{"id":115013,"date":"2024-04-12T14:30:14","date_gmt":"2024-04-12T12:30:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04"},"modified":"2024-04-12T14:30:14","modified_gmt":"2024-04-12T12:30:14","slug":"beta-vypusk-ubuntu-24-04","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/beta-vypusk-ubuntu-24-04","title":{"rendered":"Beta-Version von Ubuntu 24.04","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Beta-Version der Ubuntu 24.04 \"Noble Numbat\" wurde vorgestellt, nach deren Erstellung die Paketdatenbank vollst\u00e4ndig eingefroren wurde und die Entwickler mit der Endtestung und Fehlerbehebung begonnen haben. Der Release ist f\u00fcr den 25. April geplant. Die Version 24.04 wird als Langzeitunterst\u00fctzungsrelease (LTS) eingestuft, f\u00fcr das Updates \u00fcber einen Zeitraum von 12 Jahren bereitgestellt werden (5 Jahre freigegeben, plus weitere 7 Jahre f\u00fcr Nutzer des Ubuntu Pro Services). Testabbilder wurden f\u00fcr Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (Edition f\u00fcr China), Ubuntu Unity, Edubuntu und Ubuntu Cinnamon erstellt. <\/p>\n
Haupt\u00e4nderungen: <\/p>\n
\n
Der Desktop wurde auf GNOME 46 aktualisiert, das eine globale Suchfunktion bietet, die Leistung des Dateimanagers und der Terminalemulatoren verbessert wurde, experimentelle Unterst\u00fctzung f\u00fcr die VRR (Variable Refresh Rate)-Technologie hinzugef\u00fcgt wurde, die Ausgabequalit\u00e4t bei fractional scaling verbessert und die M\u00f6glichkeiten der Verbindung zu externen Diensten erweitert wurden. Der Konfigurator wurde aktualisiert und das Benachrichtigungssystem verbessert. In GTK wurde eine neue Rendering-Engine implementiert, die auf der Vulkan-API basiert. Die Anwendung zur Verwendung mit der Kamera, Cheese, wurde durch GNOME Snapshot ersetzt.\n
Der Linux-Kernel wurde auf Version 6.8 aktualisiert.\n
\u00c4hnlich wie bei den \u00c4nderungen in Arch Linux und Fedora Linux wurde der Parameter sysctl vm.max_map_count, der die maximal verf\u00fcgbare Anzahl an Speicher-Mapping-Bereichen f\u00fcr Prozesse definiert, standardm\u00e4\u00dfig von 65530 auf 1048576 erh\u00f6ht. Diese \u00c4nderung verbesserte die Kompatibilit\u00e4t mit Windows-Spielen, die \u00fcber Wine ausgef\u00fchrt werden (zum Beispiel konnten bei dem alten Wert Spiele wie DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen und THE FINALS nicht gestartet werden) und l\u00f6ste einige Leistungsprobleme bei speicherintensiven Anwendungen.\n
Die Versionen von GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (optionale Verf\u00fcgbarkeit von OpenJDK 8, 11 und 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3 wurden aktualisiert.\n
Die Benutzeranwendungen wurden aktualisiert: Firefox 124 (gebaut mit Unterst\u00fctzung f\u00fcr Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Die Subsysteme wurden aktualisiert: Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.\n
Der E-Mail-Client Thunderbird wird jetzt nur im Snap-Format angeboten. Das DEB-Paket von Thunderbird enth\u00e4lt einen Platzhalter f\u00fcr die Installation des Snap-Pakets.\n
