{"id":115013,"date":"2024-04-12T14:30:14","date_gmt":"2024-04-12T12:30:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04"},"modified":"2024-04-12T14:30:14","modified_gmt":"2024-04-12T12:30:14","slug":"beta-vypusk-ubuntu-24-04","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/beta-vypusk-ubuntu-24-04","title":{"rendered":"Beta release di Ubuntu 24.04","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la versione beta della distribuzione Ubuntu 24.04 \u00abNoble Numbat\u00bb, dopo la quale \u00e8 stata effettuata una completa congelamento della base dei pacchetti e gli sviluppatori sono passati alla fase di testing finale e correzioni di bug. Il rilascio \u00e8 programmato per il 25 aprile. La serie 24.04 \u00e8 classificata come release con supporto a lungo termine (LTS), con aggiornamenti forniti per un periodo di 12 anni (5 anni \u2014 pubblici, pi\u00f9 altri 7 anni per gli utenti del servizio Ubuntu Pro). Le immagini di test sono state create per Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edizione per la Cina), Ubuntu Unity, Edubuntu e Ubuntu Cinnamon. <\/p>\n
Variazioni principali: <\/p>\n
\n
Il desktop \u00e8 stato aggiornato alla versione GNOME 46, che offre una funzione di ricerca globale, ha migliorato le prestazioni del file manager e degli emulatori di terminale, ha aggiunto il supporto sperimentale per il meccanismo VRR (Variable Refresh Rate), ha migliorato la qualit\u00e0 dell'output con il ridimensionamento frazionale, ha ampliato le possibilit\u00e0 di connessione a servizi esterni, ha aggiornato il configuratore e ha migliorato il sistema di notifiche. In GTK \u00e8 stato impiegato un nuovo motore di rendering basato su API Vulkan. L'applicazione per la gestione delle fotocamere Cheese \u00e8 stata sostituita da GNOME Snapshot.\n
Il kernel Linux \u00e8 stato aggiornato alla versione 6.8.\n
Analogamente alle modifiche in Arch Linux e Fedora Linux, il parametro sysctl vm.max_map_count, che definisce il numero massimo di aree di mapping della memoria disponibili per un processo, \u00e8 stato aumentato di default da 65530 a 1048576. Questa modifica ha migliorato la compatibilit\u00e0 con i giochi Windows eseguiti tramite Wine (ad esempio, con il vecchio valore non si avviavano giochi come DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen e THE FINALS), e ha risolto alcuni problemi di prestazioni delle applicazioni che consumano intensamente memoria.\n
Aggiornate le versioni di GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (disponibili anche OpenJDK 8, 11 e 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.\n
Aggiornate le applicazioni utente: Firefox 124 (compilato con supporto per Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Il client di posta Thunderbird ora \u00e8 disponibile solo in formato snap. Il pacchetto DEB di Thunderbird contiene un collegamento per l'installazione del pacchetto snap.\n
Per le applicazioni che utilizzano gnutls, \u00e8 disabilitato forzatamente il supporto per i protocolli TLS 1.0, TLS 1.1 e DTLS 1.0, che tre anni fa sono stati ufficialmente classificati dal comitato IETF (Internet Engineering Task Force) come tecnologie obsolete. Per openssl, un cambiamento analogo \u00e8 stato implementato in Ubuntu 20.04.\n
In Apparmor, per impostazione predefinita, \u00e8 abilitato l'accesso di qualunque applicazione ai file di configurazione delle librerie GnuTLS e OpenSSL. L'accesso selettivo precedentemente applicato ha portato a problemi difficili da diagnosticare a causa della mancanza di output di errore quando l'accesso ai file di configurazione non era possibile.\n
I pacchetti pptpd e bcrelay sono stati rimossi a causa di potenziali problemi di sicurezza e della cessazione del supporto delle principali basi di codice. \u00c8 stato rimosso anche il modulo PAM pam_lastlog.so, in cui non \u00e8 stata risolta la questione del 2038.\n
Quando si assemblano pacchetti, per impostazione predefinita sono attivate opzioni del compilatore per complicare l'exploit delle vulnerabilit\u00e0. In gcc e dpkg \u00e8 attivata di default la modalit\u00e0 '-D_FORTIFY_SOURCE=3', che rileva i possibili overflow del buffer durante l'esecuzione delle funzioni stringa definite nel file di intestazione string.h. La differenza rispetto alla modalit\u00e0 precedentemente utilizzata '_FORTIFY_SOURCE=2' risiede in controlli aggiuntivi. Teoricamente, controlli addizionali potrebbero portare a una diminuzione delle prestazioni, ma nella pratica i test SPEC2000 e SPEC2017 non hanno mostrato differenze e durante il collaudo non ci sono state segnalazioni da parte degli utenti riguardo a una perdita di prestazioni.\n
