Fedora 33 jaotamine on läinud beetatestimise staadiumisse

Alustas beta- väljaande testimine Fedora 33 distributsioonist. Beta- väljaanne tähistab üleminekut viimasesse testimisfaasi, kus lubatakse ainult kriitiliste vigade parandamist. Väljalase on planeeritud on planeeritud oktoobri lõpuks. Väljalase katab Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT ja Live-kogumikud, mis on saadaval vormis spins desktop- keskkondadega KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE ja LXQt. Kogumikud on ette valmistatud x86_64, ARM (Raspberry Pi 2 ja 3), ARM64 (AArch64) ja Power arhitektuuride jaoks.

Olulisemad muudatused uudised Fedora 33:

• Kõik laua- distributsi variandid (Fedora Workstation, Fedora KDE jne) on vaikimisi üle viidud Btrfs failisüsteemi kasutamisele. Sisseehitatud Btrfs jaotuse haldur aitab lahendada mure, mis on seotud vaba kettaruumi ammendumisega, kui kaustad / ja /home on eraldi monteeritud. Btrfs võimaldab neid jaotusi paigutada kaheks alamjaotuseks, mis on eraldi monteeritud, kuid kasutavad ühte ja sama vaba kettaruumi. Btrfs võimaldab ka selliseid funktsioone nagu snapshotid, andmete läbipaistmatu tihendamine, sisendi/ väljundi operatsioonide korrektne isoleerimine cgroups2 kaudu ning jaotuste suuruse muutmine reaalajas.
• Fedora Workstationi töölauale on uuenenud versioon GNOME 3.38, mille jooksul on optimeeritud jõudlust, pakutud kasutuselevõtu juhendit (Welcome Tour), mis annab ülevaate GNOME’i põhifunktsioonidest, laiendatud vanemate kontrolli tööriistu, võimaldatud erinevate ekraani värskendussageduste seadistamine igale monitorile, lisatud võimalus ignoreerida mitteautentitud USB-seadmete ühendumist ekraani lukustamise ajal.
• Fedora Workstationi tarnes on vaikimisi lisatud Thermald, et jälgida temperatuuriandurite parameetreid ja kaitsta CPU-d ülekuumenemise eest tipukoormuste ajal.
• Vaikimisi on sisse lülitatud animeeritud töölaua taustapildid, milles sõltuvalt päevaajast muutub värv.
• Vaikimisi on vi asemel pakutud tekstiredaktor nano. Muudatus tuleneb soovist muuta distributsioon uutele kasutajatele kergemini kättesaadavaks, pakkudes toimetajat, mida suudab kasutada igaüks, kes ei oma spetsiaalseid teadmisi vi toimetaja töömeetoditest. Samuti on põhivarustuses säilinud vim-minimal paketi kohaletoimetamine (otsene vi käivitamine on endiselt olemas) ja kasutajatele on antud võimalus vaikimisi toimetajat vi vastu vahetada.
• Ametlike jaotuste hulka kuulub interneti asjade variant (Fedora IoT), mis nüüd on saadaval koos Fedora Workstationi ja Fedora Serveriga. Fedora IoT jaotust toetavad samad tehnoloogiad, mis on kasutusel Fedora CoreOS, Fedora Atomic Host ja Fedora Silverblue, ja see pakub minimaalset süsteemikeskkonda, mille uuendamine toimub aatomiliselt, asendades kogu süsteemi pildi, ilma et see jagataks eraldi paketideks. Terviklikkuse kontrollimiseks kasutatakse kogu süsteemi pildi digitaalset allkirja. Rakenduste eraldamiseks põhitegevusest pakutakse kasutatakse isoleeritud konteinerite tehnoloogiat (haldamiseks kasutatakse podmanit).

