Pianu per implementazione in Fedora 34 , убирающее возможность отключения SELinux во время работы. Возможность переключение режимов «enforcing» и «permissive» в процессе загрузки будет сохранена. После инициализации SELinux I gestori LSM saranu messi in modalità di sola lettura, ciò chì migliurà a prutezzione contr'à l'attacchi destinati à disattivà SE.Linux после эксплуатации уязвимостей, позволяющих изменить содержимое памяти ядра.
Для отключения SELinux потребуется перезагрузить систему с передачей параметра «selinux=0» в командной строке ядра. Отключение через изменение настроек /etc/selinux/config (SELINUX=disabled) поддерживаться не будет. Ранее в ядре Linux поддержка выгрузки модуля SELinux была объявлена устаревшей.
Inoltre, in Fedora 34 Cambia u predefinitu per e custruzzioni cù u desktop KDE per utilizà Wayland per automaticamente. A sessione basata in X11 hè prevista per esse riclassificata cum'è una opzione.
Attualmente, eseguisce KDE nantu à Wayland hè una funzione sperimentale, ma in KDE Plasma 5.20 anu intenzione di portà stu modu operativu à parità in funziunalità cù u modu operativu sopra X11. Frà altre cose, a sessione di KDE 5.20 basata nantu à Wayland risolverà i prublemi cù screencasting è incollazione di u clicu mediu. Per travaglià quandu si usa i drivers NVIDIA proprietarii, u pacchettu kwin-wayland-nvidia serà utilizatu. A cumpatibilità cù l'applicazioni X11 serà furnita cù u cumpunente XWayland.
Menzionatu cum'è un argumentu contru à mantene a sessione basata in X11 per difettu u servitore X11, chì hà praticamente cessatu u sviluppu in l'ultimi anni è solu currezzione di errori periculosi è vulnerabili sò fatti à u codice. Cambia a custruzzione predeterminata in Wayland incuraghjerà più attività di sviluppu intornu à u supportu per e novi tecnulugia grafiche in KDE, cumu cambià a sessione GNOME à Wayland in Fedora 25 hà avutu un impattu annantu à u sviluppu.
Source: opennet.ru
