Випуск дистрибутива Ubuntu 21.04

Доступний реліз дистрибутива Ubuntu 21.04 Hirsute Hippo, який віднесений до проміжних випусків, оновлення для яких формуються протягом 9 місяців (підтримка буде здійснюватися до січня 2022 року). Настановні образи створені для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu та UbuntuKylin (редакція для Китаю).

Основні зміни:

• Як робочий стіл продовжено постачання GNOME Shell 3.38, зібраного з використанням GTK3, але програми GNOME переважно синхронізовані з GNOME 40 (перехід робочого столу на GTK 4 і GNOME 40 визнаний передчасним).
• За замовчуванням увімкнено сеанс на базі протоколу Wayland. При використанні пропрієтарних драйверів NVIDIA за замовчуванням як і раніше пропонується сеанс на основі X-сервера, але для інших конфігурацій цей сеанс переведено в розряд опцій. Зазначається, що останнім часом усунуто багато обмежень сеансу GNOME на базі Wayland, які були віднесені до проблем, що блокують перехід на Wayland. Наприклад, з'явилася можливість спільного доступу до робочого столу, використовуючи мультимедійний сервер Pipewire. Першу спробу перекладу Ubuntu за умовчанням на Wayland було зроблено в 2017 році в Ubuntu 17.10, але в Ubuntu 18.04 через невирішені проблеми було повернено традиційний графічний стек на основі X.Org Server.
• Запропоновано темну тему оформлення Yaru та оновлено піктограми для ідентифікації типів файлів.
• Додано підтримку мультимедійного сервера Pipewire, який дозволяє організувати запис вмісту екрана, покращити підтримку звуку в ізольованих додатках, надати можливості професійної обробки звуку, позбутися фрагментації та уніфікувати звукову інфраструктуру для різних застосувань.
• Додано підтримку аутентифікації за допомогою смарт-карток (за допомогою pam_sss 7).
• На робочому столі додано можливість переміщення ресурсів із додатків за допомогою методу drag&drop.
• У налаштуваннях з'явилася можливість зміни профілю енергоспоживання.
• Інталятор додає підтримку створення запасних ключів для відновлення доступу до зашифрованих розділів, які можна використовувати для розшифровки у разі втрати пароля.
• Покращено інтеграцію з Active Directory та надано можливість аутентифікації користувачів у Active Directory з підтримкою GPO (Group Policy Objects) відразу після встановлення Ubuntu. Адміністратори можуть керувати робочими станціями Ubuntu, розміщуючи налаштування в контролері домену Active Directory, у тому числі налаштування робочого столу та набір пропонованих програм. Для визначення політик безпеки всіх підключених клієнтів може застосовуватися GPO, у тому числі для встановлення параметрів доступу користувачів та правил оформлення паролів.
• Змінено модель доступу до домашніх каталогів користувачів у системі - домашні каталоги тепер створюються з правами 750 (drwxr-x-), що надають доступ до каталогу лише власнику та членам групи. З історичних причин раніше домашні каталоги користувачів в Ubuntu створювалися з правами доступу 755 (drwxr-xr-x), що дають змогу одному користувачеві переглядати вміст каталогу іншого.
• Ядро Linux оновлено до версії 5.11, в якому відзначена підтримка анклавів Intel SGX, новий механізм перехоплення системних викликів, віртуальна шина auxiliary, заборона складання модулів без MODULE_LICENSE(), режим швидкої фільтрації системних викликів у seccomp, припинення супроводу архітектури гілку "staging", можливість інкапсуляції SCTP в UDP.
• За замовчуванням задіяний пакетний фільтр nftables. Для збереження зворотної сумісності доступний пакет iptables-nft, що надає утиліти з тим же синтаксисом командного рядка, як і iptables, але транслює отримані правила в байткод nf_tables.
