Zaprezentowano wersj\u0119 beta dystrybucji Ubuntu 24.04 \u201eNoble Numbat\u201d, po kt\u00f3rej nast\u0105pi\u0142o ca\u0142kowite zamro\u017cenie bazy pakiet\u00f3w, a deweloperzy przeszli do test\u00f3w ko\u0144cowych i naprawy b\u0142\u0119d\u00f3w. Wydanie zaplanowane jest na 25 kwietnia. Ga\u0142\u0105\u017a 24.04 zosta\u0142a zaliczona do kategorii wyda\u0144 o d\u0142ugoterminowym wsparciu (LTS), a aktualizacje dla niej b\u0119d\u0105 wydawane przez 12 lat (5 lat - publicznie, plus dodatkowe 7 lat dla u\u017cytkownik\u00f3w us\u0142ugi Ubuntu Pro). Gotowe obrazy testowe utworzono dla Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edycja dla Chin), Ubuntu Unity, Edubuntu i Ubuntu Cinnamon. <\/p>\n
G\u0142\u00f3wne zmiany: <\/p>\n
\n
Pulpit zaktualizowano do wersji GNOME 46, w kt\u00f3rej dodano funkcj\u0119 globalnego wyszukiwania, poprawiono wydajno\u015b\u0107 mened\u017cera plik\u00f3w i emulator\u00f3w terminala, wprowadzono eksperymentalne wsparcie dla mechanizmu VRR (Variable Refresh Rate), poprawiono jako\u015b\u0107 wyj\u015bcia przy po\u015brednim skalowaniu, rozszerzono mo\u017cliwo\u015bci po\u0142\u0105czenia z zewn\u0119trznymi us\u0142ugami, zaktualizowano konfigurator oraz poprawiono system powiadomie\u0144. W GTK zastosowano nowy silnik renderuj\u0105cy, oparty na API Vulkan. Aplikacja do obs\u0142ugi kamery Cheese zosta\u0142a zast\u0105piona przez GNOME Snapshot.\n
J\u0105dro Linux zaktualizowano do wersji 6.8.\n
Podobnie jak w przypadku zmian w Arch Linux i Fedora Linux, parametr sysctl vm.max_map_count, okre\u015blaj\u0105cy maksymaln\u0105 liczb\u0119 obszar\u00f3w mapowania pami\u0119ci dost\u0119pnych dla procesu, domy\u015blnie zwi\u0119kszono z 65530 do 1048576. Zmiana ta poprawi\u0142a kompatybilno\u015b\u0107 z grami Windows uruchamianymi przez Wine (na przyk\u0142ad przy starych ustawieniach nie uruchamia\u0142y si\u0119 gry DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen i THE FINALS) oraz rozwi\u0105za\u0142a niekt\u00f3re problemy z wydajno\u015bci\u0105 aplikacji intensywnie korzystaj\u0105cych z pami\u0119ci.\n
Zaktualizowano wersje GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (opcjonalnie dost\u0119pne OpenJDK 8, 11 i 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3 oraz Ruby 3.2.3.\n
Zaktualizowano aplikacje u\u017cytkowe: Firefox 124 (skompilowany z obs\u0142ug\u0105 Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5 oraz Krita 5.2.2.\n
Klient poczty Thunderbird jest teraz dostarczany wy\u0142\u0105cznie w formacie snap. Pakiet DEB z Thunderbird zawiera zatyczk\u0119 do instalacji pakietu snap.\n
Dla aplikacji korzystaj\u0105cych z gnutls przymusowo wy\u0142\u0105czono wsparcie dla protoko\u0142\u00f3w TLS 1.0, TLS 1.1 i DTLS 1.0, kt\u00f3re trzy lata temu zosta\u0142y oficjalnie uznane przez komitet IETF (Internet Engineering Task Force) za przestarza\u0142e technologie. Dla openssl podobna zmiana zosta\u0142a wprowadzona w Ubuntu 20.04.\n
