Fedora 34 har för avsikt att ta bort on-the-fly-inaktiveringen av SELinux och byta till att skicka KDE med Wayland

Planerad för implementering i Fedora 34 ändra, vilket tar bort möjligheten att inaktivera SELinux medan du kör. Möjligheten att växla mellan "framtvingande" och "tillåtande" lägen under uppstartsprocessen kommer att behållas. Efter att SELinux har initierats kommer LSM-hanterare att växlas till skrivskyddat läge, vilket möjliggör ökat skydd mot attacker som syftar till att inaktivera SELinux efter att ha utnyttjat sårbarheter som gör det möjligt att ändra innehållet i kärnminnet.

För att inaktivera SELinux måste du starta om systemet och skicka parametern "selinux=0" på kärnans kommandorad. Inaktivering genom att ändra /etc/selinux/config-inställningar (SELINUX=disabled) kommer inte att stödjas. Tidigare i Linux-kärnan 5.6 stöd för avlastning av SELinux-modulen har fasats.

Även i Fedora 34 föreslagen Ändra standard för builds med KDE-skrivbordet för att använda Wayland som standard. Den X11-baserade sessionen planeras att omklassificeras som en option.
För närvarande är att köra KDE över Wayland en experimentell funktion, men i KDE Plasma 5.20 avser de att bringa detta driftläge till paritet i funktionalitet med driftläget över X11. Bland annat kommer KDE 5.20-sessionen baserad på Wayland att lösa problem med screencasting och mittklicksklistring. För att fungera när man använder proprietära NVIDIA-drivrutiner kommer paketet kwin-wayland-nvidia att användas. Kompatibilitet med X11-applikationer kommer att tillhandahållas med XWayland-komponenten.

Nämns som ett argument mot att behålla den X11-baserade sessionen som standard stagnation X11-servern, som praktiskt taget har upphört att utvecklas de senaste åren och endast korrigeringar av farliga fel och sårbarheter görs i koden. Att byta standardbygget till Wayland kommer att uppmuntra mer utvecklingsaktivitet kring stöd för nya grafikteknologier i KDE, precis som att byta GNOME-session till Wayland i Fedora 25 hade en inverkan på utvecklingen.

Källa: opennet.ru

Lägg en kommentar