Ubuntu 24.04 LTS jaotise väljaanne

Ilmus väljaanded Ubuntu 24.04 "Noble Numbat", mis kuulub pikaajalise toe (LTS) väljade kategooriasse, mille värskendused luuakse 12 aasta jooksul (5 aastat avalikult, pluss veel 7 aastat Ubuntu Pro teenuse kasutajatele). Installipildid on loodud Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (väljaanne Hiina jaoks), Ubuntu Unity, Edubuntu ja Ubuntu Cinnamon jaoks.

Peamised muudatused:

• Töölaua versioon on uuendatud GNOME 46 väljaandele, kus on lisatud globaalne otsingufunktsioon, parendatud failihalduri ja terminoloogiaemulaatorite jõudlust, lisatud katseversioon VRR (Variable Refresh Rate) toe jaoks, parendatud väljundi kvaliteeti murrangulise skaleerimise korral, laienenud väliste teenustega ühendamise võimalused, uuendatud konfigureerijat ja parendatud teavitussüsteemi. GTK-s on kasutusele võetud uus renderdusmootor, mis põhineb Vulkan API-l. Kaamera rakendus Cheese on asendatud GNOME Snapshotiga.
• Linuxi kernel on uuendatud versioonile 6.8.
• Uuendatud versioonid: GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (valikuliselt saadaval OpenJDK 8, 11 ja 17), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42, glibc 2.39.
• Uuendatud kasutajarakendused: Firefox 124 (koostatud Waylandi toega), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2, VLC 3.0.20.
• Uuendatud alamsüsteemid: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Uuendatud serveripaketid: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Postiväikese Thunderbirdi klient tarnitakse nüüd ainult snap-formaadis. DEB-pakett Thunderbirdiga sisaldab snapi paketi installimiseks toe.
• Ubuntu-desktop-installer on moderniseeritud ja arendatud osana suuremast projektist ubuntu-desktop-provision ning sellele on antud uus nimi ubuntu-desktop-bootstrap. Uue projekti eesmärk on jagada installer protsessideks, mis toimuvad enne installi (ketta jaotamine ning pakettide kopeerimine) ja esialgses süsteemi laadimises (süsteemi esmase seadistamise). Installer on kirjutatud Dart keeles, kasutades Flutter raamistikku kasutajaliidese loomiseks ja see on rakendatud madalama taseme institutsiooni curtin peale, mida juba kasutatakse Subiquity installatsioonis, mida rakendatakse Ubuntu Serveris.

  Uues installeris on muudatusteks paremini kujundatud liides, lehe lisamine automaatse paigaldamise skripti autoinstall.yaml URL-i määramiseks ning vaikimisi käitumise ja stiili muutmise võimalus konfiguratsioonifaili kaudu. Installer toetab ka enda värskenduste installimist — kui installimise varases etapis on saadaval uus versioon, palutakse installeri värskendada.

  Ubuntu Desktopi installeris kasutatakse vaikimisi minimaalset installimist. Täiendavate programmide, nagu LibreOffice ja Thunderbird, installimiseks tuleb valida laiendatud installimise režiim. Installeris on samuti kajastatud eelmisel väljaandel Ubuntu 23.10 lisatud funktsioonid, nagu ZFS failisüsteemi tugi ja võimalus kettad krüpteerida ilma laadimise ajal kettade lukustamise parooli sisestamata, kuna dekrüpteerimise võtmete teave salvestatakse TPM-i (Trusted Platform Module) kohta.

  
• Parandatud uus Ubuntu rakenduste halduri rakendus, mis on kirjutatud Dart keeles, kasutades Flutter raamistiku ja kohandatud kasutajaliidese paigutust, et see töötaks õigesti igas suuruses ekraanidel. Ubuntu pood rakendab kombineeritud liidest DEB ja Snap formaadis pakettide haldamiseks (kui samas programmis on saadaval nii deb kui snap paketid, eelistatakse vaikimisi snap paketti), võimaldab otsida ja navigeerida snapcraft.io paketikaustas ja ühendatud DEB-repositooriates, pakub võimalust hallata rakenduste installimist, eemaldamist ja uuendamist, samuti installida eraldi deb-pakette kohalikest failidest. Rakenduses on kasutusel hindamissüsteem, milles viiepunktiline hindamisskaala on asendatud meeldib/ei meeldi häälestamisega (+1/-1), mille alusel moodustatakse virtuaalne viie tärni hinne.

