La version b\u00eata de la distribution Ubuntu 24.04 \u00abNoble Numbat\u00bb a \u00e9t\u00e9 pr\u00e9sent\u00e9e, apr\u00e8s quoi la base des paquets a \u00e9t\u00e9 compl\u00e8tement gel\u00e9e, et les d\u00e9veloppeurs sont pass\u00e9s \u00e0 la phase de test final et de correction des erreurs. La sortie est pr\u00e9vue pour le 25 avril. La branche 24.04 est class\u00e9e comme version \u00e0 long terme (LTS), les mises \u00e0 jour \u00e9tant fournies pendant 12 ans (5 ans \u2014 accessibles au public, plus 7 ans pour les utilisateurs du service Ubuntu Pro). Des images de test pr\u00eates ont \u00e9t\u00e9 cr\u00e9\u00e9es pour Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (\u00e9dition pour la Chine), Ubuntu Unity, Edubuntu et Ubuntu Cinnamon. <\/p>\n
Principales modifications : <\/p>\n
\n
Le bureau a \u00e9t\u00e9 mis \u00e0 jour vers la version GNOME 46, qui comprend une fonction de recherche globale, une performance am\u00e9lior\u00e9e du gestionnaire de fichiers et des \u00e9mulateurs de terminal, un support exp\u00e9rimental pour le m\u00e9canisme VRR (Variable Refresh Rate), une meilleure qualit\u00e9 d'affichage lors du redimensionnement fractionn\u00e9, des capacit\u00e9s \u00e9largies d'int\u00e9gration aux services externes, un configurateur mis \u00e0 jour et un syst\u00e8me de notifications am\u00e9lior\u00e9. GTK utilise un nouveau moteur de rendu bas\u00e9 sur l'API Vulkan. L'application de gestion de cam\u00e9ra Cheese a \u00e9t\u00e9 remplac\u00e9e par GNOME Snapshot.\n
Le noyau Linux a \u00e9t\u00e9 mis \u00e0 jour vers la version 6.8.\n
\u00c0 l'instar des modifications dans Arch Linux et Fedora Linux, la param\u00e8tre sysctl vm.max_map_count, d\u00e9terminant le nombre maximal de zones de mappage de m\u00e9moire qu'un processus peut utiliser, a \u00e9t\u00e9 augment\u00e9 par d\u00e9faut de 65530 \u00e0 1048576. Ce changement a am\u00e9lior\u00e9 la compatibilit\u00e9 avec les jeux Windows lanc\u00e9s via Wine (par exemple, les jeux DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen et THE FINALS ne se lan\u00e7aient pas avec l'ancienne valeur), et a r\u00e9solu certains probl\u00e8mes de performance pour les applications consommant intensivement de la m\u00e9moire.\n
Les versions de GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 et 17 disponibles en option), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3 ont \u00e9t\u00e9 mises \u00e0 jour.\n
Les applications utilisateur ont \u00e9t\u00e9 mises \u00e0 jour : Firefox 124 (construit avec le support de Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Les sous-syst\u00e8mes ont \u00e9t\u00e9 mis \u00e0 jour : Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.\n
Le client de messagerie Thunderbird est d\u00e9sormais uniquement propos\u00e9 au format snap. Le paquet DEB pour Thunderbird contient un stub pour l'installation du paquet snap.\n
Pour les applications utilisant gnutls, le support des protocoles TLS 1.0, TLS 1.1 et DTLS 1.0 a \u00e9t\u00e9 d\u00e9sactiv\u00e9 de mani\u00e8re forc\u00e9e, ceux-ci ayant \u00e9t\u00e9 officiellement d\u00e9clar\u00e9s obsol\u00e8tes par le comit\u00e9 IETF (Internet Engineering Task Force) il y a trois ans. Pour openssl, un changement similaire a \u00e9t\u00e9 effectu\u00e9 dans Ubuntu 20.04.\n
