Fedora 34 SELinux-ni tezda o'chirib qo'yishni olib tashlamoqchi va KDE-ni Wayland bilan jo'natmoqchi.

Fedora 34 da amalga oshirish rejalashtirilgan o'zgartirish, bu ishlayotgan paytda SELinux-ni o'chirish imkoniyatini olib tashlaydi. Yuklash jarayonida "majburiy" va "ruxsat beruvchi" rejimlarni almashtirish imkoniyati saqlanib qoladi. SELinux ishga tushirilgandan so'ng, LSM ishlov beruvchilari faqat o'qish rejimiga o'tkaziladi, bu yadro xotirasi tarkibini o'zgartirish imkonini beruvchi zaifliklardan foydalangandan so'ng SELinuxni o'chirishga qaratilgan hujumlardan himoyani oshirish imkonini beradi.

SELinux-ni o'chirish uchun siz tizimni qayta ishga tushirishingiz va yadro buyruq satrida "selinux=0" parametrini o'tkazishingiz kerak bo'ladi. /etc/selinux/config sozlamalarini o'zgartirish orqali o'chirish (SELINUX=o'chirilgan) qo'llab-quvvatlanmaydi. Ilgari Linux yadrosida 5.6 SELinux modulini tushirishni qo'llab-quvvatlash eskirgan.

Shuningdek, Fedora 34 da taklif qildi Wayland-dan sukut bo'yicha foydalanish uchun KDE ish stoli bilan tuzilmalar uchun standartni o'zgartiring. X11 asosidagi sessiya variant sifatida qayta tasniflanishi rejalashtirilgan.
Hozirda KDE-ni Wayland orqali ishga tushirish eksperimental xususiyatdir, biroq KDE Plazma 5.20 da ular ushbu ish rejimini X11 ustidagi ish rejimi bilan funksionallikda paritetga keltirmoqchi. Boshqa narsalar qatorida, Wayland-ga asoslangan KDE 5.20 sessiyasi skrinshot va o'rta bosish bilan joylashtirish bilan bog'liq muammolarni hal qiladi. Xususiy NVIDIA drayverlaridan foydalanishda ishlash uchun kwin-wayland-nvidia to'plami ishlatiladi. X11 ilovalari bilan moslik XWayland komponenti yordamida ta'minlanadi.

X11-ga asoslangan sessiyani sukut bo'yicha saqlashga qarshi dalil sifatida eslatib o'tilgan turg'unlik X11 serveri so'nggi yillarda ishlab chiqishni deyarli to'xtatdi va kodga faqat xavfli xatolar va zaifliklarni tuzatish kiritildi. GNOME seansini Fedora 25-dagi Wayland-ga o'tkazish rivojlanishga ta'sir qilganidek, standart qurilishni Wayland-ga o'tkazish KDE-da yangi grafik texnologiyalarni qo'llab-quvvatlash bo'yicha ko'proq rivojlanish faolligini rag'batlantiradi.

Manba: opennet.ru

a Izoh qo'shish