Izdaja distribucije Fedora Linux 45

Izdan je Fedora Linux 45. Dostupne su verzije za preuzimanje: Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite, te Live verzije koje dolaze u obliku spinova s korisničkim okruženjima Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway i Cosmic. Verzije su oblikovane za arhitekture x86_64, Power64 i ARM64 (AArch64).

Najvažnije promjene u Fedora Linux 45:

• Radno okruženje GNOME nadograđeno je na verziju 51, koja donosi optimizacije za poboljšanje glatkoće isporuke i isključivanje zastoja tijekom animacije i pri velikom opterećenju sustava. Uvedena je opcija za automatsku promjenu pejzažne i portretne orijentacije ekrana prilikom okretanja uređaja s akcelerometrom.
  Dodana je mogućnost prosljeđivanja pametnih kartica prilikom daljinskog povezivanja s radnom površinom. U ekran za prijavu dodana je podrška za autentifikaciju putem korporativnih web-servisa. Uključene su vektorske slike pokazivača u SVG formatu.
• U instalacijskim iso slikama atomskih izdanje Fedora Atomic Desktop (Silverblue, Kinoite itd.) umjesto klasičnog instalatera Anaconda temeljenog na GTK, korišten je novi instalater Anaconda WebUI temeljen na web sučelju, koji se već koristi u Fedora Workstation i live verzijama. Novi instalater podržava udaljeno upravljanje instalacijom — korisnici sada mogu preuzeti Fedoru na ciljnom sustavu s opcijom „inst.webui.remote“ i upravljati instalacijom putem web pretraživača na drugom računalu s autentifikacijom putem PIN koda i šifriranjem prometa.
• Sve datoteke konfiguracije RPM repo-a, izvorno postavljene pri povezivanju repozitorija, premještene su iz direktorija /etc/yum.repos.d u /usr/share/dnf5/repos.d. PGP ključevi su premješteni u /usr/share/pki/rpm-gpg. Ova promjena pojednostavljuje razdvajanje izvornih postavki repozitorija od datoteka konfiguracije koje je promijenio korisnik.
• U RPM-u je po defaultu uključena provjera paketa putem digitalnog potpisa. Prilikom pokušaja instalacije paketa bez potpisa ili s netočnim potpisom sada će se ispisati greška, osim ako korisnik izričito nije pokrenuo rpm s oznakom „—nosignature“. Ranije se na razini RPM-a provodila samo provjera cjelovitosti putem heširanja, dok se autentičnost paketa iz repozitorija provjeravala u YUM i DNF.
• RPM пакетный менеджер был обновлён до версии 6.1 с новым синтаксисом модификаторов для макросов (имя_макроса), изменяющих поведение макросов. Использование службы NSS (Name Service Switch) по умолчанию возвращено для поиска пользователей и групп. Исправлена проблема с остановкой обработки всех запросов к rpmdb во время выполнения транзакций. Добавлена возможность заверения файлов цифровой подписью с помощью токенов PKCS11.
• Для RPM-пакетов реализован макрос «%openpgpverify», позволяющий использовать инструментарий Sequoia, написанный на Rust, вместо GnuPG для верификации пакетов.
• В десктоп-редакциях для управления ключами вместо gnome-keyring и kwallet используется компонент oo7 (поставщик D-Bus Secret Service), созданный на Rust.
• Драйвер консоли fbcon, работающий на уровне ядра, заменён на kmscon, который выполняется в пространстве пользователя, используя механизм KMS (Kernel Mode Setting) для обеспечения более качественной отрисовки и лучшей поддержки шрифтов и Unicode.
• Разработчикам атомарных редакций предоставлена возможность разрешить установку избранных проверенных приложений из каталога FlatHub вместо установки flatpak-пакетов с теми же приложениями из репозитория Fedora. В Fedora поддерживается собственный flatpak-репозиторий, содержимое которого формируется на основе пересборки rpm-пакетов, в то время как большинство пользователей предпочли бы устанавливать пакеты из каталога FlatHub, собираемые основными разработчиками приложений, а не поддерживающими Fedora.
