Megjelent az Ubuntu 24.04 \u201eNoble Numbat\u201d disztrib\u00faci\u00f3j\u00e1nak b\u00e9taverzi\u00f3ja, amelyet k\u00f6vet\u0151en teljes m\u00e9rt\u00e9kben le\u00e1ll\u00edtott\u00e1k a csomagb\u00e1zist, \u00e9s a fejleszt\u0151k \u00e1t\u00e1lltak a v\u00e9gs\u0151 tesztel\u00e9sre \u00e9s a hib\u00e1k jav\u00edt\u00e1s\u00e1ra. A kiad\u00e1s \u00e1prilis 25-re van tervezve. A 24.04-es \u00e1gat hossz\u00fa t\u00e1v\u00fa t\u00e1mogat\u00e1st \u00e9lvez\u0151 kiad\u00e1sok k\u00f6z\u00e9 sorolt\u00e1k (LTS), amelyek friss\u00edt\u00e9sei 12 \u00e9ven kereszt\u00fcl \u00e9rhet\u0151k el (5 \u00e9v k\u00f6r\u00fclbel\u00fcl el\u00e9rhet\u0151, plusz tov\u00e1bbi 7 \u00e9v az Ubuntu Pro szolg\u00e1ltat\u00e1s felhaszn\u00e1l\u00f3i sz\u00e1m\u00e1ra). A k\u00e9sz tesztlemezek az Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (a k\u00ednai kiad\u00e1s), Ubuntu Unity, Edubuntu \u00e9s Ubuntu Cinnamon rendszerekhez k\u00e9sz\u00fcltek. <\/p>\n
F\u0151bb v\u00e1ltoz\u00e1sok: <\/p>\n
\n
Az asztali k\u00f6rnyezet friss\u00fclt a GNOME 46 verzi\u00f3ra, amely bevezette a glob\u00e1lis keres\u00e9si funkci\u00f3t, jav\u00edtotta a f\u00e1jlkezel\u0151 \u00e9s a termin\u00e1lemul\u00e1torok teljes\u00edtm\u00e9ny\u00e9t, k\u00eds\u00e9rleti h\u1ed7z\u00e1adta a VRR (V\u00e1ltoz\u00f3 Friss\u00edt\u00e9si \u00c1r) mechanizmus t\u00e1mogat\u00e1s\u00e1t, a fractional scaling sor\u00e1n jav\u00edtotta a megjelen\u00edt\u00e9si min\u0151s\u00e9get, kib\u0151v\u00edtette a k\u00fcls\u0151 szolg\u00e1ltat\u00e1sokhoz val\u00f3 csatlakoz\u00e1si lehet\u0151s\u00e9geket, friss\u00edtette a konfigur\u00e1tort \u00e9s jav\u00edtotta az \u00e9rtes\u00edt\u00e9si rendszert. Az GTK \u00faj renderel\u0151 motort haszn\u00e1l, amely az API Vulkan-ra \u00e9p\u00fcl. A kamerakezel\u0151 alkalmaz\u00e1st, a Cheese-t, a GNOME Snapshot v\u00e1ltotta fel.\n
A Linux kernel 6.8-as verzi\u00f3ra friss\u00fclt.\n
Az Arch Linux \u00e9s a Fedora Linux v\u00e1ltoz\u00e1saihoz hasonl\u00f3an a sysctl vm.max_map_count param\u00e9ter, amely meghat\u00e1rozza a folyamat sz\u00e1m\u00e1ra el\u00e9rhet\u0151 mem\u00f3riat\u00e9rk\u00e9p r\u00e9gi\u00f3k maxim\u00e1lis sz\u00e1m\u00e1t, alap\u00e9rtelmez\u00e9s szerint 65530-r\u00f3l 1048576-ra n\u0151tt. Ez a m\u00f3dos\u00edt\u00e1s jav\u00edtotta a Windows-j\u00e1t\u00e9kok Wine-on kereszt\u00fcli kompatibilit\u00e1s\u00e1t (p\u00e9ld\u00e1ul a r\u00e9gi \u00e9rt\u00e9kn\u00e9l nem indultak a DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen \u00e9s THE FINALS j\u00e1t\u00e9kok), \u00e9s n\u00e9h\u00e1ny mem\u00f3ri\u00e1t intenz\u00edven fogyaszt\u00f3 alkalmaz\u00e1s teljes\u00edtm\u00e9nyprobl\u00e9m\u00e1it is orvosolta.\n
Friss\u00edtett\u00e9k a GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (opcion\u00e1lisan el\u00e9rhet\u0151 az OpenJDK 8, 11 \u00e9s 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3 verzi\u00f3it.\n
Friss\u00edtett\u00e9k a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sokat: Firefox 124 (Wayland t\u00e1mogat\u00e1ssal k\u00e9sz\u00fclt), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
A Thunderbird levelez\u0151klienst mostant\u00f3l csak snap form\u00e1tumban k\u00edn\u00e1lj\u00e1k. A Thunderbird DEB csomagja egy \u00e1tmenetet tartalmaz a snap csomag telep\u00edt\u00e9s\u00e9hez.\n
A gnutls-t haszn\u00e1l\u00f3 alkalmaz\u00e1sokban k\u00e9nyszer\u00edtve lett a TLS 1.0, TLS 1.1 \u00e9s DTLS 1.0 protokollok t\u00e1mogat\u00e1s\u00e1nak letilt\u00e1sa, amelyek h\u00e1rom \u00e9ve hivatalosan elavult technol\u00f3gi\u00e1k k\u00f6z\u00e9 ker\u00fcltek az IETF (Internet Engineering Task Force) bizotts\u00e1ga \u00e1ltal. Az openssl eset\u00e9ben hasonl\u00f3 v\u00e1ltoztat\u00e1st hajtottak v\u00e9gre az Ubuntu 20.04-ben.\n
Az Apparmorban alap\u00e9rtelmez\u00e9s szerint lehet\u0151v\u00e9 van t\u00e9ve, hogy b\u00e1rmely alkalmaz\u00e1s hozz\u00e1f\u00e9rjen a GnuTLS \u00e9s OpenSSL k\u00f6nyvt\u00e1rak konfigur\u00e1ci\u00f3s f\u00e1jljaihoz. A kor\u00e1bban alkalmazott szelekt\u00edv hozz\u00e1f\u00e9r\u00e9s probl\u00e9m\u00e1kat okozott, amelyeket neh\u00e9z diagnosztiz\u00e1lni a konfigur\u00e1ci\u00f3s f\u00e1jlokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s lehetetlens\u00e9ge eset\u00e9n a hiba\u00fczenetek hi\u00e1nya miatt.\n
A pptpd \u00e9s bcrelay csomagokat elt\u00e1vol\u00edtott\u00e1k a potenci\u00e1lis biztons\u00e1gi probl\u00e9m\u00e1k \u00e9s a f\u0151 k\u00f3db\u00e1zisok t\u00e1mogat\u00e1s\u00e1nak le\u00e1ll\u00edt\u00e1sa miatt. Ezenk\u00edv\u00fcl elt\u00e1vol\u00edt\u00e1sra ker\u00fclt a pam_lastlog.so PAM-modul, amelyben a 2038-as probl\u00e9m\u00e1t nem oldott\u00e1k meg.\n
A csomagok \u00f6ssze\u00e1ll\u00edt\u00e1sakor alap\u00e9rtelmezetten bekapcsolt\u00e1k a ford\u00edt\u00f3 opci\u00f3it, hogy megnehez\u00edts\u00e9k a sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1t. A gcc \u00e9s dpkg eset\u00e9ben alap\u00e9rtelmezetten enged\u00e9lyezve van a \u201e-D_FORTIFY_SOURCE=3\u201d m\u00f3d, amely \u00e9szleli a lehets\u00e9ges puffert\u00falt\u00f6lt\u00e9seket a string.h fejl\u00e9ccel defini\u00e1lt karakterl\u00e1nc-funkci\u00f3k v\u00e9grehajt\u00e1sa sor\u00e1n. Az elt\u00e9r\u00e9s a kor\u00e1bban alkalmazott \u201e_FORTIFY_SOURCE=2\u201d m\u00f3dt\u00f3l tov\u00e1bbi ellen\u0151rz\u00e9sekre vonatkozik. Elm\u00e9letileg a tov\u00e1bbi ellen\u0151rz\u00e9sek teljes\u00edtm\u00e9nys\u00fcllyed\u00e9shez vezethetnek, de a gyakorlatban a SPEC2000 \u00e9s SPEC2017 tesztek nem mutattak k\u00fcl\u00f6nbs\u00e9get, \u00e9s a felhaszn\u00e1l\u00f3k tesztel\u00e9se sor\u00e1n nem \u00e9rkeztek panaszok a teljes\u00edtm\u00e9nys\u00fcllyed\u00e9sre.\n
