Utgivningen av distributionen Ubuntu 24.04 LTS

Lanseringen av Ubuntu 24.04 "Noble Numbat" har genomförts, vilket klassas som en version med långsiktig support (LTS), där uppdateringar ges i 12 år (5 år allmänt tillgängliga, plus ytterligare 7 år för användare av Ubuntu Pro-tjänsten). Installationsbilder har skapats för Ubuntu Desktop, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (version för Kina), Ubuntu Unity, Edubuntu och Ubuntu Cinnamon.

Huvudsakliga förändringar:

• Skrivbordet har uppdaterats till release av GNOME 46, där en funktion för global sökning har lagts till, prestandan hos filhanteraren och terminalemulatorer har förbättrats, experimentellt stöd för mekanismen VRR (Variable Refresh Rate) har lagts till, kvaliteten på utdata vid bråkdel av skalning har förbättrats, anslutningsmöjligheterna till externa tjänster har utökats, konfiguratören har uppdaterats och systemet för meddelanden har förbättrats. I GTK används en ny rendering motor som baseras på Vulkan API. Programmet för kamerahantering, Cheese, har ersatts med GNOME Snapshot.
• Linux-kärnan har uppdaterats till version 6.8.
• Versionerna av GCC 14-pre, LLVM 18, Python 3.12, OpenJDK 21 (OpenJDK 8, 11 och 17 är valfritt tillgängliga), Rust 1.75, Go 1.22, .NET 8, PHP 8.3.3, Ruby 3.2.3, binutils 2.42 och glibc 2.39 har uppdaterats.
• Användarapplikationerna har uppdaterats: Firefox 124 (byggd med stöd för Wayland), LibreOffice 24.2, Thunderbird 115, Ardour 8.4.0, OBS Studio 30.0.2, Audacity 3.4.2, Transmission 4.0, digiKam 8.2.0, Kdenlive 23.08.5, Krita 5.2.2 och VLC 3.0.20.
• Under systemen har följande uppdateringar gjorts: Mesa 24.0.3, systemd 255.4, BlueZ 5.72, Cairo 1.18, NetworkManager 1.46, Pipewire 1.0.4, Poppler 24.02 och xdg-desktop-portal 1.18.
• Serverpaketen har uppdaterats: Nginx 1.24, Apache httpd 2.4.58, Samba 4.19, Exim 4.97, Clamav 1.0.0, Chrony 4.5, containerd 1.7.12, LXD 5.21.0, Django 4.2.11, Docker 24.0.7, Dovecot 2.3.21, GlusterFS 11.1, HAProxy 2.8.5, Kea DHCP 2.4.1, libvirt 10.0.0, NetSNMP 5.9.4, OpenLDAP 2.6.7, open-vm-tools 12.3.5, PostgreSQL 16.2, Runc 1.1.12, QEMU 8.2.1, SpamAssassin 4.0.0, Squid 6.6, SSSD 2.9.4, Pacemaker 2.1.6, OpenStack 2024.1, Ceph 19.2.0, Openvswitch 3.3.0 och Open Virtual Network 24.03.
• E-postklienten Thunderbird levereras nu endast i snap-format. DEB-paketet med Thunderbird innehåller en plats för att installera snap-paketet.
• Installatören ubuntu-desktop-installer har moderniserats och utvecklas nu som en del av det större projektet ubuntu-desktop-provision samt omdöpt till ubuntu-desktop-bootstrap. Syftet med det nya projektet är att dela upp installatören i steg som utförs före installationen (partionering och kopiering av paket) och under första systemstarten (grundläggande systemkonfiguration). Installatören är skriven i Dart, använder ramverket Flutter för att bygga användargränssnittet och implementeras som ett tillägg till den låg-nivå installatören curtin, som redan används i installatören Subiquity, som används i Ubuntu Server.

  Bland förändringarna i den nya installatören nämns en förbättrad användargränssnittsdesign, tillägg av en sida för att ange URL för nedladdning av skriptet för automatisk installation autoinstall.yaml och möjlighet att ändra standardbeteende och stil genom en konfigurationsfil. Stöd för att uppdatera själva installatören har lagts till — om det finns en ny version i ett tidigt skede av installationen ges nu en begäran om att uppdatera installatören.

