Все для linux fedora

cообщество русскоязычных участников
международного проекта Fedora

Объявили список организаций-участников GSoC 2021

Студенты и аспиранты, внимание! Только что официально объявили список организаций-участников Google Summer of Code 2021. В этот раз не все традиционные участники решили подать заявки, но, к счастью, тем самым освободились места для организаций, которые бы в обычное время не прошли отбор. Если вы еще не решили, чем заняться в непрекращающемся карантине, то это вполне достойное, интересное, и финансово полезное занятие. Выбирайте интересный вам OpenSource-проект, в нем ищите интересную задачу (или предлагайте свою), и подавайте заявку.

На подходе еще и Google Season of Docs. Список организаций-участников объявят 16го апреля, так что тоже посматривайте.

У наших коллег есть хорошие истории успеха участия как в GSoC, так и в GSoD, так что мы очень рекомендуем присоединяться!

FOSDEM 2021 прошел. DevConf.cz на подходе.

Из-за смертоносной эпидемии, впервые FOSDEM проводился онлайн. Постоянные посетители дают прошедшему мероприятию сильно различающиеся оценки — от «полное уныние», до «норм было, и даже Beer Event». Видеозаписи уже выкладываются. Можно отметить интересную историю того, как разработчики Facebook сотрудничают с Fedora Community.

Завтра, 18го февраля, начинается DevConf.cz 2021. Он тоже будет онлайн, не пропустите!

Проблема с минимальными пакетными менеджерами

Недавно случилось интересное. Исследователь безопасности, Alex Birsan, сообщил о своем эксперименте. Он узнал имена библиотек, которые используются в приватных репозитариях крупных корпораций, завел одноименные проекты на GitHub, опубликовал их в NPM, PyPI, RubyGems и может быть еще где. Напомним, что разработчики часто не желают разбираться в том, для чего существуют и как работают пакетные менеджеры в дистрибутивах Linux и вариантах BSD, опрометчиво предпочитая устанавливать библиотеки «минималистичными, легкими, с быстрым разрешением зависимостей, без проблем с ключами подписей» недоработанными пакетными менеджерами, ориентированными на какой-то конкретный язык программирования. Дальше произошло следующее. Неразвитые функционально установщики пакетов, расчитанные на конкретный язык программирования, первым делом ищут пакеты в публичных репозиториях, находят там пакет с нужным названием (созданный Алексом) и устанавливают его, игнорируя требуемый, который находится у них в приватном репозитории.

Проблема оказалась массовой, из чего мы делаем вывод, что некоторые разработчики, имеют свое экспертное мнение по поводу пакетных менеджеров, но не знают, как они работают. Это нас не удивляет, с systemd в основном было точно так же (сейчас, конечно, стало получше).

Fedora 33

Состоялся релиз Fedora 33.

Для установки предлагаются разнообразные варианты: уже ставшие классическими Fedora Workstation и Fedora Server, Fedora for ARM, новая редакция Fedora IoT, Fedora Silverblue, Fedora Core OS и множество вариантов Fedora Spins с подборками ПО для решения специализированных задач.

Образы для установки опубликованы на сайте https://getfedora.org/. Там же вы можете найти рекомендации и инструкции по установке подходящего варианта.

Что нового?

Полный список изменений можно посмотреть на странице: https://fedoraproject.org/wiki/Releases/33/ChangeSet (англ.)

Расскажем о самом интересном на наш взгляд.

