Utgivning av Fedora Linux 45

Utgåvan av Fedora Linux 45 har presenterats. Byggnader för Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite och Live-byggnader som levereras i form av spins med anpassade miljöer som Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway och Cosmic är redo för nedladdning. Byggnaderna är skapade för arkitekturerna x86_64, Power64 och ARM64 (AArch64).

De mest betydande ändringarna i Fedora Linux 45:

• Bordsmiljön GNOME har uppdaterats till version 51, som erbjuder optimeringar för att öka smidigheten och för att eliminera stutter under animationer och hög belastning på systemet. En ny funktion för automatisk växling mellan landskaps- och porträttläge aktiveras vid rotation av enheten med accelerometer.
  Stödet för att vidarebefordra smartkort vid fjärranslutning till skrivbordet har lagts till. Inloggningsskärmen har fått stöd för autentisering genom företags webbtjänster. Vektorillustrationer av pekare som levereras i SVG-format används nu.
• I installations-ISO-bilderna för de atomärt uppdaterade versionerna av Fedora Atomic Desktop (Silverblue, Kinoite, osv.) används i stället för den klassiska Anaconda-installatören baserad på GTK en ny Anaconda WebUI-installatör baserad på webgränssnittet, som redan används i Fedora Workstation och i live-byggnader. Den nya installatören stöder fjärrhantering av installationen – användare kan nu ladda ner Fedora på det målsystemet med alternativet «inst.webui.remote» och styra installationen via en webbläsare på en annan dator med PIN-kodautentisering och trafik kryptering.
• Alla konfigurationsfiler för RPM-repositories, som ursprungligen installeras när repositoryn kopplas, har flyttats från katalogen /etc/yum.repos.d till /usr/share/dnf5/repos.d. PGP-nycklarna har flyttats till /usr/share/pki/rpm-gpg. Denna ändring underlättar separationen av ursprungliga inställningar för repositories och konfigurationsfiler som ändrats av användaren.
• I RPM är paketkontroll via digital signatur aktiverad som standard. Vid försök att installera paket utan signatur eller med ogiltig signatur kommer nu ett felmeddelande att visas, om användaren inte uttryckligen körde rpm med flaggan «—nosignature». Tidigare gjordes endast en integritetskontroll baserad på hashing på RPM-nivå, medan äktheten hos paketen från repositories kontrollerades i YUM och DNF.
• RPM-pakethanteraren har uppdaterats till version 6.1, som introducerar en ny syntax för modifikatorer för makron (makro_namn), som ändrar makros beteende. Användningen av NSS (Name Service Switch) för att söka efter användare och grupper har återinförts som standard. Problemet med att alla förfrågningar till rpmdb stoppades under transaktioner har åtgärdats. Möjligheten att signera filer digitalt med PKCS11-token har lagts till.
• För RPM-paket har makrot "%openpgpverify" implementerats, vilket gör det möjligt att använda verktyget Sequoia skrivet i Rust i stället för GnuPG för verifiering av paket.
• I desktopversionerna har komponenten oo7 (D-Bus Secret Service provider), som är skriven i Rust, använts för hantering av nycklar i stället för gnome-keyring och kwallet.
• Körande på kärnnivå har fbcon-drivrutinen ersatts med kmscon, som körs i användarutrymme och använder KMS (Kernel Mode Setting) för att ge en bättre rendering och bättre stöd för teckensnitt och Unicode.
• Utvecklarna av atomära versioner har möjlighet att tillåta installation av utvalda verifierade applikationer från katalogen FlatHub, i stället för att installera flatpak-paket med samma applikationer från Fedora-repositoriet. Fedora stödjer ett eget flatpak-repository vars innehåll baseras på ombyggda rpm-paket, medan de flesta användare skulle föredra att installera paket från katalogen FlatHub, som byggs av huvudutvecklarna av applikationerna snarare än av Fedora-följarna.
