Vydanie distribúcie Ubuntu 24.04 LTS

La décision a été prise de publier la distribution Ubuntu 24.04 « Noble Numbat », qui appartient à la catégorie des versions à long terme (LTS), dont les mises à jour sont fournies pendant 12 ans (5 ans en public, plus 7 ans pour les abonnés au service Ubuntu Pro). Les images d'installation ont été créées pour Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (édition pour la Chine), Ubuntu Unity, Edubuntu et Ubuntu Cinnamon.

Glavne spremembe:

• Radna površina je ažurirana na izdanje GNOME 46, u kojem je uvedena funkcija globalne pretrage, poboljšane su performanse upravitelja datoteka i emulatora terminala, dodana je eksperimentalna podrška za mehanizam VRR (Variable Refresh Rate), poboljšan je kvalitet izlaza pri frakcionom skaliranju, proširene su mogućnosti povezivanja s vanjskim servisima, ažuriran je konfigurator i poboljšan je sistem obaveštenja. U GTK-u je korišćen novi motor za prikaz, koji se bazira na API Vulkan. Aplikacija za rad s kamerom Cheese zamenjena je GNOME Snapshot.
• Kernel Linuxa ažuriran je na verziju 6.8.
• Les versions suivantes ont été mises à jour : GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 et 17 sont également disponibles en option), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42, glibc 2.39.
• Les applications utilisateurs ont été mises à jour : Firefox 124 (compilé avec le support de Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2, VLC 3.0.20.
• Les sous-systèmes ont été mis à jour : Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02, xdg-desktop-portal 1.18.
• Les paquets serveur ont été mis à jour : Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0, Open Virtual Network 24.03.
• Kakovostni odjemalec za elektronsko pošto Thunderbird je zdaj na voljo le v formatu snap. DEB-paket s Thunderbird vključuje nadomestek za namestitev snap-paketa.
• L'installateur ubuntu-desktop-installer a été modernisé, il est désormais partie intégrante d'un projet plus vaste appelé ubuntu-desktop-provision et a été renommé en ubuntu-desktop-bootstrap. L'objectif du nouveau projet est de scinder l'installateur en étapes, celles effectuées avant l'installation (partitionnement du disque et transfert des paquets) et celles lors du premier démarrage du système (configuration initiale du système). L'installateur est développé en Dart, utilise le framework Flutter pour construire l'interface utilisateur, et est mis en œuvre sous forme d'extension de l'installateur bas niveau curtin, déjà utilisé dans l'installateur Subiquity, qui est employé dans Ubuntu Server.

  Les nouveautés de l'installateur incluent une interface améliorée, l'ajout d'une page pour spécifier l'URL du script d'installation automatisée autoinstall.yaml et la possibilité de modifier le comportement par défaut ainsi que le style via un fichier de configuration. Il a également été ajouté un support de mise à jour pour l'installateur lui-même – dès qu'une nouvelle version est disponible à un stade précoce de l'installation, une demande de mise à jour apparaîtra.

  V privzeto namestitvenem programu Ubuntu Desktop je aktiviran minimalni način namestitve. Za namestitev dodatnih programov, kot sta LibreOffice in Thunderbird, je potrebno izbrati razširjeni način namestitve. V namestitvenem programu so tudi označene možnosti, dodane v prejšnji različici Ubuntu 23.10, kot so podpora za datotečni sistem ZFS in možnost šifriranja diskov, ki ne zahteva vnosa gesla za dešifriranje diska ob zagonu, zahvaljujoč shranjevanju informacij za dešifriranje ključev v TPM (Trusted Platform Module).

  
• Poboljšan je novi menadžer aplikacija Ubuntu App Center, napisan na jeziku Dart koristeći Flutter okvir i adaptivne metode rasporeda interface-a za pravilno funkcionisanje na ekranima bilo koje veličine. Ubuntu Store implementira kombinovani interfejs za rad sa paketima u DEB i Snap formatu (ako je dostupna jedna aplikacija u deb i snap paketima, podrazumevano se bira snap), omogućava pretragu i navigaciju kroz katalog paketa snapcraft.io i povezane DEB repozitorijume, daje mogućnost upravljanja instalacijom, deinstalacijom i ažuriranjem aplikacija, kao i instaliranje pojedinačnih deb paketa iz lokalnih datoteka. U aplikaciji je implementiran sistem ocenjivanja, gde je petostepena skala ocenjivanja zamenjena glasanjem u formatu sviđa/nesviđa (+1/-1), na osnovu kojeg se generiše virtuelna ocena od pet zvezdica.

  Ubuntu App Center je zamenil staro vmesnik Snap Store. V primerjavi z Ubuntu 23.10 je dodana nova kategorija aplikacij — Igre (v tem procesu so bile odstranjene igre GNOME). Predlagano je posebno vmesnik za posodobitev programske opreme — Firmware Updater, dostopen za sisteme na podlagi arhitektur amd64 in arm64, ki omogoča posodabljanje programske opreme brez zagon v ozadju polnega upravitelja aplikacij.

  
• Po uzoru na promene u Arch Linuxu i Fedora Linuxu, parametar sysctl vm.max_map_count, koji definiše maksimalni broj oblasti mapiranja memorije dostupnih procesu, po defaultu je povećan sa 65530 na 1048576. Ovo poboljšanje je unapredilo kompatibilnost sa Windows igrama, koje se pokreću kroz Wine (na primer, igre DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen i THE FINALS nisu se mogle pokrenuti sa starom vrednošću), i rešilo je neke probleme s performansama aplikacija koje intenzivno koriste memoriju.
• Dostop neprivilegiranih uporabnikov do prostorov imen identifikatorjev uporabnika (user namespace) je omejen, kar bo povečalo varnost sistemov, ki uporabljajo izolacijo kontejnerjev, pred ranljivostmi, za izkoriščanje katerih so potrebne manipulacije z user namespace. V Ubuntu je uporabljena hibridna shema zaklepanja, ki nekaterim programom omogoča ustvarjanje user namespace ob prisotnosti profila AppArmor s pravili 'allow userns create' ali pravic CAP_SYS_ADMIN. Na primer, profili so ustvarjeni za Chrome in Discord, v katerih se user namespace uporablja za izolacijo procesov v peskovniku.
• Pri sestavljanju paketov so privzeto vključene možnosti prevajalnika za otežitev izkoriščanja ranljivosti. V gcc in dpkg je privzeto vključen način "-D_FORTIFY_SOURCE=3", ki ugotavlja morebitna prenapolnjenja pomnilnika pri izvajanju nizov funkcij, opredeljenih v datoteki naslovov string.h. Razlika od prej uporabljanega načina "_FORTIFY_SOURCE=2" se nanaša na dodatne preglede. Teoretično bi dodatni pregledi lahko zmanjšali zmogljivost, vendar testi SPEC2000 in SPEC2017 v praksi niso pokazali razlik in med testiranjem uporabniki niso poročali o pritožbah glede zmanjšane zmogljivosti.
• V Apparmor je privzeto omogočeno zagotavljanje dostopa vsem aplikacijam do datotek konfiguracije knjižnic GnuTLS in OpenSSL. Prej uporabljena selektivna dodelitev dostopa je povzročala težave, ki jih je bilo težko diagnosticirati zaradi pomanjkanja izhodnih napak ob neuspehu dostopa do datotek konfiguracije.
• Paketi pptpd in bcrelay so bili odstranjeni zaradi morebitnih varnostnih težav in prenehanja vzdrževanja osnovnih kodnih baz. Prav tako je bil odstranjen PAM-modul pam_lastlog.so, v katerem težava iz leta 2038 ni bila rešena.
• V dpkg je dodana oznaka "-mbranch-protection=standard" za omogočanje zaščite pri izvajanju naborov ukazov na sistemih ARM64, na katere ne bi smeli potovati med branjem (ARMv8.5-BTI — Branch Target Indicator). Blokiranje prehodov na poljubne dele kode je izvedeno za boj proti ustvarjanju gadgetov v izkoriščanju, ki uporabljajo metode povratno usmerjenega programiranja (ROP — Return-Oriented Programming).
• Za aplikacije, ki uporabljajo gnutls, je bilo prisilno onemogočeno omogočanje protokolov TLS 1.0, TLS 1.1 in DTLS 1.0, ki so bili pred tremi leti uradno razvrščeni s strani IETF (Internet Engineering Task Force) kot zastareli. Za openssl je bila podobna sprememba izvedena v Ubuntu 20.04.
