Predstavljen je beta-izdanje distribucije Ubuntu 24.04 \u201eNoble Numbat\u201c, nakon \u010dega je izvr\u0161ena potpuna zamrzavanje paketa, a developeri su pre\u0161li na kona\u010dno testiranje i ispravku gre\u0161aka. Izdanje je zakazano za 25. april. Grana 24.04 je svrstana u kategoriju izdanja sa dugoro\u010dnom podr\u0161kom (LTS), \u010dija se a\u017euriranja formiraju tokom 12 godina (5 godina \u2014 javna podr\u0161ka, plus jo\u0161 7 godina za korisnike usluge Ubuntu Pro). Gotove testne slike su kreirane za Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, Ubuntu Kylin (izdanje za Kinu), Ubuntu Unity, Edubuntu i Ubuntu Cinnamon. <\/p>\n
Glavne spremembe: <\/p>\n
\n
Radna povr\u0161ina je a\u017eurirana na izdanje GNOME 46, u kojem je uvedena funkcija globalne pretrage, pobolj\u0161ane su performanse upravitelja datoteka i emulatora terminala, dodana je eksperimentalna podr\u0161ka za mehanizam VRR (Variable Refresh Rate), pobolj\u0161an je kvalitet izlaza pri frakcionom skaliranju, pro\u0161irene su mogu\u0107nosti povezivanja s vanjskim servisima, a\u017euriran je konfigurator i pobolj\u0161an je sistem obave\u0161tenja. U GTK-u je kori\u0161\u0107en novi motor za prikaz, koji se bazira na API Vulkan. Aplikacija za rad s kamerom Cheese zamenjena je GNOME Snapshot.\n
Kernel Linuxa a\u017euriran je na verziju 6.8.\n
Po uzoru na promene u Arch Linuxu i Fedora Linuxu, parametar sysctl vm.max_map_count, koji defini\u0161e maksimalni broj oblasti mapiranja memorije dostupnih procesu, po defaultu je pove\u0107an sa 65530 na 1048576. Ovo pobolj\u0161anje je unapredilo kompatibilnost sa Windows igrama, koje se pokre\u0107u kroz Wine (na primer, igre DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen i THE FINALS nisu se mogle pokrenuti sa starom vredno\u0161\u0107u), i re\u0161ilo je neke probleme s performansama aplikacija koje intenzivno koriste memoriju.\n
A\u017eurirane su verzije GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (opciono su dostupni OpenJDK 8, 11 i 17), Rust 1.76, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3.\n
A\u017eurirane su korisni\u010dke aplikacije: Firefox 124 (kompajliran sa podr\u0161kom za Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2.\n
Kakovostni odjemalec za elektronsko po\u0161to Thunderbird je zdaj na voljo le v formatu snap. DEB-paket s Thunderbird vklju\u010duje nadomestek za namestitev snap-paketa.\n
Za aplikacije, ki uporabljajo gnutls, je bilo prisilno onemogo\u010deno omogo\u010danje protokolov TLS 1.0, TLS 1.1 in DTLS 1.0, ki so bili pred tremi leti uradno razvr\u0161\u010deni s strani IETF (Internet Engineering Task Force) kot zastareli. Za openssl je bila podobna sprememba izvedena v Ubuntu 20.04.\n
V Apparmor je privzeto omogo\u010deno zagotavljanje dostopa vsem aplikacijam do datotek konfiguracije knji\u017enic GnuTLS in OpenSSL. Prej uporabljena selektivna dodelitev dostopa je povzro\u010dala te\u017eave, ki jih je bilo te\u017eko diagnosticirati zaradi pomanjkanja izhodnih napak ob neuspehu dostopa do datotek konfiguracije.\n
Paketi pptpd in bcrelay so bili odstranjeni zaradi morebitnih varnostnih te\u017eav in prenehanja vzdr\u017eevanja osnovnih kodnih baz. Prav tako je bil odstranjen PAM-modul pam_lastlog.so, v katerem te\u017eava iz leta 2038 ni bila re\u0161ena.\n
Prilikom izrade paketa podrazumevano su uklju\u010dene opcije kompajlera za ote\u017eavanje eksploatacije ranjivosti. U gcc i dpkg podrazumevano je uklju\u010den re\u017eim \u201e-D_FORTIFY_SOURCE=3\u201c, koji otkriva mogu\u0107e prelivanje bafera prilikom izvr\u0161enja string funkcija definisanih u zaglavlju string.h. Razlika u odnosu na ranije primenjivani re\u017eim \u201e_FORTIFY_SOURCE=2\u201c svodi se na dodatne provere. Teoretski, dodatne provere mogu dovesti do smanjenja performansi, ali u praksi teste SPEC2000 i SPEC2017 nisu pokazali razlike i tokom testiranja nije bilo pritu\u017ebi korisnika na smanjenje performansi.\n
