Release fan it Ubuntu 24.04 LTS-distribúsjekit

De frijlitting fan 'e Ubuntu 24.04 "Noble Numbat"-distribúsje fûn plak, dy't klassifisearre is as in lange-termyn stipe (LTS) release, updates wêrfoar wurde generearre binnen 12 jier (5 jier - iepenbier beskikber, plus nochris 7 jier foar brûkers fan de Ubuntu Pro-tsjinst). Ynstallaasjeôfbyldings wurde makke foar Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Sineeske edysje), Ubuntu Unity, Edubuntu en Ubuntu Cinnamon.

Grutte feroaringen:

• It buroblêd is bywurke nei de frijlitting fan GNOME 46, dy't in globale sykfunksje tafoege, ferbettere prestaasjes fan 'e triembehearder en terminalemulators, tafoege eksperimintele stipe foar it VRR (Variable Refresh Rate) meganisme, ferbettere útfierkwaliteit foar fraksjonele skaalfergrutting, útwreide mooglikheden foar ferbining mei eksterne tsjinsten, bywurke konfigurator en ferbettere notifikaasjesysteem. GTK brûkt in nije renderingmotor dy't basearre is op de Vulkan API. De Cheese-kamera-app is ferfongen troch GNOME Snapshot.
• De Linux -kernel is bywurke nei ferzje 6.8.
• Bywurke ferzjes fan GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 en 17 binne opsjoneel beskikber), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42. , glibc 2.39.
• Bywurke brûkersapplikaasjes: Firefox 124 (boud mei Wayland-stipe), LibreOffice 24.2, Thunderbird 115, Ardor 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2. .3.0.20, VLC XNUMX.
• Subsystemen bywurke: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Tsjinnerpakketten bywurke: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker.24.0.7.co.2.3.21, .11.1. 2.8.5, GlusterFS 2.4.1, HAProxy 10.0.0, Kea DHCP 5.9.4, libvirt 2.6.7, NetSNMP 12.3.5, OpenLDAP 16.2, open-vm-tools 1.1.12, PostgreSQL 8.2.1, Q4.0.0 6.6, . .2.9.4, SpamAssassin 2.1.6, Squid 2024.1, SSSD 19.2.0, Pacemaker 3.3.0, OpenStack 24.03, Ceph XNUMX, Openvswitch XNUMX, Iepen Virtual Network XNUMX.
• De Thunderbird-e-postkliïnt komt no allinich yn snapformaat. It Thunderbird DEB-pakket befettet in stub foar it ynstallearjen fan it snappakket.
• De ynstallearder fan ubuntu-desktop-ynstallearder is modernisearre, dy't no ûntwikkele wurdt as ûnderdiel fan it gruttere ubuntu-desktop-provision-projekt en omneamd nei ubuntu-desktop-bootstrap. De essinsje fan it nije projekt is om it ynstallearder te dielen yn stadia útfierd foar ynstallaasje (skiifpartitionering en kopiearjen fan pakketten) en tidens de earste boot fan it systeem (earste systeemsetup). De ynstallearder is skreaun yn 'e Dart-taal, brûkt it Flutter-ramt om de brûkersynterface te bouwen en wurdt ymplementearre as in tafoeging oer de curtin-ynstallearder op leech nivo, dy't al wurdt brûkt yn' e Subiquity-ynstallearder brûkt yn Ubuntu Server.

  Under de wizigingen yn it nije ynstallearder is d'r in ferbettere ynterface-ûntwerp, it tafoegjen fan in side foar it opjaan fan de URL foar it downloaden fan it automatyske ynstallaasjeskript autoinstall.yaml, en de mooglikheid om it standertgedrach en ûntwerpstyl te feroarjen fia it konfiguraasjetriem. Stipe tafoege foar it bywurkjen fan it ynstallearder sels - as in nije ferzje beskikber is yn in ier stadium fan ynstallaasje, wurdt no in fersyk om it ynstallearder te aktualisearjen útjûn.

  De Ubuntu Desktop-ynstallearder brûkt standert minimale ynstallaasjemodus. Om ekstra programma's lykas LibreOffice en Thunderbird te ynstallearjen, moatte jo de avansearre ynstallaasjemodus selektearje. It ynstallearder markeart ek funksjes tafoege yn 'e foarige release fan Ubuntu 23.10, lykas stipe foar it ZFS-bestânsysteem en de mooglikheid om driuwfearren te fersiferjen sûnder dat jo in stasjon-ûntskoattelwachtwurd by it opstarten moatte ynfiere troch kaai-ûntsiferynformaasje op te slaan yn in TPM (Trusted Platform) Module).

