Ubuntu 24.04 LTS բաշխման փաթեթի թողարկում

Տեղի ունեցավ Ubuntu 24.04 «Noble Numbat» բաշխման թողարկումը, որը դասակարգվում է որպես երկարաժամկետ աջակցության (LTS) թողարկում, որի թարմացումները ստեղծվում են 12 տարվա ընթացքում (5 տարի՝ հանրությանը հասանելի, գումարած ևս 7 տարի՝ օգտվողների համար։ Ubuntu Pro ծառայությունը): Տեղադրման պատկերները ստեղծվում են Ubuntu Desktop-ի, Ubuntu Server-ի, Lubuntu-ի, Kubuntu-ի, Ubuntu Mate-ի, Ubuntu Budgie-ի, Ubuntu Studio-ի, Xubuntu-ի, UbuntuKylin-ի (չինական հրատարակություն), Ubuntu Unity-ի, Edubuntu-ի և Ubuntu Cinnamon-ի համար:

Խոշոր փոփոխություններ.

• Աշխատասեղանը թարմացվել է GNOME 46-ի թողարկմանը, որն ավելացրել է գլոբալ որոնման գործառույթ, բարելավվել է ֆայլերի կառավարչի և տերմինալների էմուլյատորների կատարումը, ավելացրել է փորձնական աջակցություն VRR (փոփոխական թարմացման արագություն) մեխանիզմի համար, բարելավված ելքի որակը կոտորակային մասշտաբի համար, ընդլայնվել է: արտաքին ծառայություններին միանալու հնարավորություններ, թարմացված կոնֆիգուրատոր և բարելավված ծանուցման համակարգ։ GTK-ն օգտագործում է նոր մատուցման շարժիչ, որը հիմնված է Vulkan API-ի վրա: Cheese տեսախցիկի հավելվածը փոխարինվել է GNOME Snapshot-ով:
• Linux միջուկը թարմացվել է 6.8 տարբերակով:
• GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21-ի թարմացված տարբերակները (OpenJDK 8, 11 և 17 ընտրովի են), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3: , glibc 2.42.
• Օգտատիրոջ թարմացված հավելվածներ՝ Firefox 124 (կառուցված Wayland-ի աջակցությամբ), LibreOffice 24.2, Thunderbird 115, Ardor 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, digiKam 23.08.5, Kdenlive .5.2.2 Krita3.0.20. .XNUMX, VLC XNUMX.
• Թարմացված ենթահամակարգերը՝ Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18:
• Սերվերի փաթեթները թարմացվել են՝ Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, կոնտեյներ 1.7.12, LXD 5.21.0, Django 4.2.11. 24.0.7, GlusterFS 2.3.21, HAProxy 11.1, Kea DHCP 2.8.5, libvirt 2.4.1, NetSNMP 10.0.0, OpenLDAP 5.9.4, open-vm-tools 2.6.7, PostgreS12.3.5.U,16.2.U1.1.12, PostgreSQL8.2.1. .4.0.0, SpamAssassin 6.6, Squid 2.9.4, SSSD 2.1.6, Pacemaker 2024.1, OpenStack 19.2.0, Ceph 3.3.0, Openvswitch 24.03, Բաց վիրտուալ ցանց XNUMX:
• Thunderbird էլփոստի հաճախորդն այժմ գալիս է միայն snap ձևաչափով: Thunderbird DEB փաթեթը պարունակում է կոճղ՝ snap փաթեթը տեղադրելու համար:
• Արդիականացվել է ubuntu-desktop-installer տեղադրիչը, որն այժմ մշակվում է որպես ubuntu-desktop-provision-ի ավելի մեծ նախագծի մաս և վերանվանվել է ubuntu-desktop-bootstrap: Նոր նախագծի էությունն այն է, որ տեղադրողը բաժանվի փուլերի, որոնք կատարվել են նախքան տեղադրումը (սկավառակի բաժանում և փաթեթների պատճենում) և համակարգի առաջին բեռնման ժամանակ (համակարգի սկզբնական կարգավորում): Տեղադրողը գրված է Dart լեզվով, օգտագործում է Flutter շրջանակը օգտատիրոջ միջերեսը ստեղծելու համար և ներդրվում է որպես հավելում ցածր մակարդակի curtin տեղադրողի վրա, որն արդեն օգտագործվում է Ubuntu սերվերում օգտագործվող Subiquity տեղադրիչում:

  Նոր տեղադրիչի փոփոխություններից կա բարելավված ինտերֆեյսի դիզայն, էջի ավելացում՝ URL-ը նշելու համար՝ autoinstall.yaml ավտոմատ տեղադրման սկրիպտը ներբեռնելու համար, ինչպես նաև կազմաձևման ֆայլի միջոցով լռելյայն վարքագիծն ու դիզայնի ոճը փոխելու հնարավորությունը: Ավելացված է աջակցություն՝ ինքնին տեղադրիչը թարմացնելու համար. եթե տեղադրման վաղ փուլում հասանելի է նոր տարբերակը, այժմ տեղադրիչը թարմացնելու հարցում է ուղարկվում:

  Ubuntu Desktop-ի տեղադրիչը լռելյայն օգտագործում է նվազագույն տեղադրման ռեժիմ: Լրացուցիչ ծրագրեր տեղադրելու համար, ինչպիսիք են LibreOffice-ը և Thunderbird-ը, դուք պետք է ընտրեք տեղադրման առաջադեմ ռեժիմը: Տեղադրողն ընդգծում է նաև Ubuntu 23.10-ի նախորդ թողարկումում ավելացված առանձնահատկությունները, ինչպիսիք են ZFS ֆայլային համակարգի աջակցությունը և կրիչները գաղտնագրելու հնարավորությունը՝ առանց ձեզանից պահանջելու մուտքագրել սկավառակի ապակողպման գաղտնաբառ բեռնման ժամանակ՝ պահելով հիմնական ապակոդավորման տեղեկատվությունը TPM-ում (Trusted Platform): Մոդուլ):

  
• Ubuntu App Center հավելվածի նոր կառավարիչը բարելավվել է, գրված է Dart-ով, օգտագործելով Flutter շրջանակը և հարմարվողական ինտերֆեյսի դասավորության մեթոդները՝ ցանկացած չափսի էկրանների վրա ճիշտ աշխատելու համար: Ubuntu Store-ն իրականացնում է համակցված ինտերֆեյս՝ DEB և Snap ձևաչափերով փաթեթների հետ աշխատելու համար (եթե կա մեկ ծրագիր և՛ deb, և՛ snap փաթեթներում, snap-ը ընտրված է լռելյայնորեն), թույլ է տալիս որոնել և նավարկել snapcraft.io փաթեթների կատալոգում և միացված է DEB պահոցները և թույլ է տալիս կառավարել հավելվածների տեղադրումը, տեղահանումը և թարմացումը, տեղական ֆայլերից առանձին դեբ փաթեթներ տեղադրելը: Հավելվածն օգտագործում է վարկանիշային համակարգ, որում հինգ բալանոց վարկանիշային սանդղակը փոխարինվում է հավանել/չհավանել ձևաչափով քվեարկությամբ (+1/-1), որի հիման վրա ցուցադրվում է վիրտուալ հինգ աստղանի վարկանիշ։

  Ubuntu App Center-ը փոխարինում է Snap Store-ի հին ինտերֆեյսը: Ubuntu 23.10-ի համեմատ ավելացվել է հավելվածների նոր կատեգորիա՝ Խաղեր (GNOME խաղերը հանվել են փաթեթից): Առաջարկվում է առանձին ինտերֆեյս՝ որոնվածը թարմացնելու համար՝ Firmware Updater, որը հասանելի է amd64 և arm64 ճարտարապետությունների վրա հիմնված համակարգերի համար և թույլ է տալիս թարմացնել որոնվածը առանց հետին պլանում գործարկելու լիարժեք հավելվածների կառավարիչ:

