Ubuntu 24.04 LTS бөлүштүрүү чыгаруу

Ubuntu 24.04 "Noble Numbat" дистрибутивинин релизи болуп өттү, ал узак мөөнөттүү колдоо (LTS) релизи катары классификацияланган, жаңыртуулары 12 жылдын ичинде түзүлөт (5 жыл - жалпыга жеткиликтүү, плюс колдонуучулар үчүн дагы 7 жыл). Ubuntu Pro кызматы). Орнотуу сүрөттөрү Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Кытай редакциясы), Ubuntu Unity, Edubuntu жана Ubuntu Cinnamon үчүн түзүлгөн.

Негизги өзгөрүүлөр:

• Иш тактасы GNOME 46 релизине жаңыртылган, ал глобалдык издөө функциясын, файл менеджеринин жана терминалдык эмуляторлордун жакшыртылган иштешин, VRR (Variable Refresh Rate) механизми үчүн эксперименталдык колдоону кошкон, бөлүкчөлөрдү масштабдоо үчүн жакшыртылган чыгаруу сапатын, кеңейтилген тышкы кызматтарга туташуу мүмкүнчүлүктөрү, жаңыланган конфигуратор жана жакшыртылган кабарлоо системасы. GTK Vulkan API'ге негизделген жаңы рендеринг кыймылдаткычын колдонот. Сыр камера колдонмосу GNOME Snapshot менен алмаштырылды.
• Linux ядросу 6.8 версиясына жаңыртылган.
• GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 жана 17 милдеттүү түрдө жеткиликтүү), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, bin2.42u жаңыртылган версиялары. , glibc 2.39.
• Жаңыртылган колдонуучу тиркемелери: Firefox 124 (Wayland колдоосу менен курулган), LibreOffice 24.2, Thunderbird 115, Ardor 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Kdenlive 5.2.2. .3.0.20, VLC XNUMX.
• Чакан системалар жаңыртылган: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Сервер топтомдору жаңыртылган: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker, Docker. 24.0.7, GlusterFS 2.3.21, HAProxy 11.1, Kea DHCP 2.8.5, libvirt 2.4.1, NetSNMP 10.0.0, OpenLDAP 5.9.4, open-vm-куралдар 2.6.7, PostgreSQL, Runc12.3.5, Q16.2U. .1.1.12, SpamAssassin 8.2.1, Squid 4.0.0, SSSD 6.6, кардиостимулятор 2.9.4, OpenStack 2.1.6, Ceph 2024.1, Openvswitch 19.2.0, Open Virtual Network 3.3.0.
• Thunderbird электрондук почта кардары эми snap форматында гана келет. Thunderbird DEB пакети snap пакетин орнотуу үчүн такты камтыйт.
• Ubuntu-десктоп-орноткучту орнотуучу модернизацияланды, ал азыр чоңураак ubuntu-desktop-provision долбоорунун бир бөлүгү катары иштелип чыгып, ubuntu-desktop-bootstrap деп аталды. Жаңы долбоордун маңызы орноткучту орнотууга чейин (дискти бөлүү жана пакеттерди көчүрүү) жана системаны биринчи жүктөөдө (системанын баштапкы орнотуу) аткарылган этаптарга бөлүүдө. Орноткуч Dart тилинде жазылган, колдонуучу интерфейсин куруу үчүн Flutter алкагын колдонот жана Ubuntu серверинде колдонулган Subiquity орноткучунда колдонулган төмөнкү деңгээлдеги curtin орнотуучусунун үстүнө кошумча катары ишке ашырылат.

  Жаңы орноткучтагы өзгөрүүлөрдүн арасында интерфейстин жакшыртылган дизайны, autoinstall.yaml автоматташтырылган орнотуу скриптин жүктөө үчүн URL көрсөтүү үчүн барактын кошумчаланышы жана конфигурация файлы аркылуу демейки жүрүм-турумду жана дизайн стилин өзгөртүү мүмкүнчүлүгү бар. Орноткучтун өзүн жаңыртуу үчүн кошумча колдоо - орнотуунун алгачкы этабында жаңы версия жеткиликтүү болсо, орнотуучуну жаңыртуу өтүнүчү эми чыгарылат.