W Apparmor domy\u015blnie w\u0142\u0105czono udost\u0119pnianie dost\u0119pu tym aplikacjom do plik\u00f3w konfiguracyjnych bibliotek GnuTLS i OpenSSL. Wcze\u015bniejsze selektywne udost\u0119pnianie dost\u0119pu prowadzi\u0142o do problem\u00f3w, kt\u00f3re by\u0142y trudne do zdiagnozowania z powodu braku komunikat\u00f3w o b\u0142\u0119dach w przypadku niedost\u0119pu do plik\u00f3w konfiguracyjnych.\n
Usuni\u0119to pakiety pptpd oraz bcrelay z powodu potencjalnych problem\u00f3w z bezpiecze\u0144stwem oraz zako\u0144czenia wsparcia dla g\u0142\u00f3wnych baz kodowych. Usuni\u0119to r\u00f3wnie\u017c modu\u0142 PAM pam_lastlog.so, w kt\u00f3rym nie rozwi\u0105zano problemu z 2038 roku.\n
Podczas kompilacji pakiet\u00f3w domy\u015blnie w\u0142\u0105czone s\u0105 opcje kompilatora, kt\u00f3re utrudniaj\u0105 wykorzystanie luk bezpiecze\u0144stwa. W gcc i dpkg domy\u015blnie w\u0142\u0105czony jest tryb '-D_FORTIFY_SOURCE=3', kt\u00f3ry wykrywa mo\u017cliwe przepe\u0142nienia bufora podczas wykonywania funkcji \u0142a\u0144cuchowych zdefiniowanych w pliku nag\u0142\u00f3wkowym string.h. R\u00f3\u017cnica w por\u00f3wnaniu do wcze\u015bniej stosowanego trybu '_FORTIFY_SOURCE=2' polega na dodatkowych kontrolach. Teoretycznie dodatkowe kontrole mog\u0105 prowadzi\u0107 do spadku wydajno\u015bci, ale w praktyce testy SPEC2000 i SPEC2017 nie wykaza\u0142y r\u00f3\u017cnic, a podczas testowania nie zg\u0142aszano skarg od u\u017cytkownik\u00f3w na spadek wydajno\u015bci.\n
W dpkg dodano flag\u0119 '-mbranch-protection=standard' do w\u0142\u0105czenia na systemach ARM64 ochrony wykonania zestaw\u00f3w instrukcji, na kt\u00f3re nie powinny by\u0107 wykonywane przej\u015bcia podczas bran\u017cowania (ARMv8.5-BTI \u2014 Branch Target Indicator). Blokowanie przej\u015b\u0107 do dowolnych fragment\u00f3w kodu zosta\u0142o zrealizowane w celu przeciwdzia\u0142ania tworzeniu gadget\u00f3w w exploitach wykorzystuj\u0105cych techniki programowania opartego na powrocie (ROP \u2014 Return-Oriented Programming).\n
W mened\u017cerze pakiet\u00f3w APT zmieniono priorytet dla repozytorium \u201eproposed pocket\u201d, w kt\u00f3rym odbywa si\u0119 wst\u0119pne testowanie nowych wersji pakiet\u00f3w przed ich umieszczeniem w g\u0142\u00f3wnych repozytoriach dla szerokiej publiczno\u015bci. Zmiana ma na celu zmniejszenie ryzyka automatycznej instalacji niestabilnych aktualizacji w przypadku w\u0142\u0105czenia repozytorium \u201eproposed pocket\u201d, kt\u00f3re mog\u0105 doprowadzi\u0107 do zak\u0142\u00f3cenia dzia\u0142ania systemu. Po w\u0142\u0105czeniu \u201eproposed pocket\u201d z niego teraz nie b\u0119d\u0105 przenoszone wszystkie aktualizacje, ale u\u017cytkownik b\u0119dzie m\u00f3g\u0142 selektywnie zainstalowa\u0107 aktualizacje potrzebnych pakiet\u00f3w, u\u017cywaj\u0105c polecenia \u201eapt install \/ -proposed.\u201d\n
