{"id":184111,"date":"2026-11-03T23:40:53","date_gmt":"2026-11-03T21:40:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-distributiva-fedora-linux-45"},"modified":"2026-11-03T23:40:58","modified_gmt":"2026-11-03T21:40:58","slug":"fedora-linux-45-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/fedora-linux-45-released","title":{"rendered":"Publication de la distribution Fedora Linux 45","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version de la distribution Fedora Linux 45 a \u00e9t\u00e9 pr\u00e9sent\u00e9e. Des assemblages de Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite et des versions Live sont disponibles, livr\u00e9es sous forme de spins avec des environnements personnalis\u00e9s Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway et Cosmic. Les assemblages sont form\u00e9s pour les architectures x86_64, Power64 et ARM64 (AArch64). <\/p>\n
Les changements les plus significatifs dans Fedora Linux 45 : <\/p>\n
\n
L'environnement de bureau GNOME a \u00e9t\u00e9 mis \u00e0 jour vers la branche 51, offrant des optimisations pour am\u00e9liorer la fluidit\u00e9 des rendus et \u00e9liminer les ralentissements pendant les animations et lors de fortes charges syst\u00e8me. Une option a \u00e9t\u00e9 ajout\u00e9e pour changer automatiquement l'orientation du mode paysage et portrait lors de la rotation de l'appareil avec un acc\u00e9l\u00e9rom\u00e8tre. \nLa possibilit\u00e9 de passer les cartes intelligentes lors de l'acc\u00e8s \u00e0 distance au bureau a \u00e9t\u00e9 ajout\u00e9e. L'\u00e9cran de connexion au syst\u00e8me a \u00e9t\u00e9 mis \u00e0 jour avec un support pour l'authentification via des services web d'entreprise. Des images vectorielles des curseurs, fournies au format SVG, ont \u00e9t\u00e9 utilis\u00e9es.<\/p>\n
Dans les images ISO des \u00e9ditions mises \u00e0 jour atomiquement de Fedora Atomic Desktop (Silverblue, Kinoite, etc.), un nouvel installateur Anaconda WebUI bas\u00e9 sur une interface web est utilis\u00e9 \u00e0 la place de l'installateur classique Anaconda bas\u00e9 sur GTK, d\u00e9j\u00e0 appliqu\u00e9 dans Fedora Workstation et dans les versions live. Le nouvel installateur prend en charge la gestion \u00e0 distance de l'installation : les utilisateurs peuvent maintenant charger Fedora sur le syst\u00e8me cible avec l'option \u00ab inst.webui.remote \u00bb et g\u00e9rer l'installation via un navigateur web sur un autre ordinateur avec authentification par code PIN et chiffrement du trafic.\n
Tous les fichiers de configuration des d\u00e9p\u00f4ts RPM, initialement install\u00e9s lors de la connexion du d\u00e9p\u00f4t, ont \u00e9t\u00e9 d\u00e9plac\u00e9s du r\u00e9pertoire \/etc\/yum.repos.d vers \/usr\/share\/dnf5\/repos.d. Les cl\u00e9s PGP ont \u00e9t\u00e9 transf\u00e9r\u00e9es vers \/usr\/share\/pki\/rpm-gpg. Ce changement simplifiera la s\u00e9paration des param\u00e8tres d'origine des d\u00e9p\u00f4ts et des fichiers de configuration modifi\u00e9s par l'utilisateur.\n
Dans RPM, la v\u00e9rification des paquets par signature num\u00e9rique est activ\u00e9e par d\u00e9faut. Lorsqu'une installation de paquets sans signature ou avec une signature incorrecte est tent\u00e9e, une erreur sera d\u00e9sormais affich\u00e9e, sauf si l'utilisateur ex\u00e9cute explicitement rpm avec l'option \u00ab --nosignature \u00bb. Auparavant, seule la v\u00e9rification de l'int\u00e9grit\u00e9 par hachage \u00e9tait effectu\u00e9e au niveau de RPM, et l'authenticit\u00e9 des paquets des d\u00e9p\u00f4ts \u00e9tait v\u00e9rifi\u00e9e dans YUM et DNF.\n
