El ফেডোরা ৪৫-এর পরবর্তী সংস্করণের উন্নয়ন অব্যাহত রয়েছে। এবং নিরাপত্তা ও ব্যবহারযোগ্যতার দিক থেকে এটি একটি যুগান্তকারী হালনাগাদ হবে বলে আশা করা যায়।
এবং যে হয় ফেডোরা ইঞ্জিনিয়ারিং স্টিয়ারিং কমিটিতে জমা দেওয়া সাম্প্রতিক প্রযুক্তিগত প্রস্তাবনাসমূহ এগুলো থেকে ইনস্টলেশন প্রক্রিয়ার আধুনিকীকরণ এবং গুরুতর হার্ডওয়্যার-স্তরের দুর্বলতার বিরুদ্ধে সুরক্ষা জোরদার করার ওপর সুস্পষ্ট মনোযোগ প্রকাশ পায়।
সিস্টেমের কাঠামোগত অখণ্ডতার উপর সর্বাধিক মনোযোগ দেবে এমন সংস্করণগুলোর মধ্যে অন্যতম হিসেবে বিবেচিত, পরবর্তী সংস্করণটি ফেডোরা ৪৫ শুধু তার অপারেটিং সিস্টেমগুলোর স্থাপন সহজ করারই চেষ্টা করে না, বরং সেগুলোকে কার্নেল থেকে সুরক্ষিত করারও চেষ্টা করে।.
অ্যানাকোন্ডা ওয়েবইউআই সহ আধুনিক রিমোট ইনস্টলেশন
ইউএনও সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে সিলভারব্লু এবং কিনোইটের মতো অ্যাটমিক ডেস্কটপ সংস্করণগুলির ক্ষেত্রে, এটি হলো ইনস্টলেশন ব্যবস্থাপনার জন্য অ্যানাকোন্ডা ওয়েবইউআই ওয়েব ইন্টারফেসের বাস্তবায়ন সম্পূর্ণ দূরবর্তীভাবে।
যখন লক্ষ্য সিস্টেমটি একটি নির্দিষ্ট প্যারামিটার দিয়ে শুরু হয়, তখন ব্যবহারকারীরা অন্য কম্পিউটারের ওয়েব ব্রাউজার থেকে সম্পূর্ণ প্রক্রিয়াটি সম্পন্ন করতে পারবেন।এই সমাধানটি প্রচলিত রিমোট ডেস্কটপ ক্লায়েন্ট ব্যবহারের প্রয়োজনীয়তা সম্পূর্ণরূপে দূর করে, কারণ এটি একটি সুরক্ষিত পরিবেশে কাজ করে যেখানে পিন প্রমাণীকরণ প্রয়োজন হয় এবং ডিফল্টরূপে সমস্ত নেটওয়ার্ক ট্র্যাফিক এনক্রিপ্ট করা থাকে।
অ্যানাকোন্ডার ওয়েব ইন্টারফেস ইতিমধ্যেই inst.webui.remote-এর মাধ্যমে রিমোট ডেভেলপমেন্ট অ্যাক্সেস সমর্থন করে, কিন্তু তাতে অথেনটিকেশন, TLS বা কনফিগারেশন আইসোলেশন নেই। এই পরিবর্তনটি এটিকে একটি ঐচ্ছিক বৈশিষ্ট্য হিসাবে বাস্তবায়নের জন্য প্রয়োজনীয় প্রোডাকশন কন্ট্রোল যুক্ত করে।
inst.rdppattern অনুসরণ করে পিন-ভিত্তিক প্রমাণীকরণ, সাথে ডেভেলপমেন্ট এবং বিশ্বস্ত নেটওয়ার্কের জন্য একটি অপ্ট-আউট বিকল্প (inst.webui.remote.noauth) রয়েছে।
সেলফ-সাইন্ড সার্টিফিকেট সহ HTTPS: ককপিট এগুলি স্বয়ংক্রিয়ভাবে তৈরি করে।
ব্যবহারকারীরা শুধুমাত্র https:// এর মাধ্যমে সংযোগ করার জন্য ডিফল্ট পোর্ট হলো ৪৪৩।
ইনস্টলারের সেটিংস যাতে ইনস্টল করা সিস্টেমে ছড়িয়ে না পড়ে, সেজন্য ক্যাবিনেটের গঠনটি বিচ্ছিন্ন রাখা হয়েছে।
ডিফল্টরূপে রিমোট অ্যাক্সেস সক্রিয় থাকে না; ব্যবহারকারীকে অবশ্যই `inst.webui.remote` স্টার্টআপ অপশনটি ব্যবহার করে এটি স্পষ্টভাবে সক্রিয় করতে হবে। এই সক্রিয়করণ ছাড়া, এর আচরণ অপরিবর্তিত থাকে। এই পরিবর্তনটি অ্যাটমিক ডেস্কটপ ইমেজগুলোর ক্ষেত্রে প্রযোজ্য।
