Fedora 34 wëlles d'On-the-Fly Desaktivéiere vu SELinux ze läschen an op KDE mat Wayland ze wiesselen

Geplangt fir Implementatioun am Fedora 34 Ännerung, wat d'Fähigkeit läscht fir SELinux auszeschalten beim Laafen. D'Kapazitéit fir tëscht "verzwéngen" an "permissive" Modi während dem Bootprozess ze wiesselen bleift behalen. Nodeems SELinux initialiséiert ass, ginn LSM Handler op Read-only Modus gewiesselt, wat e verstäerkten Schutz géint Attacken erlaabt fir SELinux auszeschalten nodeems se Schwachstelle exploitéiert hunn, déi den Inhalt vum Kernel Memory änneren.

Fir SELinux auszeschalten, musst Dir de System nei starten an de "selinux=0" Parameter op der Kernel Kommandozeil passéieren. Desaktivéiere via Änneren /etc/selinux/config Astellungen (SELINUX = behënnert) gëtt net ënnerstëtzt. Virdrun am Linux Kernel 5.6 Ënnerstëtzung fir d'Entlueden vum SELinux Modul gouf ofgeschaaft.

Och an Fedora 34 proposéiert Ännert de Standard fir Builds mam KDE Desktop fir Wayland als Standard ze benotzen. D'X11-baséiert Sessioun ass geplangt fir als Optioun ëmklasséiert ze ginn.
Momentan ass KDE iwwer Wayland eng experimentell Feature, awer am KDE Plasma 5.20 wëlle se dëse Betribsmodus op Paritéit a Funktionalitéit mam Betribsmodus iwwer X11 bréngen. Ënner anerem wäert d'KDE 5.20 Sessioun baséiert op Wayland Probleemer mat Screencasting a Mëtt-Klick Paste léisen. Fir ze schaffen wann Dir propriétaire NVIDIA Treiber benotzt, gëtt de kwin-wayland-nvidia Package benotzt. Kompatibilitéit mat X11 Uwendungen gëtt mat der XWayland Komponent geliwwert.

Ernimmt als Argument géint d'X11-baséiert Sessioun als Standard ze halen Stagnatioun den X11 Server, deen d'Entwécklung an de leschte Joeren praktesch opgehalen huet an nëmmen Korrekturen vu geféierleche Feeler a Schwachstelle ginn op de Code gemaach. De Standardbau op Wayland wiesselen wäert méi Entwécklungsaktivitéit ronderëm Ënnerstëtzung fir nei Grafiktechnologien an KDE encouragéieren, sou wéi d'GNOME Sessioun op Wayland an Fedora 25 en Impakt op d'Entwécklung hat.

Source: opennet.ru

Setzt e Commentaire