В списке рассылки разработчиков Fedora Linux обсуждается вопрос отсутствия в составе дистрибутива современного инсталлятора приложений. Используемые в настоящее время графические интерфейсы для управления пакетами, такие как gpk-application и Apper, заметно уступают используемым в конкурирующих дистрибутивах решениям. В качестве выхода предлагается не изобретать велосипед, а воспользоваться таким открытым продуктом как Ubuntu Software Center, в котором кроме стандартных функций поиска и установки приложений, реализована поддержка покупки платных программ, рецензирование приложений, сортировка по рейтингу, отображение скриншотов, элементы социального взаимодействия. Ubuntu Software Center написан на языке Python и распространяется под лицензией GPL v3, ведётся работа по созданию бэкенда для работы через PackageKit.

Пока участники дискуссии не пришли к единому мнению. Некоторые разработчики считают, что нет ничего плохого в обеспечении работы в Fedora дополнительных менеджеров установки приложений, тем более что нашёлся желающий выполнить портирование. Другие указывают на то, что не стоит копировать идею "магазина приложений" и лучше сосредоточить внимание на усовершенствовании уже используемых инструментов установки программ. Также упоминается то, что Apper развивается внешним независимым проектом (upstream), наработки которого включаются в дистрибутив, а поддержка делегируется вниз по течению. В случае Ubuntu Software Center обеспечение совместимости с Fedora и оказание поддержки ляжет непосредственно на разработчиков Fedora и потребует синхронизации кода и проведение согласований с разработчиками Ubuntu, которые своими силами поддерживать Ubuntu Software Center для Fedora не станут.

Источник: http://www.opennet.ru/opennews/art.shtml?num=32401

26 ноября в Омске будет проведёно мероприятие Fedora Install Fest, посвященное свежему релизу Fedora Linux 16 (Verne). На мероприятии будет произведена раздача Fedora Linux и других дистрибутивов, консультирование по установке и использованию Fedora Linux для начинающих пользователей. На Fedora Install Fest можно узнать о новинках Fedora Linux и поучится основам использования графического 3D-редактора Blender. Мероприятие пройдет в 15.00 в 301 аудитории первого корпуса Омского государственного университета им. Ф.М. Достоевского (г. Омск, пр. Мира, д. 55А). Для тех кто не сможет присутствовать лично будет организована видеотрансляция.

Источник: http://www.opennet.ru/opennews/art.shtml?num=32286

Официально представлен релиз Linux-дистрибутива Fedora 16. Для загрузки доступны варианты установочного LiveCD с графическими окружениями на базе KDE, GNOME, XFCE и LXDE, а также полный комплект, оформленный в виде DVD и сокращенный образ (260 Мб) для установки по сети. Релиз посвящен Деннису Ритчи, одному из создателей UNIX и языка Си, который ушел из жизни в начале октября.

Кратко о ключевых новшествах: интеграция загрузчика Grub2, улучшение поддержки systemd, обновление пользовательских окружений KDE 4.7 и GNOME 3.2, удаление компонентов HAL, поддержка Java 7, интеграция Chrony NTP, расширение поддержки Btrfs, возвращение поддержки Xen Dom0 и значительное расширение возможностей, связанных с виртуализацией и обслуживанием облачных инфраструктур.

В Fedora 16 представлены следующие улучшения:

