Iznākusi Fedora Linux 45 izplatīšana. Lejupielādei sagatavoti Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite un Live versijas, kas tiek piegādātas kā spini ar pielāgotajiem vidēm Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway un Cosmic. Versijas ir izveidotas x86_64, Power64 un ARM64 (AArch64) arhitektūrām.
Visnozīmīgākie uzlabojumi Fedora Linux 45:
- GNOME darbavides vide ir atjaunota uz 51. versiju, kurā piedāvātas optimizācijas, lai uzlabotu attēlošanas plūdumu un novērstu aizkavēšanos animāciju laikā un lielas slodzes gadījumā. Parādījusies iespēja automātiski mainīt ekrāna ainavas un portreta orientāciju ierīces pagriešanas gadījumā ar akselerometru.
Pievienota iespēja nodot viedo karti, veicot attālinātu savienojumu ar darbavirsmu. Pieslēgšanās ekrānā pievienota atbalsts autentifikācijai caur korporatīvajiem tīmekļa pakalpojumiem. Izmanto krāsainus kursora attēlus, kas piegādāti SVG formātā. - Fedora Atomiskās Desktop (Silverblue, Kinoite utt.) versiju instalācijas iso attēlos, tradicionālais GTK bāzes Anaconda instalētājs ir aizstāts ar jauno Anaconda WebUI instalētāju, kas balstīts uz tīmekļa interfeisu, jau izmantojamu Fedora Workstation un live versijās. Jaunais instalētājs atbalsta attālinātu instalācijas pārvaldību — lietotāji tagad var lejupielādēt Fedora mērķa sistēmā ar opciju "inst.webui.remote" un pārvaldīt instalāciju caur tīmekļa pārlūkprogrammu citā datorā ar PIN koda autentifikāciju un trafika šifrēšanu.
- Visi RPM tīklu konfigurācijas faili, sākotnēji uzstādīti, pieslēdzot repozitoriju, ir pārvietoti no /etc/yum.repos.d uz /usr/share/dnf5/repos.d. PGP atslēgas pārnestas uz /usr/share/pki/rpm-gpg. Šī izmaiņa atvieglos sākotnējo repozitoriju iestatījumu un lietotāja mainīto konfigurācijas failu atdalīšanu.
- RPM pēc noklusējuma iekļauj pakotņu pārbaudi pēc digitālās paraksta. Mēģinot instalēt pakotnes bez paraksta vai ar nepareizu parakstu, tagad tiks parādīta kļūda, ja lietotājs skaidri nav palicis rpm ar karogu "—nosignature". Iepriekš RPM līmenī tika veikta tikai integritātes pārbaude pēc hešiem, bet pakotņu autentiskums tika pārbaudīts YUM un DNF.
- RPM pakotņu pārvaldnieks ir atjaunināts līdz versijai 6.1, kurā ieviests jauns modifikatoru sintakse makrosiem (vārds_makroa<modifikatori>), kas maina makro uzvedību. Atjaunota noklusējuma NSS (Name Service Switch) izmantošana lietotāju un grupu meklēšanai. Atrisināta problēma, kas apturēja visu pieprasījumu apstrādi rpmdb laikā, kad tika izpildītas transakcijas. Pievienota iespēja apliecināt failus ar digitālo parakstu, izmantojot PKCS11 tokenus.
- RPM pakotnēm ieviests makros «%openpgpverify», kas ļauj izmantot Rust valodā rakstītu Sequoia rīku komplektu pakotņu verificēšanai, nevis GnuPG.
- Darbstacijās atslēgu pārvaldībai gnome-keyring un kwallet vietā izmantots oo7 komponents (D-Bus Secret Service provider), kas rakstīts Rust.
- Kerna līmenī strādājošais fbcon konsoles draiveris ir aizvietots ar kmscon, kas tiek izpildīts lietotāja telpā un izmanto KMS (Kernel Mode Setting) mehānismu, nodrošinot augstākas kvalitātes attēlošanu un labāku fontu un Unicode atbalstu.
- Atomāro izdevumu izstrādātājiem ir dota iespēja atļaut instalēšanu no FlatHub kataloga, izvēloties apstiprinātas lietojumprogrammas, nevis instalējot flatpak pakotnes ar tām pašām lietojumprogrammām no Fedora krātuves. Fedora atbalsta savu flatpak krātuvi, kuras saturs tiek izveidots, pamatojoties uz rpm pakotņu pārbūvi, turpretī lielākā daļa lietotāju priekšroku dod pakotņu instalēšanai no FlatHub kataloga, ko montē galvenie lietojumprogrammu izstrādātāji, nevis Fedora uzturētāji.
- Fedora atomāro izdevumu iso attēlu veidošanai izmantots image-builder rīku komplekts, nevis lorax.
