Ubuntu 24.04 beetaväljaanne

Käe käes on Ubuntu 24.04 „Noble Numbat“ beetaversioon, mille paketibaas on täielikult külmutatud ning arendajad on liikunud lõpptestimise ja vigade parandamise juurde. Väljalaskmine on kavandatud 25. aprilliks. 24.04 haru kuulub pikaajalise toe (LTS) väljalaskete kategooriasse, mille uuendused saavad kestma 12 aastat (5 aastat – avalikud, pluss veel 7 aastat Ubuntu Pro teenuse kasutajatele). Valmis testversioonid on loodud Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Hiina redaktsioon), Ubuntu Unity, Edubuntu ja Ubuntu Cinnamon jaoks.

Peamised muudatused:

• Töölaua versioon on uuendatud GNOME 46 väljaandele, kus on lisatud globaalne otsingufunktsioon, parendatud failihalduri ja terminoloogiaemulaatorite jõudlust, lisatud katseversioon VRR (Variable Refresh Rate) toe jaoks, parendatud väljundi kvaliteeti murrangulise skaleerimise korral, laienenud väliste teenustega ühendamise võimalused, uuendatud konfigureerijat ja parendatud teavitussüsteemi. GTK-s on kasutusele võetud uus renderdusmootor, mis põhineb Vulkan API-l. Kaamera rakendus Cheese on asendatud GNOME Snapshotiga.
• Linuxi kernel on uuendatud versioonile 6.8.
• Sarnaselt Arch Linuxi ja Fedora Linuxi muudatustele on süsteemi parameetrit sysctl vm.max_map_count, mis määrab maksimaalselt protsessile kätte saadava mälu mappimise ala arvu, vaikesätteks suurendatud 65530-lt 1048576-le. Muudatus on parandanud Windowsi mängudega, mida käitatakse Wine'i kaudu (näiteks ei käivitunud vanad väärtused, Game DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen ja THE FINALS), ja lahendanud mõned rakenduste jõudluse probleemid, mis nõuavad intensiivset mälu kasutamist.
• Uuendatud on versioonid GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (valikuliselt on saadaval OpenJDK 8, 11 ja 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.
• Uuendatud on kasutajarakendused: Firefox 124 (kogutud Waylandi toega), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.
• Uuendatud on alamsüsteemid: Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Uuendatud on serveripakid: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Postiväikese Thunderbirdi klient tarnitakse nüüd ainult snap-formaadis. DEB-pakett Thunderbirdiga sisaldab snapi paketi installimiseks toe.
• GNUTLS-i kasutavate rakenduste jaoks on rangelt keelatud TLS 1.0, TLS 1.1 ja DTLS 1.0 protokollide tugi, mis kolm aastat tagasi klassifitseeris IETF (Internet Engineering Task Force) ametlikult vananenud tehnoloogiate hulka. OpenSSL-i jaoks on sarnane muudatus rakendatud Ubuntu 20.04-s.
• AppArmor sisaldab vaikimisi juurdepääsu andmist kõigile rakendustele GnuTLS ja OpenSSL konfigureerimisfailidele. Varsemalt kasutusel olnud valikuline juurdepääs tõi esile probleeme, mis olid raskesti diagnoositavad, kuna konfigureerimisfailidele juurdepääsu tõrgete väljundit ei olnud.
• Paketid pptpd ja bcrelay on eemaldatud potentsiaalsete turvaprobleemide ning peamiste koodibaaside hooldamise lõpetamise tõttu. Samuti on eemaldatud PAM-modul pam_lastlog.so, kus ei ole lahendatud 2038. aasta probleem.