• Система
  • Переход на использование загрузчика GRUB2, позволяющего автоматически определить наличие других установленных операционный систем, поддерживающего разделы LVM2 и LUKS, снабженного расширенными возможностями по настройке. По умолчанию GRUB2 используется в Fedora 16 только для архитектуры x86 со стандартным BIOS;
  • Продолжена работа по интеграции добавленного в Fedora 15 системного менеджера Systemd. Выполнено преобразование существующих скриптов инициализации sysVinit в формат сервис-файлов systemd. Использование новых сервис-файлов systemd для обычных пользователей заметно увеличением скорости загрузки, а для администраторов - появлением дополнительных возможностей по управлению сервисами. По умолчанию прекращено создание файла /etc/rc.d/rc.local, который по прежнему будет работать при его создании вручную;
  • Изменены параметры генерации идентификаторов для пользователей и групп (UID/GID), которые приведены в соответствие с общей практикой. Начиная с Fedora 16 в login.defs внесены изменения, в соответствии с которыми идентификаторы пользовательских аккаунтов будут генерироваться начиная с 1000, а не с 500 как было раньше. Таким образом расширен диапазон UID/GID, доступный для системных аккаунтов, и увеличена переносимость аккаунтов с другими дистрибутивами Linux. Изменение актуально только для новых установок и не повлияет на работу ранее установленных систем;
  • Удаление поддержки HAL (Hardware Abstraction Layer) в пользу udev в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, управление питанием). Ранее HAL уже был объявлен устаревшим компонентом, а теперь полностью удален с базового DVD и всех дополнительных сборок. Уход от использования HAL позволил уменьшить время загрузки системы и ускорить запуск приложений, вызываемых в ответ на подключение дополнительных устройств;
  • Пакет CPUSpeed признан устаревшим, вместо него теперь используется стек cpufreq. Адаптивное управление частотой процессора при помощи cpufreq может быть осуществлено через сервис cpupower.service, входящий в состав пакета cpupowerutils;
  • Для монтирования разделов ext2, ext3 и ext4 теперь используется единый драйвер ext4, что позволило сократить размер ядра;
  • Переход на ядро Linux 3.1 (обзор новшеств);
• Пользовательское окружение
  • Обновлено десктоп-окружение GNOME 3.2. В обновлённой оболочке GNOME Shell возобновлена поддержка всемирных часов, в апплете для настройки сети (NetworkManger) добавлена возможность настройки ноутбука в роли беспроводной точки доступа. Прекращено формирование по умолчанию каталога с базовым содержимым ярлыков на десктопе, тем не менее оставлена возможность ручной настройки создания каталога с базовым рабочим столом. Среди параметров настройки появилась панель "Сетевые учетные записи", позволяющая управлять учетными записями в сервисах Google, Facebook и т.п. Добавлено новое приложение для управления списком контактов, интегрируемое с Empathy и Evolution, и поддержиющее как локально хранимые списки контактов, так и адресные книги, доступные через внешние online-сервисы. Задействовано появившееся в GNOME 3.2 приложение для упрощения работы с локальными и внешними (поддерживается Google Docs) документами, включая функции поиска документов и обеспечение их просмотра;
  • Обновлено десктоп-окружение KDE Software Compilation 4.7. В поставку включен менеджер фотографий DigiKam 2, в котором реализована функция распознавания лиц, позволяющая автоматически определять фотографии, на которых присутствуют определённые люди и присваивать им соответствующие теги.
  • В состав включена программа autojump, представляющая собой "умный" аналог команды "cd", учитывающий в своей работе ранее выполненные операции;
  • В поставку включена утилита autokey, позволяющая определить горячие клавиши, по которым будет выполнен произвольный скрипт или вставлен заданный текст. Настройка осуществляется через графический интерфейс;
  • В дистрибутив добавлены: консольный календарь-планировщик Calcurse 2.9, система распознавания текста cuneiform, программа для создания презентаций Ease, oo2gd - плагин к LibreOffice для экспорта документов в Google Docs, консольный календарь pal, routino - программа для прокладывания маршрутов по картам OpenStreetMap;
  • Новые сетевые приложения для пользователя: ckermit - реализация протокола передачи файлов Kermit, клиент микроблогинга hotot, IPSec-клиент ike, программа-терминал qodem.
• Виртуализация
  • Возобновление поддержки работы в качестве корневого домена системы виртуализации Xen (Dom0). Начиная с Fedora 8 стандартное Linux-ядро Fedora поддерживало только работу в роли гостевой системы (domU) и не могло выступать в роли Xen-хоста (Dom0). Так как поддержка Dom0 теперь интегрирована в основное ядро Linux, она стала доступна из коробки и для пользователей Fedora 16;
  • Добавление утилиты virt-sandbox, позволяющей быстро запустить подозрительное приложение в изолированном виртуальном окружении, для формировании которого могут быть использованы поддерживаемые в libvirt системы виртуализации, например, LXC или QEMU/KVM. По сути и параметрам команда аналогична программе sandbox, отличаясь использованием виртуализации вместо SELinux;