  
• De nije Ubuntu App Center-applikaasjebehearder is ferbettere, skreaun yn Dart mei it Flutter-ramt en metoaden foar adaptive ynterface-yndieling om goed te wurkjen op skermen fan elke grutte. De Ubuntu Store ymplementearret in kombineare ynterface foar wurkjen mei pakketten yn DEB- en Snap-formaten (as d'r ien programma is yn sawol deb- as snap-pakketten, is snap standert selektearre), kinne jo sykje en navigearje troch de snapcraft.io-pakketkatalogus en ferbûn DEB repositories, en kinne jo beheare ynstallearjen, uninstalling en aktualisearjen applikaasjes, ynstallearjen yndividuele deb pakketten út lokale triemmen. De applikaasje brûkt in wurdearringssysteem wêryn't de fiifpuntswurdearringsskaal wurdt ferfongen troch stimmen yn it like/dislike-formaat (+1/-1), op basis wêrfan in firtuele fiif-stjerrenwurdearring werjûn wurdt.

  Ubuntu App Center ferfangt de âlde Snap Store-ynterface. Yn ferliking mei Ubuntu 23.10 is in nije applikaasjekategory tafoege - Spultsjes (GNOME-spultsjes binne fuortsmiten út it pakket). In aparte ynterface foar it bywurkjen fan firmware wurdt foarsteld - Firmware Updater, beskikber foar systemen basearre op amd64- en arm64-arsjitektuer, en wêrtroch jo firmware kinne bywurkje sûnder in folsleine applikaasjebehearder op 'e eftergrûn út te fieren.

  
• Nei analogy mei feroarings yn Arch Linux en Fedora Linux, de sysctl vm.max_map_count parameter, dy't bepaalt it maksimum oantal ûnthâld mapping gebieten beskikber foar in proses, is standert ferhege fan 65530 nei 1048576. De feroaring hat ferbettere kompatibiliteit mei Windows games lansearre fia Wine (Bygelyks, mei de âlde wearde net lansearje de games DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen en DE FINALS), en oplost wat prestaasjes problemen mei ûnthâld-yntinsive applikaasjes.
• Tagong fan net-befoarrjochte brûkers ta brûkersnammeromten is beheind, wat de feiligens fan systemen sil ferheegje mei kontenerisolaasje fan kwetsberens dy't manipulaasje fan 'e brûkersnammeromte nedich binne om te eksploitearjen. Ubuntu brûkt in hybride blokkearjende skema dat selektyf guon programma's tastean om in brûkersnammeromte te meitsjen as se in AppArmor-profyl hawwe mei de regel "tastean brûkers meitsje" of CAP_SYS_ADMIN-rjochten. Bygelyks wurde profilen makke foar Chrome en Discord, wêryn brûkersnammeromte brûkt wurdt foar sânboxprosessen.
• By it bouwen fan pakketten binne kompileropsjes standert ynskeakele om it eksploitearjen fan kwetsberens dreger te meitsjen. Yn gcc en dpkg is de "-D_FORTIFY_SOURCE = 3" modus standert ynskeakele, dy't mooglike bufferoerstreamingen detektearret by it útfieren fan stringfunksjes definieare yn 'e string.h-kopteksttriem. It ferskil mei de earder brûkte "_FORTIFY_SOURCE = 2" modus komt del op ekstra kontrôles. Teoretysk kinne ekstra kontrôles liede ta fermindere prestaasjes, mar yn 'e praktyk lieten de SPEC2000- en SPEC2017-tests gjin ferskillen sjen en d'r wiene gjin klachten fan brûkers tidens it testproses oer de fermindering fan prestaasjes.
• Apparmor is standert ynskeakele om elke applikaasje tagong te krijen ta GnuTLS- en OpenSSL-bibleteekkonfiguraasjebestannen. Earder resultearre selektive foarsjenning yn problemen dy't lestich te diagnostearjen wiene fanwegen it ûntbrekken fan flaterútfier as konfiguraasjetriemmen net tagonklik wiene.
• De pptpd- en bcrelay-pakketten binne fuortsmiten fanwege potinsjele feiligensproblemen en ôfskriuwing fan 'e ûnderlizzende koadebases. De PAM-module pam_lastlog.so, dy't it 2038-probleem net oplost, is ek fuorthelle.
• Added "-mbranch-protection = standard" flagge oan dpkg om útfieringsbeskerming yn te skeakeljen op ARM64-systemen foar ynstruksjesets dy't net moatte wurde fertakke nei (ARMv8.5-BTI - Branch Target Indicator). It blokkearjen fan oergongen nei willekeurige seksjes fan koade wurdt ymplementearre om it oanmeitsjen fan gadgets te foarkommen yn eksploaten dy't werom-rjochte programmearringtechniken brûke (ROP - Return-Oriented Programming).
• Foar applikaasjes dy't gnutls brûke, wurdt stipe foar de TLS 1.0, TLS 1.1 en DTLS 1.0 protokollen, dy't trije jier lyn offisjeel as ferâldere technologyen waarden klassifisearre troch de IETF (Internet Engineering Task Force) twang útskeakele. Foar openssl waard in ferlykbere feroaring ymplementearre yn Ubuntu 20.04.
• De 1024-bit RSA-kaaien brûkt yn APT om repositories te ferifiearjen mei in digitale hantekening binne ferâldere ferklearre en útskeakele. Op Ubuntu 24.04 moatte repositories wurde tekene mei RSA-kaaien fan op syn minst 2048 bits, of mei Ed25519- en Ed448-kaaien. Om't 1024-bit RSA-kaaien bliuwend brûkt wurde yn guon PPA's, wurde sokke kaaien op it stuit net blokkearre, mar wurde in warskôging útjûn. Nei in skoft is de warskôging pland om te wurde ferfongen troch in flaterútfier.
• De APT-pakketbehearder hat de prioriteit feroare foar de "foarstelde pocket" repository, dy't nije ferzjes fan pakketten foarôf testet foardat se wurde frijlitten nei de haadrepositories foar it algemien publyk. De wiziging is rjochte op it ferminderjen fan de kâns op automatyske ynstallaasje fan ynstabile updates, as de "foarstelde pocket" repository ynskeakele is, wat kin liede ta systeemflater. Nei it ynskeakeljen fan de "foarstelde pocket", sille alle updates der net mear fan wurde oerdroegen, mar de brûker sil by steat wêze om selektyf updates te ynstallearjen foar de nedige pakketten mei it kommando "apt install /-proposed".
• De irqbalance-tsjinst, dy't ferwurking fan hardware-ûnderbrekking ferspriedt oer ferskate CPU-kearnen, is standert staakt. Op it stuit, yn 'e measte situaasjes, binne de standerthannelferdielingsmeganismen levere troch de Linux-kernel genôch. It brûken fan irqbalance kin wurde rjochtfeardige yn bepaalde situaasjes, mar allinnich as goed ynsteld troch de behearder. Dêrneist feroarsaket irqbalance problemen yn bepaalde konfiguraasjes, Bygelyks as brûkt yn virtualization systemen, en kin ek bemuoie mei hânmjittich konfiguraasje fan parameters dy't beynfloedzje macht konsumpsje en Wachttiid.
• Om it netwurk te konfigurearjen, wurdt de frijlitting fan 'e Netplan 1.0 toolkit brûkt, dy't opslach leveret fan ynstellings yn YAML-formaat en backends leveret dy't abstrakt tagong ta konfiguraasje foar NetworkManager en systemd-networkd. De nije ferzje hat de mooglikheid om tagelyk WPA2 en WPA3 te brûken, tafoege stipe foar Mellanox VF-LAG netwurkapparaten mei SR-IOV (Single-Root I/O Virtualization) en ymplementearre it kommando "netplan status -diff" om de ferskillen fisueel te beoardieljen tusken de eigentlike steat fan de ynstellings en konfiguraasje triemmen. Ubuntu Desktop hat standert NetworkManager ynskeakele as in konfiguraasje-backend.

