By Tag: fedora

我很兴奋地宣布 Fedora Linux 44 正式发布！继续阅读以了解 Fedora Linux 44 的亮点，或者如果您已经准备好了，直接上手试试吧！ 感谢每一位贡献者 感谢并祝贺所有为这个版本做出贡献的人。也感谢大家上周五参加虚拟发布派对。今年我们提前庆祝了一下，就在 Go/No-Go 会议正式批准发布之后。如果您没能参加直播，可以观看录制视频，了解贡献者们所做的出色工作。 升级 如果您有现有系统，升级 Fedora Linux 到新版本非常简单。大多数情况下，这与重启常规更新没有太大区别，只是您会有更多时间喝杯咖啡。 全新安装 如果这是您第一次运行 Fedora Linux，或者您想重新开始，请下载我们的旗舰版本（Workstation、KDE Plasma Desktop、Cloud、Server、CoreOS、IoT）的安装介质，或我们的原子桌面（Silverblue、Kinoite、Cosmic、Budgie、Sway），以及替代桌面选项（如 Cinnamon、Xfce 等）。 有什么新变化？ 与往常一样，Fedora Linux 中有太多单独的更改和改进，无法一一详细介绍。您可以查看发布说明了解详情。 值得注意的用户可见变化 Anaconda 对于全新安装 Fedora Linux 44 Spins 的用户，您可能会注意到 Anaconda 处理网络设备方式的改变。Anaconda 现在仅为安装期间配置的设备（通过启动选项、kickstart 或交互式 UI）创建网络配置，而不再为所有设备提供默认配置。这一变化将简化需要在安装后自定义网络的用户的配置流程。 Workstation Fedora Linux 44 Workstation 搭载最新的 GNOME 50 桌面环境。这带来了大量桌面改进，涵盖从无障碍、色彩管理到远程桌面的方方面面。Fedora Workstation 默认安装的许多应用也获得了改进，从文档查看器到文件管理器和日历。要了解更多信息，请阅读 GNOME 50 发布说明。 KDE Plasma Desktop 如果您是 KDE 用户，也会注意到一些明显的变化。Fedora KDE Plasma Desktop 44 基于最新的 Plasma 6.6，其中包括全新的 Plasma Login Manager 和 Plasma...

这篇文章重点介绍了 Fedora Workstation 最新版本中我们认为您会喜欢的一些值得注意的变化。立即从官方网站升级，或使用 GNOME Software 或通过终端使用 dnf system-upgrade 升级您现有的安装。 GNOME 50 Fedora Linux 44 Workstation 搭载了最新的 GNOME 版本——GNOME 50。它为您的桌面带来了大量的改进，涵盖从无障碍、色彩管理到远程桌面等各个方面。 作为数字健康计划的一部分，新的原生家长控制功能让您可以直接从设置中设定屏幕时间限制和就寝时间。 Fedora Workstation 默认安装的许多应用程序也获得了改进，包括文档查看器、文件管理器和日历。 要了解更多关于这些及其他变化的详细信息，您可以阅读 GNOME 50 发布说明。 总结 请务必查看 Fedora Linux 44 变更集 Wiki 以获取关于 Fedora Linux 44 中所有功能和变更的更多详细信息。如果您想与 Fedora 社区交流关于这个新版本的内容，请使用 Fedora Discussion 论坛或 Fedora 的 Matrix 聊天服务器。 ...

调试器的主要能力之一就是设置断点。 GDB（GNU 项目调试器）现在引入了一项实验性功能——源码追踪断点，它可以追踪断点所设置的源码行位置。 简介 设想您正在进行调试：您在一堆源码行上设置了断点，检查了一些值，然后有了修改代码的想法。您编辑了源码并重新编译，但保持 GDB 会话运行，输入 run 重新加载新编译的可执行文件。由于修改了源码，断点的行号发生了偏移。目前，您只能禁用现有断点并重新设置新的断点。 GDB 源码追踪断点改变了这一局面。当您使用 file:line 符号设置断点时（启用此功能后），GDB 会捕获周围源码的一个小窗口。当您重新编译并重新加载可执行文件时，GDB 会调整任何因源码变更而导致行号偏移的断点。这在临时调试会话中尤其有用，您无需在每个编辑-编译周期后手动重设断点。 设置源码追踪断点 启用源码追踪功能： (gdb) set breakpoint source-tracking enabled on 使用 file:line 符号设置断点： (gdb) break myfile.c:42 Breakpoint 1 at 0x401234: file myfile.c, line 42. GDB 现在会追踪该行周围的源码。info breakpoints 命令会显示断点是否被追踪： (gdb) info breakpoints Num Type Disp Enb Address What 1 ...