  • Обновление облачного стека. Интеграция Aeolus Conductor, web-интерфейса и набора утилит для создания окружений и управления их работой в различных cloud-системах (EC2, RHEV-M, Rackspace). Включение Condor Cloud, реализации IaaS-платформы на базе Condor, Deltacloud API и Aeolus. Подготовка готового для использования в облачных конфигурациях пакета с кластерной файловой системой GlusterFS. Интеграция CloudStack, платформы для развертывания, настройки и поддержания приватной, гибридной или публичной cloud-инфраструктуры. Добавление pacemaker-cloud, сервиса для обеспечения высокой доступности в облачном окружении;
  • Поддержка расширенных механизмов для создания виртуальных сетей;
  • Поддержка эмуляции USB 2.0 (EHCI);
  • Обновление Qemu до версии 0.15. Qemu-kvm собран с поддержкой RELRO и PIE, что позволяет обеспечить более высокую степень защиты от некоторых типов атак на хост-системы и виртуальные окружения. Увеличена скорость операций по преобразованию образов виртуальных машин (qemu-img convert), добавлена возможность отображения прогресса выполнения текущей операции (опция "-p" в qemu-img convert и qemu-img rebase);
  • Обновленная реализация Spice;
  • Новый менеджер блокировок для виртуальных машин, позволяющий исключить одновременное задействование одного и того же виртуального диска в разных виртуальных окружениях;
  • Улучшенные средства Virt-manager для просмотра содержимого файловых систем гостевых окружений;
• Серверные технологии и безопасность
  • Улучшение поддержки SELinux. В состав пакета с правилами для SELinux теперь входит набор уже собранных правил, которые не требуется пересобирать после установки, за исключением случаев внесения в правила собственных изменений. Использование уже скомпилированных правил позволило сократить время установки пакета с 48 до 12 секунд, используя при этом 6 Мб памяти вместо 38 Мб. Кроме того, добавлены возможности по автоматической привязке правил к путям. Например, если создано правило, описывающее использование файла resolv.conf в директории с меткой etc_t, то для не охваченного правилами SELinux процесса, создающего такой файл, метка будет привязана автоматически. Добавлено также нарушающее совместимость изменение: selinuxfs в Fedora 16 монтируется в /sys/fs/selinux вместо /selinux, что требует изменения anaconda, dracut, livecd-tools и policycoreutils;
  • В качестве клиента для синхронизации точного времени задействован Chrony NTP. Среди причин перехода на Chrony NTP выделяется низкое потребление памяти (1.3 Мб против 6 Мб), отсутствие активации фонового процесса без необходимости и соответственно более высокая экономия энергии. Кроме того, Chrony NTP обладает лучшими характеристиками по поддержанию точного времени для систем без постоянного соединения с Интернетом, не работающих 24 часа в сутки или содержащих низкокачественные/нестабильные часы (например, в виртуальных машинах). Демон настройки GNOME и system-config-date модифицированы для использования Chrony NTP;
  • Поддержка вызываемого до загрузки ядра модуля безопасной загрузки (Trusted Boot или tboot) с реализацией технологии Intel Trusted Execution Technology (Intel TXT), используемой для проверки целостности ядра системы или виртуальной машины и гарантирующей, что данные компоненты загружены в неизменном виде. С практической стороны Trusted Boot позволяет защититься от различных видов вредоносного ПО, такого как руткиты. Trusted Boot может быть активирован на этапе установки, но будет работать только при наличии соответствующей аппаратной поддержки;
• Программирование
  • Интеграция Java 7;
  • Обновление Perl до версии 5.14.1, в которой реализована значительная порция улучшений, связанных с поддержкой Unicode, в том числе обеспечена поддержка Unicode 6.0;
  • Переход на Glasgow Haskell Compiler (ghc) 7.0.3 и Haskell Platform 2011.2.0.1;
  • Обновление окружения для разработки на языке Ada: компилятор gcc-gnat, система сборки gprbuild, среда разработки GPS, набор биндингов для Gtk+, Qt, Zeromq, PostgreSQL, MySQL, SQLite и т.д.
  • В состав дистрибутива включены: распределённая система отслеживания ошибок Bugs Everywhere (be), btparser - анализатор и парсер backtrace-логов отладчика GDB, emacs-ecb - программа для просмотра и навигации по исходным текстам , frama-c - анализатор кода на языке Си, libpipeline - библиотека для организации передачи данных между процессами, система unit-тестирования shunit2;
  • Поддержка нового Python-плагина для GCC (gcc-python-plugin);
  • В поставку включена новая версия языка программирования D2, сочетающего гибкость и высокую производительность, свойственную C/C++, с удобством и быстротой разработки, которые наблюдаются в таких языках как Ruby и Python;
  • В качестве компилятора по умолчанию используется GCC 4.6.2;
• Установка
  • Несмотря на то, что использование файловой системы Btrfs по умолчанию было отложено до выпуска Fedora 17, в осеннем релизе в инсталлятор добавлена поддержка преобразования в Btrfs без потери данных разделов Ext3 и Ext4, а также возможности Btrfs по созданию RAID и сжатию хранимых данных.
  • По умолчанию на платформах x86 и x86_64 без поддержки EFI при разбиении диска будут использоваться GPT-разделы, вместо таблицы разделов MSDOS.

