Rilasciata Fedora 45 Beta: introduzione di KMSCON, GNOME 51 e numerosi miglioramenti alla sicurezza e al sistema

Riassunto:

Fedora 45 Beta è stata ora ufficialmente rilasciata ed è entrata nella fase di test pubblico come previsto. Essendo una versione di nuova generazione di Fedora Linux lanciata verso la fine dell'anno, Fedora 45 ha portato un gran numero di aggiornamenti sottostanti e dell'ambiente desktop. Quello più degno di nota è l'uso di KMSCON per sostituire la tradizionale console all'interno del kernel, aggiungendo il supporto per l'installazione dello storage Stratis e rafforzando ulteriormente la sicurezza del sistema e la riproducibilità delle build del software.

Uno dei maggiori cambiamenti di fondo in Fedora 45 è l'utilizzo di KMSCON come console del terminale virtuale predefinita. KMSCON è un'implementazione della console che viene eseguita nello spazio utente e può fornire la visualizzazione del terminale utilizzando il meccanismo di impostazione della modalità grafica KMS (Kernel Mode Setting) del kernel Linux. In precedenza, Fedora utilizzava l'implementazione della console nel kernel. Questo cambiamento significa che Fedora sta spostando ulteriormente alcune funzioni del terminale dal kernel allo spazio utente per un'implementazione più flessibile.

KMSCON era originariamente previsto per essere abilitato in Fedora 44, ma è stato posticipato a Fedora 45 perché il lavoro correlato non è stato completato in tempo. Questo ingresso ufficiale in Fedora 45 Beta significa che questo piano a lungo termine ha finalmente fatto progressi sostanziali.

In termini di archiviazione, Fedora 45 aggiunge il supporto per Stratis Storage nel programma di installazione di Anaconda. Stratis è una tecnologia di gestione dello storage Linux sviluppata da Red Hat. Il livello sottostante combina XFS, LVM, LUKS e servizi di gestione specializzati per fornire agli utenti un metodo di gestione del pool di archiviazione e del file system più semplificato. Sebbene Stratis esista in Fedora da molti anni, gli utenti in precedenza non erano in grado di distribuire sistemi sullo stack di archiviazione Stratis direttamente tramite il programma di installazione di Fedora.

Fedora 45 inoltre restringe ulteriormente i permessi ptrace del sistema. ptrace è un meccanismo importante in Linux per il monitoraggio e il debug dei processi, ma se utilizzato in modo improprio da programmi dannosi, potrebbe anche diventare un modo importante per attaccare altri processi. Pertanto, Fedora 45 impone restrizioni più severe su ptrace per impostazione predefinita per ridurre potenziali rischi per la sicurezza.

Anche la verifica della firma dei pacchetti sarà ulteriormente migliorata in Fedora 45. Il sistema esegue il controllo della firma per impostazione predefinita per garantire che l'origine e l'integrità dei pacchetti software possano essere verificate, riducendo il rischio che pacchetti software dannosi o software manomesso entrino nel sistema.

Allo stesso tempo, Fedora 45 ha iniziato a richiedere che la creazione dei pacchetti fosse quanto più riproducibile possibile. La cosiddetta build riproducibile significa che con lo stesso codice sorgente e le stesse condizioni dell'ambiente di build, il software dovrebbe essere in grado di generare risultati binari uguali o equivalenti. Ciò non solo aiuta a verificare se i pacchetti software sono stati manomessi, ma migliora anche la trasparenza e la sicurezza dell'intera catena di fornitura della distribuzione Linux.

Fedora 45 aggiunge anche un nuovo front-end DRM Panic. Quando si verifica un errore grave nel kernel Linux o addirittura un crash del kernel, DRM Panic può presentare messaggi di errore sul dispositivo di visualizzazione. Fedora ha ulteriormente migliorato l'esperienza utente di questa funzionalità questa volta, rendendola più simile al meccanismo della schermata blu di Windows con cui gli utenti hanno familiarità, rendendo più semplice per gli utenti comuni capire che si sono verificati errori gravi nel sistema e, allo stesso tempo, è anche conveniente per i tecnici eseguire la diagnosi dei guasti.

In termini di ambiente desktop, Fedora Workstation 45 sarà dotata dell'ultimo GNOME 51. GNOME 51 stesso contiene anche molti miglioramenti, tra cui una migliore infrastruttura desktop e il supporto dei dispositivi di input. Per gli utenti che utilizzano Fedora Workstation come sistema desktop principale, questo sarà uno dei cambiamenti più intuitivi in ​​questo aggiornamento di versione.

Fedora 45 aggiorna simultaneamente un gran numero di pacchetti software principali. Tra questi, il linguaggio di programmazione Go è stato aggiornato alla 1.27, Python è stato aggiornato alla 3.15, il compilatore GCC è stato aggiornato alla 16.2, anche la libreria GNU C è stata aggiornata alla 2.44, LLVM è stato aggiornato alla 23 e il sistema di gestione dei pacchetti RPM è stato aggiornato alla 6.1. Gli aggiornamenti a questi componenti sottostanti forniranno agli sviluppatori e ai manutentori del software compilatori aggiornati, librerie runtime e catene di strumenti di sviluppo.

Oltre ai principali cambiamenti menzionati sopra, Fedora 45 contiene anche un gran numero di aggiornamenti di pacchetti e altri miglioramenti a livello di sistema. Come coerente strategia di iterazione rapida di Fedora, la nuova versione non solo aggiornerà l'ambiente desktop, ma promuoverà simultaneamente aggiornamenti a più livelli come kernel, compilatore, strumenti di sviluppo, meccanismi di sicurezza, programmi di installazione e componenti di gestione del sistema.

Al momento, Fedora 45 è ancora in fase di beta testing, principalmente per gli utenti che desiderano provare la nuova versione in anticipo e aiutare a trovare problemi. Secondo l'attuale piano di rilascio, la versione ufficiale di Fedora 45 dovrebbe essere lanciata il 20 ottobre. Se durante il processo di test finale sorgono problemi che richiedono un'estensione, la data di rilascio alternativa sarà il 27 ottobre.

L'obiettivo di Fedora 45 questa volta non è solo aggiornare il software desktop, ma anche apportare varie modifiche al sistema sottostante, al meccanismo di sicurezza, alla gestione dello storage e alla catena di fornitura del software. Se la versione finale potrà essere lanciata come previsto, questa versione diventerà un aggiornamento a livello di sistema più importante per Fedora negli ultimi anni.

Ulteriori informazioni:

https://lists.fedoraproject.org/archives/list/

[e-mail protetta]