Fedora 项目发布 Fedora Linux 45 正式版

返回所有文章 今天，Fedora 项目激动地宣布 Fedora Linux 45 正式发布，这是这款自由开源操作系统的最新版本。请通过下文了解 Fedora 45 的新增与更新功能，并且在从旧版本升级之前，别忘了确认你的系统已完全更新。 强制 RPM 签名检查：Fedora 45 将 RPM 6.1 中的默认软件包验证模式切换为默认强制执行签名检查。这一改动向上游 RPM 的默认行为靠拢：除非显式覆盖，否则软件包必须具有经过验证的签名才能安装，从而开箱即用地强化基线系统完整性。 针对非特权用户的内核 ptrace 限制：为防止非特权恶意软件窥探同级任务，内核进程跟踪默认受到限制。当安装了系统调试或诊断软件包时，正常的跟踪工作流会通过 sysctl 自动恢复，从而在不牺牲默认加固的前提下保持生产力。 GNU 工具链更新：Fedora 45 附带更新的核心 GNU 工具链，包括 GCC 16.2、binutils 2.47、glibc 2.44 和 GDB 17.2。这一刷新的基础为上游开发者带来持续优化、更新的语言运行时特性以及调试支持。 升级的编程运行时与编译器：发行版软件栈包含 LLVM 23、Go 1.27、Perl 5.44、Lua 5.5 和 Erlang 27，让开发者开箱即用地获得最新特性、工具标准和语言增强。 使用 Sequoia 进行 OpenPGP 验证：Fedora 45 引入由 Sequoia OpenPGP 实现驱动的 %openpgpverify RPM 宏，使加密验证现代化，并为后量子密码算法铺平道路。 以 IPv6 为主的网络启用：NetworkManager 现在默认启用 IPv6-mostly 网络支持（RFC 8925），有助于更平滑地过渡到主要基于 IPv6 运行的现代网络，无需手动调优。 ODBC 配置现代化：ODBC 栈不再采用单体式、静态的 /etc/odbcinst.ini 配置。驱动软件包现在安装通过 RPM 文件触发器自动管理的插入式配置片段，与 crypto-policies 和 CA 证书中所见的现代模块化配置保持一致。 系统认证与 PAM 集成：管理用户工具 chpasswd 和 newusers 现在经由系统 PAM 栈处理，确保批量密码和用户管理任务统一继承本地密码复杂度、历史记录和审计策略。 Fedora Workstation：Fedora Linux 45 Workstation 采用 GNOME 51。用户将体验到通过 IBus 1.5.35 在 Wayland 下对 XKB 键盘映射的增强处理、改进的显示缩放行为，以及更流畅的整体会话性能。此外，开发者桌面体验还通过 encapsule 得到增强——这是一个新的 CLI 工具，可在专用容器而非主机环境中安全运行隔离的开发任务和不受信任的第三方脚本。 Fedora KDE Plasma Desktop：Fedora KDE Plasma 版本更新至 Plasma 6.8。此版本带来更广泛的 Wayland 图形改进、HDR 色彩稳定性、更低的输入延迟，以及与现代化 oo7 Secrets Service 层的紧密集成。 Fedora Atomic Desktops：Fedora Atomic 桌面系列（包括 Silverblue、Kinoite 及相关变体）现在默认使用现代化的 Anaconda WebUI 安装器。它还引入安全的、基于浏览器的远程安装支持（inst.webui.remote），允许通过 HTTPS 及基于 PIN 的认证进行安装。此外，Atomic 镜像现在提供经过筛选的 Fedora Flatpak 运行时，并支持经过验证的 Flathub 应用。 Fedora Server 和 Cloud：服务器和云部署受益于首次启动时在 Ignition 中直接提供的原生 Butane 配置支持，无需在配置实例之前预先转译 YAML 配置。对于安全虚拟化和机密计算部署，Fedora 45 提供专门的精简 GRUB EFI 软件包，旨在通过 Bootloader Specification 引导统一内核镜像（UKI）。 重要提示：两个旧版 NetworkManager VPN 插件——NetworkManager-vpnc 和 NetworkManager-fortisslvpn——即将退役，并从 Fedora Linux 45 起废弃。请阅读本文，了解需要如何将 VPN 连接迁移到受支持的替代方案。 Fedora Linux 45 现已可供下载。如果你已经在运行 Fedora Linux，请遵循简便的升级说明。有关 Fedora Linux 45 新功能的更多信息，请参阅发行说明。如果遇到问题，请访问 Ask Fedora 用户支持论坛，其中设有常见问题分类。 Jef Spaleta 是 fedora.us 仓库和 Fedora 项目的早期贡献者。他曾作为一般社区代表当选为 Fedora 董事会成员，之后生活将他带到阿拉斯加（以及南极洲！）研究极光数年。在 Fedora 的早期岁月里，他参与了许多关于项目形态的公开讨论，并且始终活跃在 Fedora 的 IRC 频道中，帮助用户并引导他们建设性地参与贡献。他还做过适量的 Fedora 打包维护工作。如今在 Red Hat，Jef 继续这项工作，担任 Fedora 项目负责人。 更多来自该作者的内容 在此输入关键词搜索博客 UI_Icon-Red_Hat-Close-A-Black-RGB 搜索 更多类似内容 博客文章 在 AI 时代保障企业软件供应链安全 博客文章 Vulnpocalypse 时代的负责任披露 原创播客 与开源原则保持一致 | Code Comments 原创播客 使用 Argo CD 实现 GitOps | Technically Speaking 按频道浏览 探索所有频道 自动化 IT 自动化领域关于技术、团队和环境的最新动态 了解让客户能够在任何地方运行 AI 工作负载的平台最新动态 探索我们如何通过混合云构建更灵活的未来

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）