Пускане на комплекта за разпространение на Ubuntu 24.04 LTS

Издаде се дистрибуцията на Ubuntu 24.04 „Noble Numbat“, която е класифицирана като версия за дългосрочна поддръжка (LTS), актуализациите за която се генерират в рамките на 12 години (5 години - публично достъпни, плюс още 7 години за потребителите на услугата Ubuntu Pro). Инсталационните изображения са създадени за Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (китайско издание), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

Основни промени:

• Работният плот е актуализиран до изданието на GNOME 46, което добави функция за глобално търсене, подобрена производителност на файловия мениджър и терминалните емулатори, добавена експериментална поддръжка за механизма VRR (Променлива скорост на опресняване), подобрено качество на изхода за частично мащабиране, разширен възможности за свързване с външни услуги, актуализиран конфигуратор и подобрена система за уведомяване. GTK използва нов двигател за изобразяване, който е базиран на API на Vulkan. Приложението за камера Cheese е заменено от GNOME Snapshot.
• Ядрото на Linux е актуализирано до версия 6.8.
• Актуализирани версии на GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 и 17 са налични по избор), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42 , glibc 2.39.
• Актуализирани потребителски приложения: Firefox 124 (изграден с поддръжка на Wayland), LibreOffice 24.2, Thunderbird 115, Ardor 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2 .3.0.20, VLC XNUMX.
• Актуализирани подсистеми: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Актуализирани сървърни пакети: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, контейнер 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21. 11.1, GlusterFS 2.8.5, HAProxy 2.4.1, Kea DHCP 10.0.0, libvirt 5.9.4, NetSNMP 2.6.7, OpenLDAP 12.3.5, open-vm-tools 16.2, PostgreSQL 1.1.12, Runc 8.2.1, QEMU 4.0.0 .6.6, SpamAssassin 2.9.4, Squid 2.1.6, SSSD 2024.1, Пейсмейкър 19.2.0, OpenStack 3.3.0, Ceph 24.03, Openvswitch XNUMX, Отворена виртуална мрежа XNUMX.
• Имейл клиентът на Thunderbird вече се предлага само във формат за моментално заснемане. Пакетът Thunderbird DEB съдържа мъниче за инсталиране на пакета snap.
• Инсталаторът на ubuntu-desktop-installer е модернизиран, който сега се разработва като част от по-големия проект на ubuntu-desktop-provision и е преименуван на ubuntu-desktop-bootstrap. Същността на новия проект е да раздели инсталатора на етапи, изпълнявани преди инсталацията (разделяне на диска и копиране на пакети) и по време на първото зареждане на системата (първоначална настройка на системата). Инсталаторът е написан на езика Dart, използва рамката Flutter за изграждане на потребителския интерфейс и е внедрен като добавка върху инсталатора на curtin от ниско ниво, който вече се използва в инсталатора на Subiquity, използван в Ubuntu Server.

  Сред промените в новия инсталатор има подобрен дизайн на интерфейса, добавяне на страница за указване на URL за изтегляне на скрипта за автоматизирана инсталация autoinstall.yaml и възможност за промяна на поведението по подразбиране и стила на дизайн чрез конфигурационния файл. Добавена е поддръжка за актуализиране на самия инсталатор - ако е налична нова версия на ранен етап от инсталирането, сега се издава заявка за актуализиране на инсталатора.

  Инсталаторът на Ubuntu Desktop използва режим на минимална инсталация по подразбиране. За да инсталирате допълнителни програми като LibreOffice и Thunderbird, трябва да изберете разширен режим на инсталиране. Инсталаторът също така подчертава функции, добавени в предишната версия на Ubuntu 23.10, като поддръжка за файловата система ZFS и възможността за шифроване на устройства, без да се изисква да въвеждате парола за отключване на устройство при зареждане, като съхранява информация за декриптиране на ключ в TPM (надеждна платформа модул).