• Pakettide koostamisel on vaikimisi lubatud kompilaatori valikud, et raskendada haavatavuste kasutamist. GCC ja dpkg kasutavad vaikimisi režiimi "-D_FORTIFY_SOURCE=3", mis tuvastab võimalikke puhverdusülekandeid string.h pealkirjafailis määratletud stringifunktsioonide täitmise ajal. Erinevus varasemate valikute nagu "_FORTIFY_SOURCE=2" vahel seisneb täiendavates kontrollides. Teoreetiliselt võivad need täiendavad kontrollid vähendada jõudlust, kuid praktikas ei ole SPEC2000 ja SPEC2017 testid näidanud erinevusi, ning kasutajatelt ei ole olnud kaebusi jõudluse vähenemise kohta.
• Dpkg-sse on lisatud lipp "-mbranch-protection=standard", et lubada ARM64-süsteemides kaitse täitmise juhiste komplektide eest, millele ei tohi harud minna (ARMv8.5-BTI — Branch Target Indicator). Üleminekute blokeerimine juhuslikes koodilõikudes on rakendatud gadgetide loomise tõkestamiseks haavatavustes, mis kasutavad tagasipööratud programmeerimise (ROP — Return-Oriented Programming) tehnikaid.
• APT pakihalduris on muudetud „proposed pocket“ hoidla prioriteeti, kus toimub uute pakettide versioonide eeltestimine enne nende avalike hoidlatele saatmist. Muudatus on suunatud stabiilsete uuenduste automaatse installimise tõenäosuse vähendamisele juhul, kui „proposed pocket“ hoidla on sisse lülitatud, mis võib põhjustada süsteemi talitlushäireid. Pärast „proposed pocket“ rakendamist ei edastata sealt enam kõiki uuendusi, kuid kasutaja saab valikuliselt installida vajalike pakettide uuendusi, kasutades käsku „apt install \-proposed“.
• irqbalance teenuse tarnimine, mis jaotab riistvara katkestuste töötlemise erinevatele CPU tuumadele, lõpetati vaikimisi. Enamikus olukordades on praeguseks piisavad Linuxi tuuma pakutavad töötlemismehhanismid. irqbalance'i kasutamine võib olla õigustatud teatud olukordades, kuid krasteerijalt nõutava seadistamisega. Lisaks toob irqbalance mõnes konfiguratsioonis kaasa probleeme, näiteks virtualiseerimissüsteemides, ning võib häirida käsitsi seadistatud parameetrite mõjutamist, mis mõjutavad energiatarvet ja latentsust.
• Võrgu seadistamiseks on kasutusele võetud Netplan 1.0 tööriistakomplekti väljaanne, mis võimaldab salvestada seadeid YAML-formaadis ning pakub taustsüsteeme, mis abstraheerivad juurdepääsu konfiguratsioonile NetworkManageri ja systemd-networkd jaoks. Uues versioonis on lisandunud võimalus üheaegselt kasutada WPA2 ja WPA3, samuti tugi Mellanox VF-LAG võrgu seadmetele koos SR-IOV (Single-Root I/O Virtualization) ning realiseeritud käsk «netplan status —diff» tegelike seadete ja konfiguratsioonifailide erinevuste visuaalseks hindamiseks. Ubuntu Desktopis on vaike taustsüsteemina lubatud NetworkManager.
• Uuendatud on ubuntu-desktop-installer, mis nüüd areneb suurema projekti ubuntu-desktop-provision raames ja on ümber nimetatud ubuntu-desktop-bootstrapiks. Uue projekti olemus seisneb installeri jagamises etappideks, mis toimuvad enne installimisetappi (ketta partitsioneerimine ja pakkide kopeerimine) ja süsteemi esmakordsel käivitamisel (süsteemi esialgne seadistus). Muudatuste seas on välja toodud paremini kujundatud installeri liides, automaatse installi stsenaariumi autoinstall.yaml laadimise URL-i määramine ja vaikimisi käitumise ning kujunduse stiili muutmise võimalus konfiguratsioonifaili kaudu. Lisatud on ka installeri enda värskendamise tugi — uusi versioone installi algfaasis tuvastades antakse nüüd püüd värskendada installerit.