在本文中，您将了解 TLS（传输层安全）和 SSH（安全外壳）如何使用公钥/私钥对来验证您访问的 Web 服务器和您登录的 Linux 机器。您还将了解到主流 Web 浏览器默认安装的 TLS 框架在关键方面未能防止 MITM（中间人）攻击。然后，我们将逐步介绍如何搭建私有 .FEDORA TLD（顶级域名）、使用 smallstep 包搭建您自己的私有 CA，以及使用 acme-tiny 包为该私有 TLD 下的网站颁发证书。 我不会介绍如何使用 Fedora 中打包的您喜欢的 Web 服务器搭建一个简单的"Hello World"网站。要跟着本文操作，您需要已经在 HTTP 上运行了这样一个网站。在本文中，该网站将被命名为 hello.fedora。 遗憾的是，我们还将解释这并不能完全解决 MITM 问题——但这已经是一篇很长的文章了。 公钥如何防止中间人攻击 虽然 NSA 局长 Admiral Bobby 透露情报机构自 20 世纪 60 年代以来就已了解双密钥或公钥密码学，但第一份非保密论文是由 Whitfield Diffie 和 Martin E. Hellman 于 1976 年发表的。在大学里，我记得玩过基于背包问题的密码系统，这些系统存在各种漏洞。真正革新该领域的是 1977 年 RSA 算法的发表。我清楚地记得我在大学图书馆里读这篇论文时的位置。关于"算法不能申请专利"存在一些争议，但 RSA 为其实现申请了专利（实现本身已经受版权保护——但这是另一个话题）。是的，您可以在几分钟内写出一个一行的 Perl 实现（我们都做过）——但一个不会通过各种侧信道泄露私钥的安全实现可绝非易事。 公钥的原始概念是在目录中查找接收者的公钥，并用它来加密消息，只有持有对应私钥的人才能解密。这也可以用来通过证明对方持有相应私钥的协议来验证通信方的身份。基本思想是使用公钥加密一个随机令牌，接收者解密该令牌并用您的公钥加密后发回。具体细节并不简单。主要关注点是 MITM 攻击。SSH 和...

作为新的Fedora项目负责人，我很兴奋地宣布我的第一个Fedora Linux版本。Fedora Linux 43在这里！43个版本!哇，很多啊。我在考虑提出特殊的四环画贴纸来庆祝这个发布，但我不确定有人会注意到它们不是圆圈。 感谢并祝贺所有为Fedora这个版本做出贡献的人，以及在此之前的所有版本中做出贡献的人。我很感激能有机会以Fedora项目负责人的身份来管理这个协作项目。在最初的几个月里，我一直在尽可能多地努力工作。我期待着写一些更长的文章来说明我想把这艘船驶向何方，但是现在我只想强调您应该在最新版本的Fedora Linux中遇到的一些变化。阅读下面的要点，了解更多。或者如果你准备好了，就跳进去吧！ 升级 如果您有一个现有的系统，那么将Fedora Linux升级到新版本是很容易的。在大多数情况下，这与重启常规更新没有太大区别，除了你会有更多的时间喝杯咖啡。 全新安装 如果这是你第一次运行Fedora Linux，或者你只是想用Fedora重新开始，下载我们的旗舰版本（工作站，KDE等离子桌面，云，服务器，CoreOS, IoT）的安装媒体，为我们的原子桌面（Silverblue, Kinoite, Cosmic, Budgie, Sway）之一，或用于替代桌面选项（如Cinnamon， Xfce， Sway等）。 有什么新鲜事吗? 与往常一样，在Fedora中，有太多单独的更改和改进，无法详细介绍。你会想看一下发布说明。 显著的用户可见变化 然而，在这个版本中有一些值得注意的用户可见的变化。对于那些安装了新的Fedora Linux 43 spin的用户，您可能会看到新的Anaconda web。这是Fedora Workstation 42的默认安装界面，现在它也是spin的默认安装UI。 如果您是GNOME桌面用户，您还会注意到，在Fedora Linux 43中，GNOME现在只支持wayland了。GNOME上游已经弃用了X11支持，并且在GNOME 49中禁用了它作为编译时默认值。上游GNOME计划在GNOME 50中完全移除X11支持。 管道的升级 除了用户可见的更改之外，还有一些重要的管道，大多数用户可能不会注意到，但仍然是一个大问题。 Fedora Linux 43将是第一个使用RPM 6.0的版本。就像我说的，终端用户应该不会注意到这一点，但这是一个重大的变化。RPM 6.0提供了一些有趣的安全性增强，比如包的多密钥签名。当我们在未来的版本中过渡到后量子加密的OpenPGP密钥时，这应该有助于防未来的包签名。 我们也在推进我们的启动实现故事。Fedora CoreOS现在可以使用Containerfile从Fedora基本引导映像构建，而不需要使用自定义工具构建。这意味着任何使用podman的人都可以构建Fedora CoreOS镜像，无论是手动还是通过CI/CD自动化。 Fedora CoreOS （FCOS）在Fedora 43中也改变了向用户发布更新的方式。FCOS更新将只作为OCI映像交付，而不是使用OSTree存储库。FCOS 42为用户提供了OSTree存储库和OCI注册中心作为转换。在FCOS 43中，OSTree更新被完全禁用。 保存日期：Fedora Linux 43发布派对！ 为了庆祝所有这些令人难以置信的社区工作，我们将举办一个虚拟的Fedora Linux 43发布派对！请将日期保留到11月21日星期五。我们还在最终确定日程安排和演讲者，所以现在还不开放注册，但更多细节将很快分享。您可以关注Fedora Linux 43发布派对时间表wiki页面以获取最新更新！ 如果你遇到障碍 如果遇到问题，请访问我们的Ask Fedora用户支持论坛。这个论坛包括一个类别，我们收集常见的问题和解决方案或变通方法。 顺便过来打声招呼 在Fedora Discussion上访问我们的“虚拟饮水机”，加入我们的对话，分享一些有趣的东西，并介绍你自己。我们总是很高兴见到新朋友！ ...