• För att bygga iso-avbildar av atomära versioner av Fedora används verktyget image-builder i stället för lorax.
• I Fedora CoreOS har stöd för systemd-oomd och zram swap lagts till.
• Installationsprogrammet har fått stöd för installation på logiska partitioner som hanteras av verktyget Stratis. Under installationssteget kan man skapa pooler från en eller flera lagringsenheter för vilka funktioner som dynamisk lagringsutdelning, snapshot, integritetsgaranti och montering av lager för cachening kan tillämpas.
• Som standard är icke-privilegierade användare förbjudna att få åtkomst till felsökningsfunktioner som använder ptrace-mekanismen.
• En webfront för att få mer detaljerad information om nödstopp av kärnans arbete har implementerats. När kärnan går in i ett "paniс"-tillstånd visas en QR-kod med en länk, som vid öppning visar en översiktlig information om spårningsdata som hjälper till att diagnostisera problemet, ger rekommendationer för vidare handlingar och möjliggör rapportering av fel.
• I nätverkskonfiguratorn NetworkManager är läget "IPv6-mostly" som standard aktiverat, vilket inkluderar DHCPv4-alternativ 108 (om möjligt användning av endast IPv6) och stöd för mekanismen CLAT (Customer-side Translator, 464XLAT) för att möjliggöra drift av applikationer som endast stöder IPv4 på en värd med IPv6.
• I verktygen chpasswd och newusers har stöd för PAM (Pluggable Authentication Modules) lagts till, vilket innebär att dessa verktyg nu tar hänsyn till systempolicyer för autentisering och lösenord, till exempel krav på lösenordets kvalitet, förbud mot att använda tidigare använda lösenord, kontospärr och centraliserad revision av lösenordsändringar.
• Paketet grub-cc har lagts till med en nedskuren version av bootloadern, avsedd för användning på system med UEFI Secure Boot. Den nedskurna versionen levereras endast med en minimal uppsättning inbäddade moduler och stödjer laddning av UKI-bilder (Unified Kernel Image). Borttagning av stöd för bildformaten jpeg/png och ytterligare filsystem minskar ytan för attacker mot bakgrund av periodiska upptäckter av sårbarheter i GRUB (1, 2, 3, 4, 5, 6, 7).
• Stöd för att använda verktyget encapsule har lagts till för att köra applikationer i en isolerad miljö, där istället för att få tillgång till användarens verkliga hemmakatalog, ges tillgång till en temporär version av den.
• Versionerna av paketen har uppdaterats, inklusive Linux-kärnan 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Alternativ för paket med den integrerade utvecklingsmiljön Lazarus (för Free Pascal) som har byggts med widgets baserade på GTK3, Qt5 och Qt6 har föreslagits (tidigare byggdes paketet enbart med GTK2).
• Den första fasen av förberedelserna för borttagning av API:et för åtkomst till kryptosubsystemet i Linux-kärnan från användarrummet (CRYPTO_USER_API - Crypto Userspace API) har genomförts. Detta API har förklarats som föråldrat i kärnan på grund av potentiella säkerhetsproblem och ska tas bort. Crypto Userspace API används i paket som iwd, cryptsetup (används i tcplay och VeraCrypt) och libkcapi (används i dracut), men den första fasen kommer inte att påverka deras funktion.
• Paketen med skrivbordsmiljön Deepin har tagits bort från arkivet på grund av underhållsproblem (allvarliga buggar och sårbarheter förblir länge oåtgärdade i paketen).
• Föreslagna som föråldrade VPN-plugins NetworkManager-vpnc och NetworkManager-fortisslvpn, istället rekommenderas det att använda plugins NetworkManager-libreswan och NetworkManager-openconnect.

För Fedora 45 har repositorierna "free" och "nonfree" från projektet RPM Fusion införts, där paket med ytterligare multimediaapplikationer (MPlayer, VLC, Xine), video/audio-codecs, DVD-stöd, proprietära drivrutiner från AMD och NVIDIA, spelprogram och emulatorer är tillgängliga.

Källa: opennet.ru