{"id":115013,"date":"2024-04-12T14:30:14","date_gmt":"2024-04-12T12:30:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04"},"modified":"2024-04-12T14:30:14","modified_gmt":"2024-04-12T12:30:14","slug":"beta-vypusk-ubuntu-24-04","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04","title":{"rendered":"Beta-Version von Ubuntu 24.04","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Beta-Version des Ubuntu 24.04 \u201eNoble Numbat\u201c wird vorgestellt. Nach der Erstellung dieser Version erfolgte eine vollst\u00e4ndige Freeze der Paketbasis, und die Entwickler sind zum endg\u00fcltigen Testen und zur Fehlerbehebung \u00fcbergegangen. Der Release ist f\u00fcr den 25. April geplant. Die 24.04-Version geh\u00f6rt zur Kategorie der Releases mit langfristiger Unterst\u00fctzung (LTS), f\u00fcr die Updates \u00fcber einen Zeitraum von 12 Jahren bereitgestellt werden (5 Jahre \u2013 \u00f6ffentlich, plus weitere 7 Jahre f\u00fcr Nutzer des Ubuntu Pro-Dienstes). Testbilder sind f\u00fcr Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Edition f\u00fcr China), Ubuntu Unity, Edubuntu und Ubuntu Cinnamon erstellt worden. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Der Desktop wurde auf GNOME 46 aktualisiert, das eine globale Suchfunktion, verbesserte Leistung des Dateimanagers und der Terminalemulatoren bietet, experimentelle Unterst\u00fctzung f\u00fcr den VRR (Variable Refresh Rate)-Mechanismus eingef\u00fchrt hat, die Ausgabequalit\u00e4t bei fractional Scaling verbessert wurde, die M\u00f6glichkeiten zur Verbindung mit externen Diensten erweitert wurden, der Konfigurator aktualisiert wurde und das Benachrichtigungssystem verbessert wurde. In GTK kam eine neue Rendering-Engine zum Einsatz, die auf der Vulkan-API basiert. Die Anwendung zur Kamerabedienung Cheese wurde durch GNOME Snapshot ersetzt.\n
Der Linux-Kernel wurde auf Version 6.8 aktualisiert.\n
Analog zu den Ver\u00e4nderungen in Arch Linux und Fedora Linux wurde der Parameter sysctl vm.max_map_count, der die maximal verf\u00fcgbaren Speichermappings f\u00fcr einen Prozess definiert, standardm\u00e4\u00dfig von 65530 auf 1048576 erh\u00f6ht. Diese \u00c4nderung verbesserte die Kompatibilit\u00e4t mit Windows-Spielen, die \u00fcber Wine ausgef\u00fchrt werden (zum Beispiel konnten bei dem alten Wert Spiele wie DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen und THE FINALS nicht gestartet werden), und l\u00f6ste einige Probleme mit der Leistung speicherintensiver Anwendungen.\n
Die Versionen GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (optionale Versionen OpenJDK 8, 11 und 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3 und Ruby 3.2.3 wurden aktualisiert.\n
Die Benutzeranwendungen wurden aktualisiert: Firefox 124 (unterst\u00fctzt Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Die Subsysteme wurden aktualisiert: Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.\n
Der E-Mail-Client Thunderbird wird jetzt ausschlie\u00dflich im Snap-Format bereitgestellt. Das DEB-Paket mit Thunderbird enth\u00e4lt eine Ersatzinstallation f\u00fcr das Snap-Paket.\n
F\u00fcr Anwendungen, die gnutls verwenden, wurde die Unterst\u00fctzung f\u00fcr die Protokolle TLS 1.0, TLS 1.1 und DTLS 1.0 zwangsweise deaktiviert, die vor drei Jahren offiziell von der IETF (Internet Engineering Task Force) als veraltete Technologien eingestuft wurden. Eine \u00e4hnliche \u00c4nderung wurde f\u00fcr openssl in Ubuntu 20.04 umgesetzt.\n
In Apparmor ist standardm\u00e4\u00dfig der Zugriff f\u00fcr alle Anwendungen auf die Konfigurationsdateien der GnuTLS- und OpenSSL-Bibliotheken aktiviert. Zuvor f\u00fchrte eine selektive Zugangsfreigabe zu Problemen, die schwer zu diagnostizieren waren, da es an Ausgaben von Fehlern mangelte, wenn der Zugriff auf die Konfigurationsdateien nicht m\u00f6glich war.\n
Die Pakete pptpd und bcrelay wurden aufgrund potenzieller Sicherheitsprobleme und der Einstellung der Wartung der zugrunde liegenden Codebasen entfernt. Auch das PAM-Modul pam_lastlog.so wurde entfernt, da das Problem aus dem Jahr 2038 nicht gel\u00f6st wurde.\n
Bei der Erstellung von Paketen sind standardm\u00e4\u00dfig Compileroptionen aktiviert, um die Ausnutzung von Schwachstellen zu erschweren. Im gcc und dpkg ist standardm\u00e4\u00dfig der Modus \u201e-D_FORTIFY_SOURCE=3\u201c aktiviert, der m\u00f6gliche Puffer\u00fcberl\u00e4ufe bei der Ausf\u00fchrung von Zeichenfolgenfunktionen, die in der Headerdatei string.h definiert sind, erkennt. Der Unterschied zum zuvor verwendeten Modus \u201e_FORTIFY_SOURCE=2\u201c besteht in zus\u00e4tzlichen \u00dcberpr\u00fcfungen. Theoretisch k\u00f6nnten diese zus\u00e4tzlichen \u00dcberpr\u00fcfungen die Leistung mindern, jedoch haben die Tests SPEC2000 und SPEC2017 keine Unterschiede gezeigt, und w\u00e4hrend der Benutzererprobung gab es keine Beschwerden \u00fcber eine Leistungsminderung.\n