BTRFS! Эта файловая система имеет долгую и неоднозначную историю в проекте Fedora, однако сегодня она вышла на новый уровень. В новом выпуске BTRFS выбрана системой по умолчанию для Fedora Workstation. По сравнению с предыдущими попытками внедрения, многое было доработано и исправлено в том числе с помощью инженеров Facebook поделившихся своим уже немалым опытом использования BTRFS на «боевых» серверах.
nano Многие этого ждали, и многие этому противились, но это произошло: консольным текстовым редактором по умолчанию в Fedora Workstation становится nano .
LTO Большинство пакетов были собраны с использованием технологии межпроцедурных оптимизаций (LTO), что должно дать прирост к быстродействию.
Строгая криптография Установлены более строгие политики для криптографии, в частности запрещены ряд слабых шифров и хешей (например MD5, SHA1). Это изменение может усложнить работу с устаревшими серверами использующими старые и небезопасные алгоритмы. Эти системы рекомендуется как можно быстрее обновить до поддерживаемых версий.
systemd-resolved В качестве системного DNS-резолвера теперь предлагается systemd-resolved, который поддерживает такие функции как кэширование DNS, использование разных резолверов для разных соединений, а также поддерживает DNS-over-TLS (шифрование DNS по умолчанию выключено до выхода Fedora 34, но может быть включено вручную).

Известные проблемы

Компания Canonical недавно выполнила обновление ключей для Secure Boot в Ubuntu, не согласовав его с остальными дистрибутивами. В связи с этим загрузка Fedora 33 или какого-либо другого дистрибутива при включенном Secure Boot на системе с установленной Ubuntu, может приводить к ошибке ACCESS DENIED.

Обновление уже откатили в Ubuntu, однако вы всё ещё можете столкнуться с его последствиями.

Для решения проблемы вы можете сбросить ключи подписи Secure Boot средствами UEFI BIOS.

Известна проблема с повторным входом в KDE. Она возникает в случае, если вход и выход в систему выполняется несколько раз за слишком короткое время. Подробности.

Русскоязычная поддержка

Опять изменения в Fedora 33

Одобрили еще несколько фич будущей Fedora 33.

Aarch64 Pointer Authentication & Branch Target Enablement. Технология повышения безопасности кода на соответствующей платформе.
По умолчанию будет использоваться файловая система btrfs. Договориться по этой фиче было непросто. Некоторое время назад, у нас было полно историй про то, как кто-то начал использовать файловой системой для /home и быстро потерял все данные. Плюс в RHEL её отключили. Посмотрим, что получится в этот раз. Наши коллеги пока сдержанно отзываются, но отмечают ценность fs для контейнеров и виртуалок.
Переход на приемлемое для апстрима решение для индикации успешности загрузки. Сейчас мы используем Fedora-специфичные патчи для GNOME, чтобы не показыватьв загрузчике пункты меню, которые не привели к успешной загрузке. К сожалению, они в таком состоянии, что послать в апстрим их не получится, и требуют переработки.
RPM-макросы CMake будут исправлены, чтобы автоматически делать out-of-tree builds. Сейчас сборка по умолчанию происходит в той директории, куда распаковались исходники. Сам апстрим проекта не рекомендует этого и мы будем поддерживать их в этом.
Удаление пакетов pytoml, mod_php, zanata.
Отключить активацию dmraid при первом запуске системы. Сейчас она копируется прямо с LiveCD. Заодно удалить device-mapper-multipath с LiveCD. Если вам надо, то ставьте сами.
Обновление GHC до версии 8.8, Glibc до версии 2.32, LLVM до версии 11, LXQt до версии 0.15.0, Node.js до версии 14.
Обновление IBus до версии 1.5.23. Это изменение поможет тем, кто пока еще почему-то не использует GNOME, так как там лучше интеграция с xcb.
Включение EarlyOOM в версии для KDE. Наверное, KDE в этом нуждается.
Настройки модульных репозиториев будут поставляться в отдельном пакете.
Переход на другой формат записей для NetworkManager.
Полный запрет на прекомпилированный байткод для питона.
Прекращается поставка non-threaded версии OpenLDAP.
Интеграция python extras в RPM.
Макрос % <__python>будет вызывать ошибку при сборке RPM.
Включение в систему Storage Instantiation Daemon, сервис, который будет централизованно управлять и настраивать устройства хранения.
Swap будет располагаться на ZRAM, виртуальном разделе, расположенном в памяти. Непонятно, почему с 32 гигами оперативы все ещё нужет свап, но, видимо, такова наша судьба.
По умолчанию будет использоваться nano, а не vim.