F\u00fcr Anwendungen, die gnutls verwenden, wurde die Unterst\u00fctzung f\u00fcr die Protokolle TLS 1.0, TLS 1.1 und DTLS 1.0 verbindlich deaktiviert, da diese vor drei Jahren offiziell vom IETF (Internet Engineering Task Force) als veraltete Technologien eingestuft wurden. F\u00fcr OpenSSL wurde eine \u00e4hnliche \u00c4nderung in Ubuntu 20.04 umgesetzt.\n
In Apparmor ist standardm\u00e4\u00dfig der Zugriff f\u00fcr alle Anwendungen auf die Konfigurationsdateien der Bibliotheken GnuTLS und OpenSSL aktiviert. Die zuvor verwendete selektive Zugriffsberechtigung f\u00fchrte zu Problemen, die schwer diagnostizierbar waren, da keine Fehlermeldungen bei fehlendem Zugang zu den Konfigurationsdateien ausgegeben wurden.\n
Die Pakete pptpd und bcrelay wurden aufgrund potenzieller Sicherheitsprobleme und des Einstellens der Unterst\u00fctzung der Hauptcodebasen entfernt. Au\u00dferdem wurde das PAM-Modul pam_lastlog.so entfernt, in dem das Problem des Jahres 2038 nicht gel\u00f6st wurde.\n
Bei der Paketgestaltung sind standardm\u00e4\u00dfig Compileroptionen aktiviert, um die Ausnutzung von Schwachstellen zu erschweren. In gcc und dpkg ist standardm\u00e4\u00dfig der Modus \"-D_FORTIFY_SOURCE=3\" aktiviert, der m\u00f6gliche Puffer\u00fcberl\u00e4ufe bei der Ausf\u00fchrung von in der Header-Datei string.h definierten Zeichenfolgenfunktionen erkennt. Der Unterschied zum zuvor verwendeten Modus \"_FORTIFY_SOURCE=2\" besteht in zus\u00e4tzlichen \u00dcberpr\u00fcfungen. Theoretisch k\u00f6nnen diese zus\u00e4tzlichen \u00dcberpr\u00fcfungen zu einem Leistungseinbruch f\u00fchren, jedoch haben die SPEC2000- und SPEC2017-Tests keine Unterschiede gezeigt, und w\u00e4hrend der Tests gab es keine Beschwerden von Benutzern \u00fcber Leistungseinbu\u00dfen.\n
In dpkg wurde die Flagge \"-mbranch-protection=standard\" hinzugef\u00fcgt, um auf ARM64-Systemen den Schutz gegen die Ausf\u00fchrung von Befehlss\u00e4tzen zu aktivieren, auf die bei Verzweigungen keine Spr\u00fcnge vorgenommen werden d\u00fcrfen (ARMv8.5-BTI \u2013 Branch Target Indicator). Die Blockierung von Spr\u00fcngen auf beliebige Codebereiche ist implementiert, um der Erstellung von Gadgets in Exploits entgegenzuwirken, die Techniken der R\u00fcckkehrorientierten Programmierung (ROP \u2013 Return-Oriented Programming) verwenden.\n
Im Paketmanager APT wurde die Priorit\u00e4t f\u00fcr das Repository \"proposed pocket\" ge\u00e4ndert, in dem neue Versionen von Paketen vor ihrer Ver\u00f6ffentlichung in den Hauptrepositories f\u00fcr die breite \u00d6ffentlichkeit vorab getestet werden. Die \u00c4nderung zielt darauf ab, die Wahrscheinlichkeit der automatisierten Installation instabiler Updates zu verringern, falls das Repository \"proposed pocket\" aktiviert ist, welche die Funktionsweise des Systems beeintr\u00e4chtigen k\u00f6nnen. Nach der Aktivierung von \"proposed pocket\" werden nun nicht mehr alle Updates dorthin \u00fcbertragen, aber der Benutzer kann selektiv die Updates der ben\u00f6tigten Pakete mit dem Befehl \"apt install \/ -proposed\" installieren.\n