• 1024-bitni RSA ključi, ki so se uporabljali v APT za preverjanje digitalnih podpisov repozitorijev, so razglašeni za zastarele in onemogčeni. V Ubuntu 24.04 morajo biti repozitoriji podpisani z RSA ključi, katerih velikost je vsaj 2048 bitov, ali s ključi Ed25519 in Ed448. Ker se 1024-bitni RSA ključi še vedno uporabljajo v nekaterih PPA repozitorijih, teh ključev zaenkrat ne blokirajo, a se prikaže opozorilo. Čez nekaj časa se načrtuje zamenjava opozorila z napako.
• V upravitelju paketov APT je spremenjena prioriteta za repozitorij 'proposed pocket', v katerem se izvaja predhodno testiranje novih različic paketov, preden jih objavijo v glavnih repozitorijih za široko javnost. Sprememba je usmerjena v zmanjšanje verjetnosti avtomatizirane namestitve nestabilnih posodobitev, v primeru, da je vključena repozitorij 'proposed pocket', ki lahko povzročijo okvare sistema. Po vključitvi 'proposed pocket' ne bodo več prenesli vseh posodobitev, uporabnik pa bo lahko po izbiri namestil posodobitve potrebnih paketov z uporabo ukaza 'apt install /-proposed'.
• Odobritev privzete oskrbe storitve irqbalance, ki razporeja obdelavo strojnih prekinitev po različnih jedrih CPU, je bila preklicana. Trenutno so v večini situacij zadostni običajni mehanizmi razporeditev obdelovalcev, ki jih nudi jedro Linux. Uporaba irqbalance je lahko upravičena v določenih situacijah, vendar le ob ustrezni nastavitvi s strani skrbnika. Poleg tega v nekaterih konfiguracijah irqbalance povzroča težave, na primer pri uporabi v virtualizacijskih sistemih, in lahko ovira ročno nastavitev parametrov, ki vplivajo na porabo energije in zakasnitve.
• Za nastavitev omrežja je bil vklopljen izid orodja Netplan 1.0, ki omogoča shranjevanje nastavitev v YAML formatu in nudi vmesnike, ki abstraktno omogočajo dostop do konfiguracije za NetworkManager in systemd-networkd. Nova različica prinaša možnost sočasne uporabe WPA2 in WPA3, dodana je podpora za omrežne naprave Mellanox VF-LAG s SR-IOV (Single-Root I/O Virtualization), in uvedena je ukaz "netplan status —diff" za vizualno oceno razlik med dejanskim stanjem nastavitev in datotekami konfiguracije. V Ubuntu Desktop je kot privzeti vmesnik za nastavitev omogočen NetworkManager.
• Vključen je mehanizem Active Directory Certificate Auto Enrollment (ADSys), ki omogoča samodejno pridobivanje certifikatov iz storitev Active Directory ob vklopu skupinskih politik. Samodejno pridobivanje certifikatov preko Active Directory se uporablja tudi pri povezovanju s korporativnimi brezžičnimi omrežji in VPN.
• V paketu Apport, ki se uporablja v Ubuntu za avtomatizacijo obravnave zrušitev aplikacij, je zagotovljena integracija s systemd-coredump za obravnavo nujnih prekinitev. Za analizo core-dumpov lahko zdaj uporabite orodje coredumpctl.
• Osnovna oprema vključuje aplikacije za analizo zmogljivosti, sledenje procesom in spremljanje stanja sistema. Zlasti so dodani paketi procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop in sysprof, ki so združeni v meta-paket performance-tools.
• Nastavitve aktivnih repozitorijev so bile prenesene na uporabo formata deb822 in prenesene iz /etc/apt/sources.list v datoteko /etc/apt/sources.list.d/ubuntu.sources.
• Zagotovljen je ponovni zagon storitev po namestitvi posodobitev povezanih knjižnic, tudi če so posodobitve nameščene samodejno v načinu unattended-upgrade. Za prepoved samodejnega ponovnega zagona storitve po posodobitvi jo je treba dodati v odsek override_rc v datoteki /etc/needrestart/needrestart.conf.