A dpkg-hoz hozz\u00e1adva lett a \u201e-mbranch-protection=standard\u201d z\u00e1szl\u00f3 az ARM64 rendszerekhez, hogy enged\u00e9lyezze a v\u00e9grehajt\u00e1s v\u00e9delm\u00e9t az olyan utas\u00edt\u00e1sk\u00e9szletek eset\u00e9ben, amelyeken nem szabad \u00e1tt\u00e9rni a f\u00fcgg\u0151ben l\u00e9v\u0151 h\u00edv\u00e1sok sor\u00e1n (ARMv8.5-BTI \u2014 Branch Target Indicator). Az ugr\u00e1sok blokkol\u00e1sa az \u00f6nk\u00e9nyes k\u00f3dter\u00fcletek fel\u00e9 a visszat\u00e9r\u00e9s-ir\u00e1ny\u00edtott programoz\u00e1s (ROP \u2014 Return-Oriented Programming) technik\u00e1it kihaszn\u00e1l\u00f3 exploitok ellen vad\u00e1szik.\n
AAPT csomagkezel\u0151 priorit\u00e1sa megv\u00e1ltozott a \u201eproposed pocket\u201d adatt\u00e1rol\u00f3n\u00e1l, amelyben a csomagok \u00faj verzi\u00f3inak el\u0151zetes tesztel\u00e9se zajlik, miel\u0151tt azok a f\u0151 nyilv\u00e1nos adatt\u00e1rol\u00f3kba ker\u00fcln\u00e9nek. A m\u00f3dos\u00edt\u00e1s c\u00e9lja a nem stabil friss\u00edt\u00e9sek automatikus telep\u00edt\u00e9s\u00e9nek val\u00f3sz\u00edn\u0171s\u00e9g\u00e9nek cs\u00f6kkent\u00e9se, amikor a \u201eproposed pocket\u201d enged\u00e9lyezve van, amelyek probl\u00e9m\u00e1kat okozhatnak a rendszer m\u0171k\u00f6d\u00e9s\u00e9ben. Most, hogy a \u201eproposed pocket\u201d be lett kapcsolva, az \u00f6sszes friss\u00edt\u00e9s nem fog \u00e1tker\u00fclni, de a felhaszn\u00e1l\u00f3 kiv\u00e1lasztott csomagok friss\u00edt\u00e9seit telep\u00edtheti az \u201eapt install \/ -proposed\u201d parancs haszn\u00e1lat\u00e1val.\n
Alap\u00e9rtelmez\u00e9s szerint le\u00e1ll\u00edtott\u00e1k az irqbalance szolg\u00e1ltat\u00e1st, amely a hardveres megszak\u00edt\u00e1sok kezel\u00e9s\u00e9t a CPU k\u00fcl\u00f6nb\u00f6z\u0151 r\u00e9tegeire osztja. Jelenleg a legt\u00f6bb helyzetben elegend\u0151 a Linux kernel \u00e1ltal biztos\u00edtott alap\u00e9rtelmezett kezel\u00e9si mechanizmusok haszn\u00e1lata. Az irqbalance haszn\u00e1lata bizonyos helyzetekben indokolt lehet, de csak megfelel\u0151 be\u00e1ll\u00edt\u00e1s mellett az adminisztr\u00e1tor \u00e1ltal. Ezenk\u00edv\u00fcl egyes konfigur\u00e1ci\u00f3kban az irqbalance probl\u00e9m\u00e1kat okozhat, p\u00e9ld\u00e1ul virtualiz\u00e1ci\u00f3s rendszerekben, \u00e9s zavarhatja a manu\u00e1lis be\u00e1ll\u00edt\u00e1sokat, amelyek hat\u00e1ssal vannak az energiafogyaszt\u00e1sra \u00e9s a k\u00e9sleltet\u00e9sekre.\n
A h\u00e1l\u00f3zat be\u00e1ll\u00edt\u00e1s\u00e1hoz a Netplan 1.0-es verzi\u00f3j\u00e1t haszn\u00e1lj\u00e1k, amely a be\u00e1ll\u00edt\u00e1sokat YAML form\u00e1tumban t\u00e1rolja \u00e9s backend technol\u00f3gi\u00e1kat biztos\u00edt, amelyek elvont m\u00f3don hozz\u00e1f\u00e9rnek a konfigur\u00e1ci\u00f3hoz a NetworkManager \u00e9s a systemd-networkd sz\u00e1m\u00e1ra. Az \u00faj verzi\u00f3 lehet\u0151v\u00e9 teszi a WPA2 \u00e9s WPA3 egyidej\u0171 haszn\u00e1lat\u00e1t, a Mellanox VF-LAG