Ubuntu 23.10 Mantic Minotaur: ядро ​​6.5, возвращение поддержки ZFS или RPi 5

Защита репозиториев PPA

Первая Ubuntu 23.10 (подробности для этой версии) приносит инновации в безопасность PPA. Новый инструмент add-apt-repository добавляет репозитории PPA, такие как deb822 .sources, когда соответствующий ключ подписи также включается автоматически. Отныне репозитории PPA всегда будут иметь свой ключ, и будет невозможно подписать другие репозитории тем же ключом, а также тот же репозиторий другим ключом. Удаление репозитория также приведет к удалению ключей, центрального хранилища ключей. trusted.gpg.d заканчивается Подробнее в весеннем описании. Разработчики полагают, что это изменение приведет к повышению безопасности PPA и системы репозиториев пакетов.

Ядро и все, что с ним связано

Сердцем новой версии Ubuntu является текущая высшая версия ядра Linux 6.5 (на данный момент 6.5.7, ядро ​​6.6 находится на стадии rc5). Из восходящих новостей Canonical отмечает, например, интерфейс Intel для лучшего управления питанием «Topology Aware Register and PM Capsule Interface», расширение косвенного разрешения разрешений ARM64, поддержку ACPI для RISC-V, поддержку SMT для LoongArch, новую подсистему io_uring, возможность лучше монтировать файловые системы на одном и том же монтировании под уже существующим монтированием (полезно для контейнеров), новый системный вызов >cachestat() и обычная партия нового поддерживаемого оборудования или улучшений существующей поддержки — если вы следите за регулярными-нерегулярными обзорами новостей в разрабатываемых версиях ядра, мы выпустили немало информации о Linux 6.5.

В Ubuntu также есть некоторые специфические модификации для этой версии ядра, разработчики упоминают сжатые модули zstd (т.е. более быструю загрузку), новые патчи для AppArmor/Stacking LSM, обновленные патчи дляshiftfs, активацию многопоколенческого восстановления страниц LRU в базе, отладка .config для ядра с низкой задержкой для задач, ориентированных на рабочий стол, более новая версия ZFS 2.2.0~rc3. и поддержка Ceph для монтирования с отображением идентификаторов.

Обновил пакет systemd до версии 253.5 (подробности в обзор на главной странице), существует также Netplan 0.107 (включая поддержку фиктивных/ветных устройств или привязок Python ro). libnetplan в python3-netplan).Другие обновления версий включают GCC 13.2.0, binutils 2.41, glibc 2.38, Python 3.11.6 (доступна версия 3.12.0), Perl 5.36.0, LLVM 16 (доступна версия 17) или Rust 1.71, OpenJDK 17 (также доступна). это OpenJDK 21), .NET 7.0.110 + 6.0.121 и Go 1.21.

Улучшенная безопасность

Ядро системы теперь имеет возможность запрашивать профиль AppArmor у программ, если они хотят использовать непривилегированные пространства имен пользователей. Вполне логично, что по умолчанию эта штука не включена, поскольку она будет влиять на все запущенные программы. Но эта реализация является первым шагом в усилиях Canonical по снижению вероятности атак с использованием непривилегированных пространств имен.

Новости рабочего стола

О главном уже было рассказано, теперь давайте кратко рассмотрим новости о стандартной версии Ubuntu, которые частично также применимы и к другим мутациям с другими средами рабочего стола.

Версия установки по умолчанию, которую использует установщик, является минимальной. Существует возможность расширить установку, при этом пользователь может добавить другие популярные вещи, такие как LibreOffice или Thunderbird. Полная установка по-прежнему является опцией по умолчанию в устаревших установках этой версии Ubuntu.

Поддержка ZFS возвращается установщику без шифрования по умолчанию (мастер установки зашифрованной файловой системы ZFS будет добавлен в следующем выпуске).

Начиная с этой версии, он поддерживает Ubuntu полное шифрование диска (FDE) с TPM (экспериментальный вариант), который должен работать нормально, поскольку эта функциональность основана на многолетнем опыте работы с Ubuntu Core. На поддерживаемых платформах пользователям больше не придется вводить пароли, все происходит через TPM — ввод классического пароля по-прежнему поддерживается. Для работы с FDE на TPM необходим TPM 2.0, пока поддерживается ограниченный диапазон оборудования (не указан в объявлении), и на работу внешних модулей ядра нельзя рассчитывать, то есть даже на видеокарты Nvidia.

