Esitleme b\u0435\u0442\u0430-versioon Ubuntu 24.04 'Noble Numbat', p\u00e4rast mille loomist toimus t\u00e4ielik pakettide andmebaasi k\u00fclmutamine ning arendajad l\u00e4ksid l\u00f5pptestimise ja vigade parandamise juurde. V\u00e4ljalaskmine on kavandatud 25. aprilliks. Haru 24.04 kuulub pikaajalise toe (LTS) v\u00e4ljaannete kategooriasse, mille v\u00e4rskendused kestavad 12 aastat (5 aastat \u2014 avalikud, pluss veel 7 aastat Ubuntu Pro teenuse kasutajatele). Valmis testpildid on loodud Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (v\u00e4ljaanne Hiinasse), Ubuntu Unity, Edubuntu ja Ubuntu Cinnamon jaoks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
T\u00f6\u00f6laua versioon on v\u00e4rskendatud GNOME 46 v\u00e4ljaandele, mis toob endaga kaasa globaalse otsingu funktsiooni, paranenud failihalduri ja terminali emulaatorite j\u00f5udluse, katse toetuse VRR (muutuv v\u00e4rskendussagedus) s\u00fcsteemile, parendatud kvaliteedi v\u00e4ljundit murrangulisel skaleerimisel, laiendatud v\u00f5imalused v\u00e4listesse teenustesse \u00fchendamiseks, uuendatud seadistaja ja parendatud teavituss\u00fcsteem. GTK kasutab uut renderdamismootorit, mis p\u00f5hineb Vulkan API-l. Kaamerarakendus Cheese on asendatud GNOME Snapshotiga.\n
Linuxi tuum on v\u00e4rskendatud versioonile 6.8.\n
Sarnaselt muutustega Arch Linuxis ja Fedora Linuxis on parameeter sysctl vm.max_map_count, mis m\u00e4\u00e4rab protsessile maksimaalselt k\u00e4ttesaadavad m\u00e4lu kaardistamise piirkonnad, vaikimisi suurendatud 65530-lt 1048576-le. See muudatus parandas \u00fchilduvust Windowsi m\u00e4ngudega, mida k\u00e4itatakse Wine'i kaudu (n\u00e4iteks varasema v\u00e4\u00e4rtusega ei k\u00e4ivitatud m\u00e4nge nagu DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen ja THE FINALS) ning lahendas m\u00f5ned rakenduste t\u00f6\u00f6tlemise probleemid, mis intensiivselt tarbivad m\u00e4lu.\n
Uuendatud on versioonid GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (valikuliselt on saadaval OpenJDK 8, 11 ja 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.\n
Kasutaja rakendused on uuendatud: Firefox 124 (koos Waylandi toega), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Postikandja Thunderbird tarnitakse n\u00fc\u00fcd ainult snap-formaadis. DEB-pakett, mis sisaldab Thunderbirdi, sisaldab snappaketi installimisse suunavat koodi.\n
Rakendustes, mis kasutavad gnutls, on kohustuslikult keelatud protokollide TLS 1.0, TLS 1.1 ja DTLS 1.0 tugi, mis kolme aasta eest klassifitseeriti ametlikult IETF (Internet Engineering Task Force) komitee poolt vananenud tehnoloogiate hulka. Openssl puhul viidi sarnane muudatus ellu Ubuntu 20.04-s.\n
Apparmor'is vaikimisi lubatud juurdep\u00e4\u00e4s k\u00f5igile rakendustele GnuTLS ja OpenSSL konfiguratsioonifailidele. Varasemalt rakendatud valikuline juurdep\u00e4\u00e4su andmine p\u00f5hjustas probleeme, mida oli raske diagnoosida, kuna veateateid ei saanud, kui konfiguratsioonifailidele juurdep\u00e4\u00e4s ei olnud v\u00f5imalik.\n
Paketid pptpd ja bcrelay on eemaldatud potentsiaalsete turvaprobleemide ja p\u00f5hikoodibaaside hooldamise l\u00f5petamise t\u00f5ttu. Samuti on eemaldatud PAM moodul pam_lastlog.so, kus 2038. aasta probleem pole lahendatud.\n
Pakettide koostamise ajal on vaikimisi sisse l\u00fclitatud kompilaatori valikud, mis muudavad haavatavuste kasutamise keerulisemaks. gcc ja dpkg vaikimisi aktiveeritakse re\u017eiim '-D_FORTIFY_SOURCE=3', mis tuvastab v\u00f5imalikke puhver\u00fcletusi stringifunktsioonide t\u00e4itmisel, mis on m\u00e4\u00e4ratletud string.h p\u00e4isefailis. Erinevus varasemalt kasutatud re\u017eiimist '_FORTIFY_SOURCE=2' seisneb t\u00e4iendavates kontrollides. Teoreetiliselt v\u00f5ivad t\u00e4iendavad kontrollid v\u00e4hendada j\u00f5udlust, kuid praktikas ei ole SPEC2000 ja SPEC2017 testid n\u00e4idanud erinevusi ning kasutajatelt ei ole j\u00f5udnud kaebusi j\u00f5udluse languse kohta.\n