  Fedora IoT süsteemikeskkond luuakse tehnoloogia abil OSTree, millega süsteemi pilt uuendatakse aatomiliselt Git-taolises hoidlas, võimaldades kasutada versioonihalduse meetodeid distributsiooni komponentide jaoks (nt saab kiiresti süsteemi tagasi viia varasemasse seisundisse). RPM-pakette edastatakse OSTree hoidlasse spetsiaalse kihiga rpm-ostree. Valmis ehitused on saadaval x86_64, Aarch64 ja ARMv7 (armhfp) arhitektuuride jaoks. On kuulutatud Raspberry Pi 3 Model B/B+, 96boards Rock960 Consumer Edition, Pine64 A64-LTS, Pine64 Rockpro64 ja Rock64 ja Up Squared, samuti x86_64 ja aarch64 virtuaalmasinate toetamine.
• Fedora versioonis, kus töölauana on vaikimisi aktiveeritud KDE, on taustsüsteemiks earlyoom, mis eelmine väljaanne pakkus Fedora Workstationis. Earlyoom võimaldab kiiremini reageerida mälu puudusele, enne kui jõutakse OOM (Out Of Memory) töötleja kutse tegemiseni tuumas, mis aktiveerub, kui olukord muutub kriitiliseks ja süsteem tavaliselt ei reageeri enam kasutaja tegevustele. Kui vaba mälu maht on alla 4%, kuid mitte rohkem kui 400 MiB, lõpetab earlyoom sunniviisiliselt kõige rohkem mälu tarbiva protsessi (millel on kõrgeim väärtus /proc/*/oom_score), enne kui olukord jõuab süsteemi puhastamiseni.
• Paljude pakettide versioonid on uuendatud, sealhulgas RPM 4.16, Python 3.9, Perl 5.32, Binutils 2.34, Boost 1.73, Glibc 2.32, Go 1.15, Java 11, LLVM/Clang 11, GNU Make 4.3, Node.js 14, Erlang 23, LXQt 0.15.0, Ruby on Rails 6.0, Stratis 2.1.0. Tugi Python 2.6 ja Python 3.4 on lõpetatud. Aarch64 arhitektuuri jaoks on tagatud .NET Core pakkumine.
• Apache http-serveri mod_php mooduli tugi on lõpetatud, selle asemel on soovitatav kasutada php-fpm PHP keeles veebirakenduste käitamiseks.
• Fedora Firefoxi paketis lisakujunduse truuduse fondid OpenType formaadis, mida saab kasutada programmis gnome-terminal (pärast HarfBuzz'i kasutusele võtmist on tõusnud probleeme vanade truuduse fontide kasutamisel gnome-terminalis). patchid toetuseks videode kodeerimise riistvaralise kiirenduse jaoks VA-API (Video Acceleration API) ja FFmpegDataDecoder, mis on aktiivne ka WebRTC tehnoloogial põhinevates sessioonides, mida kasutatakse veebirakendustes videokonverentside läbiviimiseks. Kiirendus töötab Waylandi ja X11 baasil olevates keskkondades (käivitamine 'MOZ_X11_EGL=1 firefox' ja seadistuse 'media.ffmpeg.vaapi.enabled' lubamine).
• Chrony täpset aega sünkroniseeriva serveri ja kliendi ning installeris on aktiveeritud NTS (Network Time Security) autentimismehhanismi toetus.
• Wines on vaikimisi aktiveeritud DXVK alusel töötav taust, mis pakub DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 ja 11 implementeerimist, mis töötab API Vulkan kaudu kutsete tõlkimisel.
  Erinevalt Wines sisseehitatud Direct3D 9/10/11 implementatsioonidest, mis töötavad OpenGLi peal, võimaldab DXVK saavutada kõrgemat jõudlust 3D rakenduste ja mängude käitamisel Wines.
• Pakettide koostamisel on vaikimisi lisakujunduse truuduse fondid OpenType formaadis, mida saab kasutada programmis gnome-terminal (pärast HarfBuzz'i kasutusele võtmist on tõusnud probleeme vanade truuduse fontide kasutamisel gnome-terminalis). optimeerimised linkimise etapis (LTO, Link Time Optimization). redhat-rpm-configi on lisatud valik '-flto'.
