In Fedora 42 ist geplant, Telemetrie zu implementieren und das Zugriffskonzept für Festplatten und Flatpak zu ändern.

In der kommenden Version Fedora Workstation 42, die für das Frühjahr nächsten Jahres geplant ist, wird vorgeschlagen, Komponenten zum Sammeln und Senden von Metriken hinzuzufügen. Diese sollen es ermöglichen, die tatsächlichen Nutzerpräferenzen zu untersuchen und diese bei Entscheidungen zu berücksichtigen, die die Weiterentwicklung der Distribution, die Setzung von Prioritäten in der Entwicklung und die Verbesserung der Benutzerfreundlichkeit betreffen. Der Vorschlag befindet sich derzeit in der Diskussionsphase und wurde noch nicht vom FESCo-Komitee (Fedora Engineering Steering Committee), das für den technischen Teil der Fedora-Entwicklung verantwortlich ist, geprüft.

Die Telemetriedatensammlung ist standardmäßig deaktiviert und kann nur durch eine ausdrückliche Aktion des Nutzers aktiviert werden. Zudem sind separate Optionen geplant, um die Erfassung von Telemetriedaten auf dem lokalen System zu aktivieren und diese an die Fedora-Server zu senden. Den Nutzern werden auch Möglichkeiten geboten, die gesammelten Statistiken auf ihrem System anzusehen und Komponenten, die mit der Telemetrie verbunden sind, zu entfernen.

Um die Privatsphäre der Nutzer zu wahren, plant man, nur allgemeine Metriken zu sammeln, die eine Identifizierung einzelner Nutzer nicht zulassen. Zum Beispiel werden solche Informationen wie IP-Adressen, E-Mail, Daten über besuchte Websites und Dateien nicht erfasst. Beispiele für die gesammelten Metriken sind: Informationen über CPU, Grafikkarte, Kamera und Peripheriegeräte, Daten über die gewählte Sprache und Eingabemethoden, eine Liste der verwendeten Anwendungen und Erweiterungen für GNOME Shell, Statistiken über das Starten von Anwendungen, den Umgang mit Fenstern und virtuellen Desktops, die Häufigkeit der Zugriffe auf den Konfigurator und den Status einzelner Einstellungen, Informationen über den Speicher- und Festplattenspeicherverbrauch, Zähler für System- und Anwendungsabstürze, Details zu Speichermangel-Situationen, Informationen über angebundene Repositories, Daten über die Anzahl der Verbindungen über gnome-connections, verwendete Protokolle, Anzahl der Lesezeichen und Tags im Dateimanager, eingehängte externe Dateisysteme und gewählte Sortiermodi.

Alle Komponenten, die zum Sammeln und Verarbeiten der Metriken verwendet werden, die auf der Client- und Serverseite ausgeführt werden, werden vollständig offen und für Audits verfügbar sein. Auf Server Jede Metrik wird separat anonymisiert gespeichert und ohne Bezug zu anderen Metriken behandelt. Dritte Parteien werden nicht in den Service einbezogen, und die Arbeit wird von einer speziellen Gruppe von Entwicklern und Administratoren, die im Rahmen des Fedora-Projekts gebildet wurde, überwacht. Der Prozess der Telemetrie-Übertragung soll so transparent wie möglich für Prüfungen gestaltet werden, und die gesammelten Metriken werden in einem separaten Regelwerk festgelegt, das beschreibt, welche Datentypen zulässig sind und welche nicht. Der Gemeinschaft wird die Möglichkeit gegeben, die Datenerhebung zu überwachen, was eine Garantie für den Schutz vor Missbrauch, die Wahrung der Vertraulichkeit und die Einhaltung der festgelegten Richtlinien bietet.

Für die Übermittlung von Metriken wird die Technologie der "ethischen Telemetrie" Azafea eingesetzt, die vom Endless-Distributionsprojekt entwickelt wird. Azafea manipuliert aggregierte Daten, ohne Profile einzelner Benutzer zu erstellen und ohne auf externe Dienste, Aggregatoren und Speicher zuzugreifen. Der Code der Komponenten zur Verarbeitung der Azafea-Telemetrie ist unter der Lizenz MPL 2.0 verfügbar, und bei Bedarf können Benutzer einen Server zur Erfassung der Telemetrie auf ihren eigenen Ressourcen bereitstellen, um beispielsweise zusätzliche Metriken zur Leistung von Systemen in lokalen Netzwerken zu erfassen.

Auf der Serverseite werden Proxys für den primären Dateneingang und der Dienst azafea zur Verarbeitung der eingehenden Metriken eingesetzt. Der Proxy speichert die vom Benutzer empfangenen Metriken vorübergehend im Redis-Speicher, während der Dienst azafea diese regelmäßig abruft und in der PostgreSQL-Datenbank speichert. Die IP-Adressen der Benutzer werden in der Datenbank nicht gespeichert (das Land wird über die lokale GeoIP-Datenbank bestimmt und gespeichert). Auf der Benutzerseite werden zur Erfassung und Übermittlung der Telemetrie die Pakete eos-metrics (D-Bus-Schnittstelle zur Aufzeichnung von Ereignissen von Anwendungen und Diensten), eos-event-recorder-daemon (Hintergrundprozess zur Erfassung und Übermittlung von Telemetrie) und eos-metrics-instrumentation (Komponenten zur Sammlung einzelner Metriken) eingesetzt.

Aufgaben, die durch die Erfassung der Telemetrie gelöst werden können:

  • Priorisierung der Ressourcenzuweisung – indem bekannt ist, welche Hardware, Anwendungen und Funktionen von den meisten Benutzern genutzt werden, kann der Fokus auf deren Weiterentwicklung gelegt werden.
  • Hinzufügung von Verbesserungen und Optimierungen basierend auf Nutzungstatistiken und Leistungsdaten.
  • Auswahl der optimalen Standardeinstellungen basierend auf typischen Konfigurationsänderungen.
  • Förderung nutzer- und datenorientierter Entwicklungspraktiken.

Zusätzlich können Vorschläge zur Einführung neuer flatpak- und diskadmin-Gruppen in Fedora 42 hervorgehoben werden, um unprivilegierten Benutzern den Zugang zu Funktionen zur Verwaltung von Systempaketen im Flatpak-Format und externen Laufwerken zu ermöglichen. Diese Änderung beseitigt die Notwendigkeit, den Benutzer zur Gruppe wheel hinzuzufügen, was bedeutet, dass die Arbeit mit flatpak und externen Laufwerken ohne Zugang zu anderen Administrationsoperationen möglich ist. Für Benutzer in der Gruppe wheel ist geplant, die Möglichkeit zum Entsperren (LUKS) und zur Montage von externen Laufwerken ohne Aufforderung zur Eingabe eines Passworts bereitzustellen.

Quelle: opennet.ru

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster