Релиз дистрибутива Ubuntu 24.04 LTS

Состоялся релиз дистрибутива Ubuntu 24.04 «Noble Numbat», который отнесён к категории выпусков с длительным сроком поддержки (LTS), обновления для которых формируются в течение 12 лет (5 лет — общедоступные, плюс ещё 7 лет для пользователей сервиса Ubuntu Pro). Установочные образы созданы для Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция для Китая), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

Peamised muudatused:

• Töölaua versioon on värskendatud GNOME 46 väljaandele, mis toob endaga kaasa globaalse otsingu funktsiooni, paranenud failihalduri ja terminali emulaatorite jõudluse, katse toetuse VRR (muutuv värskendussagedus) süsteemile, parendatud kvaliteedi väljundit murrangulisel skaleerimisel, laiendatud võimalused välistesse teenustesse ühendamiseks, uuendatud seadistaja ja parendatud teavitussüsteem. GTK kasutab uut renderdamismootorit, mis põhineb Vulkan API-l. Kaamerarakendus Cheese on asendatud GNOME Snapshotiga.
• Linuxi tuum on värskendatud versioonile 6.8.
• Обновлены версии GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (опционально доступны OpenJDK 8, 11 и 17), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42, glibc 2.39.
• Обновлены пользовательские приложения: Firefox 124 (собран с поддержкой Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2, VLC 3.0.20.
• Обновлены подсистемы: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Обновлены серверные пакеты: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Postikandja Thunderbird tarnitakse nüüd ainult snap-formaadis. DEB-pakett, mis sisaldab Thunderbirdi, sisaldab snappaketi installimisse suunavat koodi.
• Модернизирован инсталлятор ubuntu-desktop-installer, который теперь развивается в составе более крупного проекта ubuntu-desktop-provision и переименован в ubuntu-desktop-bootstrap. Суть нового проекта в разделении инсталлятора на стадии, выполняемые перед установкой (разбивка диска и копирование пакетов) и во время первой загрузки системы (первичная настройка системы). Инсталлятор написан на языке Dart, использует для построения пользовательского интерфейса фреймворк Flutter и реализован в форме надстройки над низкоуровневым инсталлятором curtin, который уже применяется в инсталляторе Subiquity, используемом в Ubuntu Server.

  Из изменений в новом инсталляторе отмечается улучшенное оформление интерфейса, добавление страницы для указания URL для загрузки сценария автоматизированной установки autoinstall.yaml и возможность изменения поведения по умолчанию и стиля оформления через файл конфигурации. Добавлена поддержка обновления самого инсталлятора — при наличии новой версии на ранней стадии установки теперь выдаётся запрос на обновление инсталлятора.

  В инсталляторе Ubuntu Desktop по умолчанию задействован минимальный режим установки. Для установки дополнительных программ, таких как LibreOffice и Thunderbird, необходимо выбрать расширенный режим установки. В инсталляторе также отмечены возможности, добавленные в прошлом выпуске Ubuntu 23.10, такие как поддержка файловой системы ZFS и возможность шифрования дисков, не требующая ввода пароля разблокировки диска при загрузке, благодаря хранению информации для расшифровки ключей в TPM (Trusted Platform Module).

  
• Uuendatud Ubuntu rakenduste haldur, mis on kirjutatud Dart keeles, kasutades Flutter raamistikku ja kohandatud liidese paigutusmeetodeid, et korrektne töötada mis tahes suurusega ekraanidel. Ubuntu Store rakendab kombineeritud liidese DEB ja Snap pakettide haldamiseks (kui ühes programmis on olemas nii deb kui snap paketid, valitakse vaikimisi snap), võimaldab otsingu ja navigeerimise snapcraft.io pakettide katalooge ning ühendatud DEB-repositooriume, annab võimaluse hallata rakenduste installimist, desinstallimist ja värskendamist, installida eraldi deb-pakette kohalikest failidest. Rakenduses on kasutusel reitingusüsteem, kus viiepalliskaala hindamine on asendatud meeldib/ei meeldi (+1/-1) hääletamisega, mille põhjal kuvatakse virtuaalne viie tärni reiting.

  Ubuntu App Center asendas vanade Snap Store'i liidese. Uue kategooriana on lisatud mängud (GNOME mängud on eemaldatud). Pakutakse eraldi liidest tarkvara uuendamiseks — Firmware Updater, mis on saadaval amd64 ja arm64 arhitektuuride süsteemides ning võimaldab uuendusi teostada ilma täisfunktsionaalse rakenduse haldurinita.

  
• Sarnaselt muutustega Arch Linuxis ja Fedora Linuxis on parameeter sysctl vm.max_map_count, mis määrab protsessile maksimaalselt kättesaadavad mälu kaardistamise piirkonnad, vaikimisi suurendatud 65530-lt 1048576-le. See muudatus parandas ühilduvust Windowsi mängudega, mida käitatakse Wine'i kaudu (näiteks varasema väärtusega ei käivitatud mänge nagu DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen ja THE FINALS) ning lahendas mõned rakenduste töötlemise probleemid, mis intensiivselt tarbivad mälu.
• Ограничен доступ непривилегированных пользователей к пространствам имён идентификаторов пользователя (user namespace), что позволит повысить защищённость систем, использующих контейнерную изоляцию, от уязвимостей, для эксплуатации которых необходимы манипуляции с user namespace. В Ubuntu применена гибридная схема блокировки, выборочно оставляющая некоторым программам возможность создавать user namespace при наличии профиля AppArmor с правилом «allow userns create» или прав CAP_SYS_ADMIN. Например, профили созданы для Chrome и Discord, в которых user namespace применяется для sandbox-изоляции процессов.
• Pakettide koostamisel on vaikimisi lubatud kompilaatori valikud, et muudaks haavatavuste ekspluateerimise keerulisemaks. GCC ja dpkg puhul on vaikimisi lubatud režiim „-D_FORTIFY_SOURCE=3”, mis tuvastab võimalikke puhversüsteemi ülevoolu probleeme stringifunktsioonide täitmisel, mis on määratletud string.h päisefailis. Erinevus varem kasutatud režiimist „_FORTIFY_SOURCE=2” seisneb täiendavates kontrollides. Teoreetiliselt võivad täiendavad kontrollid vähendada jõudlust, kuid praktikas ei näidanud SPEC2000 ja SPEC2017 testid erinevusi ning kasutajatelt ei ole tulnud kaebusi jõudluse languse kohta.
• Apparmor'is vaikimisi lubatud juurdepääs kõigile rakendustele GnuTLS ja OpenSSL konfiguratsioonifailidele. Varasemalt rakendatud valikuline juurdepääsu andmine põhjustas probleeme, mida oli raske diagnoosida, kuna veateateid ei saanud, kui konfiguratsioonifailidele juurdepääs ei olnud võimalik.
• Paketid pptpd ja bcrelay on eemaldatud potentsiaalsete turvaprobleemide ja põhikoodibaaside hooldamise lõpetamise tõttu. Samuti on eemaldatud PAM moodul pam_lastlog.so, kus 2038. aasta probleem pole lahendatud.
• dpkg-sse on lisatud lipp "-mbranch-protection=standard", et lubada ARM64 süsteemides käskude kaitset, millele ei tohiks hüpata harupunktides (ARMv8.5-BTI — haru sihtmärgi indikaator). Üksuste hüppamise blokeerimine suvalistesse koodilõikadesse on rakendatud, et takistada gadgetide loomist eksploiteerimistes, mis kasutavad tagasipöördumisotsuste programmeerimise (ROP — Return-Oriented Programming) meetodeid.
• Rakendustes, mis kasutavad gnutls, on kohustuslikult keelatud protokollide TLS 1.0, TLS 1.1 ja DTLS 1.0 tugi, mis kolme aasta eest klassifitseeriti ametlikult IETF (Internet Engineering Task Force) komitee poolt vananenud tehnoloogiate hulka. Openssl puhul viidi sarnane muudatus ellu Ubuntu 20.04-s.
• Объявлены устаревшими и отключены 1024-разрядные RSA-ключи, применявшиеся в APT для верификации репозиториев по цифровой подписи. В Ubuntu 24.04 репозитории должны быть подписаны ключами RSA, размером не менее 2048 бит, или ключами Ed25519 и Ed448. Так как 1024-разрядные RSA-ключи продолжают использоваться в некоторых PPA-репозиториях, подобные ключи пока не блокируются, но для них выводится предупреждение. Через некоторое время предупреждение планируется заменить на вывод ошибки.
• В пакетном менеджере APT изменён приоритет для репозитория «proposed pocket», в котором осуществляется предварительное тестирование новых версий пакетов, перед их размещением в основных репозиториях для широкой публики. Изменение нацелено на снижение вероятности автоматизированной установки нестабильных обновлений, в случае включения репозитория «proposed pocket», которые могут привести к нарушению работоспособности системы. После включения «proposed pocket» из него теперь не будут переноситься все обновления, но пользователь сможет выборочно установить обновления необходимых пакетов, используя команду «apt install /-proposed».
• irqbalance teenuse vaikeseade, mis jagab riistvarapõhiseid katkestusi erinevatele CPU tuumadele, on katkestatud. Enamikus olukordades on praegu piisavad Linuxi tuuma pakutavad tavalised katkemise jaotamise mehhanismid. irqbalance'i kasutamine võib olla põhjendatud teatud olukordades, kuid see nõuab administraatori korralikku seadistamist. Lisaks põhjustab irqbalance teatud konfiguratsioonides probleeme, näiteks virtualiseerimissüsteemides, ja võib takistada käsitsi seadistatud parameetreid, mis mõjutavad energiatarbimist ja viivitusi.
• Võrgukonfiguratsiooni seadistamiseks kasutatakse Netplan 1.0 tööriista väljaannet, mis tagab seadistuste salvestamise YAML-formaadis ning pakub tagapindu, mis abstraheerivad juurdepääsu konfiguratsioonile NetworkManageri ja systemd-networkd jaoks. Uues versioonis on lisandunud võimalus samaaegselt kasutada WPA2 ja WPA3, lisatud on tugi Mellanox VF-LAG võrguseadmetele, kasutades SR-IOV-d (Single-Root I/O Virtualization) ning on rakendatud käsk «netplan status —diff», et visuaalselt hinnata erinevusi tegeliku seadistuse oleku ja konfiguratsioonifailide vahel. Ubuntu Desktopis on vaikeseadmeks konfiguratsiooni taga NetworkManager.
• Active Directory Certificate Auto Enrollment (ADSys) mehhanism on automaatselt lubatud, mis võimaldab automaatselt hankida sertifikaate Active Directory teenustest grupipoliitikate lubamisel. Active Directory kaudu sertifikaatide automaatne hankimine kehtib ka ettevõtte traadita võrku ühendamisel ja VPN.
• В пакете Apport, применяемым в Ubuntu для автоматизации обработки крахов приложений, обеспечена интеграция с systemd-coredump для обработки аварийных завершений. Для анализа core-дампов теперь можно использовать утилиту coredumpctl.
• В базовую поставку включены приложения для анализа производительности, трассировки процессов и мониторинга состояния системы. В частности, добавлены пакеты procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop и sysprof, которые объединены в мета-пакет performance-tools.
• Настройки активных репозиториев переведены на использование формата deb822 и перенесены из /etc/apt/sources.list в файл /etc/apt/sources.list.d/ubuntu.sources.
• Обеспечен перезапуск сервисов после установки обновлений связанных с ними библиотек, даже если обновления установлены автоматически в режиме unattended-upgrade. Для запрета автоматического перезапуска сервиса после обновления следует добавить его в секцию override_rc в файле /etc/needrestart/needrestart.conf.