Одновременно представлена сборка Russian Fedora Remix, адаптированная для отечественных пользователей и содержащая "из коробки" полный набор мультимедиа кодеков и проприетарных драйверов. Дистрибутив включает GNOME 3.2, KDE 4.7, XFCE 4.8, LibreOffice 3.4.3.2, Firefox 7.0.1, ядро Linux 3.1.0, мультимедийные кодеки, Adobe Flash, проприетарные драйверы для видеокарт NVIDIA.

Дополнительно объявлено о готовности "free" и "nonfree" репозиториев проекта RPM Fusion для Fedora 16, в которых доступны пакеты с дополнительными мультимедиа приложениями (MPlayer, VLC, Xine), видео/аудио кодеками, поддержкой DVD, проприетарными драйверами ATI и Nvidia, игровыми программами, эмуляторами.

Источник: http://www.opennet.ru/opennews/art.shtml?num=32254

Разработчики дистрибутива Fuduntu, нацеленного на создание продукта, занимающего нишу между Fedora и Ubuntu, сообщили о доступности нового релиза Fuduntu 14.12 и окончательном ответвлении от кодовой базы Fedora. Отныне Fuduntu будет развиваться независимо от пакетной базы Fedora 14, на которой были построены первые выпуски данного дистрибутива. Изначально дистрибутив оптимизирован для использования на нетбуках и других портативных компьютерах, но также может использоваться на обычных десктопах. Среди отличительных черт называется переработанное оформление рабочего стола, добавление патчей и настроек, направленных на повышение производительности и понижение энергопотребления. Размер загрузочного iso-образа 911 Мб.

Из входящих в состав приложений можно отметить: Linux-ядро 3.0.7, браузеры Chromium 15, Opera 11.01 и Firefox 7, плагин Adobe Flash 11, просмотрщик фотографий Shotwell 0.11.2, медиаплеер VLC 1.1.11, клиент для обмена сообщениями Empathy 2.32.2, программа для удалённого доступа к рабочему столу Remmina, музыкальный проигрыватель Banshee 2.0.1, офисный пакет LibreOffice 3.3.2, почтовый клиент Thunderbird 7, проприетарные драйверы nVidia и ATI, набор проприетарных кодеков Fluendo MP3, расширенный комплект шрифтов, файловый менеджер Nautilus Elementary, управляющий апплет Jupiter. Пользовательское окружение основано на GNOME 2.32 и панели AWN (Avant Window Navigator). Кроме того, в поставку входят апплеты, позволяющие использовать в виде настольных программ Google Mail, Yahoo Mail, Hotmail и Google Docs.

Источник: http://www.opennet.ru/opennews/art.shtml?num=32248

Разработчики дистрибутива Fedora Linux рассматривают возможность перемещения всех имеющихся в системе исполняемых файлов в одну директорию. Иными словами, предлагается размещать исполняемые файлы только в каталоге /usr/bin, а директории /bin, /sbin и /usr/sbin преобразовать в символические ссылки, указывающие на /usr/bin. По аналогии предлагается упразднить /lib и помещать все системные библиотеки только в директории /usr/lib. В случае одобрения предложения, изменения могут вступить в силу уже в весеннем релизе Fedora 17.

Перенос всех файлов и библиотек в иерархию /usr открывает очень интересные перспективы: так как все необходимые для работы компоненты будут присутствовать в рамках одного дискового раздела, появляется возможность обособленного использования нескольких разделов /usr для загрузки разных версий или состояний дистрибутива (например, через создание снапшотов в процессе обновления) и, что особенно интересно, становится возможным использование одного смонтированного в режиме только для чтения самодостаточного раздела /usr одновременно на нескольких компьютерах. Ранее, при монтировании /usr по сети, у администраторов возникали проблемы с обновлением содержимого /bin, /sbin и /lib на конечных машинах, с самодостаточным /usr поддерживать большое число типовых машин станет значительно проще и безопаснее (/usr предлагается монтировать в режиме только для чтения).

В соответствии с новым подходом, все устанавливаемые из RPM-пакетов компоненты будут сосредоточены только внутри раздела /usr и не будут встречаться за его пределами. Файлы и каталоги, присутствие которых необходимо вне иерархии /usr предлагается связывать при помощи символических ссылок. В корне останутся только файлы, имеющие непосредственное отношение к текущему компьютеру, например, файлы конфигурации, логи и файлы с меняющимися данными (/etc, /root, /var, /run).

Разделение /bin и /usr/bin было актуальным во времена раздельного монтирования корня и раздела /usr, в случае невозможности примонтировать /usr, наличие каталогов /bin и /lib позволяло сохранить минимально работающую систему, которую можно было использовать в качестве базы для дальнейшего восстановления. В настоящее время дистрибутив нереально загрузить без /usr (/usr монтируется из initramfs до запуска процесса инициализации и содержит необходимые для загрузки компоненты), что в сочетании с распространением практики разбиения диска на один большой раздел и подготовкой установочного образа в виде Live-системы, позволяет отнести к анахронизмам разделение бинарных файлов по разным частям файловой системы.