  
• Համեմատելով Arch Linux-ի և Fedora Linux-ի փոփոխությունների հետ, sysctl vm.max_map_count պարամետրը, որը որոշում է գործընթացի համար հասանելի հիշողության քարտեզագրման տարածքների առավելագույն քանակը, լռելյայն ավելացվել է 65530-ից մինչև 1048576: Փոփոխությունը բարելավեց համատեղելիությունը Windows-ի խաղերի հետ: գործարկվել է Wine-ի միջոցով (օրինակ, հին արժեքով չի գործարկվել DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen և THE FINALS խաղերը) և լուծել որոշ կատարողական խնդիրներ հիշողության ինտենսիվ հավելվածների հետ:
• Չարտոնյալ օգտատերերի մուտքը օգտատերերի անունների տարածքներ սահմանափակ է, ինչը կբարձրացնի համակարգերի անվտանգությունը՝ օգտագործելով կոնտեյներների մեկուսացում խոցելիություններից, որոնք շահագործելու համար պահանջում են օգտվողի անվան տարածքի մանիպուլյացիա: Ubuntu-ն օգտագործում է հիբրիդային արգելափակման սխեման, որն ընտրողաբար թույլ է տալիս որոշ ծրագրերի ստեղծել օգտվողի անվանատարածք, եթե նրանք ունեն AppArmor պրոֆիլ՝ «թույլատրել օգտվողներին ստեղծել» կանոնով կամ CAP_SYS_ADMIN իրավունքներով: Օրինակ, պրոֆիլները ստեղծվում են Chrome-ի և Discord-ի համար, որոնցում օգտագործողի անվան տարածքն օգտագործվում է ավազատուփի գործընթացների համար:
• Փաթեթներ կառուցելիս կոմպիլյատորների ընտրանքները լռելյայն միացված են՝ խոցելիության օգտագործումն ավելի դժվարացնելու համար: gcc-ում և dpkg-ում «-D_FORTIFY_SOURCE=3» ռեժիմը լռելյայն միացված է, որը հայտնաբերում է բուֆերի հնարավոր գերհոսքերը string.h վերնագրի ֆայլում սահմանված տողային գործառույթներն իրականացնելիս: Նախկինում օգտագործված «_FORTIFY_SOURCE=2» ռեժիմի տարբերությունը հանգեցնում է լրացուցիչ ստուգումների: Տեսականորեն, լրացուցիչ ստուգումները կարող են հանգեցնել կատարողականի նվազմանը, բայց գործնականում SPEC2000 և SPEC2017 թեստերը տարբերություններ չեն ցույց տվել, և փորձարկման գործընթացում օգտվողների կողմից բողոքներ չեն եղել կատարողականի նվազման վերաբերյալ:
• Apparmor-ը լռելյայն միացված է, որպեսզի ցանկացած հավելված կարողանա մուտք գործել GnuTLS և OpenSSL գրադարանի կազմաձևման ֆայլեր: Նախկինում ընտրովի տրամադրումը հանգեցրեց խնդիրների, որոնք դժվար էր ախտորոշել սխալի ելքի բացակայության պատճառով, երբ կազմաձևման ֆայլերը հասանելի չէին:
• Pptpd և bcrelay փաթեթները հեռացվել են անվտանգության հնարավոր խնդիրների և հիմքում ընկած կոդերի բազայի հնազանդության պատճառով: PAM մոդուլը pam_lastlog.so, որը չի լուծում 2038 թվականի խնդիրը, նույնպես հանվել է։
• Ավելացվեց «-mbranch-protection=standard» դրոշը dpkg-ին` ARM64 համակարգերի վրա կատարողական պաշտպանությունը միացնելու համար հրահանգների հավաքածուների համար, որոնք չպետք է ճյուղավորվեն (ARMv8.5-BTI - Branch Target Indicator): Կոդի կամայական բաժինների անցումների արգելափակումն իրականացվում է՝ կանխելու համար գաջեթների ստեղծումը շահագործումներում, որոնք օգտագործում են վերադարձի վրա հիմնված ծրագրավորման տեխնիկա (ROP - Return-Oriented Programming):
