A Fedora Linux 45 kiadása

Megjelent a Fedora Linux 45 disztribúciója. A letöltéshez készült Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite és az egyedi környezetekkel rendelkező Live-verziók (spin) összeállításai. Az összeállítások az x86_64, Power64 és ARM64 (AArch64) architektúrákhoz készültek.

A Fedora Linux 45 legfontosabb változásai:

• A GNOME asztali környezet 51-es ágra frissült, amely optimalizálásokat kínál a kimenet simaságának javítására és a rendszer terhelése alatti akadozás kiküszöbölésére az animációk során. Lehetőség nyílt arra is, hogy az eszköz elforgatásakor automatikusan váltson a táj és a portré tájolás között a gyorsulásmérő segítségével.
  Hozzáadva a smart card átirányítás lehetősége távoli asztali kapcsolat során. A bejelentkezési képernyőn támogatást kaptak a vállalati webszolgáltatásokon keresztüli hitelesítéshez. Vektorgrafikus egérmutatókat használnak, amelyek SVG formátumban érkeznek.
• A telepítő iso képekben, a Fedora Atomic Desktop (Silverblue, Kinoite stb.) atomárisan frissített kiadásainak esetén a klasszikus GTK-alapú Anaconda telepítő helyett az új Anaconda WebUI, amely webalapú interfészt használ, került bevezetésre, amely már alkalmazásra került a Fedora Workstation és a live-összeállítások esetében. Az új telepítő támogatja a távoli telepítést - a felhasználók mostantól letölthetik a Fedórát a célrendszeren az „inst.webui.remote” opcióval és kezelhetik a telepítést egy másik számítógépen egy webböngészőn keresztül PIN-kódos hitelesítéssel és titkosított forgalommal.
• Az RPM adattárolók konfigurációs fájljait, amelyeket kezdetben a tároló csatlakoztatásakor telepítenek, áthelyezték a /etc/yum.repos.d könyvtárból a /usr/share/dnf5/repos.d könyvtárba. A PGP kulcsokat a /usr/share/pki/rpm-gpg könyvtárba helyezték át. Ez a változás egyszerűsíti az alapértelmezett tárolók beállításainak és a felhasználó által módosított konfigurációs fájlok elkülönítését.
• Az RPM alapértelmezés szerint be van kapcsolva a csomagok digitális aláírás szerinti ellenőrzésére. Most hibaüzenet jelenik meg, ha a felhasználó kifejezetten nem indította el az rpm-t „--nosignature” kapcsolóval aláírás nélküli vagy helytelen aláírású csomagok telepítési kísérletekor. Korábban az RPM csak a hash-ek szerinti integritás ellenőrzését végezte, míg a tárolókból származó csomagok hitelességét a YUM és a DNF ellenőrizte.
• Az RPM csomagkezelő frissítve lett 6.1-es verzióra, ahol újmakrosz-módosító szintaxis került bevezetésre (macro_name<modifiers>), amely megváltoztatja a makrók viselkedését. Visszaállítva a NSS (Name Service Switch) rendszer alapértelmezett használata a felhasználók és csoportok keresésére. Megoldva lett a probléma, amely leállította az összes lekérdezés feldolgozását az rpmdb-hez tranzakciók végrehajtása közben. Lehetővé vált fájlok digitális aláírással történő ellenőrzése PKCS11 tokenek használatával.
• Az RPM csomagokhoz létrejött a "%openpgpverify" makró, amely lehetővé teszi a Rust nyelven írt Sequoia eszközkészlet használatát a csomagok ellenőrzéséhez a GnuPG helyett.
• Asztali kiadásokban a gnome-keyring és kwallet helyett az oo7 (D-Bus Secret Service provider) komponens került bevezetésre, amely Rust nyelven készült.
• A kernel szintjén működő fbcon konzolvezető helyett kmscon került alkalmazásra, ami felhasználói térben fut, KMS (Kernel Mode Setting) mechanizmust használva, amely jobb megjelenítést biztosít, és jobban támogatja a betűtípusokat és az Unicode-t.
• Az atomáris kiadások fejlesztői számára lehetőség nyílt engedélyezni a FlatHub könyvtárból származó kiválasztott ellenőrzött alkalmazások telepítését, a Fedora repozitóriumból ugyanazoknak az alkalmazásoknak a flatpak csomagjainak telepítése helyett. A Fedora saját flatpak repozitóriumot tart fenn, amelynek tartalmát az rpm csomagok újraépítése alapozza meg, míg a legtöbb felhasználó inkább az alkalmazások fő fejlesztői által összegyűjtött FlatHub könyvtárból szeretné telepíteni a csomagokat, nem pedig a Fedora kísérői által.
