Az Ubuntu 24.04 LTS disztró kiadása

Megjelent az Ubuntu 24.04 "Noble Numbat" disztró, amely az LTS (Hosszú Távú Támogatás) kiadások kategóriájába tartozik, ezek a frissítések 12 évig érhetők el (5 év a nyilvános támogatás alatt, plusz további 7 év az Ubuntu Pro szolgáltatást használó felhasználóknak). A telepítő képek az Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (Kínára tervezett verzió), Ubuntu Unity, Edubuntu és Ubuntu Cinnamon számára készültek.

Főbb változások:

• Az asztali környezet frissült a GNOME 46 verzióra, amely bevezette a globális keresési funkciót, javította a fájlkezelő és a terminálemulátorok teljesítményét, kísérleti hỗzáadta a VRR (Változó Frissítési Ár) mechanizmus támogatását, a fractional scaling során javította a megjelenítési minőséget, kibővítette a külső szolgáltatásokhoz való csatlakozási lehetőségeket, frissítette a konfigurátort és javította az értesítési rendszert. Az GTK új renderelő motort használ, amely az API Vulkan-ra épül. A kamerakezelő alkalmazást, a Cheese-t, a GNOME Snapshot váltotta fel.
• A Linux kernel 6.8-as verzióra frissült.
• Frissültek a GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (opcionálisan elérhető az OpenJDK 8, 11 és 17), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42 és glibc 2.39 verziói.
• Frissültek a felhasználói alkalmazások: Firefox 124 (Wayland támogatással összeállítva), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2 és VLC 3.0.20.
• Frissültek az alrendszerek: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02 és xdg-desktop-portal 1.18.
• Frissültek a szervercsomagok: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0 és Open Virtual Network 24.03.
• A Thunderbird levelezőklienst mostantól csak snap formátumban kínálják. A Thunderbird DEB csomagja egy átmenetet tartalmaz a snap csomag telepítéséhez.
• A frissített ubuntu-desktop-installer most egy nagyobb projekt részeként fejlődik, amelyet ubuntu-desktop-provision néven neveztek át. Az új projekt lényege az installáló felosztása a telepítés előtti szakaszokra (partíciózás és csomagok másolása) és a rendszer első indítása során végzett alapbeállításokra. Az installáló Dart nyelven készült, a felhasználói felület építéséhez pedig a Flutter keretrendszert használja, és a curtin alacsony szintű installálóra épül, amelyet már a Subiquity installálónál is alkalmaznak az Ubuntu Serverben.

  Az új installálóban megfigyelhető változások között szerepel a felület javított megjelenése, egy új oldal hozzáadása az automatikus telepítési forgatókönyv (autoinstall.yaml) letöltési URL-jének megadására, valamint a viselkedés és a megjelenési stílus alapértelmezett módosításának lehetősége a konfigurációs fájl segítségével. Támogatás került bevezetésre az installáló frissítésére is – ha új verzió áll rendelkezésre a telepítés korai szakaszában, akkor most frissítési kérést kap az installáló.

  Az ubuntu-desktop installálóban alapértelmezés szerint minimális telepítési mód van érvényben. További programok, például a LibreOffice és a Thunderbird telepítéséhez ki kell választani a kibővített telepítési módot. Az installálóban említett lehetőségek közé tartozik az előző, Ubuntu 23.10-es kiadásban bevezetett funkciók támogatása, például a ZFS fájlrendszer és a lemezek titkosításának lehetősége, amely nem igényel jelszó megadását a lemez indításkor való feloldásához, köszönhetően a TPM (Trusted Platform Module) információinak tárolásának.

  
• Javított új Ubuntu App Center alkalmazáskezelő, amely Dart nyelven készült a Flutter keretrendszerrel, és rugalmas elrendezési módszerekkel a különböző méretű képernyők megfelelő működéséhez. Az Ubuntu Store egy kombinált felületet valósít meg a DEB és Snap csomagok kezelésére (ha egy program egyszerre elérhető deb és snap csomagban, alapesetben a snap kerül kiválasztásra), lehetővé teszi a keresést és a böngészést a snapcraft.io csomagkönyvtárban és a csatlakoztatott DEB-tárolókban, kezelheti az alkalmazások telepítését, eltávolítását és frissítését, valamint helyi fájlokból különálló deb csomagokat is telepíthet. Az alkalmazásban egy értékelési rendszer működik, amelyben az ötpontos értékelés helyett a tetszik/nem tetszik (+1/-1) formátumú szavazás érvényesül, amely alapján egy virtuális ötsz csillagos értékelés jön létre.

  Az Ubuntu App Center az elavult Snap Store interfészt váltotta fel. Az Ubuntu 23.10-hez képest új alkalmazáskategória került hozzáadásra — Játékok (míg a GNOME játékok eltávolításra kerültek). Külön felületet kínálnak a firmware-ek frissítésére — Firmware Updater, amely az amd64 és arm64 architektúrákon futó rendszerek számára elérhető, és lehetővé teszi a firmware-ek frissítését anélkül, hogy a háttérben egy teljes értékű alkalmazáskezelőt kellene futtatni.

  
• Az Arch Linux és a Fedora Linux változásaihoz hasonlóan a sysctl vm.max_map_count paraméter, amely meghatározza a folyamat számára elérhető memóriatérkép régiók maximális számát, alapértelmezés szerint 65530-ról 1048576-ra nőtt. Ez a módosítás javította a Windows-játékok Wine-on keresztüli kompatibilitását (például a régi értéknél nem indultak a DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen és THE FINALS játékok), és néhány memóriát intenzíven fogyasztó alkalmazás teljesítményproblémáit is orvosolta.
• A nem privilegizált felhasználók hozzáférésének korlátozása a felhasználói névtér (user namespace) azonosítóihoz, ami növeli a konténeres szigetelést alkalmazó rendszerek védelmét az olyan sebezhetőségekkel szemben, amelyek kiaknázásához manipulyálni kell a felhasználói névteret. Az Ubuntu egy hibrid zárolási sémát alkalmaz, amely szelektíven lehetővé teszi bizonyos programok számára, hogy felhasználói névteret hozzanak létre, ha rendelkeznek „allow userns create” szabályozású AppArmor profillal vagy CAP_SYS_ADMIN joggal. Például a Chrome és a Discord profilját úgy alakították ki, hogy a user namespace-t a folyamatok szandbox izolációjára alkalmazza.
• Alapértelmezett csomagok összeállításakor a fordító opciói aktívak a sebezhetőségek kihasználásának nehezítése érdekében. A gcc és dpkg esetében alapértelmezés szerint be van kapcsolva a „-D_FORTIFY_SOURCE=3” mód, amely a string.h fejlécfájlban definiált sztringfunkciók végrehajtása során lehetséges puffertúlfolyásokat észlel. A különbség a korábban használt „_FORTIFY_SOURCE=2” módhoz képest további ellenőrzésekre korlátozódik. Elméletileg a további ellenőrzések teljesítménynövekedéshez vezethetnek, de a SPEC2000 és SPEC2017 tesztek alapján a gyakorlatban nem mutattak eltéréseket, és a felhasználói tesztelés során nem érkeztek teljesítménnyel kapcsolatos panaszok.
• Az Apparmorban alapértelmezés szerint lehetővé van téve, hogy bármely alkalmazás hozzáférjen a GnuTLS és OpenSSL könyvtárak konfigurációs fájljaihoz. A korábban alkalmazott szelektív hozzáférés problémákat okozott, amelyeket nehéz diagnosztizálni a konfigurációs fájlokhoz való hozzáférés lehetetlensége esetén a hibaüzenetek hiánya miatt.
• A pptpd és bcrelay csomagokat eltávolították a potenciális biztonsági problémák és a fő kódbázisok támogatásának leállítása miatt. Ezenkívül eltávolításra került a pam_lastlog.so PAM-modul, amelyben a 2038-as problémát nem oldották meg.
• A dpkg-ben hozzáadták a „-mbranch-protection=standard” zászlót az ARM64 rendszereken az utasításkészletek végrehajtásának védelmének aktiválására, amelyeken tilos átmeneteket végrehajtani az elágazások során (ARMv8.5-BTI — Branch Target Indicator). Az átmenetek blokkolása tetszőleges kódterületekhez valójában az exploiteket használó visszafelé irányított programozási (ROP — Return-Oriented Programming) technikák elleni védekezés céljából valósult meg.
• A gnutls-t használó alkalmazásokban kényszerítve lett a TLS 1.0, TLS 1.1 és DTLS 1.0 protokollok támogatásának letiltása, amelyek három éve hivatalosan elavult technológiák közé kerültek az IETF (Internet Engineering Task Force) bizottsága által. Az openssl esetében hasonló változtatást hajtottak végre az Ubuntu 20.04-ben.
• A 1024 bites RSA kulcsokat, amelyeket az APT használt a tárolók digitális aláírásának ellenőrzésére, elavultnak nyilvánították és lekapcsolták. Az Ubuntu 24.04-ben a tárolóknak legalább 2048 bites RSA kulcsokkal, vagy Ed25519 és Ed448 kulcsokkal kell aláírniuk. Mivel a 1024 bites RSA kulcsok még mindig használatban vannak néhány PPA tárolóban, ezek a kulcsok egyelőre nem kerülnek blokkolásra, de figyelmeztetés jelenik meg róluk. Néhány idő múlva a figyelmeztetést hibajelzésre tervezik cserélni.
• Az APT csomagkezelő prioritását megváltoztatták a "proposed pocket" tárolón, amelyben új csomagverziók előzetes tesztelése zajlik, a nyilvános fő tárolókban való elhelyezés előtt. A változtatás célja a nem stabil frissítések automatikus telepítésének valószínűségének csökkentése, ha a "proposed pocket" tároló aktiválva van, mivel ezek rendszerszintű működési problémákat okozhatnak. A "proposed pocket" aktiválása után nem minden frissítés kerül a tárolóból átvitelre, de a felhasználó szelektíven telepítheti a szükséges csomagok frissítéseit az "apt install /-proposed" parancs segítségével.
• Alapértelmezés szerint leállították az irqbalance szolgáltatást, amely a hardveres megszakítások kezelését a CPU különböző rétegeire osztja. Jelenleg a legtöbb helyzetben elegendő a Linux kernel által biztosított alapértelmezett kezelési mechanizmusok használata. Az irqbalance használata bizonyos helyzetekben indokolt lehet, de csak megfelelő beállítás mellett az adminisztrátor által. Ezenkívül egyes konfigurációkban az irqbalance problémákat okozhat, például virtualizációs rendszerekben, és zavarhatja a manuális beállításokat, amelyek hatással vannak az energiafogyasztásra és a késleltetésekre.
• A hálózat beállításához a Netplan 1.0 eszközkészlet kiadása lett felhasználva, amely lehetővé teszi a beállítások YAML formátumban történő tárolását, és biztosítja a konfigurációs hozzáférést absztraháló háttérszolgáltatásokat, mint például a NetworkManager és a systemd-networkd. Az új verzióban lehetőség nyílik a WPA2 és WPA3 egyidejű használatára, bevezetésre került a Mellanox VF-LAG hálózati eszközök SR-IOV (Single-Root I/O Virtualization) támogatása, és megvalósításra került a „netplan status —diff” parancs, amely szemléletesen mutatja a beállítások tényleges állapota és a konfigurációs fájlok közötti eltéréseket. Az Ubuntu Desktopban a NetworkManager a beállítások alapértelmezett háttérszolgáltatásaként van aktiválva.
• Beaktiválták az Active Directory Certificate Auto Enrollment (ADSys) mechanizmust, amely lehetővé teszi a tanúsítványok automatikus megszerzését az Active Directory szolgáltatásaiból a csoportpolitikai beállítások engedélyezésekor. Az automatikus tanúsítványbeszerzés az Active Directory-n keresztül szintén érvényes a vállalati vezeték nélküli hálózatokhoz való csatlakozáskor. VPN.
• Az Apport csomagban, amelyet az Ubuntu a programk crash-ek automatikus kezelésére használ, integrációt valósítottak meg a systemd-coredump-pal a vészhelyzeti leállítások kezelésére. Core-dumpok elemzésére mostantól a coredumpctl segédprogram használható.
• Az alapértelmezett csomaggyűjteménybe teljesítményelemző, folyamatnyomozó és rendszerállapot-figyelő alkalmazások kerültek be. Különösen hozzáadták a procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop és sysprof csomagokat, amelyek egy metacsomagba, a performance-tools-ba lettek összegyűjtve.
• Az aktív tárolók beállításait deb822 formátumra állították át, és áthelyezték az /etc/apt/sources.list fájlból az /etc/apt/sources.list.d/ubuntu.sources fájlba.
• Biztosítva van a szolgáltatások újraindítása a kapcsolódó könyvtárak frissítése után, még akkor is, ha a frissítések automatikusan vannak telepítve unattended-upgrade módban. A szolgáltatás automatikus újraindításának megakadályozásához hozzá kell adni a szolgáltatást az override_rc szekcióhoz az /etc/needrestart/needrestart.conf fájlban.
