Ubuntu 24.04 beeta-väljalase

Esitletakse Ubuntu 24.04 "Noble Numbat" beeta-väljalaset, mille järel toimus täielik pakettide andmebaasi külmutamine, ja arendajad on läinud üle lõpptestimisele ja vigade parandamisele. Väljalase on planeeritud 25. aprilliks. 24.04 haru kuulub pikaajalise toe (LTS) versioonide kategooriasse, millele uuendusi antakse välja 12 aasta jooksul (5 aastat — avalikuks, pluss veel 7 aastat Ubuntu Pro teenuse kasutajatele). Valmis testpildid on loodud Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Hiina versioon), Ubuntu Unity, Edubuntu ja Ubuntu Cinnamon jaoks.

Peamised muudatused:

• Töölaua versioon on värskendatud GNOME 46 väljaandele, mis toob endaga kaasa globaalse otsingu funktsiooni, paranenud failihalduri ja terminali emulaatorite jõudluse, katse toetuse VRR (muutuv värskendussagedus) süsteemile, parendatud kvaliteedi väljundit murrangulisel skaleerimisel, laiendatud võimalused välistesse teenustesse ühendamiseks, uuendatud seadistaja ja parendatud teavitussüsteem. GTK kasutab uut renderdamismootorit, mis põhineb Vulkan API-l. Kaamerarakendus Cheese on asendatud GNOME Snapshotiga.
• Linuxi tuum on värskendatud versioonile 6.8.
• Sarnaselt muutustega Arch Linuxis ja Fedora Linuxis on parameeter sysctl vm.max_map_count, mis määrab protsessile maksimaalselt kättesaadavad mälu kaardistamise piirkonnad, vaikimisi suurendatud 65530-lt 1048576-le. See muudatus parandas ühilduvust Windowsi mängudega, mida käitatakse Wine'i kaudu (näiteks varasema väärtusega ei käivitatud mänge nagu DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen ja THE FINALS) ning lahendas mõned rakenduste töötlemise probleemid, mis intensiivselt tarbivad mälu.
• Uuendatud on versioonid GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (valikuliselt on saadaval OpenJDK 8, 11 ja 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.
• Kasutaja rakendused on uuendatud: Firefox 124 (koos Waylandi toega), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.
• Alamsüsteemid on uuendatud: Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Serveri paketid on uuendatud: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Postikandja Thunderbird tarnitakse nüüd ainult snap-formaadis. DEB-pakett, mis sisaldab Thunderbirdi, sisaldab snappaketi installimisse suunavat koodi.
• Rakendustes, mis kasutavad gnutls, on kohustuslikult keelatud protokollide TLS 1.0, TLS 1.1 ja DTLS 1.0 tugi, mis kolme aasta eest klassifitseeriti ametlikult IETF (Internet Engineering Task Force) komitee poolt vananenud tehnoloogiate hulka. Openssl puhul viidi sarnane muudatus ellu Ubuntu 20.04-s.
• Apparmor'is vaikimisi lubatud juurdepääs kõigile rakendustele GnuTLS ja OpenSSL konfiguratsioonifailidele. Varasemalt rakendatud valikuline juurdepääsu andmine põhjustas probleeme, mida oli raske diagnoosida, kuna veateateid ei saanud, kui konfiguratsioonifailidele juurdepääs ei olnud võimalik.
• Paketid pptpd ja bcrelay on eemaldatud potentsiaalsete turvaprobleemide ja põhikoodibaaside hooldamise lõpetamise tõttu. Samuti on eemaldatud PAM moodul pam_lastlog.so, kus 2038. aasta probleem pole lahendatud.