dpkg-sse on lisatud lipp '-mbranch-protection=standard', mis aktiveerib ARM64 s\u00fcsteemides kaitse t\u00e4itmise suhtes k\u00e4skude komplektide osas, kuhu ei tohiks minna h\u00fcpetega (ARMv8.5-BTI \u2014 Branch Target Indicator). H\u00fcpete blokeerimine juhuslikesse koodil\u00f5ikadesse on rakendatud, et ennetada gadgetide loomist eksploiteerimistehnikates, mis kasutavad tagasip\u00f6\u00f6rdumisorientatsiooni programmist (ROP \u2014 Return-Oriented Programming).\n
APT paketihalduris on muudetud prioritiseerimist 'proposed pocket' hoidla jaoks, kus teostatakse uute paketiversioonide eelteste enne nende avaldamist peamistes hoidlates laiemale publikule. Muudatus on suunatud automatiseeritud eba\u00fchtlaste v\u00e4rskenduste installimise t\u00f5en\u00e4osuse v\u00e4hendamisele, juhul kui 'proposed pocket' on lubatud, mis v\u00f5ivad p\u00f5hjustada s\u00fcsteemi talitlush\u00e4ireid. 'Proposed pocket' lubamisel ei edastata n\u00fc\u00fcd k\u00f5iki v\u00e4rskendusi, kuid kasutaja saab valida, milliseid pakette v\u00e4rskendusi installeerida k\u00e4su 'apt install \/-proposed' abil.\n
irqbalance teenuse vaikeseade, mis jagab riistvarap\u00f5hiseid katkestusi erinevatele CPU tuumadele, on katkestatud. Enamikus olukordades on praegu piisavad Linuxi tuuma pakutavad tavalised katkemise jaotamise mehhanismid. irqbalance'i kasutamine v\u00f5ib olla p\u00f5hjendatud teatud olukordades, kuid see n\u00f5uab administraatori korralikku seadistamist. Lisaks p\u00f5hjustab irqbalance teatud konfiguratsioonides probleeme, n\u00e4iteks virtualiseerimiss\u00fcsteemides, ja v\u00f5ib takistada k\u00e4sitsi seadistatud parameetreid, mis m\u00f5jutavad energiatarbimist ja viivitusi.\n
V\u00f5rgu seadistamiseks on kasutusele v\u00f5etud Netplan 1.0 t\u00f6\u00f6riist, mis tagab seadete hoidmise YAML formaadis ja annab tausts\u00fcsteemid, mis abstraktsioonid konfigureerimise juurdep\u00e4\u00e4su NetworkManageri ja systemd-networkd jaoks. Uues versioonis on v\u00f5imalik samaaegne WPA2 ja WPA3 kasutamine, on lisatud tuge Mellanoxi VF-LAG v\u00f5rgu seadmete jaoks SR-IOV (Single-Root I\/O Virtualization) ja teostatud k\u00e4sk 'netplan status \u2014diff' tegelike seadete ja konfigureerimisfailide erinevuste visuaalse hindamise jaoks. Ubuntu Desktopis on vaikeseade tausts\u00fcsteemiks NetworkManager.\n
Ubuntu-desktop-installer on moderniseeritud ja arendab end n\u00fc\u00fcd suurema projekti ubuntu-desktop-provision osana, muutes nime ubuntu-desktop-bootstrap. Uue projekti eesm\u00e4rk on jagada installer etappe, mis toimuvad enne installimist (ketta jagamine ja paketide kopeerimine) ning esimesel s\u00fcsteemi k\u00e4ivitamisel (esialgne s\u00fcsteemi seadistamine). Muudatusena on t\u00e4helepanu all paranenud installeri liidese v\u00e4limus, lehe lisamine automaatse installimise skripti autoinstall.yaml laadimiseks ja vaikeseade k\u00e4itumise ning stiili muutmise v\u00f5imalus konfigureerimisfaili kaudu. Installeri uuendamise tugi on lisatud \u2014 uue versiooni olemasolul installimise algstaadiumis k\u00fcsitakse installeri uuendamist.\n
Installer'is on samuti v\u00e4lja toodud v\u00f5imalused, mis lisati eelmisse Ubuntu 23.10 v\u00e4ljaandesse, n\u00e4iteks ZFS failis\u00fcsteemi tugi ja ketaste kr\u00fcptimise v\u00f5imalus, mis ei n\u00f5ua ketta avamise parooli laadimisel, t\u00e4nu v\u00f5tmete dekr\u00fcpteerimise teabe salvestamisele TPM (Trusted Platform Module) seadmesse. <\/p>\n
Active Directory Certificate Auto Enrollment (ADSys) mehhanism on automaatselt lubatud, mis v\u00f5imaldab automaatselt hankida sertifikaate Active Directory teenustest grupipoliitikate lubamisel. Active Directory kaudu sertifikaatide automaatne hankimine kehtib ka ettev\u00f5tte traadita v\u00f5rku \u00fchendamisel ja VPN<\/a>.\n