Le gestionnaire de paquets RPM a \u00e9t\u00e9 mis \u00e0 jour vers la version 6.1, qui introduit une nouvelle syntaxe pour les modificateurs des macros (nom_macro<modificateurs>), modifiant le comportement des macros. L'utilisation par d\u00e9faut du syst\u00e8me NSS (Name Service Switch) pour rechercher des utilisateurs et des groupes a \u00e9t\u00e9 r\u00e9tablie. Le probl\u00e8me d'interruption du traitement de toutes les requ\u00eates \u00e0 rpmdb pendant l'ex\u00e9cution des transactions a \u00e9t\u00e9 r\u00e9solu. La possibilit\u00e9 de signer num\u00e9riquement des fichiers en utilisant des jetons PKCS11 a \u00e9t\u00e9 ajout\u00e9e.\n
Pour les paquets RPM, le macro \u00ab %openpgpverify \u00bb a \u00e9t\u00e9 impl\u00e9ment\u00e9, permettant d'utiliser l'outil Sequoia \u00e9crit en Rust \u00e0 la place de GnuPG pour la v\u00e9rification des paquets.\n
Dans les versions de bureau, la gestion des cl\u00e9s est d\u00e9sormais assur\u00e9e par le composant oo7 (D-Bus Secret Service provider), \u00e9crit en Rust, au lieu de gnome-keyring et kwallet.\n
Le pilote de console fbcon au niveau du noyau a \u00e9t\u00e9 remplac\u00e9 par kmscon, ex\u00e9cut\u00e9 dans l'espace utilisateur, utilisant le m\u00e9canisme KMS (Kernel Mode Setting), offrant un rendu de meilleure qualit\u00e9 et un meilleur support pour les polices et Unicode.\n
Aux d\u00e9veloppeurs des \u00e9ditions atomiques, il est d\u00e9sormais possible de permettre l'installation d'applications s\u00e9lectionn\u00e9es et v\u00e9rifi\u00e9es depuis le r\u00e9pertoire FlatHub, plut\u00f4t que d'installer des paquets flatpak des m\u00eames applications depuis le d\u00e9p\u00f4t Fedora. Fedora prend en charge son propre d\u00e9p\u00f4t flatpak, dont le contenu est bas\u00e9 sur la reconstruction des paquets rpm, tandis que la plupart des utilisateurs pr\u00e9f\u00e9reraient installer des paquets depuis le r\u00e9pertoire FlatHub, construits par les principaux d\u00e9veloppeurs d'applications, plut\u00f4t que par les mainteneurs de Fedora.\n
Pour la cr\u00e9ation d'images iso des \u00e9ditions atomiques de Fedora, l'outil image-builder est utilis\u00e9 \u00e0 la place de lorax.\n
Fedora CoreOS a ajout\u00e9 le support de systemd-oomd et de l'\u00e9change zram.\n
L'installateur a ajout\u00e9 le support de l'installation dans des partitions logiques g\u00e9r\u00e9es par l'outil Stratis. Pendant l'installation, des pools peuvent \u00eatre cr\u00e9\u00e9s \u00e0 partir d'un ou plusieurs disques, et des fonctionnalit\u00e9s telles que l'allocation dynamique d'espace de stockage, les snapshots, l'int\u00e9grit\u00e9 et le montage de couches pour le cache peuvent \u00eatre appliqu\u00e9es.\n
Par d\u00e9faut, l'acc\u00e8s aux fonctionnalit\u00e9s de d\u00e9bogage utilisant le m\u00e9canisme ptrace est interdit pour les utilisateurs non privil\u00e9gi\u00e9s.\n
Un front-end web a \u00e9t\u00e9 d\u00e9velopp\u00e9 pour obtenir des informations plus d\u00e9taill\u00e9es sur les arr\u00eats d'urgence du noyau. Lorsqu'un noyau passe en \u00e9tat de \u00ab panic \u00bb, un code QR est affich\u00e9 avec un lien qui, une fois ouvert, pr\u00e9sentera de mani\u00e8re claire les donn\u00e9es de trace des appels, aidant \u00e0 diagnostiquer le probl\u00e8me, proposera des recommandations pour les prochaines \u00e9tapes et donnera la possibilit\u00e9 d'envoyer un rapport de bogue.\n