  Installijas on ka võimalusi, mis on lisatud eelmises Ubuntus 23.10, nagu ZFS failisüsteemi tugi ja kettade krüpteerimise võimalus, mis ei nõua käivitamisel ketta lukustuse parooli sisestamist, tänu teabe hoidmisele TPM-is (Trusted Platform Module).
• Aktiveeritud on Active Directory sertifikaadi automaatse registreerimise mehhanism (ADSys), mis võimaldab automaatselt saada sertifikaate Active Directory teenustest, kui rühmapoliitikad on aktiivsed. Active Directory kaudu sertifikaatide automaatne saamine kehtib ka ettevõtte traadita võrkudesse sisselogimisel ja VPN.
• Parandatud uus Ubuntu rakenduste halduri rakendus, mis on kirjutatud Dart keeles, kasutades Flutter raamistiku ja kohandatud kasutajaliidese paigutust, et see töötaks õigesti igas suuruses ekraanidel. Ubuntu pood rakendab kombineeritud liidest DEB ja Snap formaadis pakettide haldamiseks (kui samas programmis on saadaval nii deb kui snap paketid, eelistatakse vaikimisi snap paketti), võimaldab otsida ja navigeerida snapcraft.io paketikaustas ja ühendatud DEB-repositooriates, pakub võimalust hallata rakenduste installimist, eemaldamist ja uuendamist, samuti installida eraldi deb-pakette kohalikest failidest. Rakenduses on kasutusel hindamissüsteem, milles viiepunktiline hindamisskaala on asendatud meeldib/ei meeldi häälestamisega (+1/-1), mille alusel moodustatakse virtuaalne viie tärni hinne.

  Ubuntu rakenduste keskus asendas vana Snap Store'i liidese. Võrreldes Ubuntu 23.10-ga on lisatud uus rakenduste kategooria - Mängud (samal ajal on tarnest eemaldatud GNOME mängud). Pakutakse eraldi liidest seadme tarkvara uuendamiseks - Firmware Updater, mis on saadaval amd64 ja arm64 arhitektuuridel ning võimaldab uuendada seadme tarkvara ilma taustal täieõigusliku rakenduste halduri käivitamiseta.

• 32-bitine Armhf arhitektuuri paketid on üle viidud 64-bitise time_t tüübi kasutamisele. Muudatus puudutas üle tuhande paketi. Varasemalt kasutatud 32-bitine time_t tüüp ei saa aja töötlemisel pärast 19. jaanuari 2038. aastat kasutada, kuna sekundite arvestus ületab piiri, mis algas 1. jaanuaril 1970.
• Raspberry Pi 5 (serveri ja kasutaja) ja StarFive VisionFive 2 (RISC-V) jaoks on värskendatud komplekte.
• Ubuntu Cinnamonis on kasutusele võetud kohandatud Cinnamon 6.0 keskkond, mis toetab algset Waylandi.
• Xubuntus jätkub Xfce 4.18 põhine keskkond.
• Ubuntu Mate'is on kasutusel MATE 1.28 töölaud, mis pole veel ametlikult välja kuulutatud.
• Ubuntu Budgies on kasutusel Budgie 10.9 töölaud.
• Kubuntu pakub vaikimisi KDE Plasma 5.27. KDE 6 pakutakse sügisväljalaskes Kubuntu 24.10. Logod ja värviskeem on uuendatud.
• Lubuntu's on täiustatud Calamares-raamistiku põhine installija. Lisatud leht installimise seadete kohandamiseks, näiteks saadavalolevate värskenduste installimine, koodekite ja patenteeritud draiverite installimine ning lisarakenduste installimine. Lisatud minimaalsete, täielike ja tavaliste installatsioonide režiimid. Esimese käivitamise ekraan võimaldab seadistada keelt ja traadita võrku ning valida installija käivitamise või Live-režiimi sisenemise. Lisatud Bluetooth Manager ja SDDM-i kuvahalduse seadete redaktor. Töölauakeskkond on uuendatud versioonile LXQt 1.4.
• Ubuntu Studios on lisatud Ubuntu Studio Audio Configuration utiliit PipeWire seadistamiseks.

Allikas: opennet.ru