  Ubuntu rakenduste keskus asendas vana Snap Store'i liidese. Võrreldes Ubuntu 23.10-ga on lisatud uus rakenduste kategooria - Mängud (samal ajal on tarnest eemaldatud GNOME mängud). Pakutakse eraldi liidest seadme tarkvara uuendamiseks - Firmware Updater, mis on saadaval amd64 ja arm64 arhitektuuridel ning võimaldab uuendada seadme tarkvara ilma taustal täieõigusliku rakenduste halduri käivitamiseta.

  
• Sarnaselt Arch Linuxi ja Fedora Linuxi muudatustele on süsteemi parameetrit sysctl vm.max_map_count, mis määrab maksimaalselt protsessile kätte saadava mälu mappimise ala arvu, vaikesätteks suurendatud 65530-lt 1048576-le. Muudatus on parandanud Windowsi mängudega, mida käitatakse Wine'i kaudu (näiteks ei käivitunud vanad väärtused, Game DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen ja THE FINALS), ja lahendanud mõned rakenduste jõudluse probleemid, mis nõuavad intensiivset mälu kasutamist.
• Piiratud juurdepääs mitteprivilegeeritud kasutajatele kasutaja nime ruumide (user namespace) identifikaatoritele, mis suurendab süsteemide turvalisust, mis kasutavad konteineri isolatsiooni, haavatavuste vastu, mille ärakasutamiseks on vajalikud kasutaja nime ruumi manipulatsioonid. Ubuntu-s on rakendatud hübriidne lukustusmeetod, mis jätab teatud programmidele võimaluse luua kasutaja nime ruume, kui neil on AppArmori profiil reegliga 'allow userns create' või CAP_SYS_ADMIN õigused. Näiteks on loodud profiilid Chrome'i ja Discordi jaoks, kus kasutaja nime ruumi kasutatakse protsesside sandkastimise isolatsiooniks.
• Pakettide koostamisel on vaikimisi lubatud kompilaatori valikud, et raskendada haavatavuste kasutamist. GCC ja dpkg kasutavad vaikimisi režiimi "-D_FORTIFY_SOURCE=3", mis tuvastab võimalikke puhverdusülekandeid string.h pealkirjafailis määratletud stringifunktsioonide täitmise ajal. Erinevus varasemate valikute nagu "_FORTIFY_SOURCE=2" vahel seisneb täiendavates kontrollides. Teoreetiliselt võivad need täiendavad kontrollid vähendada jõudlust, kuid praktikas ei ole SPEC2000 ja SPEC2017 testid näidanud erinevusi, ning kasutajatelt ei ole olnud kaebusi jõudluse vähenemise kohta.
• AppArmor sisaldab vaikimisi juurdepääsu andmist kõigile rakendustele GnuTLS ja OpenSSL konfigureerimisfailidele. Varsemalt kasutusel olnud valikuline juurdepääs tõi esile probleeme, mis olid raskesti diagnoositavad, kuna konfigureerimisfailidele juurdepääsu tõrgete väljundit ei olnud.
• Paketid pptpd ja bcrelay on eemaldatud potentsiaalsete turvaprobleemide ning peamiste koodibaaside hooldamise lõpetamise tõttu. Samuti on eemaldatud PAM-modul pam_lastlog.so, kus ei ole lahendatud 2038. aasta probleem.
• Dpkg-sse on lisatud lipp "-mbranch-protection=standard", et lubada ARM64-süsteemides kaitse täitmise juhiste komplektide eest, millele ei tohi harud minna (ARMv8.5-BTI — Branch Target Indicator). Üleminekute blokeerimine juhuslikes koodilõikudes on rakendatud gadgetide loomise tõkestamiseks haavatavustes, mis kasutavad tagasipööratud programmeerimise (ROP — Return-Oriented Programming) tehnikaid.
• GNUTLS-i kasutavate rakenduste jaoks on rangelt keelatud TLS 1.0, TLS 1.1 ja DTLS 1.0 protokollide tugi, mis kolm aastat tagasi klassifitseeris IETF (Internet Engineering Task Force) ametlikult vananenud tehnoloogiate hulka. OpenSSL-i jaoks on sarnane muudatus rakendatud Ubuntu 20.04-s.