Dans le configurateur r\u00e9seau NetworkManager, le mode \u00ab IPv6-mostly \u00bb est activ\u00e9 par d\u00e9faut, incluant l'option DHCPv4 108 (utilisation pr\u00e9f\u00e9rentielle d'IPv6 si possible) et le support du m\u00e9canisme CLAT (Customer-side Translator, 464XLAT) pour permettre aux applications ne supportant que IPv4 de fonctionner sur un h\u00f4te avec IPv6.\n
Les utilitaires chpasswd et newusers incluent la prise en charge de PAM (Pluggable Authentication Modules), ce qui permet maintenant de tenir compte des politiques syst\u00e8me pour l'authentification et les mots de passe, telles que l'\u00e9tablissement des exigences de qualit\u00e9 des mots de passe, l'interdiction d'utiliser des mots de passe pr\u00e9c\u00e9demment utilis\u00e9s, le blocage des comptes et l'audit centralis\u00e9 des changements de mots de passe.\n
Le paquet grub-cc a \u00e9t\u00e9 ajout\u00e9 avec une version all\u00e9g\u00e9e du chargeur de d\u00e9marrage destin\u00e9e \u00e0 \u00eatre utilis\u00e9e sur des syst\u00e8mes avec UEFI Secure Boot. La version all\u00e9g\u00e9e ne comprend que l'ensemble minimal de modules imbriqu\u00e9s et prend en charge le d\u00e9marrage d'images UKI (Unified Kernel Image). La suppression de la prise en charge des formats d'images jpeg\/png et de syst\u00e8mes de fichiers suppl\u00e9mentaires permet de r\u00e9duire la surface d'attaque face \u00e0 l'\u00e9mergence p\u00e9riodique de vuln\u00e9rabilit\u00e9s dans GRUB (1, 2, 3, 4, 5, 6, 7).\n
Ajout de la prise en charge de l'outil encapsule pour ex\u00e9cuter des applications dans un environnement isol\u00e9, o\u00f9, au lieu d'acc\u00e9der au v\u00e9ritable r\u00e9pertoire personnel de l'utilisateur, un acc\u00e8s \u00e0 une version temporaire de celui-ci est propos\u00e9.\n
Les versions des paquets ont \u00e9t\u00e9 mises \u00e0 jour, y compris le noyau Linux 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.\n
Propositions de paquets avec un environnement de d\u00e9veloppement int\u00e9gr\u00e9 Lazarus (pour Free Pascal), compil\u00e9s avec des widgets bas\u00e9s sur GTK3, Qt5 et Qt6 (auparavant, le paquet n'\u00e9tait compil\u00e9 qu'avec GTK2).\n
La premi\u00e8re \u00e9tape de pr\u00e9paration \u00e0 la suppression de l'API d'acc\u00e8s \u00e0 la sous-syst\u00e8me de cryptographie du noyau Linux depuis l'espace utilisateur (CRYPTO_USER_API - Crypto Userspace API) a \u00e9t\u00e9 r\u00e9alis\u00e9e. Cette API a \u00e9t\u00e9 d\u00e9clar\u00e9e obsol\u00e8te dans le noyau en raison de probl\u00e8mes de s\u00e9curit\u00e9 potentiels et est pr\u00e9vue pour \u00eatre supprim\u00e9e. L'API Crypto Userspace est utilis\u00e9e dans des paquets tels que iwd, cryptsetup (utilis\u00e9 dans tcplay et VeraCrypt) et libkcapi (utilis\u00e9 dans dracut), mais la premi\u00e8re \u00e9tape n'affectera pas leur fonctionnement.\n
Des paquets de l'environnement de bureau Deepin ont \u00e9t\u00e9 supprim\u00e9s du d\u00e9p\u00f4t en raison de probl\u00e8mes de maintenance (des bogues et des vuln\u00e9rabilit\u00e9s graves restent non corrig\u00e9s pendant une longue p\u00e9riode dans ces paquets).\n