Релиз на дистрибутива Ubuntu 24.04 LTS

Излезе дистрибуцията Ubuntu 24.04 «Noble Numbat», която попада в категорията на версиите с дългосрочна поддръжка (LTS), чийто актуализации се генерират в продължение на 12 години (5 години — за общо достъпните, плюс още 7 години за потребителите на услугата Ubuntu Pro). Инсталационните изображения са създадени за Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция за Китай), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

Основни промени:

• Работният плот е обновен до версия GNOME 46, в която е добавена функция за глобално търсене, увеличена е производителността на файловия мениджър и терминалните емулатори, добавена е експериментална поддръжка за механизма VRR (Variable Refresh Rate), подобрено е качеството на изхода при дробно мащабиране, разширени са възможностите за свързване с външни услуги, обновен е конфигураторът и е подобрена системата за уведомления. В GTK е използван нов движещ механизъм, който се основава на API Vulkan. Приложението за работа с камера Cheese е заменено с GNOME Snapshot.
• Linux ядрото е обновено до версия 6.8.
• Актуализирани версии: GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (по желание налични OpenJDK 8, 11 и 17), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42, glibc 2.39.
• Актуализирани приложения за потребители: Firefox 124 (създаден с поддръжка на Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2, VLC 3.0.20.
• Актуализирани подсистеми: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Актуализирани серверни пакети: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Пощенският клиент Thunderbird сега се предлага само във формат snap. DEB пакета с Thunderbird съдържа заместител за инсталиране на snap пакет.
• Модернизиран е инсталаторът ubuntu-desktop-installer, който вече се развива в рамките на по-голям проект ubuntu-desktop-provision и е преименуван на ubuntu-desktop-bootstrap. Същността на новия проект е разделяне на инсталатора на етапи, извършвани преди инсталацията (разбивка на диска и копиране на пакети) и по време на първото стартиране на системата (първоначална настройка на системата). Инсталаторът е написан на езика Dart, използва фреймворка Flutter за изграждане на потребителски интерфейс и е реализиран като надстройка над ниско ниво инсталатор curtin, който вече се използва в инсталатора Subiquity, прилаган в Ubuntu Server.

  Сред промените в новия инсталатор се отк突ие подобрен дизайн на интерфейса, добавяне на страница за указване на URL адрес за сваляне на скрипта за автоматизирана инсталация autoinstall.yaml и възможността за промяна на поведението по подразбиране и стил на оформление чрез конфигурационен файл. Добавена е поддръжка за обновяване на самия инсталатор — при наличие на нова версия в ранните етапи на инсталиране сега се изисква обновление на инсталатора.

  В инсталатора на Ubuntu Desktop по подразбиране е активиран минимален режим на инсталация. За инсталиране на допълнителни програми, като LibreOffice и Thunderbird, е необходимо да изберете разширения режим на инсталация. В инсталатора са отбелязани и възможностите, добавени в предишното издание на Ubuntu 23.10, като поддръжка на файловата система ZFS и възможност за криптиране на дискове, без да е необходимо въвеждане на парола за отключване на диска при стартиране, благодарение на съхранението на информация за декриптиране на ключовете в TPM (Trusted Platform Module).

  
• Подобрен е новият мениджър на приложенията Ubuntu App Center, написан на Dart с използването на фреймворка Flutter и адаптивни методи за композиране на интерфейса за коректна работа на екрани с всякакъв размер. Ubuntu Store реализира комбиниран интерфейс за работа с пакети в DEB и Snap формат (при наличие на една програма в пакети deb и snap, по подразбиране се избира snap), позволява извършване на търсене и навигация по каталога на snapcraft.io и свързаните DEB репозитории, предоставя възможност за управление на инсталирането, премахването и актуализирането на приложения, инсталиране на отделни deb пакети от локални файлове. В приложението е внедрена система за оценка, при която петстепенната шкала е заменена с гласуване в формат харесва/не харесва (+1/-1), на базата на което се извежда виртуален петзвезден рейтинг.

  Ubuntu App Center замести стария интерфейс на Snap Store. В сравнение с Ubuntu 23.10 е добавена нова категория приложения — Игри (при което са премахнати игрите GNOME). Предложен е отделен интерфейс за актуализация на фърмуера — Firmware Updater, достъпен за системи на базата на архитектурите amd64 и arm64, позволяващ актуализация на фърмуери без необходимост от стартиране на пълноценен мениджър на приложенията.