В пользу объединения sbin и bin упоминается то, что во многих дистрибутивах данные директории одновременно включены в путь по умолчанию, а также то, что в sbin можно найти программы, которыми пользуются и обычные пользователи. Тем не менее, среди разработчиков Fedora нашлось много противников объединения sbin и bin, которые считают логичным разделение пользовательского ПО и требующих повышенных привилегий программ для администратора (изначально каталог sbin предназначался для статически собранных программ). Также упоминается то, что объединение sbin и bin вызовет необходимость действий со стороны разработчиков upstream-проектов.

Источник: http://www.opennet.ru/opennews/art.shtml?num=32194

Администраторы инфраструктуры проекта Fedora объявили о намерении сменить все пароли доступа и SSH-ключи для аккаунтов во всех сервисах проекта. Аккаунты, для которых до 30 ноября не будет произведена смена пароля, будут заблокированы. Отмечается, что подобный шаг является мерой предосторожности и не связан с компрометацией или обнаружением уязвимости в элементах инфраструктуры.

Не скрывается, что опасения связаны с произошедшими за последние месяцы взломами крупных открытых проектов (kernel.org, linuxfoundation.org, linux.com, winehq.org, mysql.com), произошедшими вследствие утечки параметров аутентификации у их участников. Кроме смены параметров аутентификации, разработчикам рекомендуется проверить свои машины на предмет наличия троянского ПО и следов вторжения.

Одновременно указано на ужесточение правил выбора паролей, чтобы исключить возможность их словарного подбора: от 9 букв в разных регистрах с цифрами и знаками препинания, или от 10 букв в разных регистрах с цифрами, или от 12 букв в одном регистре с цифрами, или от 20 букв в нижнем регистре.

Источник: http://www.opennet.ru/opennews/art.shtml?num=32026

Определено кодовое имя для релиза Fedora 17, выход которого ожидается в мае 2012 года (релиз Fedora 16 намечен на 8 ноября). Большинство участников сообщества проголосовало за имя "Beefy Miracle" (мясистое чудо). Интересно, что данное имя изначально предлагалось для релиза Fedora 16, но в итоге голосования победило имя Verne, выбранное в честь писателя Жюля Верна. Потерпев неудачу, сторонники "Beefy Miracle" не сдались и развернули широкую кампанию по популяризации данного имени, создали сайт beefymiracle.org с историей возникновения имени, разработали символику, выпустили футболки и фоновые изображения.

Голоса распределились следующим образом:

• 1182 - Beefy Miracle
• 1035 - Liege
• 881 - Never
• 791 - Gernsback
• 641 - Rocky Ripple
• 628 - Alpharabius
• 550 - Panguipulli
• 505 - Tubeteika

Источник: http://www.opennet.ru/opennews/art.shtml?num=32000

Доступна бета-версия дистрибутива Fedora Linux 16, содержащая все базовые возможности запланированные для будущего релиза. Для загрузки доступна как универсальная DVD-сборка, так и отдельные Live-сборки с GNOME, KDE, Xfce и LXDE. Релиз запланирован на 8 ноября.

Ключевые улучшения:

• Продолжена работа по интеграции добавленного в Fedora 15 системного менеджера Systemd. Выполнено портирование существующих скриптов инициализации sysVinit в форму сервис-файлов systemd. Использование сервис-файлов systemd для обычных пользователей заметно увеличением скорости загрузки, а для администраторов - появлением дополнительных возможностей по управлению сервисами;
• Переход на использование загрузчика GRUB2, позволяющего автоматически определить наличие других установленных операционный систем, поддерживающего разделы LVM2 и LUKS, снабженного расширенными возможностями по настройке. По умолчанию GRUB2 используется в Fedora 16 только для архитектуры x86 со стандартным BIOS;
• Обновление версий десктоп-окружений: KDE Software Compilation 4.7 и GNOME 3.2 (в бета-версии пока используется последний тестовый выпуск GNOME 3.1). В обновлённой оболочке GNOME Shell возобновлена поддержка всемирных часов, в апплете для настройки сети (NetworkManger) добавлена возможность настройки ноутбука в роли беспроводной точки доступа. Прекращено формирование по умолчанию каталога с базовым содержимым ярлыков на десктопе, тем не менее оставлена возможность ручной настройки создания каталога с базовым рабочим столом;
• Улучшение поддержки виртуализации. Возобновление поддержки работы в качестве корневого домена системы виртуализации Xen (Dom0). Начиная с Fedora 8 стандартное Linux-ядро Fedora поддерживает только работу в роли гостевой системы (domU) и не могло выступать в роли Xen-хоста (Dom0). Поддержка расширенных механизмов для создания виртуальных сетей. Обновленная реализация Spice, новый менеджер блокировок для виртуальных машин, улучшенные средства для просмотра содержимого файловых систем гостевых окружений. Добавление утилиты virt-sandbox, позволяющей быстро запустить подозрительное приложение в изолированном виртуальном окружении, для формировании которого могут быть использованы поддерживаемые в libvirt системы виртуализации, например, LXC или QEMU/KVM. По сути и параметрам команда аналогична программе sandbox, отличаясь использованием виртуализации вместо SELinux;
• Улучшение поддержки SELinux. В состав пакета с правилами для SELinux теперь входит набор уже собранных правил, которые не требуется пересобирать после установки, за исключением случаев внесения в правила собственных изменений. Использование уже скомпилированных правил позволило сократить время установки пакета с 48 до 12 секунд, используя при этом 6 Мб памяти вместо 38 Мб. Кроме того, добавлены возможности по автоматической привязке правил к путям. Например, если создано правило, описывающее использование файла resolv.conf в директории с меткой etc_t, то для не охваченного правилами SELinux процесса, создающего такой файл, метка будет привязана автоматически. Добавлено также нарушающее совместимость изменение: selinuxfs в Fedora 16 монтируется в /sys/fs/selinux вместо /selinux, что требует изменения anaconda, dracut, livecd-tools и policycoreutils;
• Изменены параметры генерации идентификаторов для пользователей и групп (UID/GID), которые приведены в соответствие с общей практикой. Начиная с Fedora 16 в login.defs внесены изменения, в соответствии с которыми идентификаторы пользовательских аккаунтов будут генерироваться начиная с 1000, а не с 500 как было раньше. Таким образом расширен диапазон UID/GID, доступный для системных аккаунтов, и увеличена переносимость аккаунтов с другими дистрибутивами Linux. Изменение актуально только для новых установок и не повлияет на работу ранее установленных систем;
• Удаление поддержки HAL (Hardware Abstraction Layer) в пользу udev в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, управление питанием). Ранее HAL уже был объявлен устаревшим компонентом, а теперь будет полностью удален с базового DVD и всех дополнительных сборок. Уход от использования HAL позволил уменьшить время загрузки системы и ускорить запуск приложений, вызываемых в ответ на подключение дополнительных устройств.
• Обновление облачного стека. Интеграция Aeolus Conductor, web-интерфейса и набора утилит для создания окружений и управления их работой в различных cloud-системах (EC2, RHEV-M, Rackspace). Включение Condor Cloud, реализации IaaS-платформы на базе Condor, Deltacloud API и Aeolus. Подготовка готового для использования в облачных конфигурациях пакета с кластерной файловой системой GlusterFS. Интеграция CloudStack, платформы для развертывания, настройки и поддержания приватной, гибридной или публичной cloud-инфраструктуры. Добавление pacemaker-cloud, сервиса для обеспечения высокой доступности в облачном окружении;
• Улучшения для разработчиков. Интеграция Java 7. Переход на Glasgow Haskell Compiler (ghc) 7.0.3 и Haskell Platform 2011.2.0.1. Обновление окружений для разработки на языках Ada и Perl (5.14.1), поддержка нового Python-плагина для GCC (gcc-python-plugin). Как и в прошлой версии в качестве компилятора по умолчанию используется gcc 4.6.1;
• В качестве клиента для синхронизации точного времени задействован Chrony NTP. Среди причин перехода на Chrony NTP выделяется низкое потребление памяти (1.3 Мб против 6 Мб), отсутствие активации фонового процесса без необходимости и соответственно более высокая экономия энергии. Кроме того, Chrony NTP обладает лучшими характеристиками по поддержанию точного времени для систем без постоянного соединения с Интернетом, не работающих 24 часа в сутки или содержащих низкокачественные/нестабильные часы (например, в виртуальных машинах). Демон настройки GNOME и system-config-date уже модифицированы для использования Chrony NTP;
• Пакет CPUSpeed признан устаревшим, вместо него теперь используется стек cpufreq. Адаптивное управление частотой процессора при помощи cpufreq может быть осуществлено через сервис cpupower.service, входящий в состав пакета cpupowerutils;
• Несмотря на то, что использование файловой системы Btrfs по умолчанию было отложено до выпуска Fedora 17, в осеннем релизе в инсталлятор будет добавлена поддержки преобразования в Btrfs без потери данных разделов Ext3 и Ext4, а также возможности Btrfs по созданию RAID и сжатию хранимых данных.