• Pakettide koostamisel on vaikimisi lubatud kompilaatori valikud, et muudaks haavatavuste ekspluateerimise keerulisemaks. GCC ja dpkg puhul on vaikimisi lubatud režiim „-D_FORTIFY_SOURCE=3”, mis tuvastab võimalikke puhversüsteemi ülevoolu probleeme stringifunktsioonide täitmisel, mis on määratletud string.h päisefailis. Erinevus varem kasutatud režiimist „_FORTIFY_SOURCE=2” seisneb täiendavates kontrollides. Teoreetiliselt võivad täiendavad kontrollid vähendada jõudlust, kuid praktikas ei näidanud SPEC2000 ja SPEC2017 testid erinevusi ning kasutajatelt ei ole tulnud kaebusi jõudluse languse kohta.
• dpkg-sse on lisatud lipp "-mbranch-protection=standard", et lubada ARM64 süsteemides käskude kaitset, millele ei tohiks hüpata harupunktides (ARMv8.5-BTI — haru sihtmärgi indikaator). Üksuste hüppamise blokeerimine suvalistesse koodilõikadesse on rakendatud, et takistada gadgetide loomist eksploiteerimistes, mis kasutavad tagasipöördumisotsuste programmeerimise (ROP — Return-Oriented Programming) meetodeid.
• Pakihalduris APT on muudetud prioriteeti "proposed pocket" hoidlas, kus tehakse uutest paketiversioonidest eeltestimist enne nende avaldamist peamistes hoidlates laiemale publikule. See muudatus on suunatud automaatsete ebastabiilsete värskenduste installimise tõenäosuse vähendamisele, kui "proposed pocket" on aktiveeritud, mis võib põhjustada süsteemi töökatkestusi. Pärast "proposed pocket" aktiveerimist ei edastata enam kõiki värskendusi sealt, kuid kasutaja saab valida vajalikud paketivärskendused, kasutades käsku "apt install /-proposed".
• irqbalance teenuse vaikeseade, mis jagab riistvarapõhiseid katkestusi erinevatele CPU tuumadele, on katkestatud. Enamikus olukordades on praegu piisavad Linuxi tuuma pakutavad tavalised katkemise jaotamise mehhanismid. irqbalance'i kasutamine võib olla põhjendatud teatud olukordades, kuid see nõuab administraatori korralikku seadistamist. Lisaks põhjustab irqbalance teatud konfiguratsioonides probleeme, näiteks virtualiseerimissüsteemides, ja võib takistada käsitsi seadistatud parameetreid, mis mõjutavad energiatarbimist ja viivitusi.
• Võrgukonfiguratsiooni seadistamiseks kasutatakse Netplan 1.0 tööriista väljaannet, mis tagab seadistuste salvestamise YAML-formaadis ning pakub tagapindu, mis abstraheerivad juurdepääsu konfiguratsioonile NetworkManageri ja systemd-networkd jaoks. Uues versioonis on lisandunud võimalus samaaegselt kasutada WPA2 ja WPA3, lisatud on tugi Mellanox VF-LAG võrguseadmetele, kasutades SR-IOV-d (Single-Root I/O Virtualization) ning on rakendatud käsk «netplan status —diff», et visuaalselt hinnata erinevusi tegeliku seadistuse oleku ja konfiguratsioonifailide vahel. Ubuntu Desktopis on vaikeseadmeks konfiguratsiooni taga NetworkManager.
• Uuendatud ubuntu-desktop-installer, mis nüüd areneb osana suuremast projektist ubuntu-desktop-provision ja on ümber nimetatud ubuntu-desktop-bootstrap. Uue projekti mõte on jaotada installer etappideks, mis toimub enne installimist (ketta partitsioneerimine ja paketide kopeerimine) ja esimesel käivitamisel (süsteemi esialgne seadistamine). Muudatusena on paranenud installer'i liidese kujundus, lisatud leht automaatse installimise skripti autoinstall.yaml allalaadimise URL'i määramiseks ning võimalus muuta vaike seadistusi ja kujundust konfiguratsioonifaili kaudu. Samuti on lisatud toetus installer'i värskendamiseks — kui installimise varases faasis on uus versioon saadaval, esitatakse värskenduse taotlus.