  
• По аналогия с промените в Arch Linux и Fedora Linux, параметърът sysctl vm.max_map_count, който определя максимално допустимия брой области за мапиране на паметта, е увеличен по подразбиране от 65530 на 1048576. Това подобрение увеличи съвместимостта с Windows игри, стартирани чрез Wine (например, при старото значение не можеха да се стартират игрите DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen и THE FINALS), и реши някои проблеми с производителността на приложения, интензивно потребяващи памет.
• Ограничен е достъпът на непривилегированите потребители до пространствата на имената на идентификаторите на потребителя (user namespace), което ще увеличи защитата на системите, които използват контейнерна изолация, от уязвимости, за експлоатацията на които са необходими манипулации с user namespace. В Ubuntu е прилагана хибридна схема за блокиране, оставяйки на селективни програми възможността да създават user namespace, при наличие на AppArmor профил с правило „allow userns create“ или права CAP_SYS_ADMIN. Например, създадени са профили за Chrome и Discord, в които user namespace се прилага за sandox изолация на процесите.
• При компилиране на пакети по подразбиране са включени опции на компилатора за усложняване на експлоатацията на уязвимости. В gcc и dpkg по подразбиране е активиран режим „-D_FORTIFY_SOURCE=3“, който разкрива възможни препълвания на буфери при изпълнение на низови функции, дефинирани в заглавния файл string.h. Разликата с предишния режим „_FORTIFY_SOURCE=2“ се състои в допълнителни проверки. Теоретично допълнителните проверки могат да доведат до намаляване на производителността, но на практика тестовете SPEC2000 и SPEC2017 не показаха разлики, а по време на тестовете не бяха получени оплаквания от потребителите относно намаление на производителността.
• В Apparmor по подразбиране е активирано предоставянето на достъп на всякакви приложения до файловете за конфигурация на библиотеките GnuTLS и OpenSSL. Предишното селективно предоставяне на достъп водеше до проблеми, трудни за диагностициране поради липса на съобщения за грешки при невъзможност за достъп до файловете за конфигурация.
• Пакетите pptpd и bcrelay са премахнати поради потенциални проблеми със сигурността и спиране на поддръжката на основните кодови бази. Също така е премахнат PAM модула pam_lastlog.so, в който не е решен проблемът от 2038 година.
• В dpkg е добавен флаг „-mbranch-protection=standard“ за активиране на системи ARM64 за защита на изпълнението на набори инструкции, към които не трябва да се извършват преходи при разклоняване (ARMv8.5-BTI — Branch Target Indicator). Блокирането на преходите към произволни участъци от кода е реализирано, за да се противодейства на създаването на гаджети в експлоити, използващи техники за връщане-ориентирано програмиране (ROP — Return-Oriented Programming).
• За приложенията, използващи gnutls, е принудително деактивирана поддръжката на протоколите TLS 1.0, TLS 1.1 и DTLS 1.0, които преди три години бяха официално класифицирани от комитета IETF (Internet Engineering Task Force) като остарели технологии. За openssl подобна промяна беше осъществена в Ubuntu 20.04.
• Обявени за остарели и деактивирани са 1024-битови RSA-ключове, използвани в APT за верификация на хранилищата с цифров подпис. В Ubuntu 24.04 хранилищата трябва да бъдат подписани с RSA-ключове, с размер не по-малък от 2048 бита, или с ключове Ed25519 и Ed448. Тъй като 1024-битовите RSA-ключове все още се използват в някои PPA-хранилища, подобни ключове в момента не се блокират, но за тях се извежда предупреждение. След известно време предупреждението планирано да бъде заменено с извеждане на грешка.
• В пакетния мениджър APT е променен приоритетът на репозитория „proposed pocket“, в който се извършва предварително тестване на нови версии на пакети, преди да бъдат публикувани в основните репозитории за широка публика. Промените целят да се намали вероятността за автоматизирана инсталация на нестабилни актуализации, в случай че репозитория „proposed pocket“ бъде включен, което може да доведе до нарушаване на работоспособността на системата. След включване на „proposed pocket“ от него вече няма да се прехвърлят всички актуализации, но потребителят ще може селективно да инсталира актуализации на необходимите пакети, използвайки командата „apt install /-proposed“.
• Доставката по подразбиране на услугата irqbalance, която разпределя обработката на хардуерни прекъсвания между различни ядра на CPU, е прекратена. В момента в повечето ситуации стандартните механизми за разпределение на обработчиците, предоставяни от ядрото на Linux, са достатъчни. Използването на irqbalance може да бъде оправдано в определени ситуации, но с правилна настройка от администратора. Освен това, в определени конфигурации irqbalance води до проблеми, например при използване в системи за виртуализация, както и може да пречи на ръчната настройка на параметри, които влияят на енергийното потребление и забавянията.
• За конфигурирането на мрежата е издаден набор от инструменти Netplan 1.0, който осигурява съхранение на настройките в YAML формат и предоставя бекенди, абстрахиращи достъпа до конфигурацията за NetworkManager и systemd-networkd. В новата версия се появи възможността за едновременна употреба на WPA2 и WPA3, добавена е поддръжка за мрежови устройства Mellanox VF-LAG с SR-IOV (Single-Root I/O Virtualization) и е реализирана командата „netplan status —diff“ за визуална оценка на разликите между действителното състояние на настройките и конфигурационните файлове. В Ubuntu Desktop NetworkManager е включен като бекенд за конфигуриране по подразбиране.