NetworkManager теперь использует репозиторий Netplan в качестве серверной части, и его конфигурация также была перенесена. Существует также автоматическая регистрация сертификатов Active Directory ADSys, где Windows Server предлагает автоматический вход в систему с использованием групповых политик (эта функция взаимодействует со службами регистрации сертификатов в Microsoft и без проблем работает с клиентами Windows). ADSys также автоматически обрабатывает корпоративные сети Wi-Fi или VPN.

В Ubuntu также появился новый магазин приложений — Ubuntu App Center, который заменяет существующий Snap Store. App Center был написан с нуля с использованием Flutter. Кроме того, имеется новое приложение для обновления прошивки и обновленный шрифт Ubuntu, который возвращается к внешнему виду шрифта, существовавшему до версии Ubuntu 23.04.

Другие вещи, которые Ubuntu 23.10 унаследовал от используемого рабочего стола, то есть GNOME 45, обогащенного несколькими мелочами, такими как новый индикатор рабочего стола, заменяющий действия. К обновленным приложениям относятся, например, Firefox 118, изначально работающий на Wayland, LibreOffice 7.6, Thunderbird 115.2. Ведь это BlueZ 5.68, Cairo 1.18, NetworkManager 1.44, Pipewire 0.3.79, Poppler 23.08, xdg-desktop-portal 1.18.

Raspberry Pi 5, платформа RISC-V и поддержка серверов

Свежий Raspberry Pi 5 поддерживается в Ubuntu 23.10, дистрибутив получил необходимые апстрим-патчи для ядра, Mesa, пользовательского пространства, EEPROM и GPIO. Следует отметить, что поддержка относится к 64-битному образу, 32-битная версия не поддерживает пятое поколение малины и даже не загрузится на ней. Однако его можно использовать для запуска 32-битной пользовательской среды в 64-битной версии системы. Сам Debian может это сделать.

Читать: Подробное введение в Raspberry Pi 5.

Уткарш Гупта от Canonical прямо упоминает, что пятое поколение изменило подход к GPIO, которым управляет собственный чип RP1, что потребовало новых библиотек (или версий) для его обработки. Аналогично, в Ubuntu 23.10 поддержка камеры Raspberry Pi практически исправлена ​​благодаря обновлению библиотеки. libcamera 2 на версии 0.1. Камера v3 с автоматической фокусировкой тоже работает, но для полной совместимости придется дождаться последних патчей.

В противном случае, если перейти от пятерки к общей, Ubuntu 23.10 отключает демон многопутевого доступа, что экономит около 24 МБ оперативной памяти, благодаря чему система будет лучше работать на небольших миникомпьютерах, таких как Raspberry Pi Zero 2W. Выключение демона, конечно, можно отключить.

На платформе RISC-V создателям удалось поддержать установку на StarFive VisionFive 2 и NVMe или USB. текущая основная версия U-Boot. Однако более новая версия StarFive VisionFive 2 v1.2A не поддерживается используемым ядром Linux.

Очень коротко о новостях по серверам: их довольно много, у большинства инструментов есть новые версии, приносящие частичные новости, также есть обновленные облачные образы или улучшенная поддержка IBM Z и LinuxONE. Кроме того, обратите внимание на известные проблемы.

Другие варианты *buntu

Варианты также выпускаются вместе с Ubuntu 23.10 (ссылка всегда ведет на обзор новостей) Эдубунту, В человечности, Лубунту, Бесплатный волнистый попугайчик, Бесплатно МАТЕ, Убунту Студия, Убунту Юнити, Субунту, Убунту а Бесплатная корица. Это правда, что этот вариант включает более новую версию среды рабочего стола, если он был выпущен между версиями 23.04 и 23.10.

Что касается Kubuntu, давайте явно добавим, что Plasma 6.0 еще не готова, поэтому пока это Plasma 5.27. Edubuntu переходит на несколько новых приложений: GNOME Videos, Hduba, OpenBoard, Mnemosyne, Convertall и другие.

Lubuntu предлагает LXQt 1.3.0, Budgie снова Budgie 10.8, версия MATE обновляет MATE 1.26.2, Studio явно упоминает PipeWire как версию по умолчанию, Unity логически по-прежнему придерживается Unity 7.7, Xubuntu добавил частичные обновления в Xfce, а Cinnamon предлагает Cinnamon 5.8.4 .

В общем, это, скажем так, достойный подготовительный релиз перед выходом следующего релиза Long Support (LTS) в апреле следующего года.