Die standardm\u00e4\u00dfige Bereitstellung des Dienstes irqbalance wurde eingestellt, der die Verarbeitung von Hardware-Interrupts auf verschiedene CPU-Kerne verteilt. In den meisten Situationen gen\u00fcgen derzeit die standardm\u00e4\u00dfigen Verteilungsmechanismen, die vom Linux-Kernel bereitgestellt werden. Die Verwendung von irqbalance kann in bestimmten Situationen gerechtfertigt sein, jedoch nur bei entsprechender Konfiguration durch den Administrator. Dar\u00fcber hinaus kann irqbalance in bestimmten Konfigurationen zu Problemen f\u00fchren, wie etwa in Virtualisierungssystemen, und es kann die manuelle Einstellung von Parametern, die den Stromverbrauch und die Latenz beeinflussen, behindern.\n
F\u00fcr die Netzwerkkonfiguration wird die Version 1.0 des Netplan-Tools verwendet, die das Speichern von Einstellungen im YAML-Format erm\u00f6glicht und Backends bereitstellt, die den Zugriff auf die Konfiguration f\u00fcr NetworkManager und systemd-networkd abstrahieren. In der neuen Version ist es m\u00f6glich, WPA2 und WPA3 gleichzeitig zu nutzen, die Unterst\u00fctzung f\u00fcr Netzwerkger\u00e4te Mellanox VF-LAG mit SR-IOV (Single-Root I\/O Virtualization) wurde hinzugef\u00fcgt, und der Befehl \u201enetplan status \u2014diff\u201c wurde implementiert, um die Unterschiede zwischen dem aktuellen Zustand der Einstellungen und den Konfigurationsdateien visuell auszuwerten. In Ubuntu Desktop ist NetworkManager als Standard-Backend f\u00fcr die Konfiguration aktiviert.\n
Der Installer ubuntu-desktop-installer wurde modernisiert, der nun im Rahmen eines gr\u00f6\u00dferen Projekts, dem ubuntu-desktop-provision, weiterentwickelt und in ubuntu-desktop-bootstrap umbenannt wurde. Der Kern des neuen Projekts besteht darin, den Installer in Phasen zu unterteilen: in Vorinstallationsphasen (Festplattenpartitionierung und Paketkopie) und in Phasen w\u00e4hrend des ersten Systemstarts (Ersteinrichtung des Systems). Zu den \u00c4nderungen geh\u00f6ren die verbesserte Gestaltung der Benutzeroberfl\u00e4che des Installers, die Hinzuf\u00fcgung einer Seite zur Angabe der URL f\u00fcr das Herunterladen des Skripts f\u00fcr die automatisierte Installation autoinstall.yaml und die M\u00f6glichkeit zur \u00c4nderung des Standardverhaltens und des Designs \u00fcber eine Konfigurationsdatei. Es wurde auch die Unterst\u00fctzung f\u00fcr die Aktualisierung des Installers hinzugef\u00fcgt \u2014 wenn eine neue Version in der fr\u00fchen Installationsphase verf\u00fcgbar ist, wird jetzt eine Aufforderung zur Aktualisierung des Installers angezeigt.\n
Der Installer bietet au\u00dferdem Funktionen, die in der vorherigen Ubuntu-Version 23.10 hinzugef\u00fcgt wurden, wie die Unterst\u00fctzung des ZFS-Dateisystems und die M\u00f6glichkeit der Festplattenverschl\u00fcsselung, die eine Eingabe des Entsperrkennworts beim Booten nicht verlangt, da die Informationen zur Entschl\u00fcsselung der Schl\u00fcssel im TPM (Trusted Platform Module) gespeichert werden. <\/p>\n
Der Mechanismus f\u00fcr die automatische Zertifikatsanmeldung von Active Directory (ADSys) ist aktiviert, der es erm\u00f6glicht, Zertifikate von Active Directory-Diensten beim Einschalten von Gruppenrichtlinien automatisch zu beziehen. Die automatische Zertifikatsbeschaffung \u00fcber Active Directory wird auch beim Anschluss an Unternehmens-WLANs angewendet und VPN<\/a>.\n