Fedora 34 SELinux-এর অন-দ্য-ফ্লাই নিষ্ক্রিয়তা অপসারণ করতে এবং Wayland-এর সাথে KDE শিপিং-এ স্যুইচ করতে চায়

Fedora 34-এ বাস্তবায়নের জন্য নির্ধারিত পরিবর্তন, যা চলাকালীন SELinux নিষ্ক্রিয় করার ক্ষমতা সরিয়ে দেয়। বুট প্রক্রিয়া চলাকালীন "প্রয়োগকারী" এবং "অনুমতিমূলক" মোডগুলির মধ্যে স্যুইচ করার ক্ষমতা বজায় রাখা হবে। SELinux শুরু হওয়ার পরে, LSM হ্যান্ডলারগুলিকে শুধুমাত্র-পঠন মোডে স্যুইচ করা হবে, যা কার্নেল মেমরির বিষয়বস্তু পরিবর্তন করার অনুমতি দেয় এমন দুর্বলতাগুলিকে কাজে লাগানোর পরে SELinux নিষ্ক্রিয় করার লক্ষ্যে আক্রমণের বিরুদ্ধে সুরক্ষা উন্নত করে।

SELinux নিষ্ক্রিয় করতে, আপনাকে সিস্টেমটি পুনরায় বুট করতে হবে এবং কার্নেল কমান্ড লাইনে "selinux=0" প্যারামিটারটি পাস করতে হবে। /etc/selinux/config সেটিংস পরিবর্তনের মাধ্যমে নিষ্ক্রিয় করা (SELINUX=disabled) সমর্থিত হবে না। আগে লিনাক্স কার্নেলে ছিল 5.6 SELinux মডিউল আনলোড করার জন্য সমর্থন বাতিল করা হয়েছে।

এছাড়াও, ফেডোরা 34-এ প্রস্তাবিত ডিফল্টরূপে ওয়েল্যান্ড ব্যবহার করার জন্য কেডিই ডেস্কটপের সাথে বিল্ডগুলির জন্য ডিফল্ট পরিবর্তন করুন। X11-ভিত্তিক সেশনটিকে একটি বিকল্প হিসাবে পুনরায় শ্রেণীবদ্ধ করার পরিকল্পনা করা হয়েছে।
বর্তমানে, ওয়েল্যান্ডের উপর KDE চালানো একটি পরীক্ষামূলক বৈশিষ্ট্য, কিন্তু KDE প্লাজমা 5.20-এ তারা এই অপারেটিং মোডটিকে X11-এর উপরে অপারেটিং মোডের সাথে কার্যকারিতার সমতা আনতে চায়। অন্যান্য জিনিসের মধ্যে, ওয়েল্যান্ডের উপর ভিত্তি করে KDE 5.20 সেশন স্ক্রিনকাস্টিং এবং মিডল-ক্লিক পেস্ট করার সমস্যা সমাধান করবে। মালিকানাধীন NVIDIA ড্রাইভার ব্যবহার করার সময় কাজ করতে, kwin-wayland-nvidia প্যাকেজ ব্যবহার করা হবে। XWayland উপাদান ব্যবহার করে X11 অ্যাপ্লিকেশনের সাথে সামঞ্জস্যপূর্ণতা প্রদান করা হবে।

ডিফল্টরূপে X11-ভিত্তিক সেশন রাখার বিরুদ্ধে একটি যুক্তি হিসাবে উল্লেখ করা হয়েছে স্থবিরতা X11 সার্ভার, যা সাম্প্রতিক বছরগুলিতে কার্যত বিকাশ বন্ধ করে দিয়েছে এবং কোডটিতে শুধুমাত্র বিপজ্জনক ত্রুটি এবং দুর্বলতার সংশোধন করা হয়েছে। ওয়েল্যান্ডে ডিফল্ট বিল্ড স্যুইচ করলে কেডিই-তে নতুন গ্রাফিক্স প্রযুক্তির সমর্থনে আরও উন্নয়ন কার্যকলাপকে উৎসাহিত করা হবে, যেমনটি Fedora 25-এ GNOME সেশনটিকে Wayland-এ পরিবর্তন করা উন্নয়নের উপর প্রভাব ফেলেছিল।

উত্স: opennet.ru