In Fedora 41 sollen die network-scripts entfernt und die Aktualisierung atomarer Images ohne Passwort ermöglicht werden.

In der Version Fedora 41 wird vorgeschlagen, das Paket network-scripts zu entfernen, das die Unterstützung klassischer Skripte zur Netzwerkkonfiguration bietet, die auf den Befehlen ifup und ifdown basieren. Solche Skripte gelten seit 2018 als veraltet. Als Grund für die Entfernung wird die geplante Abschaffung von ISC dhcp genannt, dessen Unterstützung Ende 2022 eingestellt wurde.

Der Inhalt von network-scripts ist stark an ISC dhcp gebunden, und eine Umstellung auf einen anderen DHCP-Client ist aufgrund der Einstellung der Paketentwicklung nicht möglich. Anstelle der Befehle ifup und ifdown wird empfohlen, das Dienstprogramm nmcli aus NetworkManager oder den Befehl networkctl zu verwenden. Das Entfernen von network-scripts wird nicht dazu führen, dass alte Netzwerkkonfigurationen ifcfg nicht mehr funktionieren, da das Paket NetworkManager-initscripts-ifcfg-rh alternative Komponenten zur Unterstützung bietet.

Darüber hinaus ist zu beachten, dass in Fedora 41 Änderungen an den Polkit-Regeln geplant sind, die den Zugriff auf den Hintergrundprozess rpm-ostree in den Fedora-Distributionsversionen regeln, die das atomare Aktualisierungsmodell (Fedora Atomic Desktops) verwenden. Diese Änderungen ermöglichen es normalen nicht privilegierten Benutzern, Systemaktualisierungen ohne die Eingabe des Administratorpassworts durchzuführen.

Gleichzeitig werden die Änderungen auch die Anzahl der privilegierten Operationen erweitern, die bei ihrer Ausführung durch einen Administrator die Eingabe eines Passworts erfordern. Eine solche Änderung wird als zusätzliche Maßnahme angesehen, um die Durchführung gefährlicher Operationen durch den Administrator zu bestätigen, wie das Ändern von Kernelparametern, das Installieren von Paketen aus dem lokalen FS und das Wechseln des Systemimages. Die Installation/Entfernung von Paketen aus den offiziellen Repositories, Systemaktualisierungen und das Zurücksetzen von Änderungen bleiben für den Administrator ohne Eingabe eines Passworts verfügbar.

Die Vorschläge befinden sich derzeit in der Diskussionsphase und wurden noch nicht vom FESCo (Fedora Engineering Steering Committee), das für den technischen Teil der Entwicklung der Fedora-Distribution verantwortlich ist, geprüft.

Quelle: opennet.ru