  
• Новият мениджър на приложения на Ubuntu App Center е подобрен, написан е на Dart, използвайки рамката Flutter и адаптивни методи за оформление на интерфейса, за да работи правилно на екрани с всякакъв размер. Магазинът на Ubuntu реализира комбиниран интерфейс за работа с пакети във формати DEB и Snap (ако има една програма и в пакетите deb, и в snap, snap се избира по подразбиране), позволява ви да търсите и навигирате в каталога с пакети snapcraft.io и свързани DEB хранилища и ви позволява да управлявате инсталиране, деинсталиране и актуализиране на приложения, инсталиране на отделни deb пакети от локални файлове. Приложението използва рейтингова система, в която петобалната скала е заменена с гласуване във формат харесване/нехаресване (+1/-1), на базата на което се извежда виртуална петзвездна оценка.

  Ubuntu App Center заменя стария интерфейс на Snap Store. В сравнение с Ubuntu 23.10 е добавена нова категория приложения - Игри (GNOME игрите са премахнати от пакета). Предлага се отделен интерфейс за актуализиране на фърмуера - Firmware Updater, наличен за системи, базирани на архитектури amd64 и arm64, и ви позволява да актуализирате фърмуера, без да стартирате пълноценен мениджър на приложения във фонов режим.

  
• По аналогия с промените в Arch Linux и Fedora Linux, параметърът sysctl vm.max_map_count, който определя максималния брой зони за картографиране на паметта, достъпни за даден процес, е увеличен по подразбиране от 65530 на 1048576. Промяната е подобрила съвместимостта с игрите на Windows стартира чрез Wine (например със старата стойност не стартира игрите DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen и THE FINALS) и реши някои проблеми с производителността на приложения, изискващи интензивна памет.
• Достъпът на непривилегировани потребители до пространствата на потребителските имена е ограничен, което ще повиши сигурността на системите, използващи изолация на контейнери от уязвимости, които изискват манипулиране на пространството на потребителските имена за използване. Ubuntu използва хибридна блокираща схема, която селективно позволява на някои програми да създават потребителско пространство от имена, ако имат AppArmor профил с правилото „разрешаване на създаване на потребители“ или права CAP_SYS_ADMIN. Например, създават се профили за Chrome и Discord, в които пространството на потребителските имена се използва за процеси в пясъчник.
• При изграждане на пакети опциите на компилатора са активирани по подразбиране, за да направят използването на уязвимости по-трудно. В gcc и dpkg режимът “-D_FORTIFY_SOURCE=3” е активиран по подразбиране, който открива възможно препълване на буфера при изпълнение на низови функции, дефинирани в заглавния файл string.h. Разликата от използвания преди това режим “_FORTIFY_SOURCE=2” се свежда до допълнителни проверки. Теоретично допълнителните проверки могат да доведат до намалена производителност, но на практика тестовете SPEC2000 и SPEC2017 не показаха разлики и нямаше оплаквания от потребителите по време на процеса на тестване относно намаляването на производителността.
• Apparmor е активиран по подразбиране, за да позволи на всяко приложение достъп до конфигурационните файлове на библиотеката GnuTLS и OpenSSL. Преди това селективното осигуряване водеше до проблеми, които бяха трудни за диагностициране поради липсата на изход за грешка, когато конфигурационните файлове не можеха да бъдат достъпни.
• Пакетите pptpd и bcrelay са премахнати поради потенциални проблеми със сигурността и отхвърляне на базовите кодови бази. PAM модулът pam_lastlog.so, който не решава проблема 2038, също е премахнат.
• Добавен е флаг „-mbranch-protection=standard“ към dpkg, за да се активира защита при изпълнение на системи ARM64 за набори инструкции, към които не трябва да се разклонява (ARMv8.5-BTI – Индикатор за цел на разклоняване). Блокирането на преходите към произволни секции от кода е внедрено, за да се предотврати създаването на притурки в експлойти, които използват техники за програмиране с връщане (ROP - Return-Oriented Programming).
• За приложения, използващи gnutls, поддръжката на протоколите TLS 1.0, TLS 1.1 и DTLS 1.0, които бяха официално класифицирани като остарели технологии от IETF (Internet Engineering Task Force) преди три години, е принудително деактивирана. За openssl подобна промяна беше приложена в Ubuntu 20.04.
• 1024-битовите RSA ключове, използвани в APT за проверка на хранилища с помощта на цифров подпис, са обявени за остарели и деактивирани. В Ubuntu 24.04 хранилищата трябва да бъдат подписани с RSA ключове от поне 2048 бита или с ключове Ed25519 и Ed448. Тъй като 1024-битовите RSA ключове продължават да се използват в някои PPA, такива ключове в момента не са блокирани, но се издава предупреждение. След известно време предупреждението се планира да бъде заменено с изход за грешка.
• Мениджърът на пакети на APT промени приоритета за хранилището на „предложен джоб“, което предварително тества нови версии на пакети, преди да бъдат пуснати в основните хранилища за широката публика. Промяната е насочена към намаляване на вероятността от автоматизирано инсталиране на нестабилни актуализации, ако е активирано „предложеното джобно“ хранилище, което може да доведе до неизправност на системата. След като активирате „предложения джоб“, всички актуализации вече няма да се прехвърлят от него, но потребителят ще може избирателно да инсталира актуализации на необходимите пакети с помощта на командата „apt install /-proposed“.
• Услугата irqbalance, която разпределя обработката на хардуерни прекъсвания между различни процесорни ядра, е преустановена по подразбиране. Понастоящем в повечето ситуации са достатъчни стандартните механизми за разпространение на манипулатори, предоставени от ядрото на Linux. Използването на irqbalance може да бъде оправдано в определени ситуации, но само ако е правилно конфигуриран от администратора. В допълнение, irqbalance причинява проблеми в определени конфигурации, например когато се използва в системи за виртуализация, и може също да попречи на ръчната конфигурация на параметри, които влияят на консумацията на енергия и латентността.
• За конфигуриране на мрежата се използва версията на инструментариума Netplan 1.0, който осигурява съхранение на настройки във формат YAML и предоставя бекендове, които абстрахират достъпа до конфигурацията за NetworkManager и systemd-networkd. Новата версия има възможност за едновременно използване на WPA2 и WPA3, добавена поддръжка за мрежови устройства Mellanox VF-LAG с SR-IOV (Single-Root I/O Virtualization) и внедрена командата „netplan status -diff“ за визуална оценка на разликите между действителното състояние на настройките и конфигурационните файлове. Ubuntu Desktop има NetworkManager, активиран като конфигурационен бекенд по подразбиране.