In dpkg wurde das Flag \u201e-mbranch-protection=standard\u201c hinzugef\u00fcgt, um auf ARM64-Systemen einen Schutz gegen die Ausf\u00fchrung von Instruktionss\u00e4tzen zu aktivieren, auf die bei Verzweigungen keine Spr\u00fcnge erfolgen sollten (ARMv8.5-BTI \u2013 Branch Target Indicator). Das Blockieren von Spr\u00fcngen auf beliebige Codeabschnitte wurde implementiert, um der Erstellung von Gadgets in Exploits entgegenzuwirken, die Techniken der R\u00fccksprungorientierten Programmierung (ROP \u2013 Return-Oriented Programming) verwenden.\n
Im Paketmanager APT wurde die Priorit\u00e4t f\u00fcr das Repository \u201eproposed pocket\u201c ge\u00e4ndert, in dem neue Paketversionen vor deren Bereitstellung in den Hauptrepositories f\u00fcr die breite \u00d6ffentlichkeit getestet werden. Die \u00c4nderung zielt darauf ab, die Wahrscheinlichkeit der automatisierten Installation instabiler Updates zu verringern, falls das Repository \u201eproposed pocket\u201c aktiviert ist, was zu Funktionsst\u00f6rungen des Systems f\u00fchren kann. Nach der Aktivierung von \u201eproposed pocket\u201c werden nicht mehr alle Updates daraus verschoben, jedoch kann der Nutzer gezielt die erforderlichen Paketupdates mit dem Befehl \u201eapt install \/-proposed\u201c installieren.\n
Die standardm\u00e4\u00dfige Bereitstellung des irqbalance-Dienstes, der die Verarbeitung von Hardware-Interrupts auf verschiedene CPU-Kerne verteilt, wurde eingestellt. In den meisten F\u00e4llen gen\u00fcgen die vorhandenen Mechanismen zur Verteilung von Interrupt-Handlern, die vom Linux-Kernel bereitgestellt werden. Der Einsatz von irqbalance kann in bestimmten Situationen sinnvoll sein, jedoch nur mit entsprechender Konfiguration durch den Administrator. Dar\u00fcber hinaus kann irqbalance in einigen Konfigurationen Probleme verursachen, insbesondere in Virtualisierungssystemen, und die manuelle Anpassung von Parametern, die den Energieverbrauch und die Latenz beeinflussen, behindern.\n
Zur Netzwerkkonfiguration wird die Version des Werkzeugs Netplan 1.0 verwendet, die die Speicherung der Einstellungen im YAML-Format erm\u00f6glicht und Backends bietet, die den Zugriff auf die Konfiguration f\u00fcr NetworkManager und systemd-networkd abstrahieren. In der neuen Version gibt es die M\u00f6glichkeit, WPA2 und WPA3 gleichzeitig zu verwenden, Unterst\u00fctzung f\u00fcr Mellanox VF-LAG-Netzwerkger\u00e4te mit SR-IOV (Single-Root I\/O Virtualization) wurde hinzugef\u00fcgt, und der Befehl \u201enetplan status \u2014diff\u201c wurde implementiert, um die Unterschiede zwischen dem tats\u00e4chlichen Status der Einstellungen und den Konfigurationsdateien visuell zu bewerten. In Ubuntu Desktop ist NetworkManager als Standard-Backend f\u00fcr die Konfiguration aktiviert.\n
Der Installationsassistent ubuntu-desktop-installer wurde modernisiert und entwickelt sich nun im Rahmen eines gr\u00f6\u00dferen Projekts namens ubuntu-desktop-provision weiter und wurde in ubuntu-desktop-bootstrap umbenannt. Der Kern des neuen Projekts besteht darin, den Installer in Phasen zu unterteilen, die vor der Installation (Festplattenpartitionierung und Paketkopie) und w\u00e4hrend des ersten Systemstarts (Ersteinrichtung des Systems) durchgef\u00fchrt werden. Zu den \u00c4nderungen geh\u00f6ren ein verbessertes Design des Installationsassistenten, das Hinzuf\u00fcgen einer Seite zur Angabe der URL f\u00fcr das Herunterladen des Skripts f\u00fcr die automatisierte Installation autoinstall.yaml und die M\u00f6glichkeit, das Standardverhalten und das Design \u00fcber eine Konfigurationsdatei anzupassen. Die Unterst\u00fctzung zur Aktualisierung des Installationsassistenten wurde hinzugef\u00fcgt \u2013 bei einer neuen Version w\u00e4hrend der fr\u00fchen Installationsphase wird jetzt eine Aktualisierungsanfrage f\u00fcr den Installationsassistenten angezeigt.\n
Im Installateur sind auch die im letzten Ubuntu 23.10-Release hinzugef\u00fcgten Funktionen vermerkt, wie die Unterst\u00fctzung des ZFS-Dateisystems und die M\u00f6glichkeit zur Festplattenschl\u00fcsselverschl\u00fcsselung, die keine Eingabe eines Entsperrpassworts beim Booten erfordert. Dies wird erm\u00f6glicht durch die Speicherung der Informationen zum Entschl\u00fcsseln der Schl\u00fcssel im TPM (Trusted Platform Module). <\/p>\n
Die Funktion Active Directory Certificate Auto Enrollment (ADSys) ist aktiviert, wodurch Zertifikate aus Active Directory-Diensten beim Aktivieren von Gruppenrichtlinien automatisch abgerufen werden k\u00f6nnen. Der automatische Abruf von Zertifikaten \u00fcber Active Directory wird auch beim Anschluss an Unternehmens-WLAN-Netzwerke angewendet. VPN<\/a>.\n