Fedora 34 inakusudia kuondoa ulemavu wa kuruka wa SELinux na ubadilishe kwa usafirishaji wa KDE na Wayland.

Imepangwa kutekelezwa katika Fedora 34 mabadiliko ya, ambayo huondoa uwezo wa kuzima SELinux wakati unaendesha. Uwezo wa kubadili kati ya njia za "kutekeleza" na "ruhusa" wakati wa mchakato wa kuwasha utahifadhiwa. Baada ya SELinux kuanzishwa, vidhibiti vya LSM vitabadilishwa hadi hali ya kusoma tu, ambayo inaruhusu ulinzi ulioongezeka dhidi ya mashambulizi yanayolenga kuzima SELinux baada ya kutumia udhaifu unaoruhusu kubadilisha maudhui ya kumbukumbu ya kernel.

Ili kuzima SELinux, utahitaji kuanzisha upya mfumo na kupitisha parameter ya "selinux=0" kwenye mstari wa amri ya kernel. Kuzima kupitia kubadilisha /etc/selinux/config settings (SELINUX=disabled) hakutaauniwa. Hapo awali kwenye kinu cha Linux 5.6 msaada wa upakuaji wa moduli ya SELinux umeacha kutumika.

Pia, katika Fedora 34 iliyopendekezwa Badilisha chaguo-msingi kwa miundo na eneo-kazi la KDE ili kutumia Wayland kwa chaguo-msingi. Kipindi cha msingi wa X11 kimepangwa kuainishwa upya kama chaguo.
Kwa sasa, kuendesha KDE juu ya Wayland ni kipengele cha majaribio, lakini katika KDE Plasma 5.20 wananuia kuleta hali hii ya uendeshaji kwa usawa katika utendakazi na hali ya uendeshaji zaidi ya X11. Miongoni mwa mambo mengine, kipindi cha KDE 5.20 kulingana na Wayland kitasuluhisha matatizo na upeperushaji wa skrini na ubandishi wa kubofya katikati. Kufanya kazi unapotumia viendeshi vya NVIDIA vya wamiliki, kifurushi cha kwin-wayland-nvidia kitatumika. Utangamano na programu za X11 utatolewa kwa kutumia kipengele cha XWayland.

Imetajwa kama hoja dhidi ya kuweka kikao cha msingi wa X11 kwa chaguo-msingi vilio seva ya X11, ambayo kwa kweli imekoma maendeleo katika miaka ya hivi karibuni na marekebisho tu ya makosa hatari na udhaifu hufanywa kwa nambari. Kubadilisha muundo chaguomsingi hadi Wayland kutahimiza shughuli zaidi za maendeleo kuhusu usaidizi wa teknolojia mpya za michoro katika KDE, kama vile kubadilisha kipindi cha GNOME hadi Wayland katika Fedora 25 kulivyokuwa na athari kwa maendeleo.

Chanzo: opennet.ru

Kuongeza maoni