  I installationsprogrammet för Ubuntu Desktop används som standard installationsläget minimalt. För att installera ytterligare program som LibreOffice och Thunderbird måste den utökade installationsläget väljas. I installationsprogrammet markeras också funktioner som lagts till i den senaste versionen av Ubuntu 23.10, såsom stöd för filsystemet ZFS och möjligheten att kryptera diskar utan att behöva ange ett lösenord för upplåsning under uppstart, tack vare lagring av information för att dekryptera nycklar i TPM (Trusted Platform Module).

  
• Den nya applikationshanteraren Ubuntu App Center har förbättrats, skriven i Dart med hjälp av Flutter-ramverket och flexibla layoutmetoder för att fungera korrekt på skärmar av alla storlekar. Ubuntu Store implementerar ett kombinerat gränssnitt för att hantera paket i DEB- och Snap-format (om en programvara finns i både deb- och snap-paket, väljs snap som standard), möjliggör sökning och navigering i katalogen snapcraft.io och anslutna DEB-repositories, ger möjlighet att hantera installation, borttagning och uppdatering av applikationer, samt installera enskilda deb-paket från lokala filer. Applikationen har ett betygssystem där den femgradiga betygskalan har ersatts med röstning i formatet gilla/ogilla (+1/-1), baserat på vilket som ger en virtuell femstjärnig rating.

  Ubuntu App Center har ersatt det gamla gränssnittet för Snap Store. Jämfört med Ubuntu 23.10 har en ny applikationskategori lagts till - Spel (där GNOME-spel har tagits bort från distributionen). En separat gränssnitt för firmwareuppdateringar - Firmware Updater, finns tillgänglig för system som är baserade på amd64 och arm64-arkitekturer, och möjliggör att uppdatera firmware utan att köra en fullständig applikationshanterare i bakgrunden.

