Издание на дистрибуцията Fedora Linux 45

Представен релиз на дистрибуцията Fedora Linux 45. Подготовени са версии за изтегляне на Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite и Live-версии, предоставени под формата на спинов с потребителски среди Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway и Cosmic. Версиите са оформени за архитектурите x86_64, Power64 и ARM64 (AArch64).

Най-значителни промени в Fedora Linux 45:

• Работната среда GNOME е обновена до версия 51, в която са предложени оптимизации за повишаване на гладкостта на изхода и изключване на задръстванията при анимация и голямо натоварване на системата. Въведена е опция за автоматична смяна на ландшафтна и портретна ориентация на екрана при завъртане на устройството с акселерометър.
  Добавена е възможност за проксирование на смарт карти при отдалечено свързване към работния плот. Към екрана за вход в системата е добавена поддръжка за аутентикация чрез корпоративни уеб услуги. Използват се векторни изображения на курсори, предоставени в SVG формат.
• В инсталационните ISO образи на атомарно обновяемите издания на Fedora Atomic Desktop (Silverblue, Kinoite и т.н.) вместо класическия инсталатор Anaconda, базиран на GTK, е използван новият инсталатор Anaconda WebUI, базиран на уеб интерфейс, който вече се прилага в Fedora Workstation и в live-версии. Новият инсталатор поддържа отдалечено управление на инсталацията — потребителите вече могат да инсталират Fedora на целевата система с опцията "inst.webui.remote" и да управляват инсталацията чрез уеб браузър на друг компютър с аутентикация по PIN код и с криптиране на трафика.
• Всички конфигурационни файлове на RPM репозиториите, първоначално инсталирани при свързване на репозитория, са преместени от каталога /etc/yum.repos.d в /usr/share/dnf5/repos.d. PGP ключовете са преместени в /usr/share/pki/rpm-gpg. Това изменение ще опрости разделянето на първоначалните настройки на репозиториите и файловете с конфигурация, променени от потребителя.
• В RPM по подразбиране е включена проверка на пакетите по цифрова подпис. При опит за инсталиране на пакети без подпис или с некоректен подпис сега ще се извежда грешка, освен ако потребителят изрично не стартира rpm с флага "--nosignature". По-рано на ниво RPM се извършваше само проверка на целостта по хешове, а автентичността на пакетите от репозиториите се проверяваше в YUM и DNF.
• RPM пакетният мениджър е обновен до версия 6.1, в която е реализиран нов синтаксис за модификатори на макроси (име_макроса), променящи поведението на макросите. Върнато е използването по подразбиране на системата NSS (Name Service Switch) за търсене на потребители и групи. Решен е проблемът със спирането на обработката на всички заявки към rpmdb по време на изпълнение на транзакции. Добавена е възможност за заверяване на файлове с цифров подпис, използвайки PKCS11 токени.
• За RPM пакетите е реализиран макрос '%openpgpverify', който позволява използването на написания на Rust инструментариум Sequoia вместо GnuPG за верификация на пакетите.
• В десктоп версиите за управление на ключове вместо gnome-keyring и kwallet е задействан компонентът oo7 (D-Bus Secret Service provider), написан на Rust.
• Работащият на ниво ядро драйвер за конзолата fbcon е заменен с kmscon, който работи в пространството на потребителя, използващ механизма KMS (Kernel Mode Setting), осигуряващ по-добро рендериране и по-добра поддръжка на шрифтове и Unicode.
• На разработчиците на атомарни издания е предоставена възможност да разрешат инсталацията от каталога FlatHub на избрани проверени приложения, вместо инсталирането на flatpak пакети с идентични приложения от репозитория Fedora. В Fedora се поддържа собствен flatpak репозиторий, чийто съдържание се формира на основата на преработка на rpm пакети, докато повечето потребители биха предпочели инсталирането на пакети от каталога FlatHub, събрани от основните разработчици на приложения, а не от поддържащите Fedora.
