Fedora 34 duwe niat mbusak SELinux cacat lan pindhah menyang KDE saka Wayland

Makarya nang Fedora ora mandheg lan pangembang wis menehi apa sing dibahas maneh lan wektu iki dudu babagan versi sabanjure Fedora 33 nanging dheweke uga wis fokus ing Fedora 34.

Lan iku bubar ing milis Maneka warna diskusi wis diwiwiti babagan macem-macem perubahan sing diusulake kanggo versi distribusi iki. Salah sawijining pangowahan sing diusulake yaiku mbusak dhukungan kanggo mateni runtime SELinux.

Kanggo implementasine Fedora 34, digambarake supaya bisa ngilangi kemampuan mateni SELinux nalika runtime.

Nalika kemampuan kanggo ngalih ing mode sing dileksanakake lan permisif bakal dilestarekake sajrone wiwitan. Sawise inisialisasi SELinux, Driver LSM bakal dilebokake ing mode maca-mung, sing nambah perlindungan saka serangan sing dituju kanggo mateni SELinux sawise ngeksploitasi kerentanan sing bisa ngganti isi memori kernel.

Kanggo mateni SELinux, cukup urip maneh sistem kanthi parameter "selinux = 0" ing baris perintah kernel.

Saliyane iku kasebut yen deactivation ora bakal didhukung ngganti konfigurasi / etc / selinux / config (SELINUX = dipateni). Sadurunge, dhukungan kanggo ndownload modul SELinux ora digunakake maneh ing kernel Linux 5.6.

Dhukungan kanggo mateni runtime SELinux liwat »/ etc / selinux / config» wiwitane digawe kanggo nggampangake distribusi Linux kanggo ndhukung arsitektur nalika nambah paramèter ing prentah kernel iku angel.

Sayange, ndhukung mateni runtime tegese kita kudu nggawe perdagangan kanthi aman nalika ana gandhengane LSM kernel.

Tandha kait LSM kernel minangka mung diwaca nyedhiyakake sawetara mupangat keamanan, nanging tegese kita ora bisa mateni SELinux maneh nalika runtime.

Pangowahan liya sing wis kasebut ing milis kanggo Fedora 34, yaiku propose kanggo ngganti build default karo desktop KDE kanggo nggunakake Wayland minangka standar, nalika sesi X11 dikarepake bisa dadi pilihan.

Saiki, pakaryan KDE ing ndhuwur Wayland minangka eksperimen, nanging ing KDE Plasma 5.20 mode operasi iki bakal dilengkapi fungsionalitas karo mode operasi ing ndhuwur X11.

==== Apa Wayland wis siyap? ====
Wayland digunakake kanthi standar kanggo Fedora Workstation wiwit Fedora 25. Lan nalika wiwitane durung diwasa, saiki dadi pengalaman sing padhet ing meh kabeh perkara.

Ing sisih KDE, kerja serius kanggo ndhukung Wayland diwiwiti sakcepete sawise GNOME ganti menyang Wayland minangka standar. Ora kaya GNOME, KDE duwe alat sing luwih jembar, lan butuh wektu luwih suwe kanggo nggayuh negara sing bisa digunakake. Kanthi versi Plasma 5.20, protokol Wayland kanggo
screencasting lan paste tombol tengah pungkasane didhukung,
ngrampungake sawetara fungsi sing dibutuhake kanggo ngalih menyang Wayland
gawan

Gawan sesi KDE 5.20 adhedhasar Wayland bakal ngatasi masalah screencast lan klik tengah. Paket kwin-wayland-nvidia bakal digunakake kanggo digunakake nalika nggunakake driver NVIDIA tertutup. Dhukungan X11 bakal diwenehake liwat komponen XWayland.

Minangka bantahan nglawan tetep sesi gawan adhedhasar Kios server X11, X11 kasebut, sing wis mandheg mandheg pembangunan ing taun-taun pungkasan lan mung nggawe perbaikan bug lan kerentanan mbebayani ing kode kasebut.

==== Kepiye NVIDIA? ====
Plasma, nyatane, "ya" kompatibel karo GPU NVIDIA karo driver Wayland sing proprietari. Sampeyan kudu diaktifake kanthi manual, sing bakal kwin-wayland-nvidia karo kwin-wayland-nvidia . Dadi pangarep-arep yaiku kabeh GPU utama bisa mlaku kanthi apik.

Ngalih pambangunan standar menyang Wayland bakal ngrangsang luwih akeh kegiyatan pangembangan sing ana gandhengane karo dhukungan teknologi grafis anyar ing KDE, amarga pangembangan ditampilake ing wektu nalika transfer sesi GNOME ing Fedora 25 menyang Wayland.