Wedi'i drefnu ar gyfer gweithredu yn Fedora 34 , sy'n dileu'r gallu i analluogi SELinux wrth redeg. Bydd y gallu i newid rhwng moddau “gorfodi” a “caniataol” yn ystod y broses gychwyn yn cael ei gadw. Ar ôl i SELinux gael ei gychwyn, bydd trinwyr LSM yn cael eu newid i fodd darllen yn unig, sy'n caniatáu mwy o amddiffyniad rhag ymosodiadau sydd â'r nod o analluogi SELinux ar ôl manteisio ar wendidau sy'n caniatáu newid cynnwys cof cnewyllyn.
I analluogi SELinux, bydd angen i chi ailgychwyn y system a phasio'r paramedr “selinux = 0” ar y llinell orchymyn cnewyllyn. Ni chefnogir analluogi trwy newid gosodiadau /etc/selinux/config (SELINUX=disabled). Yn flaenorol yn y cnewyllyn Linux mae cefnogaeth i ddadlwytho'r modiwl SELinux wedi'i anghymeradwyo.
Hefyd, yn Fedora 34 Newidiwch y rhagosodiad ar gyfer adeiladau gyda'r bwrdd gwaith KDE i ddefnyddio Wayland yn ddiofyn. Bwriedir ailddosbarthu'r sesiwn X11 fel opsiwn.
Ar hyn o bryd, mae rhedeg KDE dros Wayland yn nodwedd arbrofol, ond yn KDE Plasma 5.20 maent yn bwriadu dod â'r modd gweithredu hwn i gydraddoldeb o ran ymarferoldeb â'r modd gweithredu dros X11. Ymhlith pethau eraill, bydd y sesiwn KDE 5.20 yn seiliedig ar Wayland yn datrys problemau gyda darlledu sgrin a gludo clic canol. I weithio wrth ddefnyddio gyrwyr NVIDIA perchnogol, bydd y pecyn kwin-wayland-nvidia yn cael ei ddefnyddio. Darperir cydnawsedd â chymwysiadau X11 gan ddefnyddio cydran XWayland.
Wedi'i grybwyll fel dadl yn erbyn cadw'r sesiwn seiliedig ar X11 yn ddiofyn y gweinydd X11, sydd bron wedi rhoi'r gorau i ddatblygiad yn ystod y blynyddoedd diwethaf a dim ond cywiro gwallau peryglus a gwendidau sy'n cael eu gwneud i'r cod. Bydd newid yr adeilad rhagosodedig i Wayland yn annog mwy o weithgaredd datblygu o amgylch cefnogaeth ar gyfer technolegau graffeg newydd yn KDE, yn union fel y cafodd newid y sesiwn GNOME i Wayland yn Fedora 25 effaith ar ddatblygiad.
Ffynhonnell: opennet.ru