RHEL продолжает управлять самым мощным суперкомпьютером на текущий момент

Вышел очередной рейтинг суперЭВМ Top500. Впервые за пару лет в нем поменялся лидер, и теперь все три первых места заняли машины под управлением RHEL. Мы-бы, конечно, поставили Fedora 32, но RHEL тоже неплохо. Топовая суперЭВМ построена на базе процессоров ARM, и работа RHEL на этой архитектуре стала возможной благодаря тому, что в рамках проекта Fedora провели работу по поддержке этой архитектуры.

Мы довольны, что самосборные системы постепенно уступают место проверенным надежным Linux-дистрибутивам. Вполне возможно, что с переходом на стандартные дистры, мы начнем реже слышать новости о массовых взломах суперкомпьютеров. Понятно же, что происходит это из-за ошибок в устаревшем ПО, которое никто не обновлял. А не обновляли его в том числе и потому, что на самосборе это делать сложно. Почему не обновляли ПО на тех суперЭВМ, где установлена SUSE и CentOS, мы сказать не можем. В очередной раз вынужденно признаем, что у учёных с современными IT-практиками уже давно все очень плохо.

Изменения в Fedora 33

Одобрили еще несколько изменений будущей Fedora 33.

Ну и самая долгожданная новость!

На подходе еще пачка изменений, среди которых обсуждаемое прямо сейчас — возможность выбирать между GCC и LLVM для сборки каждого конкретного пакета.

Stratis 2.1

Вышел Stratis 2.1. Это наш Unux-way способ заменить не очень удачные Btrfs или ZFS. В отличие от этих двух, Stratis, совершенно в духе юниксвэя, полностью полагается на существующие технологии — device mapper и XFS. Проект развивается, и, к сожалению, пока не позволяет собирать RAID и не обеспечивает отказоустойчивости. Будет, конечно — проекту еще и трех лет нету.

Мы бы и рассмотрели другие варианты, но ZFS, это юридическое минное поле, а btrfs показала себя настолько ненадежной, что, как говорят, теперь в ядро не принимается файловая система, если к ней нет fsck. Когда принимали btrfs, то разработчики говорили, что в этом не будет необходимости, что, конечно, оказалось совершенно не так. Теперь fsck требуется обязательно, с чем столкнулся автор файловой системы NOVA.

Lenovo будет поставляться с Fedora и сертифицироваться

Наши коллеги в очередной раз решили проблему и заодно упростили жизнь участников коммьюнити других дистрибутивов! А в это время странные люди тратят своё и чужое время на кастомизацию Debian с единственной целью, чтобы как не в Fedora. Почувствуйте разницу, как говорится.

Хотелось бы сказать по поводу ноутбуков. Для нас это основной инструмент, и, в отличие от тех, кто работает с Linux с помощью Putty, кто устанавливает Linux в VitrualBox на десяточке, дуалбутчиков и т.д., мы всегда большое внимание уделяем работе Linux на десктопе. От долгой работы ноутбучной батареи, и правильной работы переключателей Wi-Fi, до улучшений в Wayland и безопасных обновлений прошивок на ноутбуках — все входит в область наших профессиональных интересов. Далеко не только серверы.

Firefox 77 и аппаратное ускорение на Wayland

Мы, конечно, рекомендуем устанавливать приложение из репозитория, потому что в нем есть дополнительная функциональность, которая может быть вам интересна. Например, у нас есть аппаратное ускорение видео в Firefox. Функциональность была реализована нашими коллегами и уже рассматривается в upstream, так что вскоре будет доступна и в других дистрибутивах. Пока поддерживается только видеокарты Intel и AMD, но, наверное, рано или поздно будет поддержка и для NVidia. Для ускорения нужно будет дополнительно установить пакеты ffmpeg, libva и libva-utils. К сожалению, поддерживаются не все кодеки — только H.264/VP8/VP9. На YouTube используется AVC1, а внутри Firefox еще и придется отключить bundled libvpx (еще одно доказательство, что bundled libs, это зло). Полагаем, что вскоре все эти настройки не будут требоваться.

