Fedora 34 namjerava ukloniti onemogućavanje SELinuxa i migrirati na KDE iz Waylanda

Rad unutar Fedore ne prestaje i jest da su programeri ponovno dali ono o čemu govore, a ovaj put nije riječ o sljedećoj verziji Fedore 33 već o tome oni su također već fokusirani na Fedoru 34.

I to je nedavno na mailing listama Počele su se raspravljati o raznim predloženim izmjenama ove verzije distribucije. Jedna od predloženih promjena je uklanjanje podrške za onemogućavanje izvođenja SELinux-a.

Pri tome je za implementaciju Fedore 34 opisana promjena kako bi se uklonila mogućnost onemogućavanja SELinux-a tijekom izvođenja.

Iako će se sačuvati mogućnost prebacivanja između provedbenog i dopuštajućeg načina rada tijekom pokretanja. Nakon inicijalizacije SELinux-a, LSM upravljački programi bit će postavljeni u način samo za čitanje, koji poboljšava zaštitu od napada usmjerenih na onemogućavanje SELinux-a nakon iskorištavanja ranjivosti koje bi mogle promijeniti sadržaj memorije jezgre.

Da biste onemogućili SELinux, samo ponovno pokrenite sustav s parametrom "selinux = 0" na naredbenom retku jezgre.

Osim toga, spomenuto je da deaktivacija neće biti podržana promjena konfiguracije / etc / selinux / config (SELINUX = onemogućeno). Prije toga, podrška za preuzimanje modula SELinux zastarjela je u jezgri Linux 5.6.

Podrška za onemogućavanje izvođenja SELinux-a putem »/ etc / selinux / config» izvorno je razvijena kako bi Linux distribucijama olakšala podršku arhitekturama gdje je dodavanje parametara u naredbu jezgre bilo teško.

Nažalost, podržavanje onemogućavanja runtimea značilo je da smo morali napraviti neke sigurnosne kompromise kada su u pitanju kukice LSM kuke.

Označavanje LSM kuke jezgre kao samo za čitanje pruža neke sigurnosne prednosti, ali znači da više ne možemo onemogućiti SELinux tijekom izvođenja.

Još jedna promjena koja je spomenuta unutar popisa za slanje Fedore 34, je li to predlaže promjenu zadanih gradnji s KDE radnom površinom tako da se prema zadanim postavkama koristi Wayland, pri čemu se očekuje da X11 sesija bude opcija.

Trenutno je KDE-ov rad na vrhu Waylanda eksperimentalan, ali u KDE plazmi 5.20 ovaj način rada bit će opremljen u funkcionalnosti s načinom rada na vrhu X11.

==== Je li Wayland spreman? ====
Wayland se prema zadanim postavkama koristi za Fedora radnu stanicu od Fedore 25. I premda je u početku bio pomalo nezreo, danas je to vrlo solidno iskustvo u gotovo svemu.

Na KDE-u je ozbiljan rad na podršci Waylandu započeo ubrzo nakon što se GNOME prema zadanim postavkama prebacio na Wayland. Za razliku od GNOME-a, KDE ima mnogo širi set alata i trebalo je više vremena da dostigne korisno stanje. S verzijom plazme 5.20, protokol Wayland za
napokon su podržani screencasting i lijepljenje srednjeg gumba,
dovršavajući potreban skup funkcija za prelazak na Wayland
zadano.

Uključivanje sesije KDE 5.20 zasnovan na Waylandu rješavat će probleme s screencastom i klikanjem po sredini. Paket kwin-wayland-nvidia koristit će se za funkcioniranje kada se koriste zaštićeni NVIDIA upravljački programi. Podrška za X11 pružit će se putem komponente XWayland.

Kao argument protiv zadrži zadanu sesiju na temelju Spominje se štand poslužitelja X11, X11, koji je posljednjih godina praktički zaustavio razvoj i samo popravlja opasne bugove i ranjivosti u kodu.

==== Što je s NVIDIA-om? ====
Zapravo je "da" plazma kompatibilna s NVIDIA GPU-ima s vlasničkim Wayland upravljačkim programom. Mora se aktivirati ručno, a kwin-wayland-nvidia paketu kwin-wayland-nvidia . Dakle, očekuje se da će svi glavni GPU raditi u redu.

Premještanje zadane gradnje na Wayland potaknut će više razvojnih aktivnosti povezanih s podrškom novih grafičkih tehnologija u KDE-u, jer se razvoj svojevremeno odrazio u prijenosu GNOME sesije na Fedori 25 na Wayland.