{"id":115013,"date":"2024-04-12T14:30:14","date_gmt":"2024-04-12T12:30:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04"},"modified":"2024-04-12T14:30:14","modified_gmt":"2024-04-12T12:30:14","slug":"beta-vypusk-ubuntu-24-04","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04","title":{"rendered":"Beta di Ubuntu 24.04","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato presentato il rilascio beta della distribuzione Ubuntu 24.04 \u00abNoble Numbat\u00bb, dopo il quale \u00e8 stata effettuata una completa congelazione del database dei pacchetti, e gli sviluppatori sono passati ai test finali e alla correzione di errori. Il rilascio \u00e8 previsto per il 25 aprile. La versione 24.04 \u00e8 stata classificata come rilascio con supporto a lungo termine (LTS), le cui aggiornamenti saranno forniti per un periodo di 12 anni (5 anni \u2014 pubblici, pi\u00f9 altri 7 anni per gli utenti del servizio Ubuntu Pro). Sono state create immagini di test pronte per Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edizione per la Cina), Ubuntu Unity, Edubuntu e Ubuntu Cinnamon. <\/p>\n
Principali modifiche: <\/p>\n
\n
Il desktop \u00e8 stato aggiornato alla versione GNOME 46, con l'introduzione della funzione di ricerca globale, miglioramenti nelle prestazioni del file manager e degli emulatori di terminale, supporto sperimentale per la tecnologia VRR (Variable Refresh Rate), migliorata la qualit\u00e0 dell'output con scaling frazionario, ampliate le capacit\u00e0 di connessione ai servizi esterni, aggiornato il configuratore e migliorato il sistema di notifiche. In GTK \u00e8 stato implementato un nuovo motore di rendering basato su API Vulkan. L'applicazione per la gestione della fotocamera Cheese \u00e8 stata sostituita da GNOME Snapshot.\n
Il kernel Linux \u00e8 stato aggiornato alla versione 6.8.\n
Analogamente ai cambiamenti in Arch Linux e Fedora Linux, il parametro sysctl vm.max_map_count, che determina il numero massimo di aree di mapping di memoria disponibili per un processo, \u00e8 stato aumentato per impostazione predefinita da 65530 a 1048576. Questa modifica ha migliorato la compatibilit\u00e0 con i giochi Windows eseguiti tramite Wine (ad esempio, con il vecchio valore non si avviavano giochi come DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen e THE FINALS) e ha risolto alcuni problemi di prestazioni per le applicazioni che consumano molta memoria.\n
Aggiornate le versioni di GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (disponibili anche OpenJDK 8, 11 e 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.\n
Aggiornate le applicazioni per utenti: Firefox 124 (compilato con supporto per Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Il client di posta Thunderbird ora viene fornito solo in formato snap. Il pacchetto DEB di Thunderbird contiene un placeholder per l'installazione del pacchetto snap.\n
For applications using gnutls, support for TLS 1.0, TLS 1.1, and DTLS 1.0 protocols has been forcibly disabled, as they were officially classified as obsolete technologies three years ago by the IETF (Internet Engineering Task Force). A similar change was implemented for openssl in Ubuntu 20.04.\n
In Apparmor, per impostazione predefinita, \u00e8 attivato l'accesso a qualsiasi applicazione ai file di configurazione delle librerie GnuTLS e OpenSSL. La precedente fornitura selettiva di accesso portava a problemi di difficile diagnosi a causa dell'assenza di output di errore in caso di impossibilit\u00e0 di accesso ai file di configurazione.\n
I pacchetti pptpd e bcrelay sono stati rimossi a causa di potenziali problemi di sicurezza e della cessazione del supporto delle principali basi di codice. \u00c8 stato inoltre rimosso il modulo PAM pam_lastlog.so, che presenta ancora un problema risalente al 2038.\n
Nella compilazione dei pacchetti, per impostazione predefinita sono state incluse opzioni del compilatore per rendere pi\u00f9 complessa l'exploitation delle vulnerabilit\u00e0. In gcc e dpkg \u00e8 abilitata per impostazione predefinita la modalit\u00e0 \u00ab-D_FORTIFY_SOURCE=3\u00bb, che rileva possibili overflow del buffer durante l'esecuzione delle funzioni di stringa definite nel file di intestazione string.h. La differenza rispetto alla modalit\u00e0 \u00ab_FORTIFY_SOURCE=2\u00bb precedentemente utilizzata \u00e8 data da controlli aggiuntivi. Teoricamente, ulteriori controlli potrebbero portare a una diminuzione delle prestazioni, ma in pratica i test SPEC2000 e SPEC2017 non hanno mostrato differenze e durante i test non sono state ricevute segnalazioni dagli utenti riguardo a una diminuzione delle prestazioni.\n
