{"id":184111,"date":"2026-11-03T23:40:53","date_gmt":"2026-11-03T21:40:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-distributiva-fedora-linux-45"},"modified":"2026-11-03T23:40:58","modified_gmt":"2026-11-03T21:40:58","slug":"fedora-linux-45-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/fedora-linux-45-released","title":{"rendered":"Wydanie dystrybucji Fedora Linux 45","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Wydanie dystrybucji Fedora Linux 45 zosta\u0142o zaprezentowane. Przygotowano obrazy do pobrania dla Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite oraz wersje na \u017cywo dostarczane w formie spin\u00f3w z niestandardowymi \u015brodowiskami, takimi jak Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway i Cosmic. Obrazy zosta\u0142y stworzone dla architektur x86_64, Power64 i ARM64 (AArch64). <\/p>\n
Najwa\u017cniejsze zmiany w Fedora Linux 45: <\/p>\n
\n
\u015arodowisko graficzne GNOME zosta\u0142o zaktualizowane do wersji 51, w kt\u00f3rej wprowadzono optymalizacje zwi\u0119kszaj\u0105ce p\u0142ynno\u015b\u0107 dzia\u0142ania oraz eliminuj\u0105ce zawieszanie si\u0119 podczas animacji i przy du\u017cym obci\u0105\u017ceniu systemu. Dodano opcj\u0119 automatycznej zmiany orientacji ekranu na poziom\u0105 lub pionow\u0105 podczas obracania urz\u0105dzenia z akcelerometrem. \nDodano mo\u017cliwo\u015b\u0107 przekazywania kart inteligentnych podczas zdalnego po\u0142\u0105czenia z pulpitem. Do ekranu logowania dodano wsparcie dla autoryzacji przez korporacyjne us\u0142ugi internetowe. Wykorzystano wektorowe obrazy kursora dostarczane w formacie SVG.<\/p>\n
W instalacyjnych obrazach iso atomowo aktualizowanych edycji Fedora Atomic Desktop (Silverblue, Kinoite itp.) zamiast klasycznego instalatora Anaconda opartego na GTK zastosowano nowy instalator Anaconda WebUI oparty na interfejsie webowym, ju\u017c stosowany w Fedora Workstation i w wersjach live. Nowy instalator obs\u0142uguje zdalne zarz\u0105dzanie instalacj\u0105 \u2014 u\u017cytkownicy mog\u0105 teraz zainstalowa\u0107 Fedore na docelowym systemie z opcj\u0105 \u201einst.webui.remote\u201d i zarz\u0105dza\u0107 instalacj\u0105 przez przegl\u0105dark\u0119 internetow\u0105 na innym komputerze z uwierzytelnianiem za pomoc\u0105 kodu PIN oraz szyfrowaniem ruchu.\n
Wszystkie pliki konfiguracyjne repozytori\u00f3w RPM, pierwotnie instalowane przy pod\u0142\u0105czeniu repozytorium, zosta\u0142y przeniesione z katalogu \/etc\/yum.repos.d do \/usr\/share\/dnf5\/repos.d. Klucze PGP przeniesiono do \/usr\/share\/pki\/rpm-gpg. Zmiana ta upro\u015bci rozdzielenie pierwotnych ustawie\u0144 repozytori\u00f3w i plik\u00f3w konfiguracyjnych zmienionych przez u\u017cytkownika.\n
W RPM domy\u015blnie w\u0142\u0105czona jest weryfikacja pakiet\u00f3w za pomoc\u0105 podpisu cyfrowego. Przy pr\u00f3bie instalacji pakiet\u00f3w bez podpisu lub z nieprawid\u0142owym podpisem teraz wy\u015bwietli si\u0119 b\u0142\u0105d, je\u015bli u\u017cytkownik wyra\u017anie nie uruchomi\u0142 rpm z flag\u0105 \u201e\u2014nosignature\u201d. Wcze\u015bniej na poziomie RPM wykonywana by\u0142a tylko weryfikacja integralno\u015bci przy u\u017cyciu sum kontrolnych, a autentyczno\u015b\u0107 pakiet\u00f3w z repozytori\u00f3w by\u0142a sprawdzana w YUM i DNF.\n