In dpkg \u00e8 stato aggiunto il flag '-mbranch-protection=standard' per abilitare sui sistemi ARM64 la protezione dell'esecuzione dei set di istruzioni su cui non dovrebbero essere effettuati salti durante il branching (ARMv8.5-BTI - Branch Target Indicator). Il blocco dei salti verso aree di codice arbitrarie \u00e8 stato implementato per contrastare la creazione di gadget negli exploit che utilizzano tecniche di programming orientato al ritorno (ROP - Return-Oriented Programming).\n
Nel gestore pacchetti APT \u00e8 stata modificata la priorit\u00e0 per il repository \u00abproposed pocket\u00bb, in cui viene eseguito un test preliminare delle nuove versioni dei pacchetti prima della loro pubblicazione nei repository principali per il pubblico. La modifica mira a ridurre la probabilit\u00e0 di installazione automatizzata di aggiornamenti instabili, nel caso in cui il repository \u00abproposed pocket\u00bb venga attivato, che potrebbero compromettere la funzionalit\u00e0 del sistema. Dopo aver attivato \u00abproposed pocket\u00bb, non tutti gli aggiornamenti verranno pi\u00f9 trasferiti, ma l'utente potr\u00e0 installare selettivamente gli aggiornamenti dei pacchetti necessari, utilizzando il comando \u00abapt install \/>\/-proposed\u00bb.\n
\u00c8 stata interrotta di default la fornitura del servizio irqbalance, che distribuisce il trattamento delle interruzioni hardware tra i vari nuclei della CPU. Attualmente, nella maggior parte delle situazioni, i meccanismi di distribuzione degli handler forniti dal kernel Linux sono sufficienti. L'uso di irqbalance pu\u00f2 essere giustificato in situazioni particolari, ma deve essere configurato adeguatamente dall'amministratore. Inoltre, in determinate configurazioni, irqbalance pu\u00f2 causare problemi, ad esempio se utilizzato nei sistemi di virtualizzazione, e potrebbe ostacolare la configurazione manuale dei parametri che influenzano il consumo energetico e le latenze.\n
Per la configurazione di rete \u00e8 stato utilizzato il rilascio dell'tool Netplan 1.0, che consente di memorizzare le impostazioni in formato YAML e fornisce backend che astraggono l'accesso alla configurazione per NetworkManager e systemd-networkd. Nella nuova versione \u00e8 stata introdotta la possibilit\u00e0 di utilizzare simultaneamente WPA2 e WPA3, aggiunta la compatibilit\u00e0 con i dispositivi di rete Mellanox VF-LAG con SR-IOV (Single-Root I\/O Virtualization) e implementato il comando \u00abnetplan status \u2014diff\u00bb per una valutazione visiva delle differenze tra lo stato attuale delle impostazioni e i file di configurazione. In Ubuntu Desktop, NetworkManager \u00e8 abilitato come backend per la configurazione predefinito.\n
\u00c8 stato modernizzato l'installer ubuntu-desktop-installer, che ora si sviluppa come parte di un progetto pi\u00f9 ampio chiamato ubuntu-desktop-provision ed \u00e8 stato rinominato in ubuntu-desktop-bootstrap. L'essenza del nuovo progetto \u00e8 la suddivisione dell'installer nelle fasi che vengono eseguite prima dell'installazione (partizionamento del disco e copia dei pacchetti) e durante il primo avvio del sistema (configurazione iniziale del sistema). Tra le modifiche, si segnala un'interfaccia dell'installer migliorata, l'aggiunta di una pagina per specificare l'URL per il download dello script di installazione automatizzata autoinstall.yaml e la possibilit\u00e0 di modificare il comportamento predefinito e lo stile dell'interfaccia tramite un file di configurazione. \u00c8 stata aggiunta la possibilit\u00e0 di aggiornare l'installer stesso: in presenza di una nuova versione nella fase iniziale dell'installazione, verr\u00e0 ora richiesta l'aggiornamento dell'installer.\n
Nell'installer sono anche evidenziate le funzionalit\u00e0 introdotte nella precedente release di Ubuntu 23.10, come il supporto per il file system ZFS e la possibilit\u00e0 di crittografare i dischi senza la necessit\u00e0 di inserire una password per sbloccare il disco all'avvio, grazie alla memorizzazione delle informazioni per la decifratura delle chiavi nel TPM (Trusted Platform Module). <\/p>\n
\u00c8 stato attivato il meccanismo di Active Directory Certificate Auto Enrollment (ADSys), che consente di ottenere automaticamente certificati dai servizi Active Directory quando sono attivate le politiche di gruppo. L'ottenimento automatico di certificati tramite Active Directory si applica anche alla connessione a reti wireless aziendali e VPN<\/a>.\n