Fedora 领导职位空缺、F23 变更计划、更新和应用程序以及毒液

Fedora 领导提名开放

扬·基里克, 这 Fedora 项目经理 从本周开始, 宣布 职位提名征集 费斯科, 这 Fedora Engineering Steering Committee and for one of the elected postions on the Fedora 理事会,我们的高层领导和治理机构。 如果你有兴趣帮助领导 Fedora的技术和/或战略方向,添加您的自我提名。

F23 的更改提交截止日期

Fedora 使用一个 变更流程 就重大变化进行协调和沟通,既让每个人在内部保持一致,也让世界其他地方了解我们正在做的事情。 Fedora 23 是 预定的 为了在万圣节前后向用户发货,并从那时起回溯,更改提交应在 6 月 23 日之前提交——大约两周后。 如果你有兴趣从事一些有广泛影响的事情 Fedora,现在是时候告诉我们了。

顺便看看 已批准的 F23 更改在这里. 这些已被 FESCo 批准——但请记住,在早期阶段,它们主要是计划,而不是承诺。

再也不用受够了!

忍无可忍 是巧妙命名的 Fedora 更新程序,作为 Anaconda 重写的一部分创建 Fedora 17. Anaconda 是系统安装程序,它被故意认为它足够复杂,而不需要升级。 所以:FedUp,而不是。

上周(但在我写完 5tFTW 之后),FedUp 开发者 Will Woods 宣布 是时候让它退休了。 相反, systemd 离线更新 将使用流程,并将其集成到我们的标准更新工具中,因此从 Fedora Workstation 将与 GNOME 软件中的任何其他更新一样(当然,更大的除外)。

当然,细节需要制定,包括命令行解决方案(可能最终仍然命名为

忍无可忍

),以及软件 UI 的具体外观。

为什么软件中心里没有我最喜欢的东西?

说到软件……开发人员 Richard Hughes 最近发布了一篇技术说明,解释了原因 并非所有软件都打包用于 Fedora 出现 那里。 快速回答是,软件旨在展示精选的桌面应用程序,其中包括确保一切都已完成 应用程序数据. 如果你维护一个包 Fedora 那是缺失的,看看添加它(理想情况下,上游 – 在制作软件本身的项目中)。 如果你不是一个 Fedora 包维护者但错过了一些东西,这可能是一种贡献方式,因此您最喜欢的应用程序或游戏会出现在所有人面前。

或者,如果您只想将所有桌面软件打包为 Fedora 显示,运行:


gsettings set org.gnome.software require-appdata false

从命令行。 (或者,只需使用

dnf

安装它。)

SELinux 是很好的抗毒药!

5 月,还有另一个被高度宣传的软件缺陷,因为给这些东西起一个吸引人的名字是一种时尚,所以这个就是“毒液”。 这个甚至 炒作 作为“比心血大”。 而且,不管炒作与否,这是一个 example 一类特别可怕的攻击。 通常,我们假设虚拟机会阻止其中的任何内容影响主机——但这会攻击虚拟机管理程序——在我们的例子中,是带有 QEMU 的 KVM。

SELinux,如在 Fedora,即使针对此类攻击,也提供了额外的保护层,SELinux 大师 Dan Walsh 在他的博客上做了一些分析,以低调的形式得出结论: 这些很有可能阻止了攻击. 当然,我们确实敦促每个人确保他们运行的是应用了所有安全更新的最新版本。