• Kaheksajalgsete RSA-võtmete, mida kasutati APT repode digitaalse allkirjaga kinnitamiseks, 1024-bitised versioonid kuulutati vananenuks ja need lülitati välja. Ubuntu 24.04-s peavad repod olema allkirjastatud vähemalt 2048-bitiste RSA-võtmete või Ed25519 ja Ed448 võtmetega. Kuna 1024-bitiseid RSA-võtmeid kasutatakse endiselt mõnedes PPA-repositooriumides, ei blokeerita neid veel, kuid kasutajatele antakse hoiatust. Mõne aja pärast plaanitakse hoiatust asendada veateate väljastamisega.
• APT paketihalduris muudeti 'proposed pocket' repositooriumi prioriteeti, kus testitakse uusi paketiversioone enne nende avalikku saamist peamistes repositooriumides. Muudatus on suunatud automaatsete ebastabiilsete värskenduste paigaldamise tõenäosuse vähendamisele, kui 'proposed pocket' on sisse lülitatud, mis võib süsteemi töövõimet häirida. Pärast 'proposed pocket' aktiveerimist ei edastata sealt enam kõiki värskendusi, kuid kasutaja saab valikuliselt installida vajalike pakettide värskendusi, kasutades käsku 'apt install /-proposed'.
• irqbalance teenuse tarnimine, mis jaotab riistvara katkestuste töötlemise erinevatele CPU tuumadele, lõpetati vaikimisi. Enamikus olukordades on praeguseks piisavad Linuxi tuuma pakutavad töötlemismehhanismid. irqbalance'i kasutamine võib olla õigustatud teatud olukordades, kuid krasteerijalt nõutava seadistamisega. Lisaks toob irqbalance mõnes konfiguratsioonis kaasa probleeme, näiteks virtualiseerimissüsteemides, ning võib häirida käsitsi seadistatud parameetrite mõjutamist, mis mõjutavad energiatarvet ja latentsust.
• Võrgu seadistamiseks on kasutusele võetud Netplan 1.0 tööriistakomplekti väljaanne, mis võimaldab salvestada seadeid YAML-formaadis ning pakub taustsüsteeme, mis abstraheerivad juurdepääsu konfiguratsioonile NetworkManageri ja systemd-networkd jaoks. Uues versioonis on lisandunud võimalus üheaegselt kasutada WPA2 ja WPA3, samuti tugi Mellanox VF-LAG võrgu seadmetele koos SR-IOV (Single-Root I/O Virtualization) ning realiseeritud käsk «netplan status —diff» tegelike seadete ja konfiguratsioonifailide erinevuste visuaalseks hindamiseks. Ubuntu Desktopis on vaike taustsüsteemina lubatud NetworkManager.
• Aktiveeritud on Active Directory sertifikaadi automaatse registreerimise mehhanism (ADSys), mis võimaldab automaatselt saada sertifikaate Active Directory teenustest, kui rühmapoliitikad on aktiivsed. Active Directory kaudu sertifikaatide automaatne saamine kehtib ka ettevõtte traadita võrkudesse sisselogimisel ja VPN.
• Apporti paketis, mida kasutatakse Ubuntu-s rakenduste krahhide automaatseks töötlemiseks, on tagatud integratsioon systemd-coredumpiga hädapäraste lõpetamiste töötlemiseks. Core-dumpide analüüsimiseks on nüüd võimalik kasutada utiliiti coredumpctl.
• Põhimoodulisse on kaasatud rakendused jõudluse analüüsimiseks, protsesside jälgimiseks ja süsteemi seisundi jälgimiseks. Eriti on lisatud paketid procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop ja sysprof, mis on koondatud meta-paketiks performance-tools.
• Aktiivsete repositooriumide seaded on üle viidud deb822 formaati ja need on kantud failist /etc/apt/sources.list faili /etc/apt/sources.list.d/ubuntu.sources.
• Tagatud on teenuste taaskäivitamine pärast nendega seotud teekide värskenduste installimist, isegi kui värskendused installitakse automaatselt unattended-upgrade režiimis. Teenuse automaatse taaskäivitamise keeldumise korral tuleks see lisada override_rc sektsiooni failis /etc/needrestart/needrestart.conf.