О проекте

Мы собираем и поддерживаем пакеты в рамках Fedora. Это наши пять копеек в развитие открытых технологий.
Мы переводим дистрибутив на русский язык, собираем документацию к нему, организуем мероприятия. Это наш вклад в то, чтобы Fedora стала ближе для русскоязычных пользователей.
Мы помогаем включиться в мировые открытые проекты тем, кто хочет расти и быть на переднем краю разработки. Это непросто, но оно стоит потраченных усилий.

Сайт поддерживается российским сообществом Fedora, Red Hat не несет ответственности за его содержимое.
Благодарности | Правовые положения Fedora | Торговые марки Fedora

Хостинг для проекта предоставлен компанией FastVPS

Источник

Настройка Fedora 30 после установки

Fedora отличается многим от привычных Ubuntu подобных дистрибутивов. Отличия не только в формате пакетов (в Fedora используются RPM пакеты и менеджер пакетов DNF), но и в целом в философии дистрибутива. Fedora предоставлят самые новые версии пакетов, а поддержка дистрибутивов осуществляется около 13 месяцев. Большое внимание уделяется безопасности.

Основной дистрибутив Fedora поставляется с рабочим окружением Gnome, но также доступны альтернативные сборки Fedora Spins, в которых доступны окружения KDE, Cinnamon, XFCE, LXQT, LXDE и Mate.

Перед началом описания настроек, отмечу следующие особенности дистрибутива. Если вы привыкли использовать, короткие пароли администратора или слабые пароли, и во время первичной настройки дистрибутив отказывается принимать такие пароли, то два раза подтвердите ввод пароля. В таком случае дистрибутив примет пароль. Следующее, пользователям гибридной графики Intel и Nvidia, решение по загрузки из образа и затем первой загрузки установленной системы, будет дано чуть ниже, в описании установки драйверов Nvidia.

Первые шаги

В первую очередь, после установки, нужно обновить систему, поэтому в терминале выполним следующую команду:

После обновления стоит перезагрузить систему.

Русифицируем систему. Русский язык установлен не полностью, поэтому воспользуемся командой для доустановки языка:

Если есть необходимость, то можно поменять имя хоста и пароль пользователя:

Переключение с Wayland на Xorg

Fedora с рабочим окружением Gnome по умолчанию использует Wayland (протокол управления графическим сервером). На мой взгляд Wayland еще недостаточно стабилен, поэтому рекомендую использовать Xorg. Для смены протокола: в окне выбора пользователя входа в систему нажмите на шестерёнку выберите протокол Gnome на Xorg.

Подключение репозиториев RPM Fusion free и nonfree

Из-за юридических ограничений компания Red Hat (Fedora) не могут содержать в своих репозиториях некоторые, ограниченные патентами, пакеты. Как правило это мультимидийные пакеты, проприетарные драйвера. По этой причине был создан отдельный репозиторий с данными пакетами. RPM Fusion является одним из самых популярных репозиториев в Fedora. Добавление репозитория одной командой:

Установка мультимедийных кодеков

Из-за отсутствия проприетарных кодеков, браузер Firefox в Fedora не воспроизводит потоковое вещания и видео кодека html5.

Решим проблему установкой кодеков:

Решение проблемы браузера Opera в дистрибутиве Fedora с воспроизведением потокового вещания и видео html5

Браузер Opera в Fedora имеет туже самую проблему, что и в Ubuntu подобных дистрибутивах. Решение проблемы с воспроизведением видео:

Установка дополнительной поддержки архиваторов

Установка rar в Fedora 30:

После этого в Менеджере архивов (проверено в Gnome и KDE) появится поддержка создания rar архивов.

Установка шрифтов Microsoft

Улучшение отображения шрифтов при использовании LCD мониторов

Установка драйвера Nvidia в Fedora Workstation

Дистрибутив Fedora устанавливал на ноутбук с гибридной графикой Intel и Nvidia. С настройками по умолчанию система не загружается. В Ubuntu решением было добавление параметра nomodeset acpi_osi= в меню Grub, но в Fedora нужно добавить другой параметр. Во время загрузки системы, после логотипа BIOS появляется меню Grub (во время загрузки с образа появляется меню с возможностью выбора действий — Start. Test. а после установки меню с выбором ядер для загрузки), которое нам нужно отредактировать (клавиша Tab, если загрузка с образа, и клавиша E при загрузке установленной системы).

