Fedora 34 kavatseb eemaldada SELinuksi keelamise ja migreeruda Waylandist KDE-sse

Töö Fedora sees ei peatu ja see on see, et arendajad on uuesti rääkinud, millest nad räägivad, ja seekord pole tegemist Fedora 33 järgmise versiooniga, vaid need on juba keskendunud ka Fedora 34-le.

Ja see on hiljuti meililistides Levitamise selles versioonis on hakatud arutama mitmesuguste kavandatud muudatuste üle. Üks pakutud muudatustest on SELinuksi käitamise keelamise toe eemaldamine.

Sealjuures kirjeldatakse Fedora 34 juurutamiseks muudatust, et kõrvaldada SELinuksi käitamise ajal keelamine.

Kuigi säilib võime vahetada jõustamise ja lubava režiimi vahel käivitamise ajal. Pärast SELinuksi lähtestamist LSM-draiverid lülitatakse kirjutuskaitstud režiimi, mis parandab kaitset rünnakute eest, mille eesmärk on SELinuksi keelamine pärast nõrkade kohtade kasutamist, mis võivad muuta tuumamälu sisu.

SELinuksi keelamiseks taaskäivitage süsteem parameetriga "selinux = 0" kerneli käsureal.

Lisaks mainitakse, et deaktiveerimist ei toetata / etc / selinux / config konfiguratsiooni muutmine (SELINUX = keelatud). Varem oli SELinuksi mooduli allalaadimise tugi Linux 5.6 kernelis aegunud.

Algselt töötati välja SELinuksi käitusaja keelamise tugi »/ etc / selinux / config» kaudu, et hõlbustada Linuxi distributsioonide arhitektuuride toetamist, kus parameetrite lisamine kerneli käsule oli keeruline.

Kahjuks tähendas käituse keelamise toetamine seda, et pidime tuuma LSM-konksude osas tegema mõningaid turvalisuse kompromisse.

Tuuma LSM-konksude märgistamine kirjutuskaitstudena annab mõningaid turvalisuse eeliseid, kuid tähendab, et me ei saa SELinuksi enam käitusajal keelata.

Veel üks muudatus, mida on mainitud Fedora 34 meililistides on see teeb ettepaneku muuta vaikimisi ehitust KDE töölaual, et vaikimisi kasutada Waylandi, kusjuures eeldatavasti on valik X11 seanss.

Praegu on Waylandi peal KDE töö eksperimentaalne, kuid KDE Plasma 5.20-s on see töörežiim funktsionaalselt varustatud X11 peal oleva töörežiimiga.

==== Kas Wayland on valmis? ====
Waylandit on Fedora Workstationi jaoks vaikimisi kasutatud alates Fedora 25-st. Ja kuigi see oli esialgu veidi ebaküps, on see tänapäeval väga kindel kogemus peaaegu kõiges.

KDE poolel algas tõsine töö Waylandi toetamiseks kohe pärast seda, kui GNOME vaikimisi Waylandile üle läks. Erinevalt GNOME'ist on KDE-l palju laiem tööriistakomplekt ja kasutatavasse olekusse jõudmine võttis kauem aega. Plasma versiooniga 5.20 on Waylandi protokoll
ekraanikuva edastamine ja keskmise nupu kleepimine on lõpuks toetatud,
Waylandile üleminekuks vajalike funktsioonide komplekti täitmine
vaikimisi.

Sessiooni kaasamine Waylandil põhinev KDE 5.20 käsitleb ekraanikuva ja keskklõpsuga seotud probleeme. Kwin-wayland-nvidia paketti kasutatakse toimimiseks varaliste NVIDIA draiverite kasutamisel. X11 tuge pakutakse XWaylandi komponendi kaudu.

Argumendina vastu hoia vaikeseanssi põhine Mainitakse X11, X11 serveri seiskumist, mis on viimastel aastatel arenduse üsna peatanud ja parandab ainult koodis sisalduvaid ohtlikke vigu ja nõrkusi.

==== Aga NVIDIA? ====
Plasma tegelikult ühildub NVIDIA GPU-dega, millel on patenteeritud Waylandi draiver. See tuleb aktiveerida käsitsi, mida teenindab pakett kwin-wayland-nvidia . Seega on oodata, et kõik suuremad GPU-d töötaksid hästi.

Vaikimisi ehitise teisaldamine Waylandile stimuleerib rohkem arendustegevust, mis on seotud uute graafiliste tehnoloogiate toetamisega KDE-s, kuna areng kajastus õigeaegselt Fedora 25 GNOME-seansi üleviimisel Waylandi.