Forwarded from Level 256 (shadowchain)
В установщике Fedora Linux 37 намерены прекратить поддержку Legacy BIOS
https://fedoraproject.org/wiki/Changes/DeprecateLegacyBIOS
Честно, не вижу в этом никакой проблемы: старые установки пока не трогают, а ставить F37 на такое старьё, что там аж UEFI нет — вряд-ли кто-то додумается. Системы с EFI делаются с 2005 года и невозможно найти железку 2013 года или новее без UEFI.
Сторонников свободы тоже не должно коснуться, ибо почти во всех материнках с UEFI дают поменять все SecureBoot ключи на свои. И для CoreBoot уже давно есть UEFI payload.
А где-нибудь в Fedora Linux 39 или позже планируется выкинуть поддержку Legacy BIOS вообще, так что старьё не сможет обновиться. Готовьтесь заранее, если у вас такая древность ещё жива. Лично у меня уже давно нет активно используемого x86 железа без UEFI, а на музейные экспонаты на подобие ThinkPad 770Z невозможно поставить Fedora в принципе. Чёрт, да даже два ноутбука с Core 2 Duo, которыми мне когда-то давно приходилось пользоваться, умели в EFI.
Получается, что на переход есть минимум два года (FESCo ещё даже не одобрил изменение, а его вполне могут отложить): пол года до релиза F37, год до F39 и ещё пол года до прекращения поддержки F38. За это время можно заменить свою окаменелость на что-то поновее, либо поставить на неё RHEL/AlmaLinux 9, чтобы забыть о проблеме ещё на десять лет, по истечению которых всё-таки придётся сдать свою железку в музей.
#Fedora #F37 #BIOS #UEFI #Linux
Level 256
https://fedoraproject.org/wiki/Changes/DeprecateLegacyBIOS
Честно, не вижу в этом никакой проблемы: старые установки пока не трогают, а ставить F37 на такое старьё, что там аж UEFI нет — вряд-ли кто-то додумается. Системы с EFI делаются с 2005 года и невозможно найти железку 2013 года или новее без UEFI.
Сторонников свободы тоже не должно коснуться, ибо почти во всех материнках с UEFI дают поменять все SecureBoot ключи на свои. И для CoreBoot уже давно есть UEFI payload.
А где-нибудь в Fedora Linux 39 или позже планируется выкинуть поддержку Legacy BIOS вообще, так что старьё не сможет обновиться. Готовьтесь заранее, если у вас такая древность ещё жива. Лично у меня уже давно нет активно используемого x86 железа без UEFI, а на музейные экспонаты на подобие ThinkPad 770Z невозможно поставить Fedora в принципе. Чёрт, да даже два ноутбука с Core 2 Duo, которыми мне когда-то давно приходилось пользоваться, умели в EFI.
Получается, что на переход есть минимум два года (FESCo ещё даже не одобрил изменение, а его вполне могут отложить): пол года до релиза F37, год до F39 и ещё пол года до прекращения поддержки F38. За это время можно заменить свою окаменелость на что-то поновее, либо поставить на неё RHEL/AlmaLinux 9, чтобы забыть о проблеме ещё на десять лет, по истечению которых всё-таки придётся сдать свою железку в музей.
#Fedora #F37 #BIOS #UEFI #Linux
Level 256
Forwarded from Level 256 (shadowchain)
В Fedora 37 планируется подписывать содержимое RPM пакетов
Помимо подписывания самих пакетов RPM, что делается уже очень давно, разработчики хотят подписывать файлы внутри самого пакета для интеграции с Linux Integrity Measurement Architecture (IMA). Данные подписи позволят системным администраторам писать политики для запрета исполнения неподписанных файлов. Из коробки никаких запретов применяться не будет.
https://fedoraproject.org/wiki/Changes/Signed_RPM_Contents
#Fedora #F37
Level 256
Помимо подписывания самих пакетов RPM, что делается уже очень давно, разработчики хотят подписывать файлы внутри самого пакета для интеграции с Linux Integrity Measurement Architecture (IMA). Данные подписи позволят системным администраторам писать политики для запрета исполнения неподписанных файлов. Из коробки никаких запретов применяться не будет.
https://fedoraproject.org/wiki/Changes/Signed_RPM_Contents
#Fedora #F37
Level 256
Forwarded from Level 256 (shadowchain)
Отклонено предложение прекратить поддержку Legacy BIOS в установщике Fedora Linux
FESCo, в целом, оказалось против изменений, да ещё и произошла очень бурная дискуссия в списках рассылки Fedora. На данный момент есть предложение сформировать специальную заинтересованную группу (SIG), которая будет курировать вопросы поддержки BIOS. Когда BIOS SIG бросят свою работу, это будет означать прекращение поддержки BIOS в Fedora.
https://pagure.io/fesco/issue/2780
https://lists.fedoraproject.org/archives/list/devel@lists.fedoraproject.org/thread/JUJV6BEJAXK5LATTSWGRFZDIAVM7KN4J/
#Fedora #F37 #BIOS #UEFI #Linux
Level 256
FESCo, в целом, оказалось против изменений, да ещё и произошла очень бурная дискуссия в списках рассылки Fedora. На данный момент есть предложение сформировать специальную заинтересованную группу (SIG), которая будет курировать вопросы поддержки BIOS. Когда BIOS SIG бросят свою работу, это будет означать прекращение поддержки BIOS в Fedora.
