„Fedora 34“ ketina pašalinti „SELinux“ išjungimą ir pereiti prie KDE iš „Wayland“

Darbas „Fedora“ viduje nesibaigia ir tai, kad kūrėjai dar kartą pateikė tai, apie ką jie kalba, ir šį kartą kalbama ne apie kitą „Fedora 33“ versiją, bet jie taip pat jau orientuoti į „Fedora 34“.

Ir tai yra neseniai pašto adresų sąrašuose Prasidėjo diskusijos apie įvairius siūlomus šios platinimo versijos pakeitimus. Vienas iš siūlomų pakeitimų yra palaikymo pašalinimas išjungiant „SELinux“ vykdymo laiką.

„Fedora 34“ diegimo atveju aprašomas pakeitimas, kad būtų pašalinta galimybė išjungti „SELinux“ vykdymo metu.

Nors bus išsaugota galimybė perjungti vykdymo ir leidžiančius režimus paleidimo metu. Po „SELinux“ inicijavimo, LSM tvarkyklės bus įjungtos tik skaitymo režimu, kuri pagerina apsaugą nuo atakų, kuriomis siekiama išjungti SELinux, pasinaudojus pažeidžiamumais, kurie gali pakeisti branduolio atminties turinį.

Norėdami išjungti „SELinux“, tiesiog paleiskite sistemą su parametru „selinux = 0“ branduolio komandinėje eilutėje.

Be to, minima, kad deaktyvavimas nebus palaikomas pakeisti / etc / selinux / config konfigūraciją (SELINUX = išjungta). Anksčiau „SELinux“ modulio atsisiuntimo palaikymas buvo nebenaudojamas „Linux 5.6“ branduolyje.

Parama išjungti „SELinux“ vykdymo laiką naudojant »/ etc / selinux / config» iš pradžių buvo sukurta tam, kad „Linux“ paskirstymams būtų lengviau palaikyti architektūras, kuriose sunku pridėti parametrų prie branduolio komandos.

Deja, palaikymas išjungimo vykdymo metu reiškė, kad turėjome padaryti tam tikrų saugumo kompromisų, susijusių su branduolio LSM kabliukais.

Pažymėjus branduolio LSM kabliukus kaip tik skaitomus, suteikiama tam tikrų saugumo pranašumų, tačiau tai reiškia, kad nebegalime išjungti „SELinux“ vykdymo metu.

Dar vienas paminėtas pakeitimas „Fedora 34“ adresų sąrašuose yra tas siūlo pakeisti numatytuosius kūrinius naudojant KDE darbalaukį, kad pagal nutylėjimą būtų naudojamas „Wayland“, tikimasi, kad X11 sesija bus galimybė.

Šiuo metu KDE darbas „Wayland“ viršuje yra eksperimentinis, tačiau „KDE Plasma 5.20“ šis veikimo režimas bus funkcionalus su veikimo režimu X11 viršuje.

==== Ar Waylandas pasirengęs? ====
„Wayland“ pagal nutylėjimą „Fedora“ darbo stočiai buvo naudojamas nuo „Fedora 25“. Ir nors iš pradžių jis buvo šiek tiek nesubrendęs, šiandien tai yra labai patikima patirtis beveik viskuo.

KDE pusėje rimtas darbas „Wayland“ palaikymui prasidėjo netrukus po to, kai GNOME pagal nutylėjimą perėjo į „Wayland“. Skirtingai nuo GNOME, KDE turi daug platesnį įrankių rinkinį, o pasiekti būseną užtruko ilgiau. Su plazmos versija 5.20, Wayland protokolas skirtas
pagaliau palaikomas ekrano perdavimas ir vidurinio mygtuko įklijavimas,
įvykdęs reikiamą funkcijų rinkinį, norėdamas pereiti į „Wayland“
numatytas.

Sesijos įtraukimas KDE 5.20, pagrįstas „Wayland“, spręs ekrano siuntimo ir centrinio paspaudimo problemas. Paketas „kwin-wayland-nvidia“ bus naudojamas veikti naudojant nuosavybės teises turinčius „NVIDIA“ tvarkykles. X11 parama bus teikiama per „XWayland“ komponentą.

Kaip argumentas prieš išlaikyti numatytąją sesiją pagal Paminėtas X11, X11 serverio strigimas, pastaraisiais metais kūrimas beveik sustabdytas ir taiso tik pavojingas klaidas ir pažeidžiamumą kode.

==== O kaip su NVIDIA? ====
Iš tikrųjų plazma „taip“ yra suderinama su „NVIDIA“ GPU su patentuotu „Wayland“ tvarkykle. Jis turi būti aktyvuotas rankiniu būdu, kurį aptarnaus paketas „ kwin-wayland-nvidia . Taigi tikimasi, kad visi pagrindiniai GPU veikia gerai.

Numatytojo komponavimo perkėlimas į „Wayland“ paskatins didesnę plėtrą, susijusią su naujų grafikos technologijų palaikymu KDE, nes plėtra laiku atsispindėjo perkėlus GNOME sesiją „Fedora 25“ į „Wayland“.