Utgivning av Fedora Linux 45

Fedora Linux 45 har lanserats. För nedladdning finns versioner av Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite och live-versioner som levereras i form av spins med användarspecifika miljöer som Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway och Cosmic. Versionerna är skapade för arkitekturerna x86_64, Power64 och ARM64 (AArch64).

De mest betydande förändringarna i Fedora Linux 45:

• Skrivbordsmiljön GNOME har uppdaterats till version 51, där optimeringar erbjuds för att öka flödet och eliminera hack under animationer och vid hög systembelastning. En ny funktion för automatisk ändring av landskaps- och porträttorientering vid rotation av enheten med accelerometer har lagts till.
  Möjligheten att använda smartkort vid fjärranslutning till skrivbordet har lagts till. Inloggningsskärmen stöder nu autentisering via företagswebbtjänster. Vektorbilder av pekare levereras nu i SVG-format.
• I installations-ISO-filerna för atomärt uppdaterade utgåvor av Fedora Atomic Desktop (Silverblue, Kinoite och liknande) används istället för den klassiska GTK-baserade installeraren Anaconda en ny installerare, Anaconda WebUI, baserad på ett webbgränssnitt som redan används i Fedora Workstation och live-versionerna. Den nya installeraren stöder fjärrhantering av installationen — användare kan nu ladda ner Fedora på målsystemet med alternativet 'inst.webui.remote' och hantera installationen via webbläsaren på en annan dator med PIN-kodsgodkännande och kryptering av trafik.
• Alla konfigurationsfiler för RPM-repositorier, som ursprungligen installeras vid anslutning av ett repository, har flyttats från katalogen /etc/yum.repos.d till /usr/share/dnf5/repos.d. PGP-nycklar har flyttats till /usr/share/pki/rpm-gpg. Denna ändring förenklar separationen av ursprungliga repository-inställningar och konfigurationsfiler som ändrats av användaren.
• I RPM är paketverifiering med digital signatur som standard aktiverad. Vid försök att installera paket utan signatur eller med ogiltig signatur kommer ett fel att visas, om användaren inte klart har kört rpm med flaggan '--nosignature'. Tidigare utfördes endast en integritetskontroll med hash på RPM-nivå, medan äkthet kontrollerades av YUM och DNF.
• Paketförvaltaren RPM har uppdaterats till version 6.1, där ny syntax för modifikatorer för makron (makronamn) har införts för att ändra makronas beteende. Användningen av NSS-systemet (Name Service Switch) för att söka efter användare och grupper har återställts som standard. Problemet med stopp av alla begärningar till rpmdb under transaktioner har åtgärdats. Funktionalitet för att signera filer digitalt med PKCS11-token har lagts till.
• För RPM-paket har makrot "%openpgpverify" implementerats, vilket möjliggör användning av det Rust-baserade verktyget Sequoia istället för GnuPG för verifiering av paket.
• I skrivbordsversionerna används komponenten oo7 (D-Bus Secret Service provider), skriven i Rust, för nyckelhantering istället för gnome-keyring och kwallet.
• Konsol-drivrutinen fbcon, som arbetar på kärnnivå, har ersatts av kmscon, som körs i användarutrymmet och använder KMS-mekanismen (Kernel Mode Setting), vilket ger en bättre rendering och bättre stöd för teckensnitt och Unicode.
• Utvecklare av atomära utgåvor har fått möjlighet att tillåta installation från FlatHub-katalogen av utvalda verifierade appar, istället för att installera flatpak-paket med samma appar från Fedora-repositoriet. Fedora stöder sitt eget flatpak-repositorium, vars innehåll baseras på återbyggda rpm-paket, medan de flesta användare föredrar installation av paket från FlatHub-katalogen, som samlas in av de primära apputvecklarna istället för Fedora-översynarna.
• För att bygga ISO-avbilder av Fedora atomära utgåvor används verktyget image-builder istället för lorax.
