Izdaja distribucije Fedora Linux 45

Objavljen je izdanak distribucije Fedora Linux 45. Pripremljene su verzije Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite i Live verzije, isporučene u obliku spinova s korisničkim okruženjima Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway i Cosmic. Verzije su oblikovane za arhitekture x86_64, Power64 i ARM64 (AArch64).

Najznačajnije promjene u Fedori Linux 45:

• Radno okruženje GNOME ažurirano je na verziju 51, što donosi optimizacije za poboljšanje fluidnosti izvođenja i isključivanje zastoja tijekom animacije i pod velikim opterećenjem sustava. Dodana je opcija za automatsko mijenjanje portretnog i pejzažnog orijentiranja ekrana prilikom okretanja uređaja s akcelerometrom.
  Dodana je mogućnost propuštanja pametnih kartica prilikom daljinskog povezivanja s radnom površinom. U ekran za prijavu u sustav dodana je podrška za autentifikaciju putem korporativnih web-usluga. Uključene su vektorske slike pokazivača, isporučene u SVG formatu.
• U instalacijskim iso slikama atomarno ažuriranih izdanja Fedora Atomic Desktop (Silverblue, Kinoite itd.) umjesto klasičnog instalatera Anaconda temeljenog na GTK, korišten je novi instalater Anaconda WebUI temeljen na web sučelju, već primijenjenoj u Fedora Workstation i u live verzijama. Novi instalater podržava daljinsko upravljanje instalacijom — korisnici sada mogu preuzeti Fedoru na ciljanom sustavu s opcijom „inst.webui.remote“ i upravljati instalacijom putem web preglednika na drugom računalu s autentifikacijom putem PIN koda i šifriranjem prometa.
• Sve datoteke konfiguracije repozitorija RPM, koje se izvorno postavljaju prilikom povezivanja repozitorija, premještene su iz direktorija /etc/yum.repos.d u /usr/share/dnf5/repos.d. PGP ključevi su premješteni u /usr/share/pki/rpm-gpg. Ova promjena pojednostavit će razdvajanje izvornih postavki repozitorija i konfiguracijskih datoteka koje je promijenio korisnik.
• U RPM-u je prema zadanim postavkama uključena provjera paketa po digitalnom potpisu. Prilikom pokušaja instalacije paketa bez potpisa ili s neispravnim potpisom sada će biti ispisana greška ako korisnik izričito ne pokrene rpm s oznakom „—nosignature“. Prije se na razini RPM-a provodila samo provjera cjelovitosti prema hash-ima, dok se autentičnost paketa iz repozitorija provjeravala u YUM-u i DNF-u.
• RPM пакетный менеджер был обновлён до версии 6.1, которая включает новый синтаксис модификаторов для макросов (имя_макроса), изменяющих поведение макросов. По умолчанию снова используется система NSS (Name Service Switch) для поиска пользователей и групп. Исправлена проблема, из-за которой все запросы к rpmdb останавливались во время выполнения транзакций. Добавлена возможность заверения файлов цифровой подписью с использованием токенов PKCS11.
• В RPM-пакетах реализован макрос «%openpgpverify», позволяющий использовать инструментарий Sequoia, написанный на Rust, для верификации пакетов вместо GnuPG.
• В десктопных редакциях для управления ключами вместо gnome-keyring и kwallet используется компонент oo7 (D-Bus Secret Service provider), написанный на Rust.
• Драйвер консоли fbcon, работающий на уровне ядра, заменён на kmscon, выполняемый в пространстве пользователя, использующий механизм KMS (Kernel Mode Setting), обеспечивающий более качественную отрисовку и лучшую поддержку шрифтов и Unicode.
• Разработчикам атомарных редакций предоставлена возможность разрешить установку избранных проверенных приложений из каталога FlatHub вместо установки flatpak-пакетов с теми же приложениями из репозитория Fedora. В Fedora поддерживается собственный flatpak-репозиторий, формируемый на основе пересборки rpm-пакетов, хотя большинство пользователей предпочли бы установку пакетов из каталога FlatHub, собираемых основными разработчиками приложений, а не командой Fedora.