• Javították az energiafogyasztás-nyilvántartó menedzser (Power Profiles Manager) működését, amely támogatja az AMD processzorokban elérhető új energiairányítási mechanizmusokat, és lehetővé teszi különböző optimalizáló illesztőprogramok használatát is. Offline üzemmódban automatikusan növelhető az optimalizálás szintje.
• Frissült a fprintd csomag és a libfprint könyvtár, amely támogatást kapott további ujjlenyomat-olvasó eszközök számára.
• Továbbfinomították az Ubuntu betűtípus vékonyabb változatát. A régi rendszerbetűtípus visszaállításához telepíthető a fonts-ubuntu-classic csomag.
• Hozzáadva a beépített Intel gyorsító QAT (QuickAssist Technology) támogatása, amely eszközöket kínál a tömörítéshez és titkosításhoz használt számítások gyorsítására. Az Intel QAT-hoz a következő csomagok tartoznak: qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 és intel-ipsec-mb 1.5-1.
• A 32-bites Armhf architektúrához készült csomagok 64-bites time_t típusra váltottak. A változás több mint ezer csomagot érintett. Az eddig használt 32-bites time_t típus nem alkalmazható a 2038. január 19. utáni időkezelésre a másodpercek túllépése miatt, amelyek 1970. január 1. óta eltelt időt számolják.
• Frissültek a Raspberry Pi 5 (szerver és felhasználói) és StarFive VisionFive 2 (RISC-V) platformokhoz készült build-ek.
• Az Ubuntu Cinnamon-ban elérhető a Cinnamon 6.0 felhasználói környezet, kezdeti Wayland támogatással.
• Az Ubuntu WSL (Windows Subsystem for Linux) buildjéhez hozzáadva a beállítások cloud-init segítségével történő átvitelének támogatása.
• Xubuntu továbbra is az Xfce 4.18 alapú környezetet kínálja.
• Az Ubuntu Mate környezete továbbra is a MATE 1.26.2 (a MATE tárolóban már elérhető az 1.28 ág, amely még hivatalosan nincs bejelentve). Új telepítőt vezettek be, amely hasonló az Ubuntu Desktop által javasolthoz. A Firmware Updater alkalmazás helyett a GNOME Firmware használatos a firmware-ok frissítésére, míg az alkalmazások telepítésének kezelésére az App Center került bevezetésre a Software Boutique helyett. A MATE Welcome alkalmazás megszüntetve.
• Az Ubuntu Budgie-ben a Budgie 10.9 asztali környezet került bevezetésre. Sok appletet és mini-alkalmazást frissítettek. Új Budgie Control Center konfigurátort kínálnak. A GNOME Software helyett az App-Center használatos az alkalmazások kezelésére. A Pulseaudio helyett a Pipewire került bevezetésre. Néhány alapértelmezett alkalmazás is lecserélésre került, például a GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder. A GNOME-Calendar, GNOME System Monitor és GNOME Screenshot az alapcsomagból eltávolításra került.
• A Kubuntu alapértelmezés szerint a KDE Plasma 5.27.11, a KDE Frameworks 5.115 és a KDE Gear 23.08 folytatását kínálja. A KDE 6 az ősszel érkező Kubuntu 24.10 verzióban lesz elérhető. Frissítve lett a logó és a színvilág.
• A Lubuntu-ban továbbfejlesztették a Calamares keretrendre épülő telepítőt. Hozzáadtak egy oldalt az telepítési paraméterek beállítására, mint például elérhető frissítések telepítése, kodekek és szabadalmaztatott illesztőprogramok telepítése, valamint további programok telepítése. Hozzáadták a minimális, teljes és normál telepítési módokat. Bevezetésre került az első indítóképernyő, amely lehetővé teszi a nyelv és a vezeték nélküli hálózathoz való csatlakozás beállítását, valamint a telepítő elindításának vagy a Live-módra való váltásnak a kiválasztását. Hozzáadták a Bluetooth kezelőt és az SDDM kijelzőkezelő beállítóprogramját. A munkafelület frissítve lett az LXQt 1.4 verzióra.
• Az Ubuntu Studio-ba integrálva lett az Ubuntu Studio Audio Configuration segédprogram a PipeWire beállításainak konfigurálásához. Az új telepítő bevezetésre került, hasonlóan az Ubuntu Desktop-ban ajánlott verzióhoz. Hozzáadtak egy meta-csomagot a zenei tanulmányokhoz hasznos programok telepítésére, mint például FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Forrás: opennet.ru