U dpkg je dodat flag \u201e-mbranch-protection=standard\u201c za uklju\u010divanje na ARM64 sistemima za\u0161tite izvr\u0161enja instrukcijskih skupova, na koje ne bi trebalo da se prebacuju prilikom grananja (ARMv8.5-BTI \u2014 Branch Target Indicator). Blokiranje prelaza na proizvoljne delove koda je implementirano kako bi se suprotstavilo stvaranju gadgeta u eksploatacijama koje koriste tehnike povratno-orijentisanog programiranja (ROP \u2014 Return-Oriented Programming).\n
V paketnem upravitelju APT je bil spremenjen prednostni red za repozitorij «proposed pocket», v katerem poteka predhodno testiranje novih razli\u010dic paketov, preden so te objavljene v glavnih repozitorijih za \u0161ir\u0161o javnost. Sprememba je usmerjena v zmanj\u0161anje verjetnosti samodejne namestitve nestabilnih posodobitev, v primeru, da je vklju\u010den repozitorij «proposed pocket», ki lahko privede do motenj pri delovanju sistema. Po vklju\u010ditvi «proposed pocket» ne bodo vse posodobitve samodejno prenesene, uporabnik pa bo lahko izbira\u010dno namestil posodobitve potrebnih paketov z uporabo ukaza «apt install <package>\\\/<release>-proposed».\n
Odobritev privzete oskrbe storitve irqbalance, ki razporeja obdelavo strojnih prekinitev po razli\u010dnih jedrih CPU, je bila preklicana. Trenutno so v ve\u010dini situacij zadostni obi\u010dajni mehanizmi razporeditev obdelovalcev, ki jih nudi jedro Linux. Uporaba irqbalance je lahko upravi\u010dena v dolo\u010denih situacijah, vendar le ob ustrezni nastavitvi s strani skrbnika. Poleg tega v nekaterih konfiguracijah irqbalance povzro\u010da te\u017eave, na primer pri uporabi v virtualizacijskih sistemih, in lahko ovira ro\u010dno nastavitev parametrov, ki vplivajo na porabo energije in zakasnitve.\n
Za nastavitev omre\u017eja je bil uporabljen izdaja orodij Netplan 1.0, ki omogo\u010da shranjevanje nastavitev v formatu YAML in nudi vmesniki, ki abstrahirajo dostop do konfiguracije za NetworkManager in systemd-networkd. V novi razli\u010dici je dodana mo\u017enost so\u010dasne uporabe WPA2 in WPA3, podprti so omre\u017eni ure\u0111aji Mellanox VF-LAG z SR-IOV (Single-Root I\/O Virtualization), in realizirana je ukaz «netplan status —diff» za vizualno oceno razlik med dejanskim stanjem nastavitev in konfiguracijskimi datotekami. V Ubuntu Desktop je kot privzeti vmesnik za nastavitve vklju\u010den NetworkManager.\n
Posodobljen je bil in\u0161talator ubuntu-desktop-installer, ki se zdaj razvija v okviru ve\u010djega projekta ubuntu-desktop-provision in preimenovan v ubuntu-desktop-bootstrap. Osnova novega projekta je razdelitev in\u0161talatorja na faze, ki se izvajajo pred namestitvijo (razdelitev diska in kopiranje paketov) in med prvo ra\u010dunalni\u0161ko nalaganjem (prvotna nastavitev sistema). Med spremembami izstopa izbolj\u0161ano oblikovanje vmesnika in\u0161talatorja, dodana je stran za navedbo URL za prenos skripte avtonomne namestitve autoinstall.yaml in mo\u017enost spreminjanja privzete obna\u0161anja in sloga oblikovanja preko konfiguracijske datoteke. Dodana je podpora za posodobitev samega in\u0161talatorja — ob prisotnosti nove razli\u010dice na zgodnji stopnji namestitve je zdaj zahteva za posodobitev in\u0161talatorja.\n
U instalateru su tako\u0111e zabele\u017eene mogu\u0107nosti dodate u prethodnoj verziji Ubuntu 23.10, kao \u0161to su podr\u0161ka za datote\u010dni sistem ZFS i mogu\u0107nost enkripcije diskova koja ne zahteva unos lozinke za otklju\u010davanje diska prilikom pokretanja, zahvaljuju\u0107i \u010duvanju informacija za de\u0161ifrovanje klju\u010deva u TPM-u (Trusted Platform Module). <\/p>\n
Vklju\u010den je mehanizem Active Directory Certificate Auto Enrollment (ADSys), ki omogo\u010da samodejno pridobivanje certifikatov iz storitev Active Directory ob vklopu skupinskih politik. Samodejno pridobivanje certifikatov preko Active Directory se uporablja tudi pri povezovanju s korporativnimi brez\u017ei\u010dnimi omre\u017eji in VPN<\/a>.\n