Fedora 41-s plaanitakse eemaldada network-scripts ja lubada atomaarsete väljaannete värskendamine ilma paroolita

Fedora 41 soovitab eemaldada network-scripts paketi, mis toetab traditsioonilisi skripte võrgu seadistamiseks, mis põhinevad ifup ja ifdown käskudel. Sellised skriptid on 2018. aastast alates määratletud vananenuks. Eemaldamise põhjuseks on plaanid ISC DHCP eemaldamiseks, mille arendamine peatati 2022. aasta lõpus.

Network-scripts sisu on tugevalt seotud ISC DHCP-ga ning selle üleminek uuele DHCP-klientile ei näi olevat teostatav paketi arendamise peatamise tõttu. Soovitatakse kasutada instead of ifup ja ifdown käsklust, nmcli utiliiti NetworkManagerist või networkctl käsku. Network-scripts'i eemaldamine ei lõpetaks vanade ifcfg võrgu konfiguratsioonide tööd, kuna NetworkManager-initscripts-ifcfg-rh pakett pakub nende toetamiseks alternatiivseid komponente.

Samuti on märgitud, et Fedora 41 näeb ette muudatusi Polkit reeglites, mis reguleerivad juurdepääsu taustaprotsessile rpm-ostree Fedora jaotustes, mis kasutavad aatomaarse värskenduse mudelit (Fedora Atomic Desktops). Muudatused võimaldavad tavalistel privileegideta kasutajatel teostada süsteemi värskendamise operatsiooni ilma administraatori parooli sisestamiseta.

Samuti laienevad muudatused privileegitud operatsioonide arvule, mille puhul nõutakse parooli, kui neid sooritab administraator. Selline muudatus nähakse ette, et kinnitada administraatori poolt ohtlike operatsioonide, nagu tuuma seadete muutmine, kohalike failide süsteemilt pakettide installimine ja süsteemi pildi vahetamine, täitmine. Pakettide installimise/eemaldamise teostamine standardsetest hoidlatest, süsteemi värskendamine ja muutuste tagasikeeramine jäävad administraatori jaoks kergesti kätte saadavaks parooli sisestamiseta.

Ettepanekud on praegu arutluses ja ei ole veel FESCo (Fedora Engineering Steering Committee) komitee poolt, kes vastutab Fedora jaotuse tehnilise arenduse eest, läbi vaadatud.

Allikas: opennet.ru