Esitatud on Ubuntu 24.04 «Noble Numbat» beetaversioon, mille j\u00e4rel tehti pakettide andmebaasil t\u00e4ielik k\u00fclmutamine ja arendajad keskendusid l\u00f5pptestimisele ning vigade parandamisele. V\u00e4ljalaskmine on kavandatud 25. aprilliks. Haru 24.04 kuulub pikendatud toetuse v\u00e4ljaannete kategooriasse (LTS), mille jaoks uuendusi tehakse 12 aasta jooksul (5 aastat — avalikult, pluss veel 7 aastat Ubuntu Pro teenuse kasutajatele). Valmis testimispildid on loodud Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Hiina versioon), Ubuntu Unity, Edubuntu ja Ubuntu Cinnamon jaoks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
T\u00f6\u00f6laua versioon on uuendatud GNOME 46 v\u00e4ljaandele, kus on lisatud globaalne otsingufunktsioon, parendatud failihalduri ja terminoloogiaemulaatorite j\u00f5udlust, lisatud katseversioon VRR (Variable Refresh Rate) toe jaoks, parendatud v\u00e4ljundi kvaliteeti murrangulise skaleerimise korral, laienenud v\u00e4liste teenustega \u00fchendamise v\u00f5imalused, uuendatud konfigureerijat ja parendatud teavituss\u00fcsteemi. GTK-s on kasutusele v\u00f5etud uus renderdusmootor, mis p\u00f5hineb Vulkan API-l. Kaamera rakendus Cheese on asendatud GNOME Snapshotiga.\n
Linuxi kernel on uuendatud versioonile 6.8.\n
Sarnaselt Arch Linuxi ja Fedora Linuxi muudatustele on s\u00fcsteemi parameetrit sysctl vm.max_map_count, mis m\u00e4\u00e4rab maksimaalselt protsessile k\u00e4tte saadava m\u00e4lu mappimise ala arvu, vaikes\u00e4tteks suurendatud 65530-lt 1048576-le. Muudatus on parandanud Windowsi m\u00e4ngudega, mida k\u00e4itatakse Wine'i kaudu (n\u00e4iteks ei k\u00e4ivitunud vanad v\u00e4\u00e4rtused, Game DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen ja THE FINALS), ja lahendanud m\u00f5ned rakenduste j\u00f5udluse probleemid, mis n\u00f5uavad intensiivset m\u00e4lu kasutamist.\n
Uuendatud on versioonid GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (valikuliselt on saadaval OpenJDK 8, 11 ja 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.\n
Uuendatud on kasutajarakendused: Firefox 124 (kogutud Waylandi toega), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Postiv\u00e4ikese Thunderbirdi klient tarnitakse n\u00fc\u00fcd ainult snap-formaadis. DEB-pakett Thunderbirdiga sisaldab snapi paketi installimiseks toe.\n
GNUTLS-i kasutavate rakenduste jaoks on rangelt keelatud TLS 1.0, TLS 1.1 ja DTLS 1.0 protokollide tugi, mis kolm aastat tagasi klassifitseeris IETF (Internet Engineering Task Force) ametlikult vananenud tehnoloogiate hulka. OpenSSL-i jaoks on sarnane muudatus rakendatud Ubuntu 20.04-s.\n
AppArmor sisaldab vaikimisi juurdep\u00e4\u00e4su andmist k\u00f5igile rakendustele GnuTLS ja OpenSSL konfigureerimisfailidele. Varsemalt kasutusel olnud valikuline juurdep\u00e4\u00e4s t\u00f5i esile probleeme, mis olid raskesti diagnoositavad, kuna konfigureerimisfailidele juurdep\u00e4\u00e4su t\u00f5rgete v\u00e4ljundit ei olnud.\n
Paketid pptpd ja bcrelay on eemaldatud potentsiaalsete turvaprobleemide ning peamiste koodibaaside hooldamise l\u00f5petamise t\u00f5ttu. Samuti on eemaldatud PAM-modul pam_lastlog.so, kus ei ole lahendatud 2038. aasta probleem.\n
Pakettide koostamisel on vaikimisi aktiveeritud kompilaatori valikud, mis muudavad haavatavuste ekspluateerimise keerulisemaks. GCC ja dpkg puhul on vaikimisi aktiveeritud re\u017eiim -D_FORTIFY_SOURCE=3, mis tuvastab v\u00f5imalikud puhver\u00fclemiste probleemid string.h p\u00e4ise all m\u00e4\u00e4ratud funktsioonide t\u00e4itmise ajal. Eelneva _FORTIFY_SOURCE=2 re\u017eiimist erinevus seisneb t\u00e4iendavates kontrollides. Teoreetiliselt v\u00f5ivad t\u00e4iendavad kontrollid v\u00e4hendada j\u00f5udlust, kuid praktikas ei ole SPEC2000 ja SPEC2017 testid n\u00e4idanud mingeid erinevusi ning kasutajatelt ei ole testi k\u00e4igus laekunud kaebusi j\u00f5udluse v\u00e4henemise kohta.\n
