Fedora 34 namerava odstraniti onemogočanje SELinux na poti in preklopite na KDE z Waylandom

Načrtovano za implementacijo v Fedoro 34 spremenite, s čimer se odstrani možnost onemogočanja SELinux med delovanjem. Možnost preklapljanja med načinoma »uveljavljanja« in »dovoljenja« med postopkom zagona bo ohranjena. Po inicializaciji SELinux Obdelovalci LSM bodo preklopljeni v način samo za branje, kar bo izboljšalo zaščito pred napadi, katerih cilj je onemogočiti SE.Linux po izkoriščanju ranljivosti, ki omogočajo spreminjanje vsebine pomnilnika jedra.

Če želite onemogočiti SELinux Sistem boste morali znova zagnati s parametrom »selinux=0«, ki ga boste posredovali ukazni vrstici jedra. Onemogočanje te možnosti s spreminjanjem nastavitev /etc/selinux/config (SELINUX=disabled) ne bo podprto. Prej je jedro Linux 5.6 podpora za razkladanje modula SELinux je bil razglašen za zastarel.

Tudi v Fedori 34 predlagano Spremenite privzeto za gradnje z namizjem KDE, da privzeto uporabljate Wayland. Načrtuje se, da bo seja, ki temelji na X11, prerazvrščena kot možnost.
Trenutno je poganjanje KDE prek Waylanda eksperimentalna funkcija, vendar nameravajo v KDE Plasma 5.20 ta način delovanja uskladiti v funkcionalnosti z načinom delovanja prek X11. Med drugim bo seja KDE 5.20, ki temelji na Waylandu, rešila težave s predvajanjem zaslona in lepljenjem s srednjim klikom. Za delovanje pri uporabi lastniških gonilnikov NVIDIA bo uporabljen paket kwin-wayland-nvidia. Združljivost z aplikacijami X11 bo zagotovljena s komponento XWayland.

Omenjeno kot argument proti ohranjanju privzete seje, ki temelji na X11 stagnacijo strežnik X11, ki je zadnja leta tako rekoč prenehal z razvojem in se v kodi izvajajo samo popravki nevarnih napak in ranljivosti. Preklop privzete gradnje na Wayland bo spodbudil več razvojne dejavnosti v zvezi s podporo za nove grafične tehnologije v KDE, tako kot je preklop seje GNOME na Wayland v Fedori 25 vplival na razvoj.

Vir: opennet.ru

Kupite zanesljivo gostovanje za strani z DDoS zaščito, VPS VDS strežniki 🔥 Kupite zanesljivo spletno gostovanje z zaščito DDoS, VPS VDS strežniki | ProHoster