Fedora 34 synon të heqë paaftësinë e SELinux dhe të migrojë në KDE nga Wayland

Puna brenda Fedora nuk ndalet dhe është se zhvilluesit kanë dhënë atë për të cilën flasin përsëri dhe këtë herë nuk ka të bëjë me versionin tjetër të Fedora 33 por që ata gjithashtu janë përqendruar tashmë në Fedora 34.

Dhe është se kohët e fundit në listat e postave Diskutime të ndryshme kanë filluar të shfaqen rreth ndryshimeve të ndryshme të propozuara në këtë version të shpërndarjes. Një nga ndryshimet e propozuara është heqja e mbështetjes për çaktivizimin e funksionimit të SELinux.

Ku për implementimin e Fedora 34, përshkruhet një ndryshim për të hequr aftësinë për të çaktivizuar SELinux gjatë kohës së ekzekutimit.

Ndërsa aftësia për të kaluar midis mënyrave zbatuese dhe atyre lejuese do të ruhet gjatë fillimit. Pas inicimit të SELinux, Drejtuesit LSM do të vendosen në modalitetin vetëm për lexim, i cili përmirëson mbrojtjen ndaj sulmeve që synojnë paaftësimin e SELinux pas shfrytëzimit të dobësive që mund të ndryshojnë përmbajtjen e kujtesës së kernelit.

Për të çaktivizuar SELinux, thjesht rindizni sistemin me parametrin "selinux = 0" në rreshtin e komandës së kernelit.

Përveç kësaj përmendet se çaktivizimi nuk do të mbështetet ndryshimi i konfigurimit të / etc / selinux / config (SELINUX = i paaftë). Më parë, mbështetja për shkarkimin e modulit SELinux ishte zhvlerësuar në kernelin Linux 5.6.

Mbështetja për çaktivizimin e kohës së ekzekutimit të SELinux përmes »/ etc / selinux / config» u krijua fillimisht për ta bërë më të lehtë për shpërndarjet e Linux për të mbështetur arkitekturat ku shtimi i parametrave në komandën e kernelit ishte i vështirë.

Fatkeqësisht, mbështetja e çaktivizimit të kohës së duhur do të thoshte që ne duhet të bënim disa shkëmbime sigurie kur bëhej fjalë për grepat LSM të kernelit.

Shënimi i grepave të LSM të kernelit si vetëm për lexim ofron disa përfitime të sigurisë, por do të thotë që ne nuk mund ta çaktivizojmë më SELinux gjatë kohës së ekzekutimit.

Një tjetër ndryshim që është përmendur brenda listave të postave për Fedora 34, është se propozon të ndryshojë ndërtimet e parazgjedhura me desktopin e KDE për të përdorur Wayland si parazgjedhje, ku sesioni X11 pritet të jetë një opsion.

Aktualisht, puna e KDE në krye të Wayland është eksperimentale, por në KDE Plasma 5.20 kjo mënyrë e funksionimit do të pajiset në funksionalitet me mënyrën e funksionimit në krye të X11.

==== A është gati Wayland? ====
Wayland është përdorur si parazgjedhje për Fedora Workstation që nga Fedora 25. Dhe ndërsa ishte fillimisht disi e papjekur, sot është një përvojë shumë solide në pothuajse gjithçka.

Nga ana e KDE, puna serioze për të mbështetur Wayland filloi pak pasi GNOME kaloi në Wayland si parazgjedhje. Ndryshe nga GNOME, KDE ka një grup mjetesh shumë më të gjera dhe është dashur më shumë kohë për të arritur një gjendje të përdorshme. Me versionin Plasma 5.20, protokolli Wayland për
screencasting dhe ngjitjen butonin e mesit janë mbështetur më në fund,
duke kompletuar grupin e kërkuar të funksioneve për të kaluar në Wayland
parazgjedhur

Përfshirja e seancës KDE 5.20 bazuar në Wayland do të trajtojë çështjet e ekranit dhe klikimit në qendër. Paketa kwin-wayland-nvidia do të përdoret për të funksionuar kur përdorni drejtues të pronarit NVIDIA. Mbështetja X11 do të sigurohet përmes përbërësit XWayland.

Si argument kundër mbaj sesionin e paracaktuar bazuar në Përmendet stalla e serverit X11, X11, i cili ka ndaluar goxha zhvillimin në vitet e fundit dhe rregullon vetëm për gabime të rrezikshme dhe dobësitë në kod.

==== Po në lidhje me NVIDIA? ====
Plazma, në fakt, "po" është në përputhje me GPU-të NVIDIA me drejtuesin pronësor Wayland. Duhet të aktivizohet manualisht, i cili do të shërbehet nga kwin-wayland-nvidia . Pra, pritja është që të gjithë GPU-të kryesore të punojnë mirë.

Zhvendosja e ndërtimit të paracaktuar në Wayland do të stimulojë më shumë aktivitet zhvillimi në lidhje me mbështetjen e teknologjive të reja grafike në KDE, pasi zhvillimi u pasqyrua në kohën e duhur në transferimin e sesionit të GNOME në Fedora 25 në Wayland.