• Для сборки iso-образов атомарных редакций Fedora используется инструментарий image-builder вместо lorax.
• В Fedora CoreOS добавлена поддержка systemd-oomd и zram swap.
• В инсталлятор добавлена поддержка установки в логические разделы, управляемые через инструментарий Stratis. На этапе установки можно создавать пулы из одного или нескольких накопителей, к которым применимы такие возможности, как динамическое выделение места в хранилище, снапшоты, обеспечение целостности и подключение слоёв для кэширования.
• По умолчанию непривилегированным пользователям запрещён доступ к отладочным возможностям, использующим механизм ptrace.
• Uveden je web-front-end za dobivanje detaljnijih informacija o hitnim prekidima rada jezgra. Kada jezgro pređe u stanje „panic“, prikazuje se QR kod sa vezom koja, kada se otvori, jasno prikazuje podatke o tragovima poziva koji pomažu u dijagnostici problema, nudi preporuke za daljnje akcije i omogućava slanje izvještaja o grešci.
• U mrežnom konfiguratoru NetworkManager po defaultu je aktiviran režim „IPv6-mostly“, koji uključuje DHCPv4 opciju 108 (ako je moguće, korištenje isključivo IPv6) i podršku za mehanizam CLAT (Customer-side Translator, 464XLAT) za omogućavanje rada aplikacija koje podržavaju samo IPv4 na hostu s IPv6.
• U alatima chpasswd i newusers uključena je podrška za PAM (Pluggable Authentication Modules), zahvaljujući kojoj se u ovim alatima sada uzimaju u obzir sistemske politike za autentifikaciju i lozinke, kao što su postavljanje zahtjeva za kvalitetu lozinke, zabrana korištenja prethodno korištenih lozinki, blokiranje korisničkih računa i centralizovana revizija promjene lozinki.
• Dodana je paket grub-cc s ograničenim varijantom bootloadera, namijenjenom za upotrebu na sistemima s UEFI Secure Boot. Ograničena varijanta dolazi samo s minimalnim skupom ugniježdenih modula i podržava učitavanje UKI slika (Unified Kernel Image). Uklanjanje podrške za formate slika jpeg/png i dodatne datotečne sisteme smanjuje površinu napada u svjetlu periodičnih otkrivanja ranjivosti u GRUB-u (1, 2, 3, 4, 5, 6, 7).
• Dodana je podrška za korištenje alata encapsule za pokretanje aplikacija u izoliranom okruženju, gdje se umjesto pristupa stvarnom korisničkom domaćem direktoriju, pruža pristup njegovoj privremenoj varijanti.
• Ažurirane su verzije paketa, uključujući jezgro Linux 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Predloženi su paketi sa integriranim razvojnim okruženjem Lazarus (za Free Pascal), sastavljeni s widgetima na bazi GTK3, Qt5 i Qt6 (do sada je paket bio sastavljen samo s GTK2).
• Prva faza pripreme za uklanjanje API-ja za pristup kripto podsistemu jezgra Linuxa iz korisničkog prostora (CRYPTO_USER_API — Crypto Userspace API) je realizovana. Ovaj API je u jezgru označen kao zastareo zbog potencijalnih bezbednosnih problema i planirano je njegovo uklanjanje. Crypto Userspace API se koristi u paketima kao što su iwd, cryptsetup (koji se koristi u tcplay i VeraCrypt) i libkcapi (koji se koristi u dracut), ali prva faza neće uticati na njihov rad.
• Paketi sa radnim okruženjem Deepin su uklonjeni iz repozitorijuma zbog problema sa održavanjem (u paketima su dugo prisutne neispravljene ozbiljne greške i ranjivosti).
• Proglašeni su zastareli VPN- plugin-i NetworkManager-vpnc i NetworkManager-fortisslvpn, umesto kojih se preporučuje korišćenje plugin-a NetworkManager-libreswan i NetworkManager-openconnect.

Za Fedora 45 su uvedeni u rad repozitorijumi "free" i "nonfree" projekta RPM Fusion, u kojima su dostupni paketi sa dodatnim multimedijalnim aplikacijama (MPlayer, VLC, Xine), video/audio kodecima, podrškom za DVD, vlasničkim drajverima AMD i NVIDIA, igračkim programima i emulatorima.

Izvor: opennet.ru