• Механизмът за автоматично записване на сертификати на Active Directory (ADSys) е активиран, което ви позволява автоматично да получавате сертификати от услугите на Active Directory, когато груповите правила са активирани. Автоматичното получаване на сертификати чрез Active Directory се прилага и при свързване към корпоративни безжични мрежи и VPN.
• Пакетът Appport на Ubuntu, използван за автоматизиране на обработката на сривове на приложения, осигурява интеграция със systemd-coredump за справяне с сривове. Вече можете да използвате помощната програма coredumpctl, за да анализирате основни дъмпове.
• Основният пакет включва приложения за анализ на производителността, проследяване на процеси и мониторинг на изправността на системата. По-специално, добавени са пакетите procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop и sysprof, които са комбинирани в мета-инструментите за изпълнение пакет.
• Настройките за активни хранилища бяха преобразувани, за да използват формата deb822 и преместени от /etc/apt/sources.list във файла /etc/apt/sources.list.d/ubuntu.sources.
• Услугите вече се рестартират след инсталиране на актуализации на свързаните с тях библиотеки, дори ако актуализациите се инсталират автоматично в режим на надграждане без надзор. За да предотвратите автоматичното рестартиране на услугата след актуализация, добавете я към секцията override_rc във файла /etc/needrestart/needrestart.conf.
• Работата на Power Profiles Manager е подобрена, добавяйки поддръжка за нови хардуерни механизми за управление на захранването, налични в AMD процесорите, както и добавяйки възможност за използване на различни драйвери за оптимизация. Когато работите в офлайн режим, нивото на оптимизация се повишава автоматично.
• Пакетът fprintd и библиотеката libfprint са актуализирани, за да включват поддръжка за допълнителни устройства за сканиране на пръстови отпечатъци.
• Използва се по-тънка версия на шрифта Ubuntu. За да върнете стария системен шрифт, можете да инсталирате пакета fonts-ubuntu-classic.
• Добавена е поддръжка за ускорителя QAT (QuickAssist Technology), вграден в процесорите на Intel, който предлага инструменти за ускоряване на изчисленията, използвани при компресиране и криптиране. За да използвате Intel QAT, включените пакети са qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 и intel-ipsec-mb 1.5-1.