• Gnutls օգտագործող հավելվածների համար հարկադիր անջատված է TLS 1.0, TLS 1.1 և DTLS 1.0 արձանագրությունների աջակցությունը, որոնք երեք տարի առաջ IETF-ի (Internet Engineering Task Force) կողմից պաշտոնապես դասակարգվել են որպես հնացած տեխնոլոգիաներ: Openssl-ի համար նմանատիպ փոփոխություն իրականացվել է Ubuntu 20.04-ում:
• APT-ում օգտագործվող 1024-բիթանոց RSA ստեղները թվային ստորագրության միջոցով պահեստները ստուգելու համար հայտարարվել են հնացած և անջատված: Ubuntu 24.04-ում պահեստները պետք է ստորագրված լինեն առնվազն 2048 բիթանոց RSA ստեղներով կամ Ed25519 և Ed448 ստեղներով: Քանի որ 1024-բիթանոց RSA ստեղները շարունակում են օգտագործվել որոշ PPA-ներում, նման ստեղները ներկայումս արգելափակված չեն, բայց նախազգուշացում են տրվում: Որոշ ժամանակ անց նախազգուշացումը նախատեսվում է փոխարինել սխալի ելքով:
• APT փաթեթի կառավարիչը փոխել է առաջնահերթությունը «առաջարկվող գրպանային» պահոցի համար, որը նախապես փորձարկում է փաթեթների նոր տարբերակները, նախքան դրանք թողարկվեն հիմնական պահոցներ լայն հանրության համար: Փոփոխությունն ուղղված է նվազեցնելու անկայուն թարմացումների ավտոմատ տեղադրման հավանականությունը, եթե միացված է «առաջարկվող գրպանային» պահոցը, ինչը կարող է հանգեցնել համակարգի անսարքության: «Առաջարկվող գրպանը» միացնելուց հետո բոլոր թարմացումներն այլևս չեն փոխանցվի դրանից, բայց օգտագործողը կկարողանա ընտրովի տեղադրել թարմացումներ անհրաժեշտ փաթեթների վրա՝ օգտագործելով «apt install /-proposed» հրամանը:
• irqbalance ծառայությունը, որը բաշխում է ապարատային ընդհատումների մշակումը տարբեր պրոցեսորի միջուկներում, լռելյայն դադարեցվել է: Ներկայումս, շատ իրավիճակներում, ստանդարտ կարգավորիչի բաշխման մեխանիզմները, որոնք տրամադրվում են Linux միջուկի կողմից, բավարար են: irqbalance-ի օգտագործումը կարող է արդարացված լինել որոշակի իրավիճակներում, բայց միայն այն դեպքում, եթե ադմինիստրատորը պատշաճ կերպով կարգավորել է: Բացի այդ, irqbalance-ը խնդիրներ է առաջացնում որոշակի կոնֆիգուրացիաներում, օրինակ, երբ օգտագործվում է վիրտուալացման համակարգերում, և կարող է նաև խանգարել այն պարամետրերի ձեռքով կազմաձևմանը, որոնք ազդում են էներգիայի սպառման և հետաձգման վրա:
• Ցանցը կազմաձևելու համար օգտագործվում է Netplan 1.0 գործիքակազմի թողարկումը, որն ապահովում է կարգավորումների պահպանում YAML ձևաչափով և ապահովում է հետնամասեր, որոնք վերացական մուտք են գործում ցանցի կառավարչի և systemd-networkd-ի համար կոնֆիգուրացիայի: Նոր տարբերակն ունի միաժամանակ WPA2 և WPA3 օգտագործելու հնարավորություն, ավելացրել է աջակցություն Mellanox VF-LAG ցանցային սարքերին SR-IOV (Single-Root I/O Virtualization) և ներդրել է «netplan status-diff» հրամանը՝ տեսողականորեն գնահատելու տարբերությունները: կարգավորումների և կազմաձևման ֆայլերի իրական վիճակի միջև: Ubuntu Desktop-ում լռելյայնորեն միացված է NetworkManager-ը որպես կազմաձևման հետին պլան:

• Active Directory Certificate Auto Enrollment (ADSys) մեխանիզմը միացված է, որը թույլ է տալիս ավտոմատ կերպով ստանալ վկայականներ Active Directory ծառայություններից, երբ խմբային քաղաքականությունը միացված է: Active Directory-ի միջոցով վկայագրերի ավտոմատ ստացումը կիրառելի է նաև կորպորատիվ անլար ցանցերին և VPN-ներին միանալու դեպքում:
• Ubuntu-ի Apport փաթեթը, որն օգտագործվում է հավելվածների խափանումների կառավարումն ավտոմատացնելու համար, ապահովում է ինտեգրում systemd-coredump-ի հետ՝ խափանումները կարգավորելու համար: Այժմ դուք կարող եք օգտագործել coredumpctl ծրագիրը՝ հիմնական աղբավայրերը վերլուծելու համար:
• Հիմնական փաթեթը ներառում է կատարողականի վերլուծության, գործընթացների հետագծման և համակարգի առողջության մոնիտորինգի հավելվածներ: Մասնավորապես, ավելացվել են procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop և sysprof փաթեթները, որոնք համակցված են կատարողական գործիքների մետա-ին: փաթեթ.
• Ակտիվ պահոցների կարգավորումները փոխարկվել են deb822 ձևաչափն օգտագործելու համար և /etc/apt/sources.list-ից տեղափոխվել են /etc/apt/sources.list.d/ubuntu.sources ֆայլ:
• Ծառայություններն այժմ վերսկսվում են դրանց հետ կապված գրադարանների թարմացումները տեղադրելուց հետո, նույնիսկ եթե թարմացումներն ինքնաբերաբար տեղադրվեն առանց հսկողության թարմացման ռեժիմում: Թարմացումից հետո ծառայության ավտոմատ վերագործարկումը կանխելու համար ավելացրեք այն override_rc բաժնում /etc/needrestart/needrestart.conf ֆայլում:
• Բարելավվել է Power Profiles Manager-ի աշխատանքը՝ ավելացնելով AMD պրոցեսորներում հասանելի ապարատային էներգիայի կառավարման նոր մեխանիզմների աջակցությունը, ինչպես նաև ավելացնելով տարբեր օպտիմալացման դրայվերներ օգտագործելու հնարավորությունը: Օֆլայն ռեժիմում աշխատելիս օպտիմալացման մակարդակը ավտոմատ կերպով բարձրանում է:
• fprintd փաթեթը և libfprint գրադարանը թարմացվել են՝ ներառելու մատնահետքերի սկանավորման լրացուցիչ սարքերի աջակցություն:
• Օգտագործվում է Ubuntu տառատեսակի ավելի բարակ տարբերակը։ Հին համակարգի տառատեսակը վերադարձնելու համար կարող եք տեղադրել fonts-ubuntu-classic փաթեթը։
• Ավելացվել է Intel պրոցեսորների մեջ ներկառուցված QAT (QuickAssist Technology) արագացուցիչի աջակցությունը, որն առաջարկում է գործիքներ սեղմման և գաղտնագրման մեջ օգտագործվող հաշվարկներն արագացնելու համար: Intel QAT-ն օգտագործելու համար ներառված փաթեթներն են qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 և intel-ipsec-mb 1.5-1:

• 32-բիթանոց Armhf ճարտարապետության փաթեթները փոխարկվել են 64-բիթանոց time_t տիպի օգտագործման համար: Փոփոխությունն անդրադարձել է ավելի քան հազար փաթեթների վրա: Նախկինում օգտագործված 32-բիթանոց time_t տիպը չի կարող օգտագործվել 19 թվականի հունվարի 2038-ից ուշ ժամանակներ մշակելու համար՝ 1 թվականի հունվարի 1970-ից վայրկյանների հաշվիչի հեղեղումների պատճառով:
• Raspberry Pi 5 (սերվեր և օգտվող) և StarFive VisionFive 2 (RISC-V) տախտակների թարմացված հավաքներ:
• Ubuntu Cinnamon-ն օգտագործում է Cinnamon 6.0 օգտագործողի միջավայրը՝ Wayland-ի նախնական աջակցությամբ:
• Cloud-init-ի միջոցով կարգավորումների փոխանցման աջակցությունն ավելացվել է Ubuntu-ի կառուցմանը WSL ենթահամակարգի համար (Windows Subsystem Linux-ի համար):
• Xubuntu-ն շարունակում է ապահովել Xfce 4.18-ի վրա հիմնված միջավայրեր:
• Ubuntu Mate-ը շարունակում է առաքել MATE 1.26.2 աշխատասեղանի միջավայրը (1.28 մասնաճյուղն արդեն հասանելի է MATE-ի պահոցում, որը դեռ պաշտոնապես չի հայտարարվել): Օգտագործվում է նոր տեղադրող, որը նման է Ubuntu Desktop-ում առաջարկվողին: Firmware Updater հավելվածի փոխարեն GNOME Firmware-ն օգտագործվում է որոնվածը թարմացնելու համար, իսկ Software Boutique-ի փոխարեն հավելվածի կենտրոն է ավելացվել՝ հավելվածների տեղադրումները կառավարելու համար։ MATE Welcome հավելվածը դադարեցվել է:
• Ubuntu Budgie-ն օգտագործում է Budgie 10.9 աշխատասեղանի միջավայրը: Թարմացվել են բազմաթիվ հավելվածներ և մինի հավելվածներ: Ներկայացվել է Budgie Control Center-ի նոր կոնֆիգուրատոր: GNOME Software-ի փոխարեն App-Center-ն օգտագործվում է հավելվածները կառավարելու համար։ Pulseaudio-ն փոխարինվել է Pipewire-ով: Փոխարինեց որոշ լռելյայն հավելվածներ, օրինակ՝ GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypopder +gd. . Հիմնական բաշխումից հեռացվեց GNOME-Calendar-ը, GNOME համակարգի մոնիտորը և GNOME-ի սքրինշոթը:
• Kubuntu-ն շարունակում է լռելյայն մատակարարել KDE Plasma 5.27.11, KDE Frameworks 5.115 և KDE Gear 23.08: KDE 6-ը կառաջարկվի Kubuntu 24.10-ի աշնանային թողարկումում: Թարմացված լոգոն և գունային սխեման:
• Lubuntu-ում Calamares շրջանակի վրա հիմնված տեղադրիչը բարելավվել է: Ավելացրել է էջ՝ տեղադրման տարբերակները կազմաձևելու համար, ինչպիսիք են հասանելի թարմացումների տեղադրումը, կոդեկների և սեփականության դրայվերների տեղադրումը և լրացուցիչ ծրագրերի տեղադրումը: Ավելացվել է նվազագույն, լրիվ և նորմալ տեղադրման ռեժիմներ: Ավելացվել է առաջին բեռնման էկրանը, որը թույլ է տալիս կարգավորել լեզուն և միացումը անլար ցանցին, ինչպես նաև ընտրել տեղադրիչը գործարկել կամ անցնել Live ռեժիմին: Ավելացվեց Bluetooth մենեջեր և SDDM ցուցադրման մենեջերի կարգավորումների խմբագրիչ: Սեղանի միջավայրը թարմացվել է LXQt 1.4-ի:
• Ubuntu Studio-ն ավելացրել է Ubuntu Studio Audio Configuration ծրագիրը՝ PipeWire-ի կարգավորումները կարգավորելու համար: Օգտագործվում է նոր տեղադրող, որը նման է Ubuntu Desktop-ում առաջարկվողին: Ավելացվեց մետա-փաթեթ՝ երաժշտության ուսուցման համար օգտակար ծրագրեր տեղադրելու համար, ինչպիսիք են FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege:

Source: opennet.ru