Domy\u015blnie zaprzestano dostarczania us\u0142ugi irqbalance, kt\u00f3ra rozdziela\u0142a przetwarzanie przerwa\u0144 sprz\u0119towych na r\u00f3\u017cne rdzenie CPU. W wi\u0119kszo\u015bci sytuacji wystarczaj\u0105ce s\u0105 wbudowane mechanizmy rozdzielania obs\u0142ugi, zapewniane przez j\u0105dro Linux. Korzystanie z irqbalance mo\u017ce by\u0107 uzasadnione w niekt\u00f3rych sytuacjach, ale przy odpowiedniej konfiguracji przez administratora. Ponadto w okre\u015blonych konfiguracjach irqbalance prowadzi do problem\u00f3w, np. podczas u\u017cywania w systemach wirtualizacji, a tak\u017ce mo\u017ce przeszkadza\u0107 w r\u0119cznym konfigurowaniu parametr\u00f3w wp\u0142ywaj\u0105cych na zu\u017cycie energii i op\u00f3\u017anienia.\n
Do konfiguracji sieci wykorzystano wersj\u0119 1.0 narz\u0119dzia Netplan, kt\u00f3re zapewnia przechowywanie ustawie\u0144 w formacie YAML oraz udost\u0119pnia backendy, kt\u00f3re abstrahuj\u0105 dost\u0119p do konfiguracji dla NetworkManager i systemd-networkd. W nowej wersji dodano mo\u017cliwo\u015b\u0107 jednoczesnego u\u017cywania WPA2 i WPA3, a tak\u017ce wsparcie dla urz\u0105dze\u0144 sieciowych Mellanox VF-LAG z SR-IOV (Single-Root I\/O Virtualization) oraz wprowadzono komend\u0119 \"netplan status --diff\" do wizualizacji r\u00f3\u017cnic mi\u0119dzy faktycznym stanem ustawie\u0144 a plikami konfiguracyjnymi. W Ubuntu Desktop jako domy\u015blny backend ustawienia w\u0142\u0105czono NetworkManager.\n
Zmodernizowano instalator ubuntu-desktop-installer, kt\u00f3ry teraz rozwija si\u0119 jako cz\u0119\u015b\u0107 wi\u0119kszego projektu ubuntu-desktop-provision i zmieni\u0142 nazw\u0119 na ubuntu-desktop-bootstrap. Istot\u0105 nowego projektu jest podzia\u0142 instalatora na etapy, wykonywane przed instalacj\u0105 (partycjonowanie dysku i kopiowanie pakiet\u00f3w) oraz podczas pierwszego uruchomienia systemu (wst\u0119pna konfiguracja systemu). W\u015br\u00f3d zmian zauwa\u017cono popraw\u0119 interfejsu instalatora, dodanie strony do podawania URL do pobrania skryptu automatycznej instalacji autoinstall.yaml i mo\u017cliwo\u015b\u0107 zmiany zachowania domy\u015blnego oraz stylu za pomoc\u0105 pliku konfiguracyjnego. Dodano wsparcie dla aktualizacji samego instalatora \u2014 przy dost\u0119pno\u015bci nowej wersji na wczesnym etapie instalacji teraz wy\u015bwietlane jest zapytanie o aktualizacj\u0119 instalatora.\n
W instalatorze zauwa\u017cono r\u00f3wnie\u017c mo\u017cliwo\u015bci wprowadzone w poprzedniej wersji Ubuntu 23.10, takie jak wsparcie dla systemu plik\u00f3w ZFS oraz mo\u017cliwo\u015b\u0107 szyfrowania dysk\u00f3w, kt\u00f3ra nie wymaga wprowadzania has\u0142a odblokowuj\u0105cego dysk podczas uruchamiania, dzi\u0119ki przechowywaniu informacji potrzebnych do odszyfrowania kluczy w TPM (Trusted Platform Module). <\/p>\n
W\u0142\u0105czono mechanizm Active Directory Certificate Auto Enrollment (ADSys), kt\u00f3ry umo\u017cliwia automatyczne uzyskiwanie certyfikat\u00f3w z us\u0142ug Active Directory w przypadku w\u0142\u0105czenia polityk grupowych. Automatyczne uzyskiwanie certyfikat\u00f3w przez Active Directory jest r\u00f3wnie\u017c stosowane podczas \u0142\u0105czenia z korporacyjnymi sieciami bezprzewodowymi i VPN<\/a>.\n