• Пакетите за 32-битовата архитектура Armhf са преобразувани да използват 64-битов тип time_t. Промяната засяга повече от хиляда пакета. Използваният преди това 32-битов тип time_t не може да се използва за обработка на времена по-късно от 19 януари 2038 г. поради препълване на брояча на секунди от 1 януари 1970 г.
• Актуализирани модули за Raspberry Pi 5 (сървър и потребител) и StarFive VisionFive 2 (RISC-V) платки.
• Ubuntu Cinnamon използва потребителската среда Cinnamon 6.0 с първоначална поддръжка за Wayland.
• Поддръжката за прехвърляне на настройки с помощта на cloud-init е добавена към компилацията на Ubuntu за подсистемата WSL (Windows подсистема за Linux).
• Xubuntu продължава да доставя среди, базирани на Xfce 4.18.
• Ubuntu Mate продължава да доставя настолната среда MATE 1.26.2 (клонът 1.28 вече е наличен в хранилището на MATE, което все още не е официално обявено). Използва се нов инсталатор, подобен на предлагания в Ubuntu Desktop. Вместо приложението Firmware Updater, GNOME Firmware се използва за актуализиране на фърмуера, а вместо Software Boutique е добавен App Center за управление на инсталациите на приложения. Приложението MATE Welcome е спряно.
• Ubuntu Budgie използва работната среда Budgie 10.9. Много аплети и мини-приложения са обновени. Въведен е нов конфигуратор на Budgie Control Center. Вместо софтуер GNOME, App-Center се използва за управление на приложения. Pulseaudio е заменен от Pipewire. Заменени са някои приложения по подразбиране, например GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder . Премахнати GNOME-Calendar, GNOME System Monitor и GNOME Screenshot от основната дистрибуция.
• Kubuntu продължава да доставя KDE Plasma 5.27.11, KDE Frameworks 5.115 и KDE Gear 23.08 по подразбиране. KDE 6 ще се предлага в есенното издание на Kubuntu 24.10. Актуализирано лого и цветова схема.
• В Lubuntu инсталаторът, базиран на рамката Calamares, е подобрен. Добавена е страница за конфигуриране на опции за инсталиране, като например инсталиране на налични актуализации, инсталиране на кодеци и собствени драйвери и инсталиране на допълнителни програми. Добавени са минимален, пълен и нормален режим на инсталиране. Добавен е първият начален екран, който ви позволява да конфигурирате езика и връзката към безжичната мрежа, както и да изберете да стартирате инсталатора или да превключите към режим на живо. Добавен е редактор на настройките на мениджъра на Bluetooth и SDDM дисплея. Работната среда е актуализирана до LXQt 1.4.
• Ubuntu Studio добави помощната програма Ubuntu Studio Audio Configuration за конфигуриране на настройките на PipeWire. Използва се нов инсталатор, подобен на предлагания в Ubuntu Desktop. Добавен мета-пакет за инсталиране на програми, полезни за преподаване на музика, като FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Източник: opennet.ru