В следующем окне, в строке, которая начинается со слова Linux, в конце нужно дописать команду: nouveau.modeset=0, затем сохраняем изменение комбинацией клавиш CTRL + X . Таким образом система загрузится только на встроенной видеокарте Intel.

Сделанное изменение актуально только для одной сессии, после перезагрузки системы нужно пвторно ввести параметр. Я не стал добавлять запись в Grub на постоянной основе, т. к. в дальнейшем установил проприетарные драйвера по следующей инструкции:

Установка драйверов Nvidia из репозитория Negativo17

Драйвера из репозитория Negativo17 лучше следуют рекомендациям по пакетированию Fedora и имеют лучшую интеграцию.

В моем случае драйвера корректно работали только при добавлении dkms-nvidia (именно поэтому я предложил выбрать этот вариант) и не срабатывали при akmod-nvidia.

Из заметных плюсов данных драйверов из репозитория negativo17 это использование драйвера версии 435.21, начиная с данной версии осуществляется улучшенная поддержка Nvidia Prime.

В новой версии по умолчанию используется встроенная видеокарта Intel, но есть возможность запуска приложений на карте Nvidia.

Проверить можно следующими командами:

Результат: OpenGL vendor string: Intel Open Source Technology Center

Запуск на Nvidia осуществляется командой __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia:

Результат: OpenGL vendor string: NVIDIA Corporation

Например, для Ubuntu данная версия драйвера доступна только в репозитории ppa:graphics-drivers и только для тестируемой версии Ubuntu 19.10. К тому же насколько помню, там еще нужно править файл xorg.conf. В Fedora достаточно добавить репозиторий и установить драйвера, никакой правки конфигов.

Пользователи драйверов Nvidia могут столкнуться с ошибкой «Failed to start Load Kernel Modules» после обновления ядра Решается проблема следующей командой:

Установка Steam

Steam доступен в репозитории RPMFusion, но я предлагаю установить приложение из репозитория Negativo17. В данном репозитории Steam собран с дополнительными опциями, такими как улучшенная поддержка геймпадов X-Box, запуск в режиме Big Picture, дополнительный пакет «noruntime» для отключения среды выполнения Ubuntu.

Открываем доступ для Steam Remote Play (ранее называлась In-Home streaming или Домашняя трансляция).

Компания Valve уже давно поддерживает потоковую передачу для трансляции (с возможностью управления) игр на подключаемом устройстве.

Согласно документации, для потоковой передачи необходимы UDP-порты 27031 и 27036 и TCP-порты 27036 и 27037.

В репозитории пакет Steam включает в себя необходимые определения служб для FirewallD. По умолчанию в Fedora используется брандмауэр FirewallD. Чтобы убедиться, что Steam может прослушивать необходимые порты через программное обеспечение брандмауэра, выполните следующие команды:

Должно отобразиться слово «steam».

Затем нужно узнать тип сети брандмауэра, в которой вы находитесь, и включить для нее службу.

В моем случае брандмауэр использует публичный тип сети (public)

Добавляем службу потоковой передачи в используемый тип сети брандмауэра:

Теперь устройства должны будут определяться.

Устанавливаем wine

Дальше устанавливаем нужную нам версию. Я выбираю версию winehq-staging

Установка winetricks и создание префикса — аналогично нашей статьи: Установка последней версии WineHQ.

Удаляем лишние программы

Fedora Spin с рабочим окружением KDE поставляется с большим количеством различных программ. По моему мнению, далеко не все они нужны. Предлагаю удалить лишние программы:

Удаление лишних пакетов снизит потребление оперативной памяти системы. В моем случае потребление памяти после установки системы было около 800 МБ. После удаления пакетов снизилось до 600 МБ.

Так же сообществом создан скрипт, и описана настройках по установке минимальной комплектации KDE из установочного образа Fedora Everything. Ссылка: Fedora-KDE-Minimal-