Источник: http://www.opennet.ru/opennews/art.shtml?num=31943

Представлен релиз специализированного Linux-дистрибутива Tails (Amnesic Incognito Live System) 0.8, основанного на пакетной базе Debian Squeeze и предназначенного для обеспечения анонимного выхода в сеть. Дистрибутив выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. Размер загрузочного iso-образа 581 Мб.

В состав входит типичный набор сетевых приложений, анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование с использованием TrueCrypt. Присутствует защита от анализа остаточных данных в памяти компьютера - в процессе завершения работы или при вытаскивании носителя, вся память очищается.

Основные изменения новой версии:

• Tor 0.2.2.33;
• I2P 0.8.8;
• Ядро Linux 3.0.0;
• Iceweasel 3.5.16-9;
• Torbutton 1.4.3-1;
• HTTPS Everywhere 1.0.1-1 (дополнение, при любой возможности принуждающее использовать HTTPS);
• Случайный выбор ника в Pidgin;
• Замена виртуальной клавиатуры onBoard на Florence;
• В состав включен нелинейный редактор видео PiTIVi;
• Поддержка произвольных DNS-запросов;
• Использование XZ-сжатия для файловой системы, что позволило примерно на 100 МБ уменьшить размер iso-образа.

Источник: http://www.opennet.ru/opennews/art.shtml?num=31825

Вышла первая альфа-версия дистрибутива Fedora Linux 16, содержащая все базовые возможности запланированные для будущего релиза. Для загрузки доступны Live-сборки с GNOME 3.1.3 (585 Мб) и KDE 4.7 (646 Мб). Релиз запланирован на 1 ноября.

Из улучшений, добавленных в Fedora 16, можно отметить:

• Переход на использование загрузчика GRUB2, позволяющего автоматически определить наличие других установленных операционный систем, поддерживающего разделы LVM2 и LUKS, снабженного расширенными возможностями по настройке. По умолчанию GRUB2 используется в Fedora 16 только для архитектуры x86 со стандартным BIOS;
• Удаление поддержки HAL (Hardware Abstraction Layer) в пользу udev в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, управление питанием). Ранее HAL уже был объявлен устаревшим компонентом, а теперь будет полностью удален с базового DVD и всех дополнительных сборок. Уход от использования HAL позволил уменьшить время загрузки системы и ускорить запуск приложений, вызываемых в ответ на подключение дополнительных устройств.
• Улучшение поддержки виртуализации. Возобновление поддержки работы в качестве корневого домена системы виртуализации Xen (Dom0). Начиная с Fedora 8 стандартное Linux-ядро Fedora поддерживает только работу в роли гостевой системы (domU) и не могло выступать в роли Xen-хоста (Dom0). Поддержка расширенных механизмов для создания виртуальных сетей. Обновленная реализация Spice, новый менеджер блокировок для виртуальных машин, улучшенные средства для просмотра содержимого файловых систем гостевых окружений. Добавление утилиты virt-sandbox, позволяющей быстро запустить подозрительное приложение в изолированном виртуальном окружении, для формировании которого могут быть использованы поддерживаемые в libvirt системы виртуализации, например, LXC или QEMU/KVM. По сути и параметрам команда аналогична программе sandbox, отличаясь использованием виртуализации вместо SELinux;
• Обновление облачного стека. Интеграция Aeolus Conductor, web-интерфейса и набора утилит для создания окружений и управления их работой в различных cloud-системах (EC2, RHEV-M, Rackspace). Включение Condor Cloud, реализации IaaS-платформы на базе Condor, Deltacloud API и Aeolus. Подготовка готового для использования в облачных конфигурациях пакета с кластерной файловой системой GlusterFS. Интеграция CloudStack, платформы для развертывания, настройки и поддержания приватной, гибридной или публичной cloud-инфраструктуры. Добавление pacemaker-cloud, сервиса для обеспечения высокой доступности в облачном окружении;
• Продолжена работа по интеграции добавленного в Fedora 15 системного менеджера Systemd. Выполнено портирование существующих скриптов инициализации sysVinit в форму сервис-файлов systemd. Использование сервис-файлов systemd для обычных пользователей заметно увеличением скорости загрузки, а для администраторов - появлением дополнительных возможностей по управлению сервисами;
• Обновление версий десктоп-окружений: KDE Software Compilation 4.7 и последний тестовый выпуск GNOME 3.1. В обновлённой оболочке GNOME Shell возобновлена поддержка всемирных часов, в апплете для настройки сети (NetworkManger) добавлена возможность настройки ноутбука в роли беспроводной точки доступа. Прекращено формирование по умолчанию каталога с базовым содержимым ярлыков на десктопе, тем не менее оставлена возможность ручной настройки создания каталога с базовым рабочим столом;
• Улучшение поддержки SELinux. В состав пакета с правилами для SELinux теперь входит набор уже собранных правил, которые не требуется пересобирать после установки, за исключением случаев внесения в правила собственных изменений. Использование уже скомпилированных правил позволило сократить время установки пакета с 48 до 12 секунд, используя при этом 6 Мб памяти вместо 38 Мб. Кроме того, добавлены возможности по автоматической привязке правил к путям. Например, если создано правило, описывающее использование файла resolv.conf в директории с меткой etc_t, то для не охваченного правилами SELinux процесса, создающего такой файл, метка будет привязана автоматически. Добавлено также нарушающее совместимость изменение: selinuxfs в Fedora 16 монтируется в /sys/fs/selinux вместо /selinux, что требует изменения anaconda, dracut, livecd-tools и policycoreutils;
• Изменены параметры генерации идентификаторов для пользователей и групп (UID/GID), которые приведены в соответствие с общей практикой. Начиная с Fedora 16 в login.defs внесены изменения, в соответствии с которыми идентификаторы пользовательских аккаунтов будут генерироваться начиная с 1000, а не с 500 как было раньше. Таким образом расширен диапазон UID/GID, доступный для системных аккаунтов, и увеличена переносимость аккаунтов с другими дистрибутивами Linux. Изменение актуально только для новых установок и не повлияет на работу ранее установленных систем;
• В качестве клиента для синхронизации точного времени задействован Chrony NTP. Среди причин перехода на Chrony NTP выделяется низкое потребление памяти (1.3 Мб против 6 Мб), отсутствие активации фонового процесса без необходимости и соответственно более высокая экономия энергии. Кроме того, Chrony NTP обладает лучшими характеристиками по поддержанию точного времени для систем без постоянного соединения с Интернетом, не работающих 24 часа в сутки или содержащих низкокачественные/нестабильные часы (например, в виртуальных машинах). Демон настройки GNOME и system-config-date уже модифицированы для использования Chrony NTP;
• Улучшения для разработчиков. Переход на Glasgow Haskell Compiler (ghc) 7.0.3 и Haskell Platform 2011.2.0.1. Обновление окружений для разработки на языках Ada и Perl (5.14.1), поддержка нового Python-плагина для GCC (gcc-python-plugin). Как и в прошлой версии в качестве компилятора по умолчанию используется gcc 4.6.1;
• Пакет CPUSpeed признан устаревшим, вместо него теперь используется стек cpufreq. Адаптивное управление частотой процессора при помощи cpufreq может быть осуществлено через сервис cpupower.service, входящий в состав пакета cpupowerutils;
• Несмотря на то, что использование файловой системы Btrfs по умолчанию было отложено до выпуска Fedora 17, в осеннем релизе в инсталлятор будет добавлена поддержки преобразования в Btrfs без потери данных разделов Ext3 и Ext4, а также возможности Btrfs по созданию RAID и сжатию хранимых данных.