In dpkg \u00e8 stato aggiunto il flag \u00ab-mbranch-protection=standard\u00bb per attivare sulla piattaforma ARM64 la protezione dell'esecuzione di set di istruzioni, su cui non dovrebbero avvenire salti durante il branching (ARMv8.5-BTI \u2014 Branch Target Indicator). Il blocco dei salti verso aree di codice arbitrarie \u00e8 stato realizzato per contrastare la creazione di gadget negli exploit che utilizzano tecniche di programmazione orientata al ritorno (ROP \u2014 Return-Oriented Programming).\n
Nel gestore pacchetti APT \u00e8 stata modificata la priorit\u00e0 per il repository \u00abproposed pocket\u00bb, dove viene effettuato un test preliminare delle nuove versioni dei pacchetti, prima della loro pubblicazione nei repository principali per il pubblico generale. La modifica mira a ridurre la probabilit\u00e0 di installazione automatizzata di aggiornamenti instabili, nel caso in cui il repository \u00abproposed pocket\u00bb sia abilitato, i quali potrebbero compromettere il funzionamento del sistema. Dopo aver abilitato \u00abproposed pocket\u00bb, non verranno pi\u00f9 trasferiti tutti gli aggiornamenti da esso, ma l'utente potr\u00e0 installare selettivamente gli aggiornamenti dei pacchetti necessari utilizzando il comando \u00abapt install \/-proposed\u00bb.\n
La fornitura predefinita del servizio irqbalance, che distribuisce l'elaborazione delle interruzioni hardware tra diversi core CPU, \u00e8 stata interrotta. Attualmente, nella maggior parte delle situazioni, sono sufficienti i meccanismi di distribuzione dei gestori forniti dal kernel Linux. L'uso di irqbalance pu\u00f2 essere giustificato in alcune circostanze, ma solo con una corretta configurazione da parte dell'amministratore. Inoltre, in determinate configurazioni, irqbalance pu\u00f2 causare problemi, ad esempio quando utilizzato in sistemi di virtualizzazione, e pu\u00f2 ostacolare la configurazione manuale di parametri che influenzano il consumo energetico e la latenza.\n
Per la configurazione della rete \u00e8 stato rilasciato l'insieme di strumenti Netplan 1.0, che consente di memorizzare le impostazioni in formato YAML e fornisce backend che astraggono l'accesso alla configurazione per NetworkManager e systemd-networkd. Nella nuova versione \u00e8 stata aggiunta la possibilit\u00e0 di utilizzare contemporaneamente WPA2 e WPA3, \u00e8 stata introdotta la supporto per dispositivi di rete Mellanox VF-LAG con SR-IOV (Single-Root I\/O Virtualization) e implementato il comando \u00abnetplan status \u2014diff\u00bb per una valutazione visiva delle differenze tra lo stato reale delle impostazioni e i file di configurazione. In Ubuntu Desktop, NetworkManager \u00e8 impostato come backend di configurazione predefinito.\n
\u00c8 stato modernizzato l'installatore ubuntu-desktop-installer, che ora si sviluppa come parte di un progetto pi\u00f9 ampio chiamato ubuntu-desktop-provision ed \u00e8 stato rinominato in ubuntu-desktop-bootstrap. Il nuovo progetto prevede la divisione dell'installatore in fasi, eseguite prima dell'installazione (partizione del disco e copia dei pacchetti) e durante il primo avvio del sistema (impostazione iniziale del sistema). Tra le modifiche si segnala un miglioramento dell'interfaccia dell'installatore, l'aggiunta di una pagina per specificare l'URL per il download dello script di installazione automatizzata autoinstall.yaml e la possibilit\u00e0 di modificare il comportamento predefinito e lo stile tramite un file di configurazione. \u00c8 stata aggiunta la supporto per l'aggiornamento dell'installatore stesso: in caso di una nuova versione all'inizio dell'installazione verr\u00e0 ora richiesta l'aggiornamento dell'installatore.\n
Nell'installer sono inoltre presenti le funzionalit\u00e0 aggiunte nella precedente versione di Ubuntu 23.10, come il supporto per il file system ZFS e la possibilit\u00e0 di crittografare i dischi senza richiedere l'inserimento di una password per sbloccare il disco all'avvio, grazie alla memorizzazione delle informazioni per la decrittazione delle chiavi nel TPM (Trusted Platform Module). <\/p>\n
\u00c8 stato abilitato il meccanismo Active Directory Certificate Auto Enrollment (ADSys), che consente di ottenere automaticamente certificati dai servizi Active Directory quando le policy di gruppo sono attivate. L'ottenimento automatico dei certificati tramite Active Directory si applica anche quando ci si collega alle reti wireless aziendali e VPN<\/a>.\n