Fedora 33 배포판, 베타 테스트 단계 진입

시작됨 Fedora 33 배포판의 베타 버전 테스트 베타 릴리스는 중요한 버그만 수정되는 테스트의 마지막 단계로의 전환을 표시했습니다. 풀어 주다 계획되어있다 XNUMX월 말. 이슈 표지 페도라 워크 스테이션, Fedora Server, Fedora Silverblue, Fedora IoT 및 Live 빌드가 형태로 제공됩니다. 회전하다 데스크탑 환경 KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE 및 LXQt. x86_64, ARM(Raspberry Pi 2 및 3), ARM64(AArch64) 및 Power 아키텍처용 빌드가 준비되었습니다.

가장 중요한 변경 페도라 33에서:

• 모든 데스크탑 배포 옵션(Fedora Workstation, Fedora KDE 등)은 기본적으로 Btrfs 파일 시스템을 사용하도록 전환되었습니다. 내장 파티션 관리자 Btrfs를 사용하면 / 및 /home 디렉토리를 별도로 마운트할 때 여유 디스크 공간이 소진되는 문제를 해결할 수 있습니다. Btrfs를 사용하면 이러한 파티션을 두 개의 하위 파티션에 배치하여 별도로 마운트할 수 있지만 동일한 디스크 공간을 사용할 수 있습니다. 또한 Btrfs를 사용하면 스냅샷, 투명한 데이터 압축, cgroups2를 통한 I/O 작업의 올바른 격리, 즉각적인 파티션 크기 조정과 같은 기능을 사용할 수 있습니다.
• 출시를 위해 업데이트된 Fedora Workstation 데스크탑 그놈 3.38성능이 최적화된 GNOME의 주요 기능에 대한 정보가 포함된 소개 인터페이스(환영 투어) 제공, 자녀 보호 기능 확장, 각 모니터에 서로 다른 화면 새로 고침 빈도를 할당하는 기능 제공, 승인되지 않은 USB 연결을 무시하는 옵션 추가 화면이 잠겨 있는 동안 장치.
• Thermald는 기본적으로 Fedora Workstation에 추가되어 온도 센서 매개변수를 모니터링하고 최대 부하 동안 CPU가 과열되지 않도록 보호합니다.
• 기본적으로 시간에 따라 색상이 변경되는 애니메이션 데스크탑 배경화면이 활성화됩니다.
• vi 대신 기본 텍스트 편집기는 nano입니다. Vi 편집기 작업 방법에 대한 특별한 지식이 없는 모든 사용자가 사용할 수 있는 편집기를 제공하여 신규 사용자가 배포판에 더 쉽게 접근할 수 있도록 하려는 의도에서 이러한 변경이 이루어졌습니다. 동시에 기본 패키지는 vim-minimal 패키지를 유지하고(vi에 대한 직접 호출은 유지됨) 사용자 요청에 따라 기본 편집기를 vi로 변경하는 기능을 제공합니다.
• 배포판의 공식 판 중에서 채택됨 사물 인터넷 옵션 (Fedora IoT)는 이제 Fedora Workstation 및 Fedora Server와 함께 제공됩니다. Fedora IoT 에디션은 Fedora IoT 에디션에 사용된 것과 동일한 기술을 기반으로 합니다. 페도라 코어 OS, Fedora 원자 호스트 и 페도라 실버 블루, 별도의 패키지로 쪼개지 않고 전체 시스템의 이미지를 교체하여 원자적으로 업데이트되는 최소한의 시스템 환경을 제공합니다. 무결성을 제어하기 위해 전체 시스템 이미지가 디지털 서명으로 인증됩니다. 메인 시스템에서 애플리케이션을 분리하려면 제공 격리된 컨테이너를 사용합니다(관리에는 Podman이 사용됨).

