Fedora 34 нь SELinux-ийн хөгжлийн бэрхшээлийг арилгаж, Wayland-аас KDE руу шилжих бодолтой байна

Федора доторх ажил зогсдоггүй Хөгжүүлэгчид өөрсдийн ярьсан зүйлээ дахин өгсөн бөгөөд энэ удаад Fedora 33-ийн дараагийн хувилбарын тухай биш харин тэд бас Fedora 34 дээр анхаарлаа төвлөрүүлжээ.

Энэ бол саяхан юм захидлын жагсаалтууд дээр Тархацын энэ хувилбарт санал болгож буй янз бүрийн өөрчлөлтийн талаар янз бүрийн хэлэлцүүлэг эхэлж байна. Санал болгож буй өөрчлөлтүүдийн нэг нь SELinux-ийн ажиллах хугацааг идэвхгүй болгох дэмжлэгийг хасах явдал юм.

Fedora 34 програмын хувьд SELinux-ийг ажиллуулах үед идэвхгүй болгох чадварыг арилгах өөрчлөлтийг тайлбарласан болно.

Албадлагын болон зөвшөөрөгдсөн горимуудын хооронд шилжих чадвар хадгалагдах болно эхлүүлэх явцад. SELinux эхлүүлсний дараа, LSM драйверуудыг зөвхөн унших горимд оруулах болноЭнэ нь цөмийн санах ойн агуулгыг өөрчилж болох эмзэг байдлыг ашигласны дараа SELinux-ийг идэвхгүй болгоход чиглэсэн халдлагаас хамгаалалтыг сайжруулдаг.

SELinux-ийг идэвхгүй болгохын тулд цөмийн командын мөрөнд "selinux = 0" параметрээр системийг дахин ачаалахад хангалттай.

Нэмж дурдахад идэвхгүйжүүлэлтийг дэмжихгүй гэж дурдсан болно / etc / selinux / config-ийн тохиргоог өөрчлөх (SELINUX = идэвхгүй). Өмнө нь Linux 5.6 цөмд SELinux модулийг татаж авахад дэмжлэг үзүүлэхээ больсон.

SELinux-ийн ажиллах хугацааг »/ etc / selinux / config» -аар идэвхгүй болгох дэмжлэгийг анх цөмийн командын параметрт параметр нэмэх хэцүү байсан архитектурыг дэмжихэд Линукс түгээлтэд хялбар болгох үүднээс боловсруулсан болно.

Харамсалтай нь, ажиллуулах хугацааг идэвхгүй болгохыг дэмжиж байгаа нь цөмийн LSM дэгээтэй холбоотойгоор аюулгүй байдлын талаар харилцан ойлголцол хийх шаардлагатай болсон гэсэн үг юм.

Цөмийн LSM дэгээнүүдийг зөвхөн унших боломжтой гэж тэмдэглэх нь аюулгүй байдлын зарим давуу талыг өгдөг боловч бид SELinux-ийг ажиллуулах үед идэвхгүй болгож чадахгүй гэсэн үг юм.

Дурдсан өөр нэг өөрчлөлт Fedora 34-ийн захидлын жагсаалтад багтсан болно нь анхдагчаар Wayland-ийг ашиглахын тулд KDE десктоптой анхдагч бүтцийг өөрчлөхийг санал болгож байна, үүгээр X11 хуралдаан нь сонголт байх төлөвтэй байна.

Одоогийн байдлаар Wayland-ийн орой дээрх KDE ажил туршилтын шинжтэй байгаа боловч KDE Plasma 5.20-д энэхүү ажиллагааны горимыг X11-ийн орой дээрх ажиллагааны горимоор тоноглогдсон байх болно.

==== Уэйлэнд бэлэн үү? ====
Wayland нь Fedora 25-ээс хойш Fedora Workstation-д ашиглагддаг байсан. Энэ нь эхэндээ арай гүйцэд боловсроогүй байсан бол өнөөдөр энэ нь бараг бүх зүйлд маш найдвартай туршлага болжээ.