• Для сборки iso-образов атомарных редакций Fedora используется инструментарий image-builder вместо lorax.
• В Fedora CoreOS добавлена поддержка systemd-oomd и zram swap.
• В инсталлятор добавлена поддержка установки в логические разделы, управляемые через инструментарий Stratis. На этапе установки можно создавать пулы из одного или нескольких накопителей с такими возможностями, как динамическое выделение места в хранилище, снапшоты, обеспечение целостности и подключение слоёв для кэширования.
• По умолчанию непривилегированным пользователям запрещён доступ к отладочным возможностям, использующим механизм ptrace.
• Realiziran je spletni vmesnik za pridobivanje podrobnejših informacij o nujnih zaustavitvah delovanja jedra. Ko jedro preide v stanje 'panic', se prikaže QR koda s povezavo, ob odpiranju katere so vizualno prikazani podatki sledi klicev, ki pomagajo diagnosticirati težavo, predlagani so nadaljnji koraki in omogočeno pošiljanje poročila o napaki.
• V omrežnem konfiguratorju NetworkManager je privzeto aktiviran način 'IPv6-mostly', ki vključuje DHCPv4 opcijo 108 (kolikor je mogoče, se uporablja samo IPv6) in podporo za mehanizem CLAT (Customer-side Translator, 464XLAT), ki omogoča delovanje aplikacij, ki podpirajo samo IPv4, na gostitelju z IPv6.
• V orodjih chpasswd in newusers je dodana podpora za PAM (Pluggable Authentication Modules), kar pomeni, da ta orodja zdaj upoštevajo sistemske politike avtentikacije in gesel, kot so zahteve glede kakovosti gesla, prepoved uporabe prej uporabljenih gesel, zaklepanje računov in centralizirana avdia sprememb gesel.
• Dodana je bila posebna različica paketa grub-cc, namenjena uporabi na sistemih z UEFI Secure Boot. Ta posebna različica vsebuje le minimalni nabor vgrajenih modulov in podpira nalaganje UKI slik (Unified Kernel Image). Odstranitev podpore za formate slik jpeg/png in dodatne datotečne sisteme zmanjša površino napada ob rednem odkrivanju ranljivosti v GRUB (1, 2, 3, 4, 5, 6, 7).
• Dodana je podpora za orodje encapsule za zagon aplikacij v izoliranem okolju, kjer namesto dostopa do pravega domačega direktorija uporabnika, na voljo dostop do njegove začasne različice.
• Posodobljene so različice paketov, vključno z jedrom Linux 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Predlagane so različice paketov z integriranim razvojnim okoljem Lazarus (za Free Pascal), zgrajenimi z vtičniki na osnovi GTK3, Qt5 in Qt6 (prej je bil paket zgrajen le z GTK2).
• Izvedena je prva faza priprema za uklanjanje API-ja za pristup kriptosustavu jezgre Linux iz korisničkog prostora (CRYPTO_USER_API — Crypto Userspace API). Ovaj API je proglašen zastarjelim zbog potencijalnih sigurnosnih problema i planirano je njegovo uklanjanje. Crypto Userspace API se koristi u paketima poput iwd, cryptsetup (koristi se u tcplay i VeraCrypt) i libkcapi (koristi se u dracut), ali prva faza neće utjecati na njihovo funkcioniranje.
• Uklonjeni su paketi s radnim okruženjem Deepin iz repozitorija zbog problema s održavanjem (ozbiljni greškama i ranjivosti ostaju neispravljeni dugo vremena).
• Proglašeni zastarjelim VPN-pluginovi NetworkManager-vpnc i NetworkManager-fortisslvpn, umjesto kojih se preporučuje korištenje pluginova NetworkManager-libreswan i NetworkManager-openconnect.

Za Fedora 45 uvedeni su repozitoriji «free» i «nonfree» od projekta RPM Fusion, u kojima su dostupni paketi s dodatnim multimedijskim aplikacijama (MPlayer, VLC, Xine), video/audio kodecima, podrškom za DVD, proprietarnim drajverima AMD i NVIDIA, igrama i emulatorima.

Izvor: opennet.ru