• Izboljšano delovanje upravitelja profilov porabe energije (Power Profiles Manager), ki zdaj podpira nove strojne mehanizme za upravljanje z energijo, ki so na voljo v procesorjih AMD, ter dodana možnost uporabe različnih optimizacijskih gonilnikov. Pri delovanju v avtonomnem načinu je zagotovljeno samodejno povečanje ravni optimizacije.
• Posodobljena sta paket fprintd in knjižnica libfprint, ki zdaj podpirata dodatne naprave za skeniranje prstnih odtisov.
• Vključena je tanjša različica pisave Ubuntu. Za vrnitev stare sistemske pisave lahko namestite paket fonts-ubuntu-classic.
• Dodana je podpora za vgrajen pospeševalnik Intel QAT (QuickAssist Technology), ki nudi sredstva za pospeševanje izračunov, uporabljenih pri stiskanju in šifriranju. Za uporabo Intel QAT so vključeni paketi qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 in intel-ipsec-mb 1.5-1.
• Paketi za 32-bitno arhitekturo Armhf so prešli na uporabo 64-bitne vrste time_t. Sprememba je vplivala na več kot tisoč paketov. Prej uporabljena 32-bitna vrsta time_t ne more biti uporabljena za obdelavo časa po 19. januarju 2038 zaradi prenapolnjenja števcem sekund, ki so minile po 1. januarju 1970.
• Posodobljene so bile zbirke za plošče Raspberry Pi 5 (strežniške in uporabniške) in StarFive VisionFive 2 (RISC-V).
• V Ubuntu Cinnamon je vključeno uporabniško okolje Cinnamon 6.0 z začetno podporo za Wayland.
• V zbirko Ubuntu za podsklop WSL (Windows Subsystem for Linux) je dodana podpora za prenos nastavitev s pomočjo cloud-init.
• V Xubuntu se nadaljuje dobava okolja na osnovi Xfce 4.18.
• V Ubuntu Mate je še naprej vključena namizna okolja MATE 1.26.2 (v repozitoriju MATE je že na voljo različica 1.28, ki še ni uradno napovedana). Uporabljen je nov inštalater, podoben tistemu v Ubuntu Desktop. Namesto aplikacije Firmware Updater za posodabljanje programske opreme je uporabljen GNOME Firmware, medtem ko je namesto Software Boutique za upravljanje namestitev aplikacij dodan App Center. Aplikacija MATE Welcome ni več vključena.
• V Ubuntu Budgie se uporablja namizna okolja Budgie 10.9. Posodobljenih je mnogo aplikacij in mini-aplikacij. Predlagan je nov konfigurator Budgie Control Center. Namesto GNOME Software za upravljanje aplikacij se uporablja App-Center. Pulseaudio je zamenjan s Pipewire. Nekatere privzete aplikacije so zamenjane, na primer, GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder. GNOME-Calendar, GNOME System Monitor in GNOME Screenshot so odstranjeni iz osnovne izposoje.
• V Kubuntu je po privzetku še naprej vključena KDE Plasma 5.27.11, KDE Frameworks 5.115 in KDE Gear 23.08. KDE 6 bo na voljo v jesenskem izidu Kubunta 24.10. Logo in barvna shema sta bila posodobljena.
• V Lubuntu je bil izboljšan inštalacijski program na osnovi ogrodja Calamares. Dodana je stran za nastavitev parametrov namestitve, kot so namestitev razpoložljivih posodobitev, namestitev kodekov in proprietarnih gonilnikov, namestitev dodatnih programov. Dodani so načini minimalne, polne in običajne namestitve. Dodana je stran prvega zagona, ki omogoča nastavitev jezika in povezave na brezžično omrežje ter izbiro med zagon v inštalatorju ali prehodom v Live-način. Dodan je upraviteljski program Bluetooth in urejevalnik nastavitev prikaznega upravitelja SDDM. Delovno okolje je posodobljeno na različico LXQt 1.4.
• V Ubuntu Studio je dodana orodje Ubuntu Studio Audio Configuration za nastavitev parametrov PipeWire. Uporabljen je nov inštalater, podoben tistemu v Ubuntu Desktop. Dodan je meta-paket za namestitev programov, koristnih pri učenju glasbe, kot so FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Izvor: opennet.ru