dpkg-sse on lisatud lipp -mbranch-protection=standard, et aktiveerida ARM64 s\u00fcsteemides instruktsioonide t\u00e4itmise kaitse, mille puhul ei tohi esineda \u00fcleminekuid haru jagamisel (ARMv8.5-BTI \u2014 Branch Target Indicator). \u00dcleminekute blokeerimine suvaliste koodiosade peale on rakendatud, et vastanduda gadgetide loomisele eksploidides, mis kasutavad tagasip\u00f6\u00f6rdumise suunamise programmi (ROP \u2014 Return-Oriented Programming) tehnikaid.\n
Pakettide halduris APT on muudetud «proposed pocket» hoidla prioriteeti, kus toimub uute pakettversioonide eeltestimine enne nende avalikuks vabastamist peamistes hoidlates. Muudatus on suunatud ebastabiilsete uuenduste automaatse installimise t\u00f5en\u00e4osuse v\u00e4hendamisele, juhul kui «proposed pocket» on sisse l\u00fclitatud, mis v\u00f5ib p\u00f5hjustada s\u00fcsteemi t\u00f5rgete tekkimist. P\u00e4rast «proposed pocket» aktiveerimist ei kantud enam k\u00f5iki uuendusi sellelt \u00fcle, kuid kasutaja saab valida, milliseid pakettide uuendusi installida, kasutades k\u00e4sku «apt install <package>\\\/<release>-proposed».\n
irqbalance teenuse tarnimine, mis jaotab riistvara katkestuste t\u00f6\u00f6tlemise erinevatele CPU tuumadele, l\u00f5petati vaikimisi. Enamikus olukordades on praeguseks piisavad Linuxi tuuma pakutavad t\u00f6\u00f6tlemismehhanismid. irqbalance'i kasutamine v\u00f5ib olla \u00f5igustatud teatud olukordades, kuid krasteerijalt n\u00f5utava seadistamisega. Lisaks toob irqbalance m\u00f5nes konfiguratsioonis kaasa probleeme, n\u00e4iteks virtualiseerimiss\u00fcsteemides, ning v\u00f5ib h\u00e4irida k\u00e4sitsi seadistatud parameetrite m\u00f5jutamist, mis m\u00f5jutavad energiatarvet ja latentsust.\n
V\u00f5rgukonfiguratsiooni seadistamiseks kasutatakse Netplan 1.0 t\u00f6\u00f6riistakomplekti, mis v\u00f5imaldab salvestada seadeid YAML-formaadis ning pakub tagak\u00fclgi, mis abstraheerivad ligip\u00e4\u00e4su konfiguratsioonile NetworkManageri ja systemd-networkd jaoks. Uues versioonis on v\u00f5imalus kasutada samaaegselt WPA2 ja WPA3, lisatud on tugi Mellanoxi VF-LAG v\u00f5rguseadmetele koos SR-IOV (Single-Root I\/O Virtualization) ning teostatud on k\u00e4sk \u201enetplan status \u2014diff\u201c, et visuaalselt hinnata erinevusi tegelike seadete ja konfiguratsioonifailide vahel. Ubuntu Desktopis on vaikimisi seadistuse tagak\u00fcljena aktiveeritud NetworkManager.\n
Modifitseeritud on ubuntu-desktop-installer, mis n\u00fc\u00fcd areneb suurema projekti ubuntu-desktop-provision raames ja on \u00fcmber nimetatud ubuntu-desktop-bootstrapiks. Uue projekti peamine eesm\u00e4rk on jagada installer etappideks, mille teostatakse enne installimist (ketta jagamine ja pakettide kopeerimine) ja s\u00fcsteemi esimesel k\u00e4ivitamisel (algse seadistamise tegemine). Muudatustest on v\u00e4lja toodud parendatud installerli liidese kujundus, lehe lisamine autoinstall.yaml automaatse installimise skripti allalaadimise URL-i m\u00e4\u00e4ramiseks ning vaikimisi k\u00e4itumise ja kujundusstiili muutmise v\u00f5imalus konfiguratsioonifaili kaudu. Lisatud on ka v\u00f5imalus muuta installeri ennast — kui uue versiooni olemasolu avastatakse installimise varases staadiumis, siis k\u00fcsitakse installeri uuendamise kohta.\n
Installijas on ka v\u00f5imalusi, mis on lisatud eelmises Ubuntus 23.10, nagu ZFS failis\u00fcsteemi tugi ja kettade kr\u00fcpteerimise v\u00f5imalus, mis ei n\u00f5ua k\u00e4ivitamisel ketta lukustuse parooli sisestamist, t\u00e4nu teabe hoidmisele TPM-is (Trusted Platform Module). <\/p>\n
Aktiveeritud on Active Directory sertifikaadi automaatse registreerimise mehhanism (ADSys), mis v\u00f5imaldab automaatselt saada sertifikaate Active Directory teenustest, kui r\u00fchmapoliitikad on aktiivsed. Active Directory kaudu sertifikaatide automaatne saamine kehtib ka ettev\u00f5tte traadita v\u00f5rkudesse sisselogimisel ja VPN<\/a>.\n