{"id":115013,"date":"2024-04-12T14:30:14","date_gmt":"2024-04-12T12:30:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/beta-vypusk-ubuntu-24-04"},"modified":"2024-04-12T14:30:14","modified_gmt":"2024-04-12T12:30:14","slug":"beta-vypusk-ubuntu-24-04","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/beta-vypusk-ubuntu-24-04","title":{"rendered":"B\u00e8taversie van Ubuntu 24.04","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De b\u00e8taversie van de Ubuntu 24.04-distributie \u2018Noble Numbat\u2019 is gepresenteerd, na het afsluiten van de pakketbasis, waarna de ontwikkelaars zijn overgestapt op de eindtest en het verhelpen van fouten. De release staat gepland voor 25 april. De 24.04-tak is geclassificeerd als een release met lange termijn ondersteuning (LTS), waarvoor updates gedurende 12 jaar worden verstrekt (5 jaar - openbaar, plus nog 7 jaar voor gebruikers van de Ubuntu Pro-service). Voltooide testimage zijn gemaakt voor Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (editie voor China), Ubuntu Unity, Edubuntu en Ubuntu Cinnamon. <\/p>\n
Belangrijkste wijzigingen: <\/p>\n
\n
De desktop is bijgewerkt naar GNOME 46, dat de functie voor globale zoekopdrachten heeft gekregen, de prestaties van de bestandsbeheerder en terminalemulators zijn verbeterd, er is experimentele ondersteuning voor het VRR-mechanisme (Variable Refresh Rate) toegevoegd, de uitvoerkwaliteit is verbeterd bij fractionele schaling, de mogelijkheden voor verbinding met externe services zijn uitgebreid, de configurator is bijgewerkt en het meldingsysteem is verbeterd. In GTK is een nieuwe rendering-engine ge\u00efmplementeerd, die is gebaseerd op de Vulkan API. De camera-app Cheese is vervangen door GNOME Snapshot.\n
De Linux-kernel is bijgewerkt naar versie 6.8.\n
In overeenstemming met de wijzigingen in Arch Linux en Fedora Linux is de sysctl-parameter vm.max_map_count, die het maximaal beschikbare aantal geheugenmappings voor een proces bepaalt, standaard verhoogd van 65530 naar 1048576. Deze wijziging heeft de compatibiliteit met Windows-games die via Wine worden uitgevoerd verbeterd (bijvoorbeeld werden spellen zoals DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen en THE FINALS niet gestart bij de oude waarde) en heeft enkele prestatieproblemen opgelost bij applicaties die intensief geheugen gebruiken.\n
De versies van GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (optioneel zijn OpenJDK 8, 11 en 17 beschikbaar), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3 zijn bijgewerkt.\n
De gebruikersapplicaties zijn bijgewerkt: Firefox 124 (gebouwd met ondersteuning voor Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
De subsystemen zijn bijgewerkt: Mesa 24.0.3, systemd 253.5, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.\n
De e-mailclient Thunderbird wordt nu alleen in snap-formaat geleverd. Het DEB-pakket met Thunderbird bevat een stub voor de installatie van het snap-pakket.\n
Voor applicaties die gnutls gebruiken, is de ondersteuning van TLS 1.0, TLS 1.1 en DTLS 1.0 geforceerd uitgeschakeld, die drie jaar geleden officieel door het IETF (Internet Engineering Task Force) als verouderd zijn beschouwd. Voor openssl is dezelfde wijziging doorgevoerd in Ubuntu 20.04.\n
In Apparmor is de toegang tot configuratiebestanden van de GnuTLS- en OpenSSL-bibliotheken standaard ingeschakeld voor alle applicaties. Eerder leidde de selectieve toegang tot deze bestanden tot problemen, die moeilijk te diagnosticeren waren vanwege het ontbreken van foutmeldingen bij het niet kunnen openen van de configuratiebestanden.\n
De pakketten pptpd en bcrelay zijn verwijderd vanwege potenti\u00eble beveiligingsproblemen en het stopzetten van de ondersteuning van de belangrijkste codebases. Ook is de PAM-module pam_lastlog.so verwijderd, waarin het probleem uit 2038 niet is opgelost.\n
Bij de standaardpakketbouw zijn compileropties ingeschakeld om het exploiteren van kwetsbaarheden te bemoeilijken. In gcc en dpkg is standaard de modus \u2018-D_FORTIFY_SOURCE=3\u2019 ingeschakeld, die mogelijke buffer-overflows detecteert bij het uitvoeren van stringfuncties die in het headerbestand string.h zijn gedefinieerd. Het verschil met de eerder toegepaste modus \u2018_FORTIFY_SOURCE=2\u2019 bestaat uit extra controles. Theoretisch kunnen extra controles leiden tot verminderde prestaties, maar in de praktijk hebben de SPEC2000- en SPEC2017-tests geen verschillen aangetoond en tijdens de testfase zijn er geen klachten van gebruikers over prestatieverlies binnengekomen.\n