- Fedora CoreOS pievienota atbalsts systemd-oomd un zram swap.
- Instalētājā pievienots atbalsts instalācijai loģiskajos nodalījumos, ko pārvalda Stratis rīku komplekts. Instalācijas laikā var izveidot baseinus no viena vai vairākiem krātuves ierīcēm, kurām piemēro tādas iespējas kā dinamiska vietas piešķiršana, snapshots, integritātes nodrošināšana un slāņu pievienošana kešatmiņai.
- Noklusējuma iestatījumi aizliedz nepiekļautajiem lietotājiem piekļuvi atkļūdošanas funkcijām, kas izmanto ptrace mehānismu.
- Ir realizēta web saskarne, lai iegūtu detalizētu informāciju par kodola darbības avārijas pārtraukumiem. Kad kodols pāriet stāvoklī "panic", tiek parādīts QR kods ar saiti, kuru atverot, tiks skaidri parādīti zvanīšanas izsekotāji, kas palīdz diagnosticēt problēmu, sniegs ieteikumus par turpmākajām darbībām un piedāvās iespēju nosūtīt kļūdas ziņojumu.
- Tīkla konfiguratorā NetworkManager pēc noklusējuma ir ieslēgts režīms "IPv6-mostly", kas ietver DHCPv4 opciju 108 (ja iespējams, izmantojot tikai IPv6) un CLAT mehānisma (Customer-side Translator, 464XLAT) atbalstu, lai nodrošinātu lietojumprogrammu darbību, kas atbalsta tikai IPv4, uz hostiem ar IPv6.
- Rīkos chpasswd un newusers ir iekļauts PAM (Pluggable Authentication Modules) atbalsts, pateicoties kuriem šajos rīkos tagad tiek ņemtas vērā sistēmas politikas autentifikācijas un paroliem, piemēram, prasības attiecībā uz paroliem, iepriekš izmantoto paroli ierobežošana, kontu bloķēšana un centralizēta paroli maiņas audita nodrošināšana.
- Ievadīts grub-cc pakotne ar samazinātu versiones lejupielādētāju, kas paredzēts izmantošanai sistēmās ar UEFI Secure Boot. Šajā samazinātajā versijā tiek piegādāts tikai minimālais nepieciešamo moduļu komplekts un atbalsta UKI attēlu (Unified Kernel Image) ielādi. Atbalsta noņemšana attiecībā uz attēlu formātiem jpeg/png un papildu FSh ļauj samazināt uzbrukuma virsmu, ņemot vērā periodiskos uzzinātos vājinājumus GRUB (1, 2, 3, 4, 5, 6, 7).
- Ievadīts atbalsts rīku encapsule izmantošanai, lai palaistu lietojumprogrammas izolētā vidē, kurā, piešķirot piekļuvi, tiek izmantota nevis reālā lietotāja mājas direktorija, bet gan tās pagaidu versija.
- Atjauninātas pakotņu versijas, tostarp Linux kodols 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
- Ieteikti pakotņu varianti ar integrētu izstrādes vidi Lazarus (Free Pascal) ar GTK3, Qt5 un Qt6 balstītajiem logrīkiem, kas līdz šim tika veidoti tikai ar GTK2.
- Ir veiksmīgi uzsākta pirmā sagatavošanās stadija API noņemšanai, lai piekļūtu Linux kodola kriptosistēmai no lietotāja telpas (CRYPTO_USER_API — Crypto Userspace API). Šis API ir atzīts par novecojušu kodolā potenciālo drošības problēmu dēļ un ir plānots izņemšanai. Crypto Userspace API tiek izmantots tādos pakotnēs kā iwd, cryptsetup (kas tiek izmantots tcplay un VeraCrypt) un libkcapi (kas tiek izmantots dracut), taču pirmā stadija neietekmēs to darbību.
- No repozitorija izņemtas pakotnes ar Deepin darbvirsmas vidi, jo ir problēmas ar uzturēšanu (pakotnēs ilgstoši paliek neatrisināti nopietni kļūdas un ievainojamības).
- Atzīti par novecojušiem VPN-NetworkManager-vpnc un NetworkManager-fortisslvpn spraudņi, kuru vietā ieteicams izmantot NetworkManager-libreswan un NetworkManager-openconnect spraudņus.
Fedora 45 ir ieviesti «free» un «nonfree» repozitoriji no RPM Fusion projekta, kuros pieejamas pakotnes ar papildu multimediju lietojumprogrammām (MPlayer, VLC, Xine), video/audio kodekiem, DVD atbalstu, AMD un NVIDIA patentētajiem draiveriem, spēļu programmām un emulatoriem.
Avots: opennet.lv
