Fedora 34 gen entansyon retire SELinux andikap ak emigre nan KDE soti nan Wayland

Travay andedan Fedora pa sispann Epi li se ke devlopè yo te bay sa yo pale sou ankò ak tan sa a li se pa sou vèsyon kap vini an nan Fedora 33 men sa yo deja konsantre tou sou Fedora 34.

Epi li se ke dènyèman sou lis yo poste Divès diskisyon yo te kòmanse sòti sou divès chanjman pwopoze nan vèsyon sa a nan distribisyon an. Youn nan chanjman ki pwopoze yo se pou retire sipò pou enfimite ègzekutabl la SELinux.

Ki kote pou aplikasyon an Fedora 34, yo dekri yon chanjman yo retire kapasite nan enfim SELinux nan ègzekutabl.

Pandan ke kapasite nan chanje ant ranfòse ak mòd pèmèt yo ap konsève pandan demaraj. Apre inisyalizasyon SELinux, Chofè LSM yo pral mete nan mòd li sèlman, ki amelyore pwoteksyon kont atak ki vize a enfimite SELinux apre eksplwate frajilite ki ta ka chanje sa ki nan memwa Kernel.

Pou enfim SELinux, jis rdemare sistèm lan ak paramèt "selinux = 0" sou liy kòmand Kernel la.

Anplis de sa ke li mansyone ke dezaktivasyon pa pral sipòte chanje konfigirasyon an nan / elatriye / selinux / config (SELINUX = enfim). Précédemment, sipò pou telechaje modil SELinux la te obsolèt nan Kernel Linux 5.6 la.

Sipò pou enfimite ègzekutabl la SELinux atravè »/ elatriye / selinux / config» te orijinèlman devlope fè li pi fasil pou distribisyon Linux sipòte achitekti kote ajoute paramèt nan lòd la Kernel te difisil.

Malerezman, sipòte ègzekutabl enfimite vle di nou te fè kèk konpwomi sekirite lè li rive Kernel LSM zen.

Make kernel LSM zen kòm li sèlman bay kèk benefis sekirite, men vle di ke nou pa kapab enfim SELinux ankò nan ègzekutabl.

Yon lòt chanjman ki te mansyone nan lis yo poste pou Fedora 34, se sa pwopoze chanje default la bati ak Desktop la KDE yo sèvi ak Wayland pa default, kote sesyon X11 espere yon opsyon.

Kounye a, travay la KDE sou tèt Wayland se eksperimantal, men nan KDE Plasma 5.20 sa a pral mòd operasyon nan ekipe nan fonctionnalités ak mòd nan operasyon sou tèt X11.

==== Èske Wayland pare? ====
Wayland te itilize pa default pou Fedora Workstation depi Fedora 25. Epi pandan ke li te yon ti jan frelikè okòmansman, jodi a li se yon eksperyans trè solid nan jis sou tout bagay.

Sou bò KDE, travay grav pou sipòte Wayland te kòmanse yon ti tan apre GNOME te chanje Wayland pa default. Kontrèman ak GNOME, KDE gen yon seri zouti pi laj, e li te pran plis tan pou rive nan yon eta ki ka itilize. Avèk vèsyon Plasma 5.20, pwotokòl Wayland pou
finalman screencasting ak bouton presegondè kole yo sipòte,
ranpli seri yo egzije a fonksyon pou chanje an Wayland
default.

Enklizyon nan sesyon an KDE 5.20 ki baze sou Wayland pral adrese pwoblèm screencast ak sant klike sou. Pake kwin-wayland-nvidia a pral itilize pou fonksyone lè w ap itilize propriétaires chofè NVIDIA. X11 sipò yo pral bay nan eleman nan XWayland.

Kòm agiman kont kenbe sesyon default ki baze sou X11, X11 sèvè nòmal mansyone, ki te pratikman sispann devlopman nan dènye ane yo epi sèlman ranje pou pinèz danjere ak frajilite nan kòd la.

==== E NVIDIA? ====
Plasma, an reyalite, "wi" se konpatib ak NVIDIA GPUs ak propriétaires chofè Wayland. Li dwe aktive manyèlman, ki pral sèvi pa kwin-wayland-nvidia . Se konsa, tann lan se ke tout gwo GPUs travay amann.

Deplase bati default nan Wayland ap ankouraje plis aktivite devlopman ki gen rapò ak sipò nan nouvo teknoloji grafik nan KDE, menm jan devlopman te reflete nan tan akòz nan transfè a nan sesyon an GNOME sou Fedora 25 Wayland.