• DNS-päringute lahendamiseks on vaikimisi aktiveeritud systemd-resolved. Glibc on viidud systemd projekti nss-resolve'i juurde, mitte sisseehitatud NSS-mooduli nss-dns juurde.
  Systemd-resolved täidab selliseid funktsioone, nagu resolv.conf faili seadete säilitamine DHCP ja staatilise DNS konfiguratsiooni põhjal võrgu liideste jaoks, toetab DNSSEC ja LLMNR (Link Local Multicast Name Resolution). Systemd-resolved üleminekul nimetatakse eeliseks DNS over TLS toetamist, võimalust aktiveerida kohalik DNS-päringute vahemälu ja erinevate käitlejate sidumist erinevatele võrgu liideste. Näiteks VPN-liideste korral saadetakse DNS-päringud VPN-i kaudu. DNSSEC-i rakendamine Fedoral ei ole plaanis (systemd-resolved koostatakse lipuga DNSSEC=no).
  Systemd-resolved'i deaktiveerimiseks saab keelata teenuse systemd-resolved.service ja taaskäivitada NetworkManager, mis loob traditsioonilise /etc/resolv.conf.
• NetworkManageris kasutatakse seadete säilitamiseks keyfile formaadis faili, mitte ifcfg-rh pistikprogrammi. aktiveeritud fail keyfile formaadis.
• ARM64 süsteemide jaoks on aktiveeritud pakettide koostamine kasutades näitajate autentimist (Pointer Authentication) ja kaitset juhuslike korralduste komplektide täitmise eest, millele ei tohiks üleminekud juhtuda harutamise käigus (BTI, Branch Target Indicator). Need mehhanismid on tõhusad rünnakute vastu, mis kasutavad tagasiviimise programming (ROP) meetodeid, kus ründaja ei püüa oma koodi mälu paigutada, vaid manipuleerib juba laetud raamatukogudes olemasolevate masinakeelte killudega, mis lõpevad juhtimise tagastamise käsuga.
• Tehtud on töö kergendades alglaadimise menüü valimise tehnoloogia rakendamise, kus menüü on vaikimisi peidetud ja kuvatakse ainult tõrke või GNOME'i valiku aktiveerimise korral.
• Traditsioonilise vahetuspartitsiooni loomise asemel rakendatakse vahetuse (swap) paigutamist zRAM blokeerimise seadme abil, mis tagab andmete talletamise RAM-is komprimeeritud kujul.
• Lisatud taustprotsess SID (Storage Instantiation Daemon) seadmete oleku jälgimiseks erinevates säilitussüsteemides (LVM, multipath, MD) ja käitlejate väljakutsumiseks teatud sündmuste korral, näiteks seadmete aktiveerimise ja deaktiveerimise jaoks. SID töötab udevi kohaliku kihina ja reageerib selle sündmustele, võimaldades vabaneda keerukate udevi reeglite loomise vajadusest erinevate seadmeklasside ja säilitussüsteemidega suhtlemiseks, mis on raskesti hallatavad ja tõrkeotsitavad.
• RPM paketibaas (rpmdb) tõlgitud BerkeleyDB-lt SQLite-le. Peamiseks põhjuseks selle vahetamiseks tuuakse välja, et rpmdb-s kasutatakse vananenud Berkeley DB 5.x versiooni, mida ei ole juba mitu aastat toetatud. Üleminekut uuematele versioonidele takistab Berkeley DB 6 litsentsimuutmine AGPLv3-ks, mille nõuded kehtivad ka rakendustele, mis kasutavad BerkeleyDB-d raamatukoguna (RPM on saadaval GPLv2 all ning AGPL ei ole GPLv2-ga ühilduv). Lisaks ei tagasta praegune BerkeleyDB-põhine rpmdb vajalikku usaldusväärsust, kuna see ei kasuta tehinguid ja ei suuda tuvastada andmebaasi puudujääke.

Allikas: opennet.ru