• A Fedora atomáris kiadások iso képeinek elkészítéséhez az image-builder eszközkészletet használják a lorax helyett.
• A Fedora CoreOS-ban hozzáadva lett a systemd-oomd és a zram swap támogatása.
• Az installer támogatást kapott a Stratis eszközkészlettel kezelt logikai partíciók telepítésére. A telepítés során lehetőség van tárolókból álló csoportok létrehozására, ahol alkalmazhatóak olyan funkciók, mint a dinamikus tárolóhely-elosztás, pillanatképek készítése, integritás biztosítása és a rétegek csatlakoztatása a gyorsításhoz.
• Alapértelmezés szerint a nem privilegizált felhasználók nem férhetnek hozzá a ptrace mechanizmust használó hibakeresési lehetőségekhez.
• Web frontend valósult meg, amely részletes információkat nyújt a magkernél bekövetkező vészleállásokról. Amikor a kernel "panic" állapotba kerül, QR-kódot mutatunk, amelynek megnyitásával vizuálisan megjelennek a hívásnyomok adatai, segítve a probléma diagnosztizálását, ajánlásokkal a további lépésekre, és lehetőség nyílik hibaüzenet küldésére.
• A NetworkManager hálózati konfigurátorában alapértelmezés szerint az "IPv6-mostly" mód van aktiválva, amely a DHCPv4 108-as opciót tartalmazza (amennyiben lehetséges, csak IPv6 használata), és támogatja a CLAT (Customer-side Translator, 464XLAT) mechanizmust, hogy IPv4-et támogató alkalmazások működjenek IPv6-os hoszton.
• A chpasswd és newusers segédprogramokban megvalósult a PAM (Pluggable Authentication Modules) támogatás, amely lehetővé teszi, hogy ezek a segédprogramok figyelembe vegyék a rendszerszintű hitelesítési és jelszózási politikákat, például a jelszó minőségi követelményeit, a korábban használt jelszavak beállításának tilalmát, a felhasználói fiókok letiltását és a jelszóváltások központosított auditálását.
• Új grub-cc csomag került hozzáadásra egy egyszerűsített betöltőváltozattal, amelyet UEFI Secure Boottal rendelkező rendszerekhez terveztek. Az egyszerűsített változat csak a minimális modulhalmazt tartalmazza, és támogatja az UKI (Unified Kernel Image) képek betöltését. A jpeg/png képfájlformátumok és további fájlrendszerek támogatásának eltávolítása csökkenti a támadási felületet a GRUB gyakran felmerülő sebezhetőségeivel szemben.
• Hozzáadva a kapszulázó eszköz használatának támogatása alkalmazások izolált környezetben történő futtatásához, ahol a felhasználó valós otthoni könyvtára helyett ideiglenes könyvtárhoz van hozzáférése.
• Frissítve lettek a csomagok verziói, beleértve a Linux 7.3 magot, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Kínált csomagváltozatokat a Lazarus integrált fejlesztői környezettel (a Free Pascal-hoz), amelyeket GTK3, Qt5 és Qt6 alapú widgetekkel állítottak össze (előzőleg a csomag csak GTK2-vel készült).
• Megvalósult az API törlésének első szakasza, amely a Linux kernel kriptopodszisztémájához való felhasználói térből való hozzáférést érinti (CRYPTO_USER_API — Kripto Felhasználói API). Ezt az API-t az ядре elavultnak nyilvánították potenciális biztonsági problémák miatt, és eltávolításra van tervezve. A Kripto Felhasználói API-t olyan csomagokban használják, mint az iwd, cryptsetup (melyet a tcplay és a VeraCrypt is használ) és a libkcapi (mely a dracutban alkalmazott), de az első szakasz nem befolyásolja ezek működését.
• A Deepin asztali környezethez tartozó csomagok törlésre kerültek a tárolóból, mivel karbantartási problémák merültek fel (a csomagokban hosszú ideig megoldatlan súlyos hibák és sebezhetőségek maradtak).
• Elavultnak nyilvánítva VPN-a NetworkManager-vpnc és a NetworkManager-fortisslvpn pluginek, helyettük a NetworkManager-libreswan és a NetworkManager-openconnect pluginek használatát ajánljuk.

A Fedora 45-höz bevezetésre kerültek a "free" és "nonfree" tárolók az RPM Fusion projektből, amelyekben elérhetők további multimédia alkalmazások (MPlayer, VLC, Xine), video/audio kodekek, DVD támogatás, AMD és NVIDIA tulajdonosi driverek, játékprogramok és emulátorok.

Forrás: opennet.ru