• It meganisme fan Active Directory Certificate Auto Enrollment (ADSys) is ynskeakele, wêrtroch jo automatysk sertifikaten kinne krije fan Active Directory-tsjinsten as groepbelied ynskeakele is. Automatysk it krijen fan sertifikaten fia Active Directory jildt ek by ferbining mei bedriuwsdraadloze netwurken en VPN's.
• Ubuntu's Apport-pakket, brûkt om de ôfhanneling fan applikaasjecrashes te automatisearjen, leveret yntegraasje mei systemd-coredump om crashes te behanneljen. Jo kinne no it hulpprogramma coredumpctl brûke om kearndumps te analysearjen.
• It basispakket omfettet applikaasjes foar prestaasjesanalyse, proses tracing en kontrôle fan systeemsûnens. Benammen de pakketten procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop en sysprof-pakketten binne tafoege, dy't wurde kombineare yn 'e performance-tools meta- pakket.
• Ynstellings foar aktive repositories binne konvertearre om it deb822-formaat te brûken en ferpleatst fan /etc/apt/sources.list nei it bestân /etc/apt/sources.list.d/ubuntu.sources.
• Tsjinsten wurde no opnij starte nei it ynstallearjen fan fernijings nei har assosjearre bibleteken, sels as de fernijings automatysk ynstalleare wurde yn modus sûnder tafersjoch. Om foar te kommen dat de tsjinst automatysk opnij starte nei in fernijing, foegje it ta oan 'e seksje override_rc yn it /etc/needrestart/needrestart.conf-bestân.
• It wurk fan 'e Power Profiles Manager is ferbettere, it tafoegjen fan stipe foar nije hardware-enerzjybehearmeganismen beskikber yn AMD-processors, en ek it tafoegjen fan de mooglikheid om ferskate optimalisaasjebestjoerders te brûken. By it wurkjen yn offline modus wurdt it optimalisaasjenivo automatysk ferhege.
• It fprintd-pakket en de libfprint-bibleteek binne bywurke om stipe op te nimmen foar ekstra apparaten foar fingerprint-skennen.
• In tinner ferzje fan it Ubuntu-lettertype wurdt brûkt. Om it âlde systeemlettertype werom te jaan, kinne jo it pakket fonts-ubuntu-classic ynstallearje.
• Stipe tafoege foar de QAT (QuickAssist Technology) accelerator boud yn Intel-processors, dy't ark biedt om berekkeningen te fersnellen dy't brûkt wurde yn kompresje en fersifering. Om Intel QAT te brûken, binne de ynbegrepen pakketten qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 en intel-ipsec-mb 1.5-1.