উপরন্তু, এই উদ্যোগটির লক্ষ্য হলো জিটিকে গ্রাফিক্যাল ইন্টারফেস-ভিত্তিক ক্লাসিক ইনস্টলারটিকে এই নতুন ওয়েব টুল দ্বারা প্রতিস্থাপন করা। এটি সরাসরি ইনস্টলেশন ইমেজের মধ্যেই সমন্বিত করা হয়েছে। এই পরিবর্তনটি বিশেষ করে খুব সীমিত হার্ডওয়্যার রিসোর্সযুক্ত ডিভাইসগুলোর জন্য সুবিধাজনক, কারণ ব্রাউজারের ভারী প্রসেসিং অ্যাডমিনিস্ট্রেটরের নিয়ন্ত্রণাধীন মেশিনে চলে, ফলে টার্গেট ডিভাইসটিকে শুধুমাত্র একটি খুব হালকা ওয়েব সার্ভিস প্রসেস করতে হয়।
কার্নেল হার্ডেনিং এবং ক্রিপ্টোগ্রাফিক ক্লিনিং
অন্যদিকে ক্রিপ্টো ইউজারস্পেস এপিআই বন্ধ করার জন্য ডিস্ট্রিবিউশন প্রথম পদক্ষেপ নিয়েছেএমন একটি উপাদান যা এর থেকে সৃষ্ট সম্ভাব্য নিরাপত্তা ঝুঁকির কারণে এটিকে অপ্রচলিত ঘোষণা করা হয়েছে। পরিকল্পনাটিতে বলা হয়েছে যে এই ইন্টারফেসের ব্যবহার এটি শুধুমাত্র খুব অল্প সংখ্যক পরিচিত প্যাকেজের মধ্যে সীমাবদ্ধ থাকবে।যা ভবিষ্যতের কার্নেল সংস্করণগুলিতে এর পরিকল্পিত চূড়ান্ত অপসারণের পথ প্রশস্ত করছে।
সমান্তরালভাবে, কিছু হার্ডওয়্যার ক্রিপ্টোগ্রাফিক ত্বরণ পদ্ধতির অপ্রচলিত হয়ে পড়ার বিষয়টি আলোচনা করা হয়েছে। যা অপ্রয়োজনীয়ভাবে আক্রমণের ক্ষেত্র প্রসারিত করেছিল এবং যা পূর্বে বিদ্বেষপূর্ণভাবে ডেটা পরিবর্তন করার জন্য কাজে লাগানো হয়েছিল। এই নির্দিষ্ট উপাদানগুলো অপসারণ করার মাধ্যমে, ডেভেলপাররা পারফরম্যান্সের সাথে আপোস না করে আরও অনেক বেশি নিরাপদ পরিবেশ নিশ্চিত করেন। ব্যবহারকারী পরিসরে সরাসরি এবং নিরাপদে সম্পাদিত ক্রিপ্টোগ্রাফিক বাস্তবায়নের উপর সম্পূর্ণরূপে নির্ভর করে।
শ্যাডো স্ট্যাক প্রযুক্তি দ্বারা উন্নত সুরক্ষা
যে ছাড়াও, এছাড়াও এটি প্রস্তাব করা হয়েছে la শ্যাডো স্ট্যাক প্রযুক্তির ডিফল্ট সক্রিয়করণ সামঞ্জস্যপূর্ণ ৬৪-বিট সিস্টেমে। এই পদ্ধতিটি, যা ইন্টেলের একাদশ প্রজন্ম থেকে শুরু করে পরবর্তী প্রসেসর এবং এএমডি-র জেন৩ মাইক্রোআর্কিটেকচারের মতো আধুনিক প্রসেসরের হার্ডওয়্যার দ্বারা সমর্থিত, সিস্টেম দ্বারা সম্পাদিত ফাংশনগুলির জন্য রিটার্ন অ্যাড্রেসের একটি স্বাধীন এবং অপরিবর্তনীয় তালিকা তৈরি করে।
যদি কোনো আক্রমণকারী প্রধান মেমরিতে রিটার্ন অ্যাড্রেসটি ওভাররাইট করার চেষ্টা করে বাফার ওভারফ্লোর মাধ্যমে, সিস্টেমটি শ্যাডো স্ট্যাকের সাথে তুলনা করে অবিলম্বে অমিলটি শনাক্ত করবে এবং একটি এক্সেপশন তৈরি করবে।এই ব্যবস্থাটি অননুমোদিত কোডের নির্বাহ কার্যকরভাবে রোধ করে। এটি ডিস্ট্রিবিউশনের স্ট্যান্ডার্ড টুলস দিয়ে কম্পাইল করা সমস্ত অ্যাপ্লিকেশন এবং লাইব্রেরিকে স্বচ্ছভাবে সুরক্ষিত করবে, যা ব্যবহারকারীর হস্তক্ষেপ ছাড়াই অপারেটিং সিস্টেমের সামগ্রিক নিরাপত্তা ব্যবস্থাকে উল্লেখযোগ্যভাবে উন্নত করবে।