• I Fedora CoreOS har stöd för systemd-oomd och zram swap lagts till.
• Installationsprogrammet har fått stöd för installation i logiska partitioner som styrs via Stratis-verktyget. Under installationen kan man skapa pooler av en eller flera lagringsenheter, där funktioner som dynamisk lagring, snapshots, integritetskontroll och anslutning av lager för caching kan tillämpas.
• Som standard är obehöriga användare förbjudna att få tillgång till felsökningsfunktioner som använder ptrace-mekanismen.
• En webfront har implementerats för att få mer detaljerad information om kärnans avbrott. När kärnan går in i tillståndet "panic" visas en QR-kod med en länk, och när denna öppnas visas anropstrackningsdata som hjälper till att diagnostisera problemet, rekommendationer för vidare åtgärder och möjlighet att skicka en felrapport.
• I nätverkskonfiguratorn NetworkManager är läget "IPv6-mostly" som standard aktiverat, vilket inkluderar DHCPv4-alternativ 108 (använda endast IPv6 när så är möjligt) och stöd för CLAT-mekanismer (Customer-side Translator, 464XLAT) för att säkerställa att applikationer som endast stöder IPv4 fungerar på värden med IPv6.
• Verktygen chpasswd och newusers har inkluderat stöd för PAM (Pluggable Authentication Modules), vilket gör att dessa verktyg nu tar hänsyn till systempolicyer för autentisering och lösenord, till exempel att ställa krav på lösenordsstyrka, förbjuda att tidigare använda lösenord används, blockera konton och centralisera granskning av lösenordsändringar.
• Paketet grub-cc har lagts till med en nedskuren version av bootloadern avsedd för användning på system med UEFI Secure Boot. Den nedskurna versionen levereras med endast ett minimum av inbäddade moduler och stödjer laddning av UKI-bilder (Unified Kernel Image). Borttagning av stöd för jpeg/png bildformat och ytterligare filsystem minskar attackytan mot bakgrund av att sårbarheter i GRUB periodiskt upptäckts.
• Stöd för att använda verktyget encapsule för att köra applikationer i en isolerad miljö har lagts till, där istället för åtkomst till användarens riktiga hemmakatalog ges tillgång till en temporär variant.
• Versionsuppdateringar har genomförts, inklusive Linux-kärnan 7.3, GCC 16.2, LLVM 23, glibc 2.44, binutils 2.47, Perl 5.44, Python 3.15, Go 1.27, Lua 5.5, Ruby on Rails 8.1, Erlang 27, Fontconfig 2.18, IBus 1.5.35, Podman 6, OpenSSL 4.0, MySQL 9.7, MariaDB 12.3.
• Alternativ för paket med den integrerade utvecklingsmiljön Lazarus (för Free Pascal) har föreslagits, sammansatta med widgets baserade på GTK3, Qt5 och Qt6 (tidigare sammansattes paketet endast med GTK2).
• Den första fasen av förberedelserna för att ta bort API:et för åtkomst till kryptosubsystemet i Linux-kärnan från användarrummet (CRYPTO_USER_API — Crypto Userspace API) har genomförts. Detta API har förklarats vara föråldrat i kärnan på grund av potentiella säkerhetsproblem och planeras att tas bort. Crypto Userspace API används i paket som iwd, cryptsetup (använt i tcplay och VeraCrypt) och libkcapi (använt i dracut), men den första fasen kommer inte att påverka deras funktion.
• Paketen med skrivbordsmiljön Deepin har tagits bort från arkivet på grund av problem med underhåll (allvarliga fel och sårbarheter förblir ohanterade under lång tid i paketen).
• Föråldrade har förklarats VPN- pluginsen NetworkManager-vpnc och NetworkManager-fortisslvpn, istället rekommenderas att använda pluginsen NetworkManager-libreswan och NetworkManager-openconnect.

För Fedora 45 har repon «free» och «nonfree» från projektet RPM Fusion tagits i bruk, där paket med ytterligare multimediaapplikationer (MPlayer, VLC, Xine), video/ljudkoder, DVD-stöd, proprietära drivrutiner från AMD och NVIDIA, spelprogram och emulatorer är tillgängliga.

Källa: opennet.ru