• За изграждане на iso образи на атомарни издания на Fedora е задействан инструментариумът image-builder вместо lorax.
• В Fedora CoreOS е добавена поддръжка за systemd-oomd и zram swap.
• В инсталатора е добавена поддръжка за инсталация в логически дялове, управлявани чрез инструментариума Stratis. По време на инсталацията е възможно създаването на пулове от един или повече носители, към които се прилагат функции като динамично разпределение на място в хранилището, snapshots, гаранция за целостта и свързването на слоеве за кеширане.
• По подразбиране на непривилегированите потребители е забранен достъпът до отладъчните възможности, използващи механизма ptrace.
• Реализиран е уеб фронтенд за получаване на по-подробна информация за аварийните спирания на ядрото. При преминаване на ядрото в състояние „panic“ се показва QR код с връзка, която при отваряне ще илюстрира данни за трасировките на повикванията, помагащи за диагностика на проблема, ще предложи препоръки за по-нататъчни действия и ще предостави възможност за изпращане на отчет за грешка.
• В мрежовия конфигуратор NetworkManager по подразбиране е активен режимът „IPv6-mostly“, който включва DHCPv4 опция 108 (по възможност използване само на IPv6) и поддръжка на механизма CLAT (Customer-side Translator, 464XLAT) за осигуряване на работа на приложения, поддържащи само IPv4, на хост с IPv6.
• В инструментите chpasswd и newusers е добавена поддръжка на PAM (Pluggable Authentication Modules), благодарение на която в тези инструменти сега се вземат предвид системните политики за удостоверяване и пароли, например, изисквания за качество на паролата, забрана за използване на предишни пароли, блокиране на акаунти и централен одит на смяната на пароли.
• Добавен е пакет grub-cc с орязан вариант на загрузчика, предназначен за използване на системи с UEFI Secure Boot. В урязаната версия се предоставя само минимален набор от вложени модули и се поддържа зареждането на UKI изображения (Unified Kernel Image). Премахването на поддръжката на формати на изображения jpeg/png и допълнителни файлови системи позволява да се намали повърхността на атака на фона на периодичното откриване на уязвимости в GRUB (1, 2, 3, 4, 5, 6, 7).
• Добавена е поддръжка на инструмента encapsule за стартиране на приложения в изолирана среда, в която вместо достъп до реалния домашен каталог на потребителя, се предоставя достъп до временното му копие.
• Актуализирани са версиите на пакетите, включително ядрото на Linux 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Предложени са варианти на пакети с интегрирана среда за разработка Lazarus (за Free Pascal), сглобени с интерфейси на база GTK3, Qt5 и Qt6 (досега пакетът се сглобяваше само с GTK2).
• Завършена е първата фаза на подготовката за премахване на API за достъп до криптосистемата на ядрото на Linux от потребителското пространство (CRYPTO_USER_API — Crypto Userspace API). Този API е обявен за остарял в ядрото поради потенциални проблеми с безопасността и е планиран за премахване. Crypto Userspace API се използва в пакети като iwd, cryptsetup (използва се в tcplay и VeraCrypt) и libkcapi (използва се в dracut), но първата фаза няма да повлияе на тяхната работа.
• От репозитория са премахнати пакетите със средата на работния плот Deepin поради проблеми с поддръжката (в пакетите дълго време остават непоправени сериозни грешки и уязвимости).
• Обявени за остарели VPN-плъгините NetworkManager-vpnc и NetworkManager-fortisslvpn, вместо които се препоръчва да се използват плъгините NetworkManager-libreswan и NetworkManager-openconnect.

За Fedora 45 са активирани хранилищата „free“ и „nonfree“ от проекта RPM Fusion, в които са налични пакети с допълнителни мултимедийни приложения (MPlayer, VLC, Xine), видео/аудио кодеци, поддръжка на DVD, собствени драйвери на AMD и NVIDIA, игрални програми и емулатори.

Източник: opennet.ru