  
• I likhet med ändringarna i Arch Linux och Fedora Linux har sysctl-parametern vm.max_map_count, som definierar det maximala antal minnesmappingsområden som kan tilldelas en process, som standard ökat från 65530 till 1048576. Ändringen har förbättrat kompatibiliteten med Windows-spel som körs via Wine (till exempel kunde spel som DayZ, Hogwarts Legacy, Counter Strike 2, Star Citizen och THE FINALS inte köras med det gamla värdet) och har löst vissa prestandaproblem med minnesintensiva applikationer.
• Åtkomsten för icke-privilegierade användare till användarnamnens namnrymder (user namespace) är begränsad, vilket kommer att öka säkerheten i system som använder containerisolering gentemot sårbarheter som kräver manipulation av användarnamnens namnrymder. Ubuntu har implementerat ett hybridblockeringssystem som selektivt tillåter vissa program att skapa användarnamnens namnrymder om de har en AppArmor-profil med regeln "allow userns create" eller rättigheten CAP_SYS_ADMIN. Till exempel har profiler skapats för Chrome och Discord, där användarnamnens namnrymd används för sandbox-isolering av processer.
• När paketen byggs är kompilatoralternativen som standard aktiverade för att försvåra utnyttjande av sårbarheter. I gcc och dpkg är standardläget ‘-D_FORTIFY_SOURCE=3’ aktiverat, vilket identifierar potentiella buffertöverflöden vid utförandet av strängfunktioner som definieras i header-filen string.h. Skillnaden från det tidigare läget ‘_FORTIFY_SOURCE=2’ består av ytterligare kontroller. Teoretiskt sett kan dessa kontroller leda till minskad prestanda, men i praktiken har testerna SPEC2000 och SPEC2017 inte visat några skillnader och vid testningen inkom inga klagomål från användare om minskad prestanda.
• I Apparmor är åtkomst för alla applikationer till konfigurationsfiler för GnuTLS och OpenSSL som standard aktiverad. Den tidigare selektiva åtkomsten ledde till problem som var svåra att diagnostisera på grund av avsaknaden av felmeddelanden vid otillåten åtkomst till konfigurationsfiler.
• Paketen pptpd och bcrelay har tagits bort på grund av potentiella säkerhetsproblem och avvecklingen av de underhållna kodbaserna. PAM-modulen pam_lastlog.so har också tagits bort, vilket har en otillfredsställande lösning på 2038-problemet.
• I dpkg har flaggan ‘-mbranch-protection=standard’ lagts till för att aktivera skydd av instruktioner som inte får utföras vid förgrening på ARM64-system (ARMv8.5-BTI — Branch Target Indicator). Blockering av övergångar till godtyckliga kodavsnitt är implementerat för att motverka skapandet av gadgets i exploits som använder metoder för återvändande-orienterad programmering (ROP — Return-Oriented Programming).
• För applikationer som använder gnutls har stöd för protokollen TLS 1.0, TLS 1.1 och DTLS 1.0 tvingats avstängd, vilka för tre år sedan officiellt klassades av IETF (Internet Engineering Task Force) som föråldrad teknik. För openssl har en liknande ändring genomförts i Ubuntu 20.04.
• 1024-bitars RSA-nycklar som används i APT för verifiering av förråd genom digitala signaturer har förklarats som föråldrade och inaktiverats. I Ubuntu 24.04 ska förråd vara signerade med RSA-nycklar som är minst 2048 bitar eller med nycklarna Ed25519 och Ed448. Eftersom 1024-bitars RSA-nycklar fortfarande används i vissa PPA-förråd blockeras sådana nycklar inte än, men en varning visas för dem. Efter en tid planeras varningen att ersättas med ett felmeddelande.
• Prioriteten för "proposed pocket"-förrådet i APT-pakethanteraren har ändrats, där nya versioner av paket genomgår preliminär testning innan de placeras i de huvudsakliga förråden för allmänheten. Förändringen syftar till att minska risken för automatiserad installation av instabila uppdateringar om "proposed pocket" är aktiverat, vilket kan leda till att systemets funktionalitet påverkas. Efter att "proposed pocket" har aktiverats kommer inte alla uppdateringar längre att flyttas dit, men användaren kommer att kunna välja att installera uppdateringar av nödvändiga paket med kommandot "apt install /-proposed".
• Leveransen av irqbalance-tjänsten har stoppats som standard, som fördela behandlingen av hårdvaruavbrott över olika CPU-kärnor. För närvarande är de inbyggda mekanismerna för fördelning av hanterare som tillhandahålls av Linux-kärnan tillräckliga i de flesta situationer. Användningen av irqbalance kan motiveras i vissa situationer, men det kräver korrekt konfiguration av administratören. Dessutom kan irqbalance leda till problem i vissa konfigurationer, till exempel vid användning i virtualiseringssystem, och kan störa manuell justering av inställningar som påverkar energiförbrukning och latens.
• Netplan 1.0 har släppts för nätverkskonfiguration, vilket säkerställer lagring av inställningar i YAML-format och tillhandahåller backend-lösningar som abstraherar åtkomsten till konfigurationen för NetworkManager och systemd-networkd. Den nya versionen introducerar möjligheten att använda WPA2 och WPA3 samtidigt, stöd för nätverksenheter Mellanox VF-LAG med SR-IOV (Single-Root I/O Virtualization), och kommandot "netplan status —diff" för att enkelt visa skillnader mellan den aktuella statusen för inställningarna och konfigurationsfilerna. I Ubuntu Desktop är NetworkManager aktiverat som standardbackend för inställningarna.