• Включен е механизмът за автоматично получаване на сертификати Active Directory Certificate Auto Enrollment (ADSys), който позволява автоматично получаване на сертификати от услугите на Active Directory, когато са активирани групови политики. Автоматичното получаване на сертификати чрез Active Directory също се прилага при свързване с корпоративни безжични мрежи и VPN.
• В пакета Apport, използван в Ubuntu за автоматизация на обработката на сривове на приложения, е осигурена интеграция с systemd-coredump за обработка на аварийни завършвания. За анализа на core дъмпове сега може да се използва утилитата coredumpctl.
• В основната инсталация са включени приложения за анализ на производителността, трасировка на процеси и мониторинг на състоянието на системата. Конкретно са добавени пакети procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop и sysprof, които са обединени в мета-пакет performance-tools.
• Настройките за активни репозитории са пренесени на формата deb822 и преместени от /etc/apt/sources.list в файла /etc/apt/sources.list.d/ubuntu.sources.
• Осигурен е повторен старт на услугите след инсталиране на обновления, свързани с библиотеките им, дори ако обновленията са инсталирани автоматично в режим unattended-upgrade. За да забраните автоматичното рестартиране на услугата след обновление, трябва да я добавите в секцията override_rc във файла /etc/needrestart/needrestart.conf.
• Подобрен е работата на менеджера за профили на енергопотребление (Power Profiles Manager), в който е добавена поддръжка на нови хардуерни механизми за управление на енергията, налични в процесорите AMD, а също така е добавена възможност за употреба на различни драйвери за оптимизация. При работа в автономен режим е осигурено автоматично увеличение на нивото на оптимизация.
• Обновени са пакетът fprintd и библиотеката libfprint, в които е осигурена поддръжка за допълнителни устройства за сканиране на пръстови отпечатъци.
• Използван е по-фин вариант на шрифта Ubuntu. За да възстановите стария системен шрифт, можете да инсталирате пакета fonts-ubuntu-classic.
• Добавена е поддръжка на вградения в процесорите Intel ускорител QAT (QuickAssist Technology), предлагащ средства за ускоряване на изчисленията, използвани при компресиране и криптиране. За използване на Intel QAT са включени пакетите qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 и intel-ipsec-mb 1.5-1.
• Пакетите за 32-битова архитектура Armhf са прехвърлени на използване на 64-битен тип time_t. Промяната засяга над хиляда пакета. По-рано използваният 32-битов тип time_t не може да се прилага за обработка на времето след 19 януари 2038 г. поради преливане на брояча на секунди, изминали след 1 януари 1970 г.
• Актуализирани са сборките за платките Raspberry Pi 5 (сървърни и потребителски) и StarFive VisionFive 2 (RISC-V).
• В Ubuntu Cinnamon е внедрена персонализирана среда Cinnamon 6.0 с първоначална поддръжка на Wayland.
• В сборката Ubuntu за подсистемата WSL (Windows Subsystem for Linux) е добавена поддръжка за предаване на настройки с помощта на cloud-init.
• В Xubuntu продължава предоставянето на среда на базата на Xfce 4.18.
• В Ubuntu Mate продължава да се предлага работната среда MATE 1.26.2 (в репозитория MATE вече е налична версия 1.28, която все още не е официално обявена). Използван е нов инсталатор, подобен на предложеното в Ubuntu Desktop. Вместо приложението Firmware Updater за актуализация на фърмуера е използван GNOME Firmware, а вместо Software Boutique за управление на инсталацията на приложения е добавен App Center. Предоставянето на приложението MATE Welcome е прекратено.
• В Ubuntu Budgie е внедрена работна среда Budgie 10.9. Много от аплетите и мини-приложенията са актуализирани. Предложен е нов конфигуратор Budgie Control Center. Вместо GNOME Software за управление на приложенията е използван App-Center. Pulseaudio е заменен с Pipewire. Някои приложения по подразбиране са сменени, например GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder. Изключени от основния пакет са GNOME-Calendar, GNOME System Monitor и GNOME Screenshot.
• В Kubuntu по подразбиране продължава предоставянето на KDE Plasma 5.27.11, KDE Frameworks 5.115 и KDE Gear 23.08. KDE 6 ще бъде предложен в есенния релиз на Kubuntu 24.10. Логото и цветовото оформление са обновени.
• В Lubuntu е подобрен инсталаторът на базата на фреймворка Calamares. Добавена е страница за настройка на параметрите на инсталацията, като инсталиране на налични актуализации, кодеци и проприетарни драйвери, инсталиране на допълнителни програми. Добавени са режими на минимална, пълна и нормална инсталация. Добавен е екран за първо зареждане, позволяващ настройка на езика и свързването с безжична мрежа, както и избор на стартиране на инсталатора или преминаване в Live-режим. Добавени са Bluetooth Manager и редактор на настройките на дисплейния мениджър SDDM. Работната среда е обновена до версия LXQt 1.4.
• В Ubuntu Studio е добавена утилита Ubuntu Studio Audio Configuration за настройка на параметрите на PipeWire. Използван е нов инсталатор, подобен на предложеното в Ubuntu Desktop. Добавен е мета-пакет за инсталиране на програми, полезни за обучение по музика, като FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Източник: opennet.ru