Dans Apparmor, l'acc\u00e8s de toutes les applications aux fichiers de configuration des biblioth\u00e8ques GnuTLS et OpenSSL est activ\u00e9 par d\u00e9faut. L'octroi d'acc\u00e8s s\u00e9lectif utilis\u00e9 pr\u00e9c\u00e9demment a conduit \u00e0 des probl\u00e8mes difficiles \u00e0 diagnostiquer en raison de l'absence de sortie d'erreurs lors de l'impossibilit\u00e9 d'acc\u00e9der aux fichiers de configuration.\n
Les paquets pptpd et bcrelay ont \u00e9t\u00e9 supprim\u00e9s en raison de probl\u00e8mes de s\u00e9curit\u00e9 potentiels et de l'abandon du support des principales bases de code. Le module PAM pam_lastlog.so a \u00e9galement \u00e9t\u00e9 supprim\u00e9 en raison d'un probl\u00e8me non r\u00e9solu datant de 2038.\n
Lors de la cr\u00e9ation de paquets, les options du compilateur pour compliquer l'exploitation des vuln\u00e9rabilit\u00e9s sont activ\u00e9es par d\u00e9faut. Dans gcc et dpkg, le mode \u00ab -D_FORTIFY_SOURCE=3 \u00bb est activ\u00e9 par d\u00e9faut, d\u00e9tectant les d\u00e9bordements de tampon potentiels lors de l'ex\u00e9cution des fonctions de cha\u00eene d\u00e9finies dans le fichier d'en-t\u00eate string.h. La diff\u00e9rence par rapport \u00e0 l'ancien mode \u00ab _FORTIFY_SOURCE=2 \u00bb r\u00e9side dans des v\u00e9rifications suppl\u00e9mentaires. Th\u00e9oriquement, ces v\u00e9rifications peuvent entra\u00eener une baisse de performance, mais en pratique, les tests SPEC2000 et SPEC2017 n'ont montr\u00e9 aucune diff\u00e9rence, et aucun retour d'utilisateurs concernant une baisse de performance n'a \u00e9t\u00e9 signal\u00e9 lors des tests.\n
Dans dpkg, le drapeau \u00ab -mbranch-protection=standard \u00bb a \u00e9t\u00e9 ajout\u00e9 afin d'activer sur les syst\u00e8mes ARM64 la protection de l'ex\u00e9cution des ensembles d'instructions sur lesquels les sauts ne doivent pas \u00eatre ex\u00e9cut\u00e9s (ARMv8.5-BTI \u2014 Branch Target Indicator). Le blocage des sauts vers des sections de code al\u00e9atoires est mis en \u0153uvre pour contrer la cr\u00e9ation de gadgets dans les exploits utilisant des techniques de programmation orient\u00e9e retour (ROP \u2014 Return-Oriented Programming).\n
Dans le gestionnaire de paquets APT, la priorit\u00e9 du d\u00e9p\u00f4t \u00abproposed pocket\u00bb a \u00e9t\u00e9 modifi\u00e9e, o\u00f9 se d\u00e9roule le test pr\u00e9liminaire des nouvelles versions des paquets, avant leur mise \u00e0 disposition dans les d\u00e9p\u00f4ts principaux pour le grand public. Ce changement vise \u00e0 r\u00e9duire la probabilit\u00e9 d'installation automatis\u00e9e de mises \u00e0 jour instables, en cas d'activation du d\u00e9p\u00f4t \u00abproposed pocket\u00bb, ce qui pourrait entra\u00eener des dysfonctionnements du syst\u00e8me. Apr\u00e8s l'activation de \u00abproposed pocket\u00bb, toutes les mises \u00e0 jour ne seront plus transf\u00e9r\u00e9es, mais l'utilisateur pourra s\u00e9lectionner l'installation des mises \u00e0 jour n\u00e9cessaires des paquets, en utilisant la commande \u00abapt install \/ -proposed\u00bb.\n