https://pagure.io/fesco/issue/2780
https://lists.fedoraproject.org/archives/list/devel@lists.fedoraproject.org/thread/JUJV6BEJAXK5LATTSWGRFZDIAVM7KN4J/
#Fedora #F37 #BIOS #UEFI #Linux
Level 256
Forwarded from Level 256 (shadowchain)
В Fedora Linux ужесточат криптографические политики в следующем году
Новые изменения запретят использование SHA-1 на уровне криптографических библиотек. Чтобы сделать плавный переход и упростить жизнь пользователям, в Fedora Linux 37 начнёт показываться предупреждение при использовании SHA-1. Запрет SHA-1 из коробки появится в Fedora Linux 38 Rawhide и в релизной Fedora Linux 39. Таким образом, на переход к более безопасному SHA-256 даётся полтора года.
https://fedoraproject.org/wiki/Changes/StrongCryptoSettings3Forewarning1
#Fedora #F37 #F39
Level 256
Новые изменения запретят использование SHA-1 на уровне криптографических библиотек. Чтобы сделать плавный переход и упростить жизнь пользователям, в Fedora Linux 37 начнёт показываться предупреждение при использовании SHA-1. Запрет SHA-1 из коробки появится в Fedora Linux 38 Rawhide и в релизной Fedora Linux 39. Таким образом, на переход к более безопасному SHA-256 даётся полтора года.
https://fedoraproject.org/wiki/Changes/StrongCryptoSettings3Forewarning1
#Fedora #F37 #F39
Level 256
Forwarded from Level 256 (shadowchain)
В Fedora 37 планируется сделать Fedora CoreOS официальной редакцией
Вслед за Fedora Cloud, FESCo одобрило Fedora CoreOS получение статуса официальной редакции. Изменение запланировано к релизу Fedora Linux 37.
Fedora CoreOS ориентирована на работу с контейнерами, как на bare metal, так и в гибридном облаке. С добавлением CoreOS в список официальных редакций, единственной атомарной редакцией Fedora, пока не ставшей официальной, будет Fedora Silverblue. Очень ждём, когда наступит и её очередь.
SystemWideChange
#Fedora #FedoraOfficialEdition #ChangeAccepted #F37 #CoreOS #Linux
Level 256
Вслед за Fedora Cloud, FESCo одобрило Fedora CoreOS получение статуса официальной редакции. Изменение запланировано к релизу Fedora Linux 37.
Fedora CoreOS ориентирована на работу с контейнерами, как на bare metal, так и в гибридном облаке. С добавлением CoreOS в список официальных редакций, единственной атомарной редакцией Fedora, пока не ставшей официальной, будет Fedora Silverblue. Очень ждём, когда наступит и её очередь.
SystemWideChange
#Fedora #FedoraOfficialEdition #ChangeAccepted #F37 #CoreOS #Linux
Level 256
Forwarded from Level 256
Участвуйте в проведении тестовых дней Fedora Linux 37
Тестовые дни Fedora Linux — это мероприятия, на которых любой желающий может помочь убедиться, что изменения в Fedora хорошо работают в предстоящем выпуске/обновлении. Члены сообщества Fedora часто принимают участие в этих мероприятиях, и на них приглашены все. Если вы никогда раньше не вносили свой вклад в Fedora, это отличный способ начать.
Подробности
#Fedora #FedoraTestDays #F37 #G43
Level 256
Тестовые дни Fedora Linux — это мероприятия, на которых любой желающий может помочь убедиться, что изменения в Fedora хорошо работают в предстоящем выпуске/обновлении. Члены сообщества Fedora часто принимают участие в этих мероприятиях, и на них приглашены все. Если вы никогда раньше не вносили свой вклад в Fedora, это отличный способ начать.
Подробности
#Fedora #FedoraTestDays #F37 #G43
Level 256
Forwarded from Level 256
В Fedora Linux 37 /sysroot будет монтироваться в режиме только для чтения в редакциях Silverblue и Kinoite
В системах, основанных на rpm-ostree, настоящий корень системы монтируется в
Принятое изменение коснётся всех установок Fedora Silverblue и Kinoite, а также новых установок Fedora IoT и позволит сократить шансы ручной поломки системы, хотя не исключит их насовсем. С дуру и Steam Deck сломать можно.
SelfContainedChange
#Fedora #ChangeAccepted #F37 #Silverblue #Linux
Level 256
В системах, основанных на rpm-ostree, настоящий корень системы монтируется в
/sysroot. Там хранится состояние системы и его монтирование в read-write режиме подставляет систему под удар. В Fedora Linux 37 это поведение изменится и /sysroot начнёт монтироваться в read-only режиме.Принятое изменение коснётся всех установок Fedora Silverblue и Kinoite, а также новых установок Fedora IoT и позволит сократить шансы ручной поломки системы, хотя не исключит их насовсем. С дуру и Steam Deck сломать можно.
SelfContainedChange
#Fedora #ChangeAccepted #F37 #Silverblue #Linux
Level 256
Forwarded from Level 256
Для Fedora Linux 37 будет собираться тестовый образ с превью нового установщика Anaconda
Новый установщик Anaconda написан на веб-компонентах PatternFly и призван упростить удалённую установку дистрибутива. Пока что новая Web версия Anaconda не готова к публичному релизу и предлагаемый образ будет использоваться для тестирования.
SelfContainedChange
#Fedora #ChangeAccepted #F37 #Anaconda #Linux
Level 256
Новый установщик Anaconda написан на веб-компонентах PatternFly и призван упростить удалённую установку дистрибутива. Пока что новая Web версия Anaconda не готова к публичному релизу и предлагаемый образ будет использоваться для тестирования.
SelfContainedChange
#Fedora #ChangeAccepted #F37 #Anaconda #Linux
Level 256