• Energiatootmisprofiilide halduri (Power Profiles Manager) toimingud on paranenud, sealhulgas on lisandunud tugi uutele riistvaralistele toitehaldusmehhanismidele, mis on saadaval AMD protsessorites, ning võimalus kasutada erinevaid optimeerimise draivereid. Üksiku režiimis töötades tagatakse automaatne optimeerimise taseme suurendamine.
• Austatud fprintd pakett ja libfprint teek on värskendatud, lisades toetuse täiendavatele sõrmejälje skaneerimisseadmetele.
• Kasutusele on võetud peenem variant Ubuntu fontidest. Vanade süsteemifontide taastamiseks saab installida paketi fonts-ubuntu-classic.
• Lisatud on tugi Intel'i protsessoritesse sisseehitatud QAT (QuickAssist Technology) kiirendile, mis pakub vahendeid arvutuste kiirendamiseks, mida kasutatakse tihendamisel ja krüpteerimisel. Intel QAT kasutamiseks on komplekti lisatud paketid qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 ja intel-ipsec-mb 1.5-1.
• 32-bitine Armhf arhitektuuri paketid on üle viidud 64-bitise time_t tüübi kasutamisele. Muudatus puudutas üle tuhande paketi. Varasemalt kasutatud 32-bitine time_t tüüp ei saa aja töötlemisel pärast 19. jaanuari 2038. aastat kasutada, kuna sekundite arvestus ületab piiri, mis algas 1. jaanuaril 1970.
• Raspberry Pi 5 (serveri ja kasutaja) ja StarFive VisionFive 2 (RISC-V) jaoks on värskendatud komplekte.
• Ubuntu Cinnamonis on kasutusele võetud kohandatud Cinnamon 6.0 keskkond, mis toetab algset Waylandi.
• Ubuntu WSL kokkuvõttes on lisatud cloud-init abil seadete edastamise tugi.
• Xubuntus jätkub Xfce 4.18 põhine keskkond.
• Ubuntu Mate jätkab MATE 1.26.2 töölaua keskkonna pakkumist (MATE hoidlas on juba saadaval 1.28 haru, mis pole veel ametlikult kuulutatud). Kasutusele on võetud uus installer, mis sarnaneb Ubuntu Desktop'i pakutule. Firmware'i värskendamiseks on nüüd GNOME Firmware, samas kui rakenduste haldamiseks on lisatud App Center. MATE Welcome rakenduse tarnimine on lõpetatud.
• Ubuntu Budgies on kasutusele võetud Budgie 10.9 töölauakeskkond. Uuendatud on mitmeid appleteid ja minirakendusi. Uus Budgie Control Centeri konfigureerija on ette pandud. GNOME Software'i rakenduste haldamiseks asendab App-Center. Pulseaudio on asendatud Pipewire'iga. Mitmed vaikimisi rakendused on asendatud, näiteks GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder. Vaikimisi tarnimistest on eemaldatud GNOME-Calendar, GNOME System Monitor ja GNOME Screenshot.
• Kubuntu tooteväljaande KDE Plasma 5.27.11, KDE Frameworks 5.115 ja KDE Gear 23.08. KDE 6 pakutakse välja Kubuntu 24.10 sügiseses versioonis. Logo ja visuaalne kujundus on uuendatud.
• Lubuntu's on täiustatud Calamares-raamistiku põhine installija. Lisatud leht installimise seadete kohandamiseks, näiteks saadavalolevate värskenduste installimine, koodekite ja patenteeritud draiverite installimine ning lisarakenduste installimine. Lisatud minimaalsete, täielike ja tavaliste installatsioonide režiimid. Esimese käivitamise ekraan võimaldab seadistada keelt ja traadita võrku ning valida installija käivitamise või Live-režiimi sisenemise. Lisatud Bluetooth Manager ja SDDM-i kuvahalduse seadete redaktor. Töölauakeskkond on uuendatud versioonile LXQt 1.4.
• Ubuntu Studio's on lisatud Ubuntu Studio Audio Configuration utiliit PipeWire seadete kohandamiseks. Kasutusele on võetud uus installija, mis sarnaneb Ubuntu Desktopis pakutud installijale. Lisatud meta-pakett programmide installimiseks, mis on muusikaõpetuse jaoks kasulikud, näiteks FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Allikas: opennet.ru