h\u00e1l\u00f3zati eszk\u00f6z\u00f6k SR-IOV (Single-Root I\/O Virtualization) t\u00e1mogat\u00e1s\u00e1t, \u00e9s bevezeti a \u201enetplan status --diff\u201d parancsot, amely szeml\u00e9letes k\u00e9pet ad a be\u00e1ll\u00edt\u00e1sok t\u00e9nyleges \u00e1llapota \u00e9s a konfigur\u00e1ci\u00f3s f\u00e1jlok k\u00f6z\u00f6tti elt\u00e9r\u00e9sekr\u0151l. Az Ubuntu Desktop-on a NetworkManager be\u00e1ll\u00edt\u00e1sa alap\u00e9rtelmezettk\u00e9nt van enged\u00e9lyezve.\n
A ubuntu-desktop-installer telep\u00edt\u0151je korszer\u0171s\u00f6d\u00f6tt, \u00e9s most a nagyobb ubuntu-desktop-provision projekt r\u00e9szek\u00e9nt fejl\u0151dik, \u00e1tnevezve ubuntu-desktop-bootstrap-ra. Az \u00faj projekt l\u00e9nyege a telep\u00edt\u0151 szakaszainak sz\u00e9tv\u00e1laszt\u00e1sa a telep\u00edt\u00e9s el\u0151tt (lemezfeloszt\u00e1s \u00e9s csomagok m\u00e1sol\u00e1sa) \u00e9s a rendszer els\u0151 ind\u00edt\u00e1sakor (a rendszer els\u0151 be\u00e1ll\u00edt\u00e1sa). A friss\u00edt\u00e9sek k\u00f6z\u00f6tt kiemelend\u0151 a telep\u00edt\u0151 interf\u00e9sz\u00e9nek jav\u00edtott megjelen\u00edt\u00e9se, egy \u00faj oldal hozz\u00e1ad\u00e1sa, amely lehet\u0151v\u00e9 teszi az autoinstall.yaml automatiz\u00e1lt telep\u00edt\u00e9si szkript let\u00f6lt\u00e9si URL-j\u00e9nek megad\u00e1s\u00e1t, valamint az alap\u00e9rtelmezett viselked\u00e9s \u00e9s a megjelen\u00e9s st\u00edlus\u00e1nak m\u00f3dos\u00edt\u00e1si lehet\u0151s\u00e9ge a konfigur\u00e1ci\u00f3s f\u00e1jl seg\u00edts\u00e9g\u00e9vel. A telep\u00edt\u0151 friss\u00edt\u00e9s\u00e9nek t\u00e1mogat\u00e1sa is hozz\u00e1adva lett - a telep\u00edt\u00e9s korai szakasz\u00e1ban, ha \u00faj verzi\u00f3 \u00e1ll rendelkez\u00e9sre, friss\u00edt\u00e9si k\u00e9r\u00e9s jelenik meg.\n
A telep\u00edt\u0151ben eml\u00edt\u00e9sre ker\u00fclnek a legut\u00f3bbi Ubuntu 23.10 kiad\u00e1sban hozz\u00e1adott lehet\u0151s\u00e9gek is, mint p\u00e9ld\u00e1ul a ZFS f\u00e1jlrendszer t\u00e1mogat\u00e1sa \u00e9s a lemezek titkos\u00edt\u00e1sa, amely nem ig\u00e9nyel jelsz\u00f3 megad\u00e1s\u00e1t a lemezeszk\u00f6z ind\u00edt\u00e1s sor\u00e1n, a kulcsok dek\u00f3dol\u00e1s\u00e1hoz sz\u00fcks\u00e9ges inform\u00e1ci\u00f3k TPM (Trusted Platform Module) t\u00e1rol\u00e1s\u00e1nak k\u00f6sz\u00f6nhet\u0151en. <\/p>\n
Beaktiv\u00e1lt\u00e1k az Active Directory Certificate Auto Enrollment (ADSys) mechanizmust, amely lehet\u0151v\u00e9 teszi a tan\u00fas\u00edtv\u00e1nyok automatikus megszerz\u00e9s\u00e9t az Active Directory szolg\u00e1ltat\u00e1saib\u00f3l a csoportpolitikai be\u00e1ll\u00edt\u00e1sok enged\u00e9lyez\u00e9sekor. Az automatikus tan\u00fas\u00edtv\u00e1nybeszerz\u00e9s az Active Directory-n kereszt\u00fcl szint\u00e9n \u00e9rv\u00e9nyes a v\u00e1llalati vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatokhoz val\u00f3 csatlakoz\u00e1skor. VPN<\/a>.\n