Источник: http://www.opennet.ru/opennews/art.shtml?num=31575

Проект Fedora отменил ранее утвержденный план по использованию начиная с выпуска Fedora 16 по умолчанию файловой системы Btrfs. Полный переход на Btrfs отложен как минимум до выпуска Fedora 17, в Fedora 16 как и раньше по умолчанию будет использоваться Ext4. В качестве причины подобного решения называется несоответствие текущего состояния поддержки Btrfs критериям выпуска альфа-версии Fedora 16. В частности, обязательным требованием было наличие программы btrfsck для проверки целостности и восстановления ФС после сбоя, но для Btrfs подобное приложение пока не готово. Релиз Fedora 16 запланирован на 25 октября.

Обратим внимание на то, что речь ведется об использовании Btrfs по умолчанию, в настоящий момент в Fedora 15 уже присутствует опциональная возможность установки с использованием файловой системы Btrfs, поддержка Btrfs в загрузчике GRUB, а также полная поддержка управления логическими разделами и подразделами Btrfs. В состав дистрибутива интегрирован плагин yum-plugin-fs-snapshot, позволяющий использовать снапшоты Btrfs для возврата системы в первоначальное состояние после неудачной установки пакетов или обновления. По оценке разработчиков Fedora Linux файловая система Btrfs работает достаточно стабильно.

В Fedora 16 ожидается добавление в инсталлятор поддержки преобразования без потери данных существующих разделов Ext3 и Ext4 в Btrfs, добавление возможности по созданию RAID и сжатию хранимых данных. Кроме Fedora полный переход на Btrfs также планируют дистрибутивы Ubuntu и MeeGo, но конкретных сроков разработчики пока не указывают.

Источник: http://www.opennet.ru/opennews/art.shtml?num=31430