Fedora 34 ตั้งใจที่จะลบการปิดใช้งาน SELinux ทันทีและเปลี่ยนไปใช้การจัดส่ง KDE กับ Wayland

กำหนดการใช้งานใน Fedora 34 เปลี่ยนแปลงซึ่งจะลบความสามารถในการปิดการใช้งาน SELinux ในขณะที่ทำงาน ความสามารถในการสลับระหว่างโหมด "บังคับใช้" และ "อนุญาต" ในระหว่างกระบวนการบู๊ตจะยังคงอยู่ หลังจากเริ่มต้น SELinux แล้ว ตัวจัดการ LSM จะถูกสลับไปที่โหมดอ่านอย่างเดียว ซึ่งช่วยเพิ่มการป้องกันการโจมตีที่มีเป้าหมายในการปิดการใช้งาน SELinux หลังจากใช้ประโยชน์จากช่องโหว่ที่อนุญาตให้เปลี่ยนแปลงเนื้อหาของหน่วยความจำเคอร์เนล

หากต้องการปิดใช้งาน SELinux คุณจะต้องรีบูตระบบและส่งพารามิเตอร์ "selinux=0" บนบรรทัดคำสั่งเคอร์เนล ไม่รองรับการปิดใช้งานผ่านการเปลี่ยนการตั้งค่า /etc/selinux/config (SELINUX=disabled) ก่อนหน้านี้ในเคอร์เนล Linux 5.6 การสนับสนุนสำหรับการยกเลิกการโหลดโมดูล SELinux เลิกใช้แล้ว

นอกจากนี้ใน Fedora 34 เสนอ เปลี่ยนค่าเริ่มต้นสำหรับบิลด์ด้วยเดสก์ท็อป KDE เพื่อใช้ Wayland เป็นค่าเริ่มต้น เซสชันที่ใช้ X11 ได้รับการวางแผนให้จัดประเภทใหม่เป็นตัวเลือก
ในปัจจุบัน การรัน KDE บน Wayland เป็นคุณลักษณะทดลอง แต่ใน KDE Plasma 5.20 พวกเขาตั้งใจที่จะนำโหมดการทำงานนี้ไปสู่ความเท่าเทียมกันในการทำงานกับโหมดการทำงานบน X11 เหนือสิ่งอื่นใด เซสชัน KDE 5.20 ที่ใช้ Wayland จะแก้ปัญหาเกี่ยวกับการฉายภาพหน้าจอและการวางด้วยการคลิกกลาง ในการทำงานเมื่อใช้ไดรเวอร์ NVIDIA ที่เป็นกรรมสิทธิ์ จะใช้แพ็คเกจ kwin-wayland-nvidia ความเข้ากันได้กับแอปพลิเคชัน X11 จะมีให้โดยใช้ส่วนประกอบ XWayland

กล่าวถึงว่าเป็นข้อโต้แย้งที่ไม่ให้เก็บเซสชันที่ใช้ X11 ไว้ตามค่าเริ่มต้น ความเมื่อยล้า เซิร์ฟเวอร์ X11 ซึ่งหยุดการพัฒนาไปแล้วในช่วงไม่กี่ปีที่ผ่านมา และมีเพียงการแก้ไขข้อผิดพลาดและช่องโหว่ที่เป็นอันตรายในโค้ดเท่านั้น การเปลี่ยนค่าเริ่มต้นเป็น Wayland จะส่งเสริมกิจกรรมการพัฒนาเพิ่มเติมเกี่ยวกับการรองรับเทคโนโลยีกราฟิกใหม่ใน KDE เช่นเดียวกับการเปลี่ยนเซสชัน GNOME เป็น Wayland ใน Fedora 25 ที่มีผลกระทบต่อการพัฒนา

ที่มา: opennet.ru

เพิ่มความคิดเห็น