KDE талаас GNOME анхдагчаар Wayland руу шилжсэний дараахан Wayland-ийг дэмжих ноцтой ажил эхэлсэн. GNOME-ээс ялгаатай нь KDE нь илүү өргөн хэрэглэгдэхүүнтэй бөгөөд ашиглах боломжтой байдалд хүрэхэд илүү урт хугацаа шаардагддаг. Плазма хувилбар 5.20-тэй хамт Wayland протокол
screencasting болон дунд товчлуурын наалтыг эцэст нь дэмжиж,
Wayland руу шилжихэд шаардагдах багц функцийг бөглөх
анхдагч.

Хуралдааныг оруулах Wayland дээр суурилсан KDE 5.20 нь дэлгэцийн болон төвийн товчлуурын асуудлыг шийдвэрлэх болно. Kwin-wayland-nvidia багц нь өмчийн NVIDIA драйверуудыг ашиглахад ашиглагдах болно. X11 дэмжлэгийг XWayland бүрэлдэхүүн хэсгээр дамжуулан үзүүлэх болно.

Аргументын хувьд эсрэг үндсэн хуралдааныг үндэслэн хадгалах X11, X11 серверийн лангууг дурдсан, Энэ нь сүүлийн жилүүдэд хөгжлийг бараг зогсоосон бөгөөд зөвхөн код дээрх аюултай алдаа, эмзэг байдлыг засах болно.

==== NVIDIA-г яах вэ? ====
Плазма нь үнэн хэрэгтээ "тийм" нь Wayland драйвертай NVIDIA GPU-тэй нийцдэг. Үүнийг гараар идэвхжүүлсэн байх ёстой бөгөөд үүнийг kwin-wayland-nvidia өгөх болно. Тиймээс бүх томоохон GPU-ууд сайн ажиллах болно гэсэн хүлээлт байна.

Анхдагч бүтцийг Уэйлэнд руу шилжүүлэх нь KDE-ийн шинэ график технологийг дэмжихтэй холбоотой хөгжлийн үйл ажиллагааг идэвхжүүлэх болно.Учир нь Fedora 25 дээр GNOME хуралдааныг Wayland руу шилжүүлэхэд хөгжил тодорхой хугацаанд тусгагдсан байв.


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

2 сэтгэгдэл, үлдээгээрэй

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: Мигель Анхель Гатан
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.

  1.   Оскар Рейес Герреро, Элизондо гэж хэлэв

    Федора бол өнөөдөр дэлхийн хамгийн шилдэг Линукс түгээлт юм.

  2.   үл тоомсорлох гэж хэлэв

    Онлайн шалгалт хийдэг, эсвэл ажлын ширээний компьютерээ хуваалцах ёстой хүмүүсийн хувьд ширээнийхээ дийлэнх хэсгийг Wayland-ийн хувь заяанд үлдээх нь том алдаа болно гэж бодож байна.
    Wayland нь ямар ч дэлгэцийн зураг авах, алсын ширээний компьютер эсвэл ширээний хуваалцах програмтай ажиллахгүй. Линуксийг эдгээр зүйлд ашиглах болгонд системийг суулгасны дараа хийдэг хамгийн эхний зүйл бол Уэйлэндийг идэвхгүйжүүлэхээс өөр зүйл биш юм.
    Cloudera-г шалгаж байгаа хүмүүст би шалгалтынхаа дараа тэдэнд хэллээ, яагаад гэвэл миний Fedora 29-ийг Wayland-тэй ашиглаж байсан болохоор би Windows-тэй өөр компьютер руу хурдан орох хэрэгтэй болж, өөрийгөө X11 дээр тохируулж амжаагүй байсан. Өөр нэгний хувьд би үүнийг Федоратай туршиж үзэх болно, 33 эсвэл 34 гэж бодож байна, гэхдээ X11-тэй.

    X11-ийг дор хаяж ашиглаж болно гэж найдаж байна, яагаад гэвэл би хэрэглэгчидээ алдаж чадахгүй.