Menad\u017cer pakiet\u00f3w RPM zosta\u0142 zaktualizowany do wersji 6.1, w kt\u00f3rej wprowadzono now\u0105 sk\u0142adni\u0119 modyfikator\u00f3w dla makr (nazwa_makra), zmieniaj\u0105cych zachowanie makr. Przywr\u00f3cono domy\u015blne u\u017cycie systemu NSS (Name Service Switch) do wyszukiwania u\u017cytkownik\u00f3w i grup. Rozwi\u0105zano problem z zatrzymywaniem przetwarzania wszystkich zapyta\u0144 do rpmdb podczas wykonywania transakcji. Dodano mo\u017cliwo\u015b\u0107 podpisywania plik\u00f3w cyfrow\u0105 sygnatur\u0105 z u\u017cyciem token\u00f3w PKCS11.\n
Dla pakiet\u00f3w RPM wprowadzono makro \u201e%openpgpverify\u201d, umo\u017cliwiaj\u0105ce u\u017cycie napisanego w Rust zestawu narz\u0119dzi Sequoia zamiast GnuPG do weryfikacji pakiet\u00f3w.\n
W edycjach desktopowych do zarz\u0105dzania kluczami zamiast gnome-keyring i kwallet wykorzystano komponent oo7 (D-Bus Secret Service provider) napisany w Rust.\n
Dzia\u0142aj\u0105cy na poziomie j\u0105dra sterownik konsoli fbcon zosta\u0142 zast\u0105piony kmscon, dzia\u0142aj\u0105cym w przestrzeni u\u017cytkownika, korzystaj\u0105cym z mechanizmu KMS (Kernel Mode Setting), zapewniaj\u0105cym lepsz\u0105 jako\u015b\u0107 renderowania oraz lepsz\u0105 obs\u0142ug\u0119 czcionek i Unicode.\n
Deweloperzy edycji atomowych otrzymali mo\u017cliwo\u015b\u0107 umo\u017cliwienia instalacji z katalogu FlatHub wybranych zatwierdzonych aplikacji, zamiast instalacji pakiet\u00f3w flatpak z tymi samymi aplikacjami z repozytorium Fedory. W Fedorze obs\u0142ugiwane jest w\u0142asne repozytorium flatpak, kt\u00f3rego zawarto\u015b\u0107 jest formowana na podstawie przebudowy pakiet\u00f3w rpm, podczas gdy wi\u0119kszo\u015b\u0107 u\u017cytkownik\u00f3w wola\u0142aby instalacj\u0119 pakiet\u00f3w z katalogu FlatHub, zbieranych przez g\u0142\u00f3wnych deweloper\u00f3w aplikacji, a nie opiekun\u00f3w Fedory.\n
Do budowy obraz\u00f3w iso edycji atomowych Fedory wykorzystano narz\u0119dzie image-builder zamiast lorax.\n
W Fedora CoreOS dodano wsparcie dla systemd-oomd oraz zram swap.\n
Do instalatora dodano wsparcie dla instalacji w logicznych partycjach zarz\u0105dzanych przez narz\u0119dzie Stratis. Na etapie instalacji mo\u017cna tworzy\u0107 pule z jednego lub kilku no\u015bnik\u00f3w, do kt\u00f3rych stosuje si\u0119 takie funkcje, jak dynamiczne przydzielanie miejsca w magazynie, migawki, zapewnienie integralno\u015bci oraz pod\u0142\u0105czanie warstw do buforowania.\n
Domy\u015blnie u\u017cytkownikom bez przywilej\u00f3w zabroniono dost\u0119pu do mo\u017cliwo\u015bci debugowania wykorzystuj\u0105cych mechanizm ptrace.\n