  Fedora IoT 시스템 환경은 기술을 사용하여 만들어집니다. OS 트리, 시스템 이미지가 Git과 유사한 리포지토리에서 원자적으로 업데이트되어 버전 제어 방법을 배포 구성 요소에 적용할 수 있습니다(예: 시스템을 이전 상태로 신속하게 롤백할 수 있음). RPM 패키지는 특수 레이어를 사용하여 OSTree 저장소로 변환됩니다. rpm-ostree. 기성품 어셈블리 제공된 x86_64, Aarch64 및 ARMv7(armhfp) 아키텍처용. 선언됨 Raspberry Pi 3 모델 B/B+, 96보드 Rock960 Consumer Edition, Pine64 A64-LTS, Pine64 Rockpro64 및 Rock64 및 Up Squared는 물론 x86_64 및 aarch64 가상 머신을 지원합니다.

• Fedora의 KDE 버전에는 Fedora Workstation의 마지막 릴리스에서 제공되었던 Earlyoom 백그라운드 프로세스가 기본적으로 활성화되어 있습니다. Earlyoom을 사용하면 상황이 심각해지고 일반적으로 시스템이 더 이상 응답하지 않을 때 트리거되는 커널의 OOM(Out Of Memory) 핸들러를 호출하지 않고도 메모리 부족에 더 빠르게 대응할 수 있습니다. 사용자 행동에. 사용 가능한 메모리 양이 4% 미만이고 400MiB 이하인 경우 earlyoom은 시스템 상태를 시스템 지우기 상태로 가져오지 않고 메모리를 가장 많이 소비하는 프로세스(/proc/*/oom_score가 가장 높은 프로세스)를 강제로 종료합니다. 버퍼.
• RPM 4.16, Python 3.9, Perl 5.32, Binutils 2.34, Boost 1.73, Glibc 2.32, Go 1.15, Java 11, LLVM/Clang 11, GNU Make 4.3, Node.js 14, Erlang 23, LXQt 0.15.0를 포함한 많은 패키지의 업데이트된 버전 .6.0, 루비 온 레일스 2.1.0, 스트라티스 2.6. Python 3.4 및 Python 64에 대한 지원이 중단되었습니다. aarchXNUMX 아키텍처는 .NET Core와 함께 제공됩니다.
• Apache http 서버용 mod_php 모듈에 대한 지원이 중단되었습니다. 대신 php-fpm을 사용하여 PHP에서 웹 애플리케이션을 시작하는 것이 제안되었습니다.
• Fedora용 Firefox와 함께 번들로 제공 포함 된 패치 지지 VA-API(Video Acceleration API) 및 FFmpegDataDecoder를 사용하여 비디오 디코딩의 하드웨어 가속을 제공합니다. 이는 화상 회의용 웹 애플리케이션에 사용되는 WebRTC 기술 기반 세션에서도 활성화됩니다. 가속은 Wayland 및 X11 기반 환경에서 작동합니다("MOZ_X11_EGL=1 firefox"를 실행하고 "media.ffmpeg.vaapi.enabled" 설정을 활성화하는 경우).
• Chrony의 정확한 시간 동기화 서버와 클라이언트 및 설치 프로그램에는 NTS(Network Time Security) 인증 메커니즘에 대한 지원이 포함되어 있습니다.
• 와인에서는 기본적으로 뒤얽힌 DXGI(DirectX 그래픽 인프라), Direct3D 9, 10 및 11의 구현을 제공하는 DXVK 레이어 기반 백엔드는 Vulkan API에 대한 호출 변환을 통해 작동합니다.
  OpenGL 위에서 실행되는 Wine의 내장 Direct3D 9/10/11 구현과 달리 DXVK는 Wine에서 3D 애플리케이션과 게임을 실행할 때 더 나은 성능을 제공합니다.

• 기본적으로 패키지를 빌드하는 경우 포함 된 연결 단계에서의 최적화(LTO, Link Time Optimization). redhat-rpm-config에 "-flto" 옵션이 추가되었습니다.
• 기본 DNS 쿼리를 해결하려면 뒤얽힌 체계적으로 해결되었습니다. Glibc는 내장 NSS 모듈 nss-dns 대신 systemd 프로젝트에서 nss-resolve로 이동되었습니다.
  Systemd-resolved는 DHCP 데이터 및 네트워크 인터페이스의 정적 DNS 구성을 기반으로 resolv.conf 파일의 설정을 유지하는 등의 기능을 수행하고 DNSSEC 및 LLMNR(Link Local Multicast Name Resolution)을 지원합니다. systemd-resolved로 전환하면 TLS를 통한 DNS 지원, DNS 쿼리의 로컬 캐싱 활성화, 다양한 핸들러를 다양한 네트워크 인터페이스에 바인딩하는 기능 지원(네트워크 인터페이스에 따라 DNS 서버가 연결을 위해 선택됨) 등이 있습니다. 예를 들어 VPN 인터페이스의 경우 DNS 쿼리는 VPN을 통해 전송됩니다. Fedora에서는 DNSSEC를 사용할 계획이 없습니다(systemd-resolved는 DNSSEC=no 플래그를 사용하여 구축됩니다).
  systemd-resolved를 비활성화하려면 systemd-resolved.service를 비활성화하고 NetworkManager를 다시 시작하면 기존 /etc/resolv.conf가 생성됩니다.

• NetworkManager에서 ifcfg-rh 플러그인 대신 설정을 저장합니다. 뒤얽힌 키 파일 형식의 파일입니다.
• ARM64 시스템의 경우 포함 된 포인터 인증을 사용하여 패키지를 조립하고 분기 중에 따라서는 안 되는 명령 세트 실행에 대한 보호(BTI, 분기 대상 표시기). 이러한 메커니즘은 공격자가 자신의 코드를 메모리에 배치하려고 시도하지 않고 로드된 라이브러리에서 이미 사용할 수 있는 기계 명령어 부분에서 작동하여 반환 제어로 끝나는 반환 지향 프로그래밍(ROP) 기술을 사용하여 공격으로부터 보호하는 데 효과적입니다. 지침.
• 실시 일 메뉴는 기본적으로 숨겨져 있고 그놈에서 옵션이 실패하거나 활성화된 후에만 표시되는 부팅 메뉴의 선택적 표시 기술 구현을 단순화합니다.
• 전통적인 스왑 파티션을 만드는 대신 구현 압축된 형태로 RAM에 데이터 저장을 제공하는 zRAM 블록 장치를 사용하여 스왑(스왑) 배치.
• 추가됨 백그라운드 프로세스 SID (Storage Instantiation Daemon)은 다양한 저장소 하위 시스템(LVM, 다중 경로, MD)의 장치 상태를 모니터링하고 특정 이벤트가 발생할 때 처리기를 호출합니다(예: 장치 활성화 및 비활성화). SID는 udev의 추가 기능으로 작동하고 udev의 이벤트에 반응하므로 유지 관리 및 디버그가 어려운 다양한 클래스의 장치 및 스토리지 하위 시스템과 상호 작용하기 위해 복잡한 udev 규칙을 만들 필요가 없습니다.
• RPM 패키지 데이터베이스(rpmdb) 번역 BerkeleyDB에서 SQLite로. 교체의 주된 이유는 수년 동안 유지 관리되지 않은 오래된 버전의 Berkeley DB 5.x를 rpmdb에서 사용하기 때문입니다. 최신 릴리스로의 마이그레이션은 Berkeley DB 6 라이선스가 AGPLv3으로 변경되어 방해를 받습니다. 이는 BerkeleyDB를 라이브러리 형식으로 사용하는 애플리케이션에도 적용됩니다(RPM은 GPLv2에 속하지만 AGPL은 GPLv2와 호환되지 않습니다). 또한 현재 BerkeleyDB를 기반으로 하는 rpmdb 구현은 트랜잭션을 사용하지 않고 데이터베이스의 불일치를 감지할 수 없기 때문에 필요한 신뢰성을 제공하지 않습니다.

출처 : opennet.ru