  Ubuntu Desktop орнотуучусу демейки боюнча минималдуу орнотуу режимин колдонот. LibreOffice жана Thunderbird сыяктуу кошумча программаларды орнотуу үчүн өркүндөтүлгөн орнотуу режимин тандоо керек. Орноткуч Ubuntu 23.10 мурунку релизинде кошулган функцияларды да баса белгилейт, мисалы, ZFS файл тутумун колдоо жана сизден жүктөөдө дисктин кулпусун ачуу сырсөзүн киргизүүнү талап кылбастан дисктерди шифрлөө мүмкүнчүлүгү TPMде (Ишенимдүү платформа) модуль).

  
• Ubuntu Колдонмо борборунун жаңы колдонмо менеджери жакшыртылды, ал каалаган өлчөмдөгү экрандарда туура иштөө үчүн Flutter алкактары жана адаптацияланган интерфейстин жайгашуу ыкмаларын колдонуу менен Dart тилинде жазылган. Ubuntu дүкөнү DEB жана Snap форматтарындагы пакеттер менен иштөө үчүн айкалыштырылган интерфейсти ишке ашырат (эгерде deb жана snap пакеттеринде бир программа бар болсо, snap демейки боюнча тандалат), snapcraft.io пакет каталогун издөөгө жана навигациялоого мүмкүндүк берет жана туташкан DEB репозиторийлери жана сизге орнотууну, орнотууну жана колдонмолорду жаңыртууну башкарууга, жергиликтүү файлдардан жеке deb пакеттерин орнотууга мүмкүндүк берет. Тиркеме рейтингдик системаны колдонот, мында беш баллдык рейтинг шкаласы жактыруу/жактырбоо форматында (+1/-1) добуш берүү менен алмаштырылат, анын негизинде виртуалдык беш жылдыздуу рейтинг көрсөтүлөт.

  Ubuntu App Center эски Snap Store интерфейсин алмаштырат. Ubuntu 23.10 менен салыштырганда, жаңы тиркеме категориясы кошулду - Оюндар (GNOME оюндары пакеттен алынып салынган). Микропрограмманы жаңыртуу үчүн өзүнчө интерфейс сунушталат - Firmware Updater, amd64 жана arm64 архитектурасына негизделген системалар үчүн жеткиликтүү жана фондо толук кандуу тиркеме менеджерин иштетпестен микропрограмманы жаңыртууга мүмкүндүк берет.

  
• Arch Linux жана Fedora Linux ичиндеги өзгөрүүлөргө окшошуп, процесс үчүн жеткиликтүү эстутум картасынын аймактарынын максималдуу санын аныктаган sysctl vm.max_map_count параметри демейки боюнча 65530дан 1048576га чейин көбөйтүлгөн. Өзгөртүү Windows оюндары менен шайкештикти жакшыртты. Wine аркылуу ишке киргизилген (мисалы, эски мааниси менен DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen жана THE FINALS оюндары чыгарылган эмес) жана эстутумду көп талап кылган тиркемелер менен иштөөдө айрым көйгөйлөрдү чечкен.
• Колдонуучунун аттар мейкиндигине артыкчылыксыз колдонуучулардын кирүү мүмкүнчүлүгү чектелген, бул эксплуатациялоо үчүн колдонуучунун аттар мейкиндигин башкарууну талап кылган чабалдыктардан контейнердик изоляцияны колдонгон системалардын коопсуздугун жогорулатат. Ubuntu гибриддик бөгөттөө схемасын колдонот, ал кээ бир программаларга “колдонуучуларга түзүүгө уруксат берүү” эрежеси же CAP_SYS_ADMIN укуктары бар AppArmor профили бар болсо, колдонуучунун атын түзүүгө тандалма жол берет. Мисалы, профилдер Chrome жана Discord үчүн түзүлөт, анда колдонуучунун аттары мейкиндиги кумкоргон процесстери үчүн колдонулат.
• Пакеттерди куруп жатканда, компилятордун параметрлери демейки боюнча иштетилет, ал кемчиликтерди пайдаланууну кыйындатат. gcc жана dpkgде "-D_FORTIFY_SOURCE=3" режими демейки боюнча иштетилген, ал string.h баш файлында аныкталган сап функцияларын аткарууда мүмкүн болгон буфер толуп кетишин аныктайт. Мурда колдонулган “_FORTIFY_SOURCE=2” режиминен айырмасы кошумча текшерүүлөрдөн келип чыгат. Теориялык жактан алганда, кошумча текшерүүлөр өндүрүмдүүлүктүн төмөндөшүнө алып келиши мүмкүн, бирок иш жүзүндө SPEC2000 жана SPEC2017 тесттери эч кандай айырмачылыктарды көрсөткөн эмес жана тестирлөө учурунда колдонуучулардан өндүрүмдүүлүктүн төмөндөшү тууралуу даттануулар болгон эмес.
• Apparmor демейки боюнча каалаган колдонмого GnuTLS жана OpenSSL китепкана конфигурациясынын файлдарына кирүүгө уруксат берүү үчүн иштетилген. Мурда тандалып алынган провизия конфигурация файлдарына кирүүгө мүмкүн болбогондуктан, ката чыкпагандыктан диагноз коюу кыйын болгон көйгөйлөргө алып келген.
• pptpd жана bcrelay топтомдору потенциалдуу коопсуздук маселелеринен жана негизги код базаларынын эскирүүсүнөн улам алынып салынды. 2038 көйгөйүн чечпеген PAM модулу pam_lastlog.so да алынып салынды.
• (ARMv64-BTI - Тармактык максаттуу индикатор) инструкциялар топтомдору үчүн ARM8.5 системаларында аткаруу коргоосун иштетүү үчүн dpkgге "-mranch-protection=standart" желеги кошулду. Коддун ыктыярдуу бөлүмдөрүнө өтүүнү бөгөттөө кайтарууга багытталган программалоо ыкмаларын (ROP - Return-Oriented Programming) колдонгон эксплойттерде гаджеттерди түзүүнү болтурбоо үчүн ишке ашырылат.
• Gnutls колдонгон тиркемелер үчүн үч жыл мурун IETF (Internet Engineering Task Force) тарабынан расмий түрдө эскирген технологиялар катары классификацияланган TLS 1.0, TLS 1.1 жана DTLS 1.0 протоколдорунун колдоосу мажбурлап өчүрүлгөн. Openssl үчүн ушундай эле өзгөртүү Ubuntu 20.04 да ишке ашырылган.
• Санариптик кол тамганы колдонуу менен репозиторийлерди текшерүү үчүн APTте колдонулган 1024-бит RSA ачкычтары эскирген жана өчүрүлгөн деп жарыяланды. Ubuntu 24.04'те репозиторийлерге кеминде 2048 биттен турган RSA ачкычтары же Ed25519 жана Ed448 ачкычтары менен кол коюлушу керек. 1024-бит RSA ачкычтары кээ бир PPAларда колдонула бергендиктен, мындай ачкычтар учурда бөгөттөлгөн эмес, бирок эскертүү берилген. Бир нече убакыт өткөндөн кийин, эскертүү ката чыгаруу менен алмаштыруу пландаштырылууда.
• APT пакет менеджери "сунушталган чөнтөк" репозиторийинин артыкчылыктуулугун өзгөрттү, ал пакеттердин жаңы версияларын жалпы коомчулук үчүн негизги репозиторийлерге чыгарардан мурун сынайт. Өзгөртүү "сунушталган чөнтөк" репозиторий иштетилген болсо, тутумдун бузулушуна алып келиши мүмкүн болгон туруксуз жаңыртуулардын автоматташтырылган орнотуу ыктымалдыгын азайтууга багытталган. “Сунушталган чөнтөктү” иштеткенден кийин, бардык жаңыртуулар андан ары өткөрүлбөйт, бирок колдонуучу “apt install /-proposed” буйругун колдонуп керектүү пакеттерге жаңыртууларды тандап орното алат.
• Ар кандай CPU өзөктөрүнө аппараттык үзгүлтүктөрдү иштетүүнү бөлүштүрүүчү irqbalance кызматы демейки боюнча токтотулган. Азыркы учурда, көпчүлүк учурларда, Linux ядросу тарабынан берилген стандарттык иштетүүчү бөлүштүрүү механизмдери жетиштүү. irqbalance колдонуу белгилүү бир жагдайларда негиздүү болушу мүмкүн, бирок администратор туура конфигурациялаганда гана. Кошумчалай кетсек, irqbalance айрым конфигурацияларда көйгөйлөрдү жаратат, мисалы, виртуалдаштыруу системаларында колдонулганда, ошондой эле электр энергиясын керектөөгө жана күтүү убактысына таасир этүүчү параметрлердин кол конфигурациясына тоскоол болушу мүмкүн.
• Тармакты конфигурациялоо үчүн Netplan 1.0 инструменталдык комплектинин релизи колдонулат, ал YAML форматында орнотууларды сактоону камсыз кылат жана NetworkManager жана systemd-networkd үчүн конфигурацияга абстракттуу кирүү мүмкүнчүлүгүн берет. Жаңы версия бир эле учурда WPA2 жана WPA3 колдонуу мүмкүнчүлүгүнө ээ, SR-IOV (Single-Root I/O Virtualization) менен Mellanox VF-LAG тармактык түзүлүштөрүн колдоону кошту жана айырмачылыктарды визуалдык баалоо үчүн “netplan status -diff” буйругун ишке ашырды. орнотуулар менен конфигурация файлдарынын чыныгы абалы ортосунда. Ubuntu Desktop демейки боюнча конфигурациялык сервер катары NetworkManager иштетилген.

• Топтук саясаттар иштетилгенде Active Directory кызматтарынан сертификаттарды автоматтык түрдө алууга мүмкүндүк берүүчү Active Directory сертификатын автоматтык түрдө каттоо (ADSys) механизми иштетилген. Сертификаттарды Active Directory аркылуу автоматтык түрдө алуу корпоративдик зымсыз тармактарга жана VPN'лерге туташууда да колдонулат.
• Ubuntu'нун Apport пакети тиркемелердин бузулууларын башкарууну автоматташтыруу үчүн колдонулат, бузулууларды башкаруу үчүн systemd-coredump менен интеграцияны камсыз кылат. Сиз эми негизги таштандыларды талдоо үчүн coredumpctl утилитасын колдоно аласыз.
• Негизги пакетке аткарууну талдоо, процесске көз салуу жана системанын ден соолугуна мониторинг жүргүзүү үчүн тиркемелер кирет. Атап айтканда, procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop жана sysprof пакеттери кошулду, алар аткаруу куралдарынын мета-сына бириктирилген. пакет.
• Активдүү репозиторийлердин жөндөөлөрү deb822 форматын колдонууга айландырылды жана /etc/apt/sources.list файлынан /etc/apt/sources.list.d/ubuntu.sources файлына жылдырылды.
• Кызматтар, жаңыртуулар автоматтык түрдө кароосуз жаңыртуу режиминде орнотулган күндө да, алардын байланышкан китепканаларына жаңыртуулар орнотулгандан кийин кайра иштетилет. Жаңыртылгандан кийин кызматтын автоматтык түрдө өчүрүлүшүнө жол бербөө үчүн, аны /etc/needrestart/needrestart.conf файлындагы override_rc бөлүмүнө кошуңуз.
• Power Profiles Менеджеринин иши жакшыртылды, AMD процессорлорунда жеткиликтүү болгон жаңы аппараттык кубаттуулукту башкаруу механизмдерине колдоо кошулду, ошондой эле ар кандай оптималдаштыруу драйверлерин колдонуу мүмкүнчүлүгү кошулду. Оффлайн режиминде иштегенде оптималдаштыруу деңгээли автоматтык түрдө жогорулайт.
• fprintd пакети жана libfprint китепканасы кошумча манжа изин сканерлөө түзмөктөрүн колдоо үчүн жаңыртылган.
• Ubuntu шрифтинин ичке версиясы колдонулат. Эски тутум шрифтин кайтаруу үчүн, fonts-ubuntu-classic пакетин орното аласыз.
• Intel процессорлоруна орнотулган QAT (QuickAssist Technology) акселератору үчүн кошумча колдоо, ал кысуу жана шифрлөөдө колдонулган эсептөөлөрдү тездетүү үчүн куралдарды сунуш кылат. Intel QAT колдонуу үчүн камтылган топтомдор: qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 жана intel-ipsec-mb 1.5-1.

• 32-бит Armhf архитектурасы үчүн топтомдор 64-бит time_t түрүн колдонуу үчүн өзгөртүлгөн. Өзгөртүү миңден ашык пакетке таасирин тийгизди. Мурда колдонулган 32-бит time_t түрү 19-жылдын 2038-январынан бери секунда эсептегичи толуп кеткендиктен, 1-жылдын 1970-январынан кийинки убакыттарды иштетүү үчүн колдонулушу мүмкүн эмес.
• Raspberry Pi 5 (сервер жана колдонуучу) жана StarFive VisionFive 2 (RISC-V) такталары үчүн жаңыртылган ассамблеялар.
• Ubuntu Cinnamon Wayland үчүн баштапкы колдоосу менен Cinnamon 6.0 колдонуучу чөйрөсүн колдонот.
• Булут-init аркылуу орнотууларды өткөрүп берүү колдоо WSL кичи тутуму үчүн Ubuntu түзмөгүнө кошулду (Linux үчүн Windows Subsystem).
• Xubuntu Xfce 4.18 негизиндеги чөйрөлөрдү камсыз кылууну улантууда.
• Ubuntu Mate MATE 1.26.2 рабочий чөйрөсүн жөнөтүүнү улантууда (1.28 филиалы MATE репозиторийинде жеткиликтүү, ал расмий түрдө жарыялана элек). Ubuntu Иш тактасында сунушталганга окшош жаңы орнотуучу колдонулат. Firmware Updater тиркемесинин ордуна, GNOME микропрограммасы микропрограмманы жаңыртуу үчүн колдонулат, ал эми Программалык камсыздоо бутикинин ордуна, тиркемелерди орнотууларды башкаруу үчүн Колдонмо борбору кошулду. MATE Welcome колдонмосу токтотулду.
• Ubuntu Budgie Budgie 10.9 рабочий чөйрөсүн колдонот. Көптөгөн апплеттер жана мини-тиркемелер жаңыртылды. Жаңы Budgie Control Center конфигуратору киргизилди. GNOME Программасынын ордуна, колдонмолорду башкаруу үчүн App-Center колдонулат. Pulseaudio Pipewire менен алмаштырылды. Кээ бир демейки тиркемелер алмаштырылды, мисалы, GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → шрифт-менеджер, Сыр → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpod . Базалык бөлүштүрүүдөн GNOME-Календар, GNOME Системалык Монитор жана GNOME Скриншот алынып салынды.
• Kubuntu демейки боюнча KDE Plasma 5.27.11, KDE Frameworks 5.115 жана KDE Gear 23.08 жөнөтүүнү улантууда. KDE 6 Kubuntu 24.10 күзгү чыгарылышында сунушталат. Жаңыртылган логотип жана түс схемасы.
• Лубунтуда Calamares алкагына негизделген орнотуучу жакшыртылды. Жеткиликтүү жаңыртууларды орнотуу, кодектерди жана проприетардык драйверлерди орнотуу жана кошумча программаларды орнотуу сыяктуу орнотуу параметрлерин конфигурациялоо үчүн барак кошулду. Минималдуу, толук жана кадимки орнотуу режимдери кошулду. Биринчи жүктөө экраны кошулду, бул тилди жана зымсыз тармакка туташууну конфигурациялоого, ошондой эле орнотуучуну ишке киргизүүнү же Live режимине өтүүнү тандоого мүмкүндүк берет. Bluetooth менеджери жана SDDM дисплей менеджеринин жөндөөлөрү редактору кошулду. Иш такта чөйрөсү LXQt 1.4 жаңыртылган.
• Ubuntu Studio PipeWire жөндөөлөрүн конфигурациялоо үчүн Ubuntu Studio Audio Configuration утилитасын кошту. Ubuntu Иш тактасында сунушталганга окшош жаңы орнотуучу колдонулат. FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege сыяктуу музыканы үйрөтүү үчүн пайдалуу программаларды орнотуу үчүн мета-пакет кошулду.

Source: opennet.ru