In dpkg is de vlag \u2018-mbranch-protection=standard\u2019 toegevoegd om op ARM64-systemen bescherming in te schakelen voor instructiesets waarvan geen sprongen mogen worden uitgevoerd (ARMv8.5-BTI - Branch Target Indicator). Het blokkeren van sprongen naar willekeurige code-segmenten is ge\u00efmplementeerd om de creatie van gadgets in exploits die gebruikmaken van Return-Oriented Programming (ROP) tegen te gaan.\n
In de APT-pakketbeheerder is de prioriteit voor de 'proposed pocket'-repository gewijzigd, waarin nieuwe pakketversies vooraf worden getest voordat ze in de hoofdrepositories voor het grote publiek worden geplaatst. De wijziging is gericht op het verminderen van de kans op automatische installatie van onbetrouwbare updates wanneer de 'proposed pocket' is ingeschakeld, wat kan leiden tot storingen in het systeem. Na het inschakelen van de 'proposed pocket' worden niet alle updates meer automatisch overgezet, maar kan de gebruiker selectief updates van benodigde pakketten installeren met de opdracht 'apt install [\/]-proposed'.\n
De standaardlevering van de irqbalance-service, die de verwerking van hardware-interrupts over verschillende CPU-kernen verdeelt, is stopgezet. In de meeste situaties zijn de ingebouwde mechanismen voor het verdelen van handlers die door de Linux-kernel worden aangeboden, voldoende. Gebruik van irqbalance kan gerechtvaardigd zijn in bepaalde situaties, maar alleen bij de juiste configuratie door een beheerder. Daarnaast kan irqbalance in bepaalde configuraties problemen veroorzaken, bijvoorbeeld bij gebruik in virtualisatiesystemen, en kan het handmatige aanpassing van instellingen die invloed hebben op energieverbruik en vertragingen belemmeren.\n
Voor de netwerkinstellingen is versie 1.0 van de Netplan-toolkit gebruikt, die de instellingen opslaat in YAML-formaat en backends biedt die de toegang tot de configuratie voor NetworkManager en systemd-networkd abstraheren. De nieuwe versie biedt de mogelijkheid om WPA2 en WPA3 tegelijkertijd te gebruiken, heeft ondersteuning toegevoegd voor Mellanox VF-LAG-netwerkapparaten met SR-IOV (Single-Root I\/O Virtualization) en bevat de opdracht 'netplan status --diff' voor een visuele beoordeling van de verschillen tussen de actuele configuratie en de configuratiebestanden. In Ubuntu Desktop is NetworkManager ingeschakeld als de standaard backend voor configuratie.\n
De ubuntu-desktop-installer is gemoderniseerd, die nu deel uitmaakt van een groter project, de ubuntu-desktop-provision, en is hernoemd naar ubuntu-desktop-bootstrap. Het doel van het nieuwe project is om de installer op te splitsen in fasen die v\u00f3\u00f3r de installatie worden uitgevoerd (schijven partitioneren en pakketten kopi\u00ebren) en tijdens de eerste opstart van het systeem (eerste systeemsetup). Onder de wijzigingen vermeld, zijn er verbeterde interfaceontwerpen voor de installer, een pagina toegevoegd om de URL voor het downloaden van het autoinstallatiescript autoinstall.yaml op te geven, en de mogelijkheid om het standaardgedrag en de stijl van de interface te wijzigen via een configuratiebestand. Er is ondersteuning toegevoegd voor het bijwerken van de installer zelf; wanneer er een nieuwe versie beschikbaar is in de vroege installatiefase, wordt er nu een verzoek om de installer bij te werken weergegeven.\n
In de installer zijn ook functies opgenomen die in de vorige release van Ubuntu 23.10 zijn toegevoegd, zoals ondersteuning voor het ZFS-bestandssysteem en de mogelijkheid om schijven te versleutelen zonder dat een wachtwoord voor het ontgrendelen van de schijf tijdens het opstarten hoeft te worden ingevoerd, dankzij het opslaan van informatie voor het ontsleutelen van sleutels in de TPM (Trusted Platform Module). <\/p>\n
De Active Directory Certificate Auto Enrollment (ADSys) mechanismen zijn ingeschakeld, waarmee certificaten automatisch kunnen worden verkregen uit Active Directory-services bij het inschakelen van groepsbeleidsinstellingen. Automatische certificaatverkrijging via Active Directory wordt ook toegepast bij de verbinding met bedrijfsnetwerken zonder draad. VPN<\/a>.\n