  Installer'is on samuti välja toodud võimalused, mis lisati eelmisse Ubuntu 23.10 väljaandesse, näiteks ZFS failisüsteemi tugi ja ketaste krüptimise võimalus, mis ei nõua ketta avamise parooli laadimisel, tänu võtmete dekrüpteerimise teabe salvestamisele TPM (Trusted Platform Module) seadmesse.
• Active Directory Certificate Auto Enrollment (ADSys) mehhanism on automaatselt lubatud, mis võimaldab automaatselt hankida sertifikaate Active Directory teenustest grupipoliitikate lubamisel. Active Directory kaudu sertifikaatide automaatne hankimine kehtib ka ettevõtte traadita võrku ühendamisel ja VPN.
• Uuendatud Ubuntu rakenduste haldur, mis on kirjutatud Dart keeles, kasutades Flutter raamistikku ja kohandatud liidese paigutusmeetodeid, et korrektne töötada mis tahes suurusega ekraanidel. Ubuntu Store rakendab kombineeritud liidese DEB ja Snap pakettide haldamiseks (kui ühes programmis on olemas nii deb kui snap paketid, valitakse vaikimisi snap), võimaldab otsingu ja navigeerimise snapcraft.io pakettide katalooge ning ühendatud DEB-repositooriume, annab võimaluse hallata rakenduste installimist, desinstallimist ja värskendamist, installida eraldi deb-pakette kohalikest failidest. Rakenduses on kasutusel reitingusüsteem, kus viiepalliskaala hindamine on asendatud meeldib/ei meeldi (+1/-1) hääletamisega, mille põhjal kuvatakse virtuaalne viie tärni reiting.

  Ubuntu App Center asendas vanade Snap Store'i liidese. Uue kategooriana on lisatud mängud (GNOME mängud on eemaldatud). Pakutakse eraldi liidest tarkvara uuendamiseks — Firmware Updater, mis on saadaval amd64 ja arm64 arhitektuuride süsteemides ning võimaldab uuendusi teostada ilma täisfunktsionaalse rakenduse haldurinita.

• Armhf 32-bitiste arhitektuuride paketid on üle viidud 64-bitise time_t tüübi kasutamisele. Muudatus puudutas rohkem kui tuhandet paketti. Varem kasutatud 32-bitine time_t tüüp ei saa enam kasutada aega pärast 19. jaanuari 2038. aastat, kuna see viib sekundite loendurisse ülevoole, mis on alates 1. jaanuarist 1970 möödunud.
• Uuendatud on Raspberry Pi 5 (serveri ja kasutajate) ning StarFive VisionFive 2 (RISC-V) jaoks mõeldud ehitised.
• Ubuntu Cinnamon kasutab Cinnamon 6.0 isikupärastatud keskkonda esialgse Waylandi toe tõhustamiseks.
• Xubuntus jätkub Xfce 4.18 baasil oleva keskkonna pakkumine.
• Ubuntu Mate'is kasutatakse MATE 1.28 töölauakeskkonda, mis ei ole veel ametlikult kuulutatud.
• Ubuntu Budgies on kasutusele võetud Budgie 10.9 töölauakeskkond.
• Kubuntu kasutab vaikimisi KDE Plasma 5.27. KDE 6 pakutakse Kubuntu 24.10 sügisväljalaske kaudu. Uuendatud on logo ja värvikujundus.
• Lubuntu on parandanud Calamares-põhist paigaldajat. Lisatud on leht paigalduse seadete jaoks, nagu näiteks saadaval olevate uuenduste installimine, kodeerijate ja omaniku juhiste installimine, lisaprogrammide installimine. Lisatud on minimaalse, täieliku ja tavalise paigalduse režiimid. Esimese käivitamise ekraan võimaldab seadistada keelt ja juhtmevaba võrguühendust ning valida paigaldaja käivitamise või Live-režiimi minemise. Lisatud on Bluetoothi haldur ja SDDM-i ekraanihalduri seadete redaktor. Töölaud on uuendatud versioonile LXQt 1.4.
• Ubuntu Studio's on lisatud utiliit Ubuntu Studio Audio Configuration PipeWire parameetrite seadistamiseks.

Allikas: opennet.ru