• Mekanismen för Active Directory Certificate Auto Enrollment (ADSys) har aktiverats, vilket möjliggör automatisk erhållande av certifikat från Active Directory-tjänster vid aktivering av grupprinciper. Automatisk erhållande av certifikat via Active Directory tillämpas också vid anslutning till företags trådlösa nätverk. VPN.
• I paketet Apport, som används i Ubuntu för att automatisera hanteringen av programkrascher, har integration med systemd-coredump för att hantera kraschningar. För analys av core-dumpar kan nu verktyget coredumpctl användas.
• I den grundläggande installationen ingår program för prestandaanalys, processövervakning och systemmonitorering. Specifikt har paketen procps, sysstat, iproute2, numactl, bpfcc-tools, bpftrace, perf-tools-unstable, trace-cmd, nicstat, ethtool, tiptop och sysprof lagts till, som är sammanförda i metapaketet performance-tools.
• Inställningarna för aktiva arkiv har övergått till att använda formatet deb822 och flyttats från /etc/apt/sources.list till filen /etc/apt/sources.list.d/ubuntu.sources.
• Tjänsterna startas om efter installation av uppdateringar relaterade till deras bibliotek, även om uppdateringarna installeras automatiskt i unattended-upgrade-läget. För att förhindra automatisk omstart av tjänsten efter uppdatering bör den läggas till i sektionen override_rc i filen /etc/needrestart/needrestart.conf.
• Prestandahanteraren för energiprofilen (Power Profiles Manager) har förbättrats, med stöd för nya hårdvarukontroller för strömhantering som finns i AMD-processorerna, samt möjlighet att använda olika optimeringsdrivrutiner. I offline-läge ökar automatiskt optimeringsnivån.
• Paketet fprintd och biblioteket libfprint har uppdaterats för att stödja fler enheter för fingeravtrycksskanning.
• En mer finjusterad variant av Ubuntu-teckensnittet har införts. För att återgå till det gamla systemteckensnittet kan paketet fonts-ubuntu-classic installeras.
• Stöd för Intel-processorer med inbyggd QAT-accelerator (QuickAssist Technology) har lagts till, vilket erbjuder verktyg för att snabba upp beräkningar som används vid komprimering och kryptering. För användning av Intel QAT ingår paketen qatlib 24.02.0, qatengine 1.5.0, qatzip 1.2.0, ipp-crypto 2021.10.0 och intel-ipsec-mb 1.5-1.
• Paket för den 32-bitars Armhf-arkitekturen har översatts till användning av 64-bitars time_t-typ. Förändringen påverkar mer än tusen paket. Den tidigare använda 32-bitars time_t-typen kan inte användas för att hantera tid senare än den 19 januari 2038 på grund av överflödet av sekunder som passerat sedan den 1 januari 1970.
• Byggnader har uppdaterats för Raspberry Pi 5 (server- och användarversioner) och StarFive VisionFive 2 (RISC-V).
• I Ubuntu Cinnamon används det anpassade skrivbordsmiljön Cinnamon 6.0 med inledande stöd för Wayland.
• I Ubuntu-paketet för WSL (Windows Subsystem for Linux) har stöd för att överföra inställningar via cloud-init lagts till.
• I Xubuntu fortsätter distributionen av miljön baserad på Xfce 4.18.
• I Ubuntu Mate fortsätter skrivbordsmiljön MATE 1.26.2 att levereras (i MATE-repositoriet är gren 1.28 redan tillgänglig, som ännu inte har meddelats officiellt). En ny installationsprogram har använts, liknande det som erbjuds i Ubuntu Desktop. Istället för applikationen Firmware Updater för att uppdatera firmware har GNOME Firmware använts, och istället för Software Boutique för att hantera installationen av applikationer har App Center lagts till. Applikationen MATE Welcome har tagits bort.
• I Ubuntu Budgie används skrivbordsmiljön Budgie 10.9. Många appar och mini-appar har uppdaterats. En ny konfigurerare Budgie Control Center har erbjudits. Istället för GNOME Software för att hantera applikationer har App-Center använts. Pulseaudio har ersatts av Pipewire. Vissa standardapplikationer har ersatts, till exempel, GNOME-Calculator → Mate Calc, GNOME System Monitor → Mate System Monitor, Evince → Atril, GNOME Font Viewer → font-manager, Cheese → guvcview, Celluloid → Parole, Rhythmbox → Lollypop + Goodvibes + gpodder. GNOME-Calendar, GNOME System Monitor och GNOME Screenshot har tagits bort från basleveransen.
• I Kubuntu levereras KDE Plasma 5.27.11, KDE Frameworks 5.115 och KDE Gear 23.08 som standard. KDE 6 kommer att erbjudas i höstens release av Kubuntu 24.10. Logotypen och färgschemat har uppdaterats.
• I Lubuntu har installationsprogrammet baserat på Calamares-ramverket förbättrats. En sida för installationsinställningar har lagts till, såsom installation av tillgängliga uppdateringar, installation av codecs och proprietära drivrutiner, samt installation av ytterligare program. Minimala, fullständiga och normala installationslägen har lagts till. En första laddningsskärm har lagts till för att ställa in språk och trådlös nätverksanslutning, samt att välja att starta installationsprogrammet eller gå till Live-läge. Bluetooth Manager och redigeraren för inställningar för displayhanteraren SDDM har lagts till. Skrivbordsmiljön har uppdaterats till version LXQt 1.4.
• I Ubuntu Studio har verktyget Ubuntu Studio Audio Configuration lagts till för att justera PipeWire-inställningarna. En ny installationsprogram har använts, liknande det som erbjuds i Ubuntu Desktop. En meta-paket har lagts till för att installera program som är användbara för musikstudier, såsom FMIT, GNOME Metronome, Minuet, MuseScore, Piano Booster, Solfege.

Källa: opennet.ru