• Улучшена работа менеджера профилей энергопотребления (Power Profiles Manager), в котором появилась поддержка новых аппаратных механизмов управления питанием, доступных в процессорах AMD, а также добавлена возможность использования разных драйверов оптимизации. При работе в автономном режиме обеспечено автоматическое увеличение уровня оптимизации.
• Обновлены пакет fprintd и библиотека libfprint, в которых появилась поддержка дополнительных устройств сканирования отпечатков пальцев.
• Задействован более тонкий вариант шрифта Ubuntu. Для возвращения старого системного шрифта можно установить пакет fonts-ubuntu-classic.
• Добавлена поддержка встроенного в процессоры Intel ускорителя QAT (QuickAssist Technology), предлагающего средства для ускорения вычислений, используемых при сжатии и шифровании. Для использования Intel QAT в состав включены пакеты qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 и intel-ipsec-mb 1.5-1.
• Armhf 32-bitiste arhitektuuride paketid on üle viidud 64-bitise time_t tüübi kasutamisele. Muudatus puudutas rohkem kui tuhandet paketti. Varem kasutatud 32-bitine time_t tüüp ei saa enam kasutada aega pärast 19. jaanuari 2038. aastat, kuna see viib sekundite loendurisse ülevoole, mis on alates 1. jaanuarist 1970 möödunud.
• Uuendatud on Raspberry Pi 5 (serveri ja kasutajate) ning StarFive VisionFive 2 (RISC-V) jaoks mõeldud ehitised.
• Ubuntu Cinnamon kasutab Cinnamon 6.0 isikupärastatud keskkonda esialgse Waylandi toe tõhustamiseks.
• В сборку Ubuntu для подсистемы WSL (Windows Subsystem for Linux) добавлена поддержка передачи настроек при помощи cloud-init.
• Xubuntus jätkub Xfce 4.18 baasil oleva keskkonna pakkumine.
• В Ubuntu Mate продолжает поставляться среда рабочего стола MATE 1.26.2 (в репозитории MATE уже доступна ветка 1.28, которая пока официально не объявлена). Задействован новый инсталлятор, аналогичный предложенному в Ubuntu Desktop. Вместо приложения Firmware Updater для обновления прошивок задействован GNOME Firmware, а вместо Software Boutique для управления установкой приложений добавлен App Center. Прекращена поставка приложения MATE Welcome.
• В Ubuntu Budgie задействована среда рабочего стола Budgie 10.9. Обновлены многие апплеты и мини-приложения. Предложен новый конфигуратор Budgie Control Center. Вместо GNOME Software для управления приложениями задействован App-Center. Pulseaudio заменён на Pipewire. Заменены некоторые приложения по умолчанию, например, GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder. Удалены из базовой поставки GNOME-Calendar, GNOME System Monitor и GNOME Screenshot.
• В Kubuntu по умолчанию продолжена поставка KDE Plasma 5.27.11, KDE Frameworks 5.115 и KDE Gear 23.08. KDE 6 будет предложен в осеннем выпуске Kubuntu 24.10. Обновлены логотип и цветовое оформление.
• Lubuntu on parandanud Calamares-põhist paigaldajat. Lisatud on leht paigalduse seadete jaoks, nagu näiteks saadaval olevate uuenduste installimine, kodeerijate ja omaniku juhiste installimine, lisaprogrammide installimine. Lisatud on minimaalse, täieliku ja tavalise paigalduse režiimid. Esimese käivitamise ekraan võimaldab seadistada keelt ja juhtmevaba võrguühendust ning valida paigaldaja käivitamise või Live-režiimi minemise. Lisatud on Bluetoothi haldur ja SDDM-i ekraanihalduri seadete redaktor. Töölaud on uuendatud versioonile LXQt 1.4.
• В Ubuntu Studio добавлена утилита Ubuntu Studio Audio Configuration для настройки параметров PipeWire. Задействован новый инсталлятор, аналогичный предложенному в Ubuntu Desktop. Добавлен мета-пакет для установки программ, полезных при обучении музыке, таких как FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Allikas: opennet.ru