Zrealizowano frontend webowy do uzyskiwania bardziej szczeg\u00f3\u0142owych informacji o awariach j\u0105dra. Po przej\u015bciu j\u0105dra w stan \u201epanic\u201d wy\u015bwietlany jest kod QR z linkiem, po otwarciu kt\u00f3rego wizualizowane s\u0105 dane stosu wywo\u0142a\u0144, co pomaga w diagnozowaniu problemu, przedstawia rekomendacje dotycz\u0105ce dalszych dzia\u0142a\u0144 oraz umo\u017cliwia wys\u0142anie zg\u0142oszenia o b\u0142\u0119dzie.\n
W sieciowym konfiguratorze NetworkManager domy\u015blnie w\u0142\u0105czony jest tryb \u201eIPv6-mostly\u201d, obejmuj\u0105cy opcj\u0119 DHCPv4 108 (je\u015bli to mo\u017cliwe, korzystanie tylko z IPv6) oraz wsparcie dla mechanizmu CLAT (Customer-side Translator, 464XLAT) w celu zapewnienia dzia\u0142ania aplikacji obs\u0142uguj\u0105cych tylko IPv4 na ho\u015bcie z IPv6.\n
W narz\u0119dziach chpasswd i newusers w\u0142\u0105czono wsparcie dla PAM (Pluggable Authentication Modules), dzi\u0119ki czemu w tych narz\u0119dziach uwzgl\u0119dniane s\u0105 systemowe polityki dotycz\u0105ce uwierzytelniania i hase\u0142, na przyk\u0142ad ustalanie wymaga\u0144 dotycz\u0105cych jako\u015bci has\u0142a, zakaz stosowania wcze\u015bniej u\u017cywanych hase\u0142, blokowanie kont oraz centralny audyt zmiany hase\u0142.\n
Dodano pakiet grub-cc z okrojon\u0105 wersj\u0105 bootloadera, przeznaczon\u0105 do stosowania w systemach z UEFI Secure Boot. W okrojonej wersji dostarczany jest tylko minimalny zestaw wbudowanych modu\u0142\u00f3w i wspierane jest uruchamianie obraz\u00f3w UKI (Unified Kernel Image). Usuni\u0119cie wsparcia dla format\u00f3w obraz\u00f3w jpeg\/png i dodatkowych system\u00f3w plik\u00f3w pozwala zmniejszy\u0107 powierzchni\u0119 ataku w tle regularnego wykrywania podatno\u015bci w GRUB (1, 2, 3, 4, 5, 6, 7).\n
Dodano wsparcie dla u\u017cycia narz\u0119dzia encapsule do uruchamiania aplikacji w izolowanym \u015brodowisku, w kt\u00f3rym zamiast dost\u0119pu do rzeczywistego katalogu domowego u\u017cytkownika, udost\u0119pniany jest dost\u0119p do jego tymczasowej wersji.\n
Zaktualizowano wersje pakiet\u00f3w, w tym j\u0105dro Linux 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.\n
Zaproponowano warianty pakiet\u00f3w z zintegrowanym \u015brodowiskiem programistycznym Lazarus (dla Free Pascal), skompilowane z widgetami opartymi na GTK3, Qt5 i Qt6 (wcze\u015bniej pakiet kompilowano tylko z GTK2).\n
Zrealizowano pierwszy etap przygotowa\u0144 do usuni\u0119cia API do dost\u0119pu do subsystems kryptograficznej j\u0105dra Linux z przestrzeni u\u017cytkownika (CRYPTO_USER_API \u2014 Crypto Userspace API). To API og\u0142oszono w j\u0105drze jako przestarza\u0142e z powodu potencjalnych problem\u00f3w z bezpiecze\u0144stwem i planowane jest jego usuni\u0119cie. Crypto Userspace API jest u\u017cywane w takich pakietach jak iwd, cryptsetup (u\u017cywane w tcplay i VeraCrypt) oraz libkcapi (u\u017cywane w dracut), ale pierwszy etap nie wp\u0142ynie na ich dzia\u0142anie.\n
Z repozytori\u00f3w usuni\u0119to pakiety z \u015brodowiskiem graficznym Deepin z powodu problem\u00f3w z utrzymaniem (w pakietach przez d\u0142ugi czas pozostaj\u0105 nierozwi\u0105zane powa\u017cne b\u0142\u0119dy i luk\u0119 w zabezpieczeniach).\n