La fourniture du service irqbalance, qui distribue le traitement des interruptions mat\u00e9rielles sur diff\u00e9rents c\u0153urs de CPU, est d\u00e9sormais arr\u00eat\u00e9e par d\u00e9faut. Actuellement, dans la plupart des situations, les m\u00e9canismes de distribution des gestionnaires fournis par le noyau Linux sont suffisants. L'utilisation d'irqbalance peut \u00eatre justifi\u00e9e dans certaines situations, mais avec un r\u00e9glage appropri\u00e9 par l'administrateur. De plus, dans certaines configurations, irqbalance peut entra\u00eener des probl\u00e8mes, par exemple lors de son utilisation dans des syst\u00e8mes de virtualisation, et peut \u00e9galement interf\u00e9rer avec le r\u00e9glage manuel des param\u00e8tres affectant la consommation d'\u00e9nergie et les latences.\n
Pour configurer le r\u00e9seau, l'\u00e9dition des outils Netplan 1.0 est utilis\u00e9e, qui garantit le stockage des param\u00e8tres au format YAML et fournit des backends, abstraisant l'acc\u00e8s \u00e0 la configuration pour NetworkManager et systemd-networkd. La nouvelle version permet l'utilisation simultan\u00e9e de WPA2 et WPA3, prend en charge les p\u00e9riph\u00e9riques r\u00e9seau Mellanox VF-LAG avec SR-IOV (Single-Root I\/O Virtualization) et introduit la commande \u00ab netplan status \u2014diff \u00bb pour \u00e9valuer visuellement les diff\u00e9rences entre l'\u00e9tat r\u00e9el des param\u00e8tres et les fichiers de configuration. Dans Ubuntu Desktop, NetworkManager est activ\u00e9 par d\u00e9faut comme backend de configuration.\n
L'installateur ubuntu-desktop-installer a \u00e9t\u00e9 modernis\u00e9, il \u00e9volue d\u00e9sormais dans le cadre d'un projet plus vaste nomm\u00e9 ubuntu-desktop-provision et a \u00e9t\u00e9 renommer en ubuntu-desktop-bootstrap. L'objectif du nouveau projet est de diviser l'installateur en \u00e9tapes, r\u00e9alis\u00e9es avant l'installation (partitionnement du disque et copie des paquets) et lors du premier d\u00e9marrage du syst\u00e8me (configuration initiale du syst\u00e8me). Parmi les changements, on note une interface de l'installateur am\u00e9lior\u00e9e, l'ajout d'une page pour indiquer l'URL pour t\u00e9l\u00e9charger le script d'installation automatis\u00e9e autoinstall.yaml et la possibilit\u00e9 de modifier le comportement par d\u00e9faut et le style de l'interface via un fichier de configuration. Le support de la mise \u00e0 jour de l'installateur lui-m\u00eame a \u00e9t\u00e9 ajout\u00e9 \u2014 en cas de nouvelle version disponible au d\u00e9but de l'installation, une demande de mise \u00e0 jour de l'installateur sera d\u00e9sormais affich\u00e9e.\n
L'installateur propose \u00e9galement des fonctionnalit\u00e9s ajout\u00e9es dans la derni\u00e8re version d'Ubuntu 23.10, telles que la prise en charge du syst\u00e8me de fichiers ZFS et la possibilit\u00e9 de chiffrer des disques sans n\u00e9cessiter la saisie d'un mot de passe de d\u00e9verrouillage au d\u00e9marrage, gr\u00e2ce \u00e0 la conservation des informations de d\u00e9chiffrement des cl\u00e9s dans le TPM (Module de Plateforme de Confiance). <\/p>\n
Le m\u00e9canisme d'inscription automatique des certificats Active Directory (ADSys) est activ\u00e9, permettant d'obtenir automatiquement des certificats des services Active Directory lors de l'activation des politiques de groupe. L'obtention automatique de certificats via Active Directory est \u00e9galement appliqu\u00e9e lors de la connexion \u00e0 des r\u00e9seaux sans fil d'entreprise et VPN<\/a>.\n