• Pakketten foar de 32-bit Armhf-arsjitektuer binne omboud om it 64-bit time_t-type te brûken. De feroaring hat ynfloed op mear as tûzen pakketten. It earder brûkte 32-bit time_t-type kin net brûkt wurde om tiden letter te behanneljen as 19 jannewaris 2038, fanwege de oerstreaming fan de sekondeteller sûnt 1 jannewaris 1970.
• Bywurke gearkomsten foar Raspberry Pi 5 (tsjinner en brûker) en StarFive VisionFive 2 (RISC-V) boards.
• Ubuntu Cinnamon brûkt de Cinnamon 6.0 brûkersomjouwing mei inisjele stipe foar Wayland.
• Stipe foar it oerdragen fan ynstellings mei cloud-init is tafoege oan de Ubuntu-build foar it WSL-subsysteem (Windows Subsystem foar Linux).
• Xubuntu bliuwt omjouwings te leverjen basearre op Xfce 4.18.
• Ubuntu Mate bliuwt de MATE 1.26.2-buroblêdomjouwing ferstjoere (de 1.28-ôfdieling is al beskikber yn it MATE-repository, dat noch net offisjeel oankundige is). In nije ynstallearder wurdt brûkt, fergelykber mei dat oanbean yn Ubuntu Desktop. Ynstee fan 'e Firmware Updater-applikaasje wurdt GNOME Firmware brûkt om firmware te aktualisearjen, en ynstee fan Software Boutique, is App Center tafoege om applikaasje-ynstallaasjes te behearjen. De MATE Wolkom-app is staakt.
• Ubuntu Budgie brûkt de Budgie 10.9-buroblêdomjouwing. In protte applets en mini-applikaasjes binne bywurke. In nije Budgie Control Center-konfigurator is yntrodusearre. Ynstee fan GNOME Software wurdt App-Center brûkt om applikaasjes te behearjen. Pulsaudio is ferfongen troch Pipewire. Guon standertapplikaasjes ferfongen, bygelyks GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder . GNOME-kalinder, GNOME-systeemmonitor en GNOME-skermôfbylding fuortsmiten fan 'e basisdistribúsje.
• Kubuntu bliuwt standert KDE Plasma 5.27.11, KDE Frameworks 5.115 en KDE Gear 23.08 ferstjoere. KDE 6 sil wurde oanbean yn 'e hjerstútjefte fan Kubuntu 24.10. Bywurke logo en kleurskema.
• Yn Lubuntu is de ynstallearder basearre op it Calamares-ramt ferbettere. In side tafoege foar it konfigurearjen fan ynstallaasjeopsjes, lykas it ynstallearjen fan beskikbere fernijings, it ynstallearjen fan codecs en proprietêre sjauffeurs, en it ynstallearjen fan ekstra programma's. Minimale, folsleine en normale ynstallaasjemodi tafoege. It earste opstartskerm is tafoege, wêrtroch jo de taal en ferbining mei it draadloze netwurk kinne konfigurearje, en ek kieze om it ynstallearder te starten of te wikseljen nei Live-modus. Tafoege Bluetooth Manager en SDDM display manager ynstellingsbewurker. De buroblêdomjouwing is bywurke nei LXQt 1.4.
• Ubuntu Studio hat it Ubuntu Studio Audio-konfiguraasjeprogramma tafoege om PipeWire-ynstellingen te konfigurearjen. In nije ynstallearder wurdt brûkt, fergelykber mei dat oanbean yn Ubuntu Desktop. Metapakket tafoege foar it ynstallearjen fan programma's nuttich foar it ûnderwizen fan muzyk, lykas FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Boarne: opennet.ru