• На системах x86_64 (amd64) та AArch64 (arm64) покращена підтримка режиму UEFI SecureBoot. Прошарок для організації верифікованого завантаження переведено на використання механізму SBAT (UEFI Secure Boot Advanced Targeting), який вирішує проблеми з відкликанням сертифікатів. Підтримка SBAT додана в пакети grub2, shim та fwupd. SBAT передбачає додавання нових метаданих, які засвідчуються цифровим підписом і можуть додатково включатися до списків дозволених або заборонених компонентів для UEFI Secure Boot. Зазначені метадані дозволяють при відкликанні маніпулювати номерами версій компонентів без необхідності перегенерації ключів для Secure Boot і формування нових підписів для ядра, shim, grub2 і fwupd.
• Оновлено системні компоненти та мови програмування, у тому числі GCC 10.3.0, binutils 2.36.1, glibc 2.33, Python 3.9.4, Perl 5.32.1. LLVM 12, Go 1.16, Rust 1.50, OpenJDK 16, Ruby 2.7.2, Rails 6.
• Оновлені версії програм та підсистем, у тому числі Mesa 21.0, PulseAudio 14, BlueZ 5.56, NetworkManager 1.30, Firefox 87, LibreOffice 7.1.2, Thunderbird 78.8.1, Darktable 3.4.1, Inkscape 1.0.2. 1.5.6.1, KDEnlive 26.1.2, Blender 20.12.3, Krita 2.83.5, GIMP 4.4.3.
• Оновлені компоненти для серверних систем, включаючи PostgreSQL 13.2, Samba 4.13.3, QEMU 5.2, SSSD 2.40, Net-SNMP 5.9, DPDK 20.11.1, Strongswan 5.9.1, Open vSwitch 2.15, Chrony 4.0. manager 2.5.1, Libvirt 3.2.0, Rsyslog 7.0, Docker 8.2102.0, OpenStack Wallaby.
• У збірках для Raspberry Pi реалізовано підтримку Wayland. Додана підтримка GPIO (через libgpiod та liblgpio). Для плат Compute Module 4 реалізовано підтримку Wi-Fi та Bluetooth.
• Додані збірки для плат HiFive SiFive Unleashed та HiFive SiFive Unmatched на базі архітектури RISC-V.
• Для роботи з iSCSI замість tgt задіяний інструментарій targetcli-fb, який відрізняється більш високою продуктивністю, додатковими можливостями та підтримкою кластеризації SCSI 3.
• До складу Ubuntu Server включено пакет needrestart, який запускається в кінці кожної транзакції APT, виявляє зміни, що потребують перезавантаження, та інформує про це адміністратора.
• Припинено підтримку lua-модуля для nginx, який не сумісний з новими версіями nginx (замість окремого модуля проект тепер розвиває OpenResty, спеціальну редакцію Nginx з інтегрованою підтримкою LuaJIT).
• У Kubuntu запропоновано робочий стіл KDE Plasma 5.21 та набір програм KDE Applications 20.12.3. Фреймворк Qt оновлено до версії 5.15.2. За замовчуванням задіяно музичний програвач Elisa 20.12.3. Оновлено версії Krita 4.4.3 та Kdevelop 5.6.2. Доступний, але не включений за замовчуванням, сеанс на базі Wayland (для активації на екрані входу до системи слід вибрати пункт Plasma (Wayland)).
• У Xubuntu робочий стіл Xfce оновлено до версії 4.16. У базовий склад включені додатки Hexchat та Synaptic. На робочому столі за замовчуванням вимкнено виведення меню програм з правого кліку мишею та приховано ярлики файлових систем та зовнішніх накопичувачів.
• У Ubuntu MATE продовжено постачання випуску робочого столу MATE 1.24.
• У Ubuntu Studio задіяний за замовчуванням новий менеджер музичних сеансів Agordejo оновлено версії Studio Controls 2.1.4, Ardour 6.6, RaySession 0.10.1, Hydrogen 1.0.1, Carla 2.3-rc2, jack-mixer 15-1, lsp-. .
• У Lubuntu запропоновано графічне оточення LXQt 0.16.0.
• У Ubuntu Budgie задіяно новий випуск робочого столу Budgie 10.5.2. Додано збірки для Raspberry Pi 4. Додано опціональну тему оформлення в стилі macOS. У Shuffler, інтерфейс для швидкої навігації по відкритих вікнах і групування вікон по сітці, доданий інтерфейс Layouts для угруповання та запуску кількох додатків, а також реалізована можливість закріплення позиції та розміру вікна програми. та Запропоновано нові аплети budgie-clipboard-applet (управління буфером обміну) та budgie-analogue-applet (аналоговий годинник) Оновлено оформлення робочого столу, за замовчуванням запропоновано темну тему оформлення. У Budgie Welcome для навігації на теми оформлення запропоновано інтерфейс на основі вкладок.

Додатково спільнотою запропоновано два неофіційні варіанти Ubuntu 21.04: Ubuntu Cinnamon Remix 21.04 з робочим столом Cinnamon та Ubuntu Unity Remix 21.04 з робочим столом Unity.

Джерело: opennet.ru