Verëffentlechung vum Ubuntu 24.04 LTS Verdeelungskit

D'Verëffentlechung vun der Ubuntu 24.04 "Noble Numbat" Verdeelung ass stattfonnt, déi als eng laangfristeg Ënnerstëtzung (LTS) Verëffentlechung klasséiert ass, Updates fir déi bannent 12 Joer generéiert ginn (5 Joer - ëffentlech verfügbar, plus weider 7 Joer fir Benotzer vun den Ubuntu Pro Service). Installatiounsbilder gi fir Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Chinesesch Editioun), Ubuntu Unity, Edubuntu an Ubuntu Cinnamon erstallt.

Main Ännerungen:

• Den Desktop gouf op d'Verëffentlechung vum GNOME 46 aktualiséiert, déi eng global Sichfunktioun bäigefüügt huet, verbessert Leeschtung vum Dateiemanager an Terminalemulatoren, experimentell Ënnerstëtzung fir de VRR (Variable Refresh Rate) Mechanismus bäigefüügt, verbessert Ausgangsqualitéit fir Fraktiounsskaléierung, erweidert. Fäegkeete fir mat externe Servicer ze verbannen, aktualiséiert Konfigurator a verbessert Notifikatiounssystem. GTK benotzt en neie Renderingmotor deen op der Vulkan API baséiert. D'Cheese Camera App gouf duerch GNOME Snapshot ersat.
• De Linux Kernel gouf op d'Versioun 6.8 aktualiséiert.
• Aktualiséiert Versioune vu GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 an 17 sinn optional verfügbar), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42. , glibc 2.39.
• Aktualiséiert Benotzerapplikatiounen: Firefox 124 (gebaut mat Wayland Support), LibreOffice 24.2, Thunderbird 115, Ardor 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2. .3.0.20, VLC XNUMX.
• Subsysteme aktualiséiert: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Server Packagen aktualiséiert: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7vet. 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, MU1.1.12. .8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Den Thunderbird E-Mail Client kënnt elo nëmmen am Snap-Format. Den Thunderbird DEB Package enthält e Stéck fir de Snap Package z'installéieren.
• Den Ubuntu-Desktop-Installateur Installateur gouf moderniséiert, deen elo als Deel vum gréissere Ubuntu-Desktop-Provision Projet entwéckelt gëtt an ëmbenannt ubuntu-desktop-bootstrap. D'Essenz vum neie Projet ass den Installateur an Etappen opzedeelen, déi virun der Installatioun gemaach goufen (Partitionéierung vun Disken a Kopie vun Packagen) a während dem éischte Boot vum System (initial System Setup). Den Installateur ass an der Dart Sprooch geschriwwen, benotzt de Flutter Kader fir d'Benotzerinterface ze bauen an ass als Add-on iwwer den Low-Level Curtin Installer implementéiert, dee schonn am Subiquity Installer benotzt gëtt deen am Ubuntu Server benotzt gëtt.

  Ënnert den Ännerungen am neien Installateur gëtt et e verbesserten Interface Design, d'Additioun vun enger Säit fir d'URL ze spezifizéieren fir den Autoinstall.yaml automatesch Installatiounsskript erofzelueden, an d'Fäegkeet fir de Standardverhalen an Designstil duerch d'Konfiguratiounsdatei z'änneren. Ënnerstëtzung bäigefüügt fir den Installateur selwer ze aktualiséieren - wann eng nei Versioun an engem fréie Stadium vun der Installatioun verfügbar ass, gëtt elo eng Ufro fir den Installateur ze aktualiséieren.

  Den Ubuntu Desktop Installer benotzt de minimale Installatiounsmodus als Standard. Fir zousätzlech Programmer wéi LibreOffice an Thunderbird z'installéieren, musst Dir den erweiderten Installatiounsmodus auswielen. Den Installateur beliicht och Features, déi an der viregter Verëffentlechung vun Ubuntu 23.10 bäigefüügt goufen, sou wéi Ënnerstëtzung fir den ZFS Dateisystem an d'Fäegkeet fir Drive ze verschlësselen ouni datt Dir erfuerdert datt Dir e Drive Unlock Passwuert beim Boot gitt andeems Dir Schlësselentschlësselungsinformatioun an enger TPM (Trusted Platform) späichert. Modul).

  
• Den neien Ubuntu App Center Applikatiounsmanager, geschriwwen am Dart mam Flutter Kader an adaptiven Interface Layout Methoden, gouf verbessert fir korrekt op Schiirme vun all Gréisst ze schaffen. Den Ubuntu Store implementéiert eng kombinéiert Interface fir mat Packagen an DEB- a Snap-Formater ze schaffen (wann et ee Programm a béid Deb- a Snap-Pakete gëtt, gëtt Snap als Standard gewielt), erlaabt Iech duerch de snapcraft.io Package Katalog ze sichen an ze navigéieren. verbonne DEB Repositories, an erlaabt Iech d'Installatioun, d'Deinstallatioun an d'Aktualiséierung vun Uwendungen ze verwalten, individuell Deb Packagen aus lokalen Dateien z'installéieren. D'Applikatioun benotzt e Bewäertungssystem an deem d'Fënnefpunkte Bewäertungsskala ersat gëtt duerch Ofstëmmung am Like / Dislike Format (+1/-1), op Basis vun deem e virtuelle Fënnefstäre Bewäertung ugewise gëtt.

  Ubuntu App Center ersetzt déi al Snap Store Interface. Am Verglach mat Ubuntu 23.10 ass eng nei Applikatiounskategorie bäigefüügt - Games (GNOME Spiller goufen aus dem Package geläscht). Eng separat Interface fir d'Aktualiséierung vun Firmware gëtt proposéiert - Firmware Updater, verfügbar fir Systemer baséiert op amd64 an arm64 Architekturen, an erlaabt Iech Firmware ze aktualiséieren ouni e vollwäertege Applikatiounsmanager am Hannergrond ze lafen.

  
• Duerch Analogie mat Ännerungen am Arch Linux a Fedora Linux, ass de sysctl vm.max_map_count Parameter, deen d'maximal Unzuel vun de Memory Mapping Beräicher fir e Prozess bestëmmt, par défaut vun 65530 op 1048576 erhéicht ginn. D'Ännerung huet d'Kompatibilitéit mat Windows Spiller verbessert. lancéiert via Wäin (Zum Beispill, mat der aler Wäert net d'Spiller DayZ lancéiert, Hogwarts Legacy, Counter Strike 2, Star Citizen an THE FINALS), an léisen e puer Leeschtung Problemer mat Erënnerung-intensiv Uwendungen.
• Den Zougang vun onprivilegéierte Benotzer op Benotzernummraim ass limitéiert, wat d'Sécherheet vu Systemer erhéijen déi Containerisolatioun vu Schwachstelle benotzen, déi Manipulatioun vum Benotzernummraum erfuerderen fir ze exploitéieren. Ubuntu benotzt en Hybrid Blockéierungsschema deen e puer Programmer selektiv erlaabt e Benotzernummraum ze kreéieren wa se en AppArmor Profil mat der Regel "Erlaabt Benotzer erstellen" oder CAP_SYS_ADMIN Rechter hunn. Zum Beispill gi Profiler fir Chrome an Discord erstallt, an deem Benotzernummraum benotzt gëtt fir Sandkëschtprozesser.
• Wann Dir Packagen baut, sinn Compileroptiounen als Standard aktivéiert fir d'Ausbeutung vu Schwachstelle méi schwéier ze maachen. Am gcc an dpkg ass de "-D_FORTIFY_SOURCE = 3" Modus als Standard aktivéiert, wat méiglech Puffer Iwwerschwemmungen erkennt wann Dir Stringfunktiounen ausféiert, déi an der string.h Header Datei definéiert sinn. Den Ënnerscheed vum virdru benotzte "_FORTIFY_SOURCE=2" Modus kënnt op zousätzlech Kontrollen erof. Theoretesch kënnen zousätzlech Kontrollen zu enger reduzéierter Leeschtung féieren, awer an der Praxis hunn d'SPEC2000 an SPEC2017 Tester keng Differenzen gewisen an et goufe keng Reklamatioune vu Benotzer während dem Testprozess iwwer d'Reduzéierung vun der Leeschtung.
• Apparmor ass als Standard aktivéiert fir all Applikatioun Zougang zu GnuTLS an OpenSSL Bibliothéik Konfiguratiounsdateien z'erméiglechen. Virdrun huet selektiv Bestëmmung zu Probleemer gefouert, déi schwéier ze diagnostizéieren wéinst dem Mangel u Feelerausgang wann d'Konfiguratiounsdateien net zougänglech waren.
• D'pptpd a bcrelay Packagen goufen geläscht wéinst potenziellen Sécherheetsprobleemer an Ofschafung vun den ënnerierdesche Codebasen. De PAM Modul pam_lastlog.so, deen den 2038 Problem net léist, gouf och geläscht.
• Derbäigesat "-mbranch-Protection = Standard" Fändel op dpkg fir Ausféierungsschutz op ARM64 Systemer fir Instruktiounssets z'erméiglechen, déi net solle verzweigt ginn (ARMv8.5-BTI - Branch Target Indicator). D'Blockéierung vun Iwwergäng op arbiträr Sektioune vum Code gëtt implementéiert fir d'Schafung vu Gadgeten an Exploiten ze vermeiden déi Retourorientéiert Programméierungstechnike benotzen (ROP - Return-Oriented Programming).
• Fir Uwendungen, déi gnutls benotzen, ass d'Ënnerstëtzung fir d'TLS 1.0, TLS 1.1 an DTLS 1.0 Protokoller, déi offiziell vun der IETF (Internet Engineering Task Force) virun dräi Joer offiziell als obsolet Technologien klasséiert goufen, gezwongen behënnert. Fir openssl gouf eng ähnlech Ännerung an Ubuntu 20.04 implementéiert.
• D'1024-Bit RSA Schlësselen, déi an APT benotzt gi fir Repositories mat enger digitaler Ënnerschrëft z'iwwerpréiwen, goufen als obsolet an behënnert deklaréiert. Op Ubuntu 24.04 musse Repositories mat RSA Schlësselen vun op d'mannst 2048 Bits ënnerschriwwe ginn, oder mat Ed25519 an Ed448 Schlësselen. Well 1024-Bit RSA Schlësselen weider an e puer PPAs benotzt ginn, sinn esou Schlësselen am Moment net gespaart, awer ginn eng Warnung erausginn. No enger Zäit ass d'Warnung geplangt fir duerch e Feelerausgang ersat ze ginn.
• Den APT Package Manager huet d'Prioritéit fir de "proposéierten Pocket" Repository geännert, deen nei Versioune vu Packagen virtester ier se an d'Haaptrepositories fir d'Allgemengheet verëffentlecht ginn. D'Ännerung zielt fir d'Wahrscheinlechkeet vun der automatiséierter Installatioun vun onbestännegen Updates ze reduzéieren, wann de "proposéierten Pocket" Repository aktivéiert ass, wat zu Systemfehler féiere kann. Nodeems Dir déi "proposéiert Pocket" aktivéiert hutt, ginn all Updates net méi dovunner transferéiert, awer de Benotzer kann selektiv Updates op déi néideg Pakete installéieren mam Kommando "apt install /-proposed".
• Den irqbalance Service, deen d'Hardware-Ënnerbriechungsveraarbechtung iwwer verschidden CPU-Cores verdeelt, gouf als Standard gestoppt. De Moment, an de meeschte Situatiounen, sinn déi Standard Handler Verdeelungsmechanismen, déi vum Linux Kernel geliwwert ginn, genuch. D'Benotzung vun irqbalance kann a bestëmmte Situatiounen gerechtfäerdegt ginn, awer nëmmen wann richteg konfiguréiert vum Administrateur. Zousätzlech, bewierkt irqbalance Problemer a bestëmmte Configuratioun, Zum Beispill, wann se an virtualization Systemer benotzt, a kann och mat manuell Configuratioun vun Parameteren Amëschung dass Muecht Konsum an latency Afloss.
• Fir den Netz ze konfiguréieren, gëtt d'Verëffentlechung vum Netplan 1.0 Toolkit benotzt, deen d'Späichere vun Astellungen am YAML-Format ubitt a Backends ubitt, déi abstrakt Zougang zu der Konfiguratioun fir NetworkManager a systemd-networkd. Déi nei Versioun huet d'Fäegkeet fir gläichzäiteg WPA2 a WPA3 ze benotzen, zousätzlech Ënnerstëtzung fir Mellanox VF-LAG Netzwierkgeräter mat SR-IOV (Single-Root I/O Virtualization) an implementéiert de Kommando "netplan status -diff" fir visuell d'Ënnerscheeder ze bewäerten tëscht dem aktuellen Zoustand vun den Astellungen a Konfiguratiounsdateien. Ubuntu Desktop huet NetworkManager als Konfiguratiounsbackend als Standard aktivéiert.

• Den Active Directory Certificate Auto Enrollment (ADSys) Mechanismus ass aktivéiert, wat Iech erlaabt automatesch Zertifikater vun Active Directory Servicer ze kréien wann Gruppepolitiken aktivéiert sinn. Automatesch Erhalen vun Zertifikater duerch Active Directory gëlt och wann Dir mat Firmendrahtlose Netzwierker a VPNs verbënnt.
• Ubuntu's Apport Package, benotzt fir d'Handhabung vun Applikatioun Crashen ze automatiséieren, bitt Integratioun mat systemd-coredump fir Crashen ze handhaben. Dir kënnt elo de Coredumpctl Utility benotze fir Core Dumps ze analyséieren.
• De Basispaket enthält Uwendungen fir Leeschtungsanalyse, Prozess Tracing a Systemgesondheetsiwwerwaachung. Besonnesch d'Procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop a sysprof Packagen goufen dobäigesat, déi an d'Performance-Tools Meta- kombinéiert ginn. Package.
• Astellunge fir aktive Repositories goufen ëmgewandelt fir den deb822 Format ze benotzen an aus /etc/apt/sources.list an d'Datei /etc/apt/sources.list.d/ubuntu.sources geplënnert.
• D'Servicer ginn elo nei gestart nodeems d'Aktualiséierunge vun hiren assoziéierte Bibliothéiken installéiert goufen, och wann d'Aktualiséierungen automatesch an onkontrolléierten Upgrade Modus installéiert ginn. Fir ze verhënneren, datt de Service no engem Update automatesch nei start, füügt en an d'override_rc Sektioun an der Datei /etc/needrestart/needrestart.conf.
• D'Aarbecht vum Power Profiles Manager gouf verbessert, d'Ënnerstëtzung fir nei Hardware Power Management Mechanismen, déi an AMD Prozessoren verfügbar sinn, bäigefüügt, an och d'Fähigkeit bäizefügen fir verschidde Optimisatiouns-Treiber ze benotzen. Wann Dir am offline Modus schafft, gëtt den Optimiséierungsniveau automatesch erhéicht.
• De fprintd Package an d'libfprint Bibliothéik goufen aktualiséiert fir Ënnerstëtzung fir zousätzlech Fangerofdrock Scanner Apparater ze enthalen.
• Eng méi dënn Versioun vun der Ubuntu Schrëft gëtt benotzt. Fir déi al System Schrëft zréckzebréngen, kënnt Dir de fonts-ubuntu-classic Package installéieren.
• Zousätzlech Ënnerstëtzung fir de QAT (QuickAssist Technology) Beschleuniger agebaut an Intel Prozessoren, déi Tools ubitt fir d'Berechnungen ze beschleunegen, déi an der Kompressioun an der Verschlësselung benotzt ginn. Fir Intel QAT ze benotzen, sinn d'Packagen abegraff qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 an intel-ipsec-mb 1.5-1.

• Packagen fir d'32-Bit Armhf Architektur goufen ëmgewandelt fir den 64-Bit Time_t Typ ze benotzen. D'Ännerung betrëfft méi wéi dausend Packagen. De virdru benotzten 32-Bit Time_t Typ kann net benotzt ginn fir Zäite méi spéit wéi den 19. Januar 2038 ze handhaben, wéinst dem Iwwerschwemmung vum Sekonnenteller zënter dem 1. Januar 1970.
• Aktualiséiert Versammlungen fir Raspberry Pi 5 (Server a Benotzer) a StarFive VisionFive 2 (RISC-V) Boards.
• Ubuntu Cinnamon benotzt d'Cinnamon 6.0 Benotzerëmfeld mat initial Ënnerstëtzung fir Wayland.
• Ënnerstëtzung fir d'Iwwerdroung vun Astellunge mat Cloud-init gouf zum Ubuntu Build fir de WSL Subsystem (Windows Subsystem fir Linux) bäigefüügt.
• Xubuntu liwwert weider Ëmfeld baséiert op Xfce 4.18.
• Ubuntu Mate schéckt weider de MATE 1.26.2 Desktop-Ëmfeld (den 1.28 Branche ass scho verfügbar am MATE Repository, deen nach net offiziell ugekënnegt gouf). En neien Installateur gëtt benotzt, ähnlech wéi deen an Ubuntu Desktop ugebuede gëtt. Amplaz vun der Firmware Updater Applikatioun gëtt GNOME Firmware benotzt fir Firmware ze aktualiséieren, an amplaz Software Boutique ass den App Center bäigefüügt fir Applikatiounsinstallatiounen ze managen. D'MATE Welcome App gouf gestoppt.
• Ubuntu Budgie benotzt de Budgie 10.9 Desktop-Ëmfeld. Vill Appleten a Mini-Applikatiounen goufen aktualiséiert. En neie Budgie Control Center Konfigurator gouf agefouert. Amplaz GNOME Software gëtt App-Center benotzt fir Uwendungen ze managen. Pulsaudio gouf duerch Pipewire ersat. E puer Standardapplikatiounen ersat, zum Beispill, GNOME-Rechner → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → Font-Manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder . Ewechzehuelen GNOME-Kalenner, GNOME System Monitor an GNOME Screenshot vun der Basis Verdeelung.
• Kubuntu schéckt weider KDE Plasma 5.27.11, KDE Frameworks 5.115 a KDE Gear 23.08 als Standard. KDE 6 gëtt an der Hierscht Verëffentlechung vu Kubuntu 24.10 ugebueden. Aktualiséiert Logo a Faarfschema.
• Zu Lubuntu ass den Installateur baséiert op dem Calamares Kader verbessert ginn. Eng Säit bäigefüügt fir d'Installatiounsoptiounen ze konfiguréieren, sou wéi d'Installatioun vun verfügbaren Updates, d'Installatioun vun Codecs a propriétaire Chauffeuren, an zousätzlech Programmer z'installéieren. Zousätzlech minimal, voll an normal Installatiounsmodi. Den éischte Startbildschierm gouf bäigefüügt, wat Iech erlaabt d'Sprooch an d'Verbindung zum drahtlose Netzwierk ze konfiguréieren, souwéi wielen den Installateur ze starten oder op Live Modus ze wiesselen. Zousätzlech Bluetooth Manager an SDDM Display Manager Astellungseditor. D'Desktop-Ëmfeld gouf op LXQt 1.4 aktualiséiert.
• Ubuntu Studio huet den Ubuntu Studio Audio Configuration Utility bäigefüügt fir PipeWire Astellungen ze konfiguréieren. En neien Installateur gëtt benotzt, ähnlech wéi deen an Ubuntu Desktop ugebuede gëtt. Meta-Package bäigefüügt fir Programmer z'installéieren nëtzlech fir Musek ze léieren, wéi FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Source: opennet.ru