на параметри, които влияят на енергийното потребление и забавянията.
• За конфигурирането на мрежата е издаден набор от инструменти Netplan 1.0, който осигурява съхранение на настройките в YAML формат и предоставя бекенди, абстрахиращи достъпа до конфигурацията за NetworkManager и systemd-networkd. В новата версия се появи възможността за едновременна употреба на WPA2 и WPA3, добавена е поддръжка за мрежови устройства Mellanox VF-LAG с SR-IOV (Single-Root I/O Virtualization) и е реализирана командата „netplan status —diff“ за визуална оценка на разликите между действителното състояние на настройките и конфигурационните файлове. В Ubuntu Desktop NetworkManager е включен като бекенд за конфигуриране по подразбиране.
• Модернизиран е инсталаторът ubuntu-desktop-installer, който сега се развива в рамките на по-голям проект ubuntu-desktop-provision и е преименуван на ubuntu-desktop-bootstrap. Същността на новия проект е разделянето на инсталатора на етапи, изпълнявани преди инсталацията (разделяне на диска и копиране на пакети) и по време на първоначалното зареждане на системата (първоначална настройка на системата). От промените се откроява подобреният интерфейс на инсталатора, добавянето на страница за указване на URL за зареждане на сценария за автоматизирана инсталация autoinstall.yaml и възможността за промяна на поведението по подразбиране и стил на оформление чрез конфигурационен файл. Добавена е поддръжка за актуализиране на самия инсталатор — при наличие на нова версия на ранния етап на инсталацията сега се издава запитване за актуализиране на инсталатора.

  В инсталатора също така са отбелязани възможности, добавени в предишната версия Ubuntu 23.10, като поддръжка на файловата система ZFS и възможност за криптиране на дискове, която не изисква въвеждане на парола за отключване на диска при зареждане, благодарение на съхраняването на информация за декриптиране на ключовете в TPM (Trusted Platform Module).
• Включен е механизмът за автоматично получаване на сертификати Active Directory Certificate Auto Enrollment (ADSys), който позволява автоматично получаване на сертификати от услугите на Active Directory, когато са активирани групови политики. Автоматичното получаване на сертификати чрез Active Directory също се прилага при свързване с корпоративни безжични мрежи и VPN.
• Подобрен е новият мениджър на приложенията Ubuntu App Center, написан на Dart с използването на фреймворка Flutter и адаптивни методи за композиране на интерфейса за коректна работа на екрани с всякакъв размер. Ubuntu Store реализира комбиниран интерфейс за работа с пакети в DEB и Snap формат (при наличие на една програма в пакети deb и snap, по подразбиране се избира snap), позволява извършване на търсене и навигация по каталога на snapcraft.io и свързаните DEB репозитории, предоставя възможност за управление на инсталирането, премахването и актуализирането на приложения, инсталиране на отделни deb пакети от локални файлове. В приложението е внедрена система за оценка, при която петстепенната шкала е заменена с гласуване в формат харесва/не харесва (+1/-1), на базата на което се извежда виртуален петзвезден рейтинг.

  Ubuntu App Center замести стария интерфейс на Snap Store. В сравнение с Ubuntu 23.10 е добавена нова категория приложения — Игри (при което са премахнати игрите GNOME). Предложен е отделен интерфейс за актуализация на фърмуера — Firmware Updater, достъпен за системи на базата на архитектурите amd64 и arm64, позволяващ актуализация на фърмуери без необходимост от стартиране на пълноценен мениджър на приложенията.

• Пакетите за 32-битова архитектура Armhf са прехвърлени на използване на 64-битен тип time_t. Промяната засяга над хиляда пакета. По-рано използваният 32-битов тип time_t не може да се прилага за обработка на времето след 19 януари 2038 г. поради преливане на брояча на секунди, изминали след 1 януари 1970 г.
• Актуализирани са сборките за платките Raspberry Pi 5 (сървърни и потребителски) и StarFive VisionFive 2 (RISC-V).
• В Ubuntu Cinnamon е внедрена персонализирана среда Cinnamon 6.0 с първоначална поддръжка на Wayland.
• В Xubuntu продължава предоставянето на среда на базата на Xfce 4.18.
• В Ubuntu Mate е внедрена работна среда MATE 1.28, която все още не е обявена официално.
• В Ubuntu Budgie е внедрена работна среда Budgie 10.9.
• В Kubuntu по подразбиране продължава предоставянето на KDE Plasma 5.27. KDE 6 ще бъде предложена с есенния выпуск на Kubuntu 24.10. Актуализиран е логотипът и цветовото оформление.
• В Lubuntu е подобрен инсталаторът на базата на фреймворка Calamares. Добавена е страница за настройка на параметрите на инсталацията, като инсталиране на налични актуализации, кодеци и проприетарни драйвери, инсталиране на допълнителни програми. Добавени са режими на минимална, пълна и нормална инсталация. Добавен е екран за първо зареждане, позволяващ настройка на езика и свързването с безжична мрежа, както и избор на стартиране на инсталатора или преминаване в Live-режим. Добавени са Bluetooth Manager и редактор на настройките на дисплейния мениджър SDDM. Работната среда е обновена до версия LXQt 1.4.
• В Ubuntu Studio е добавена утилита Ubuntu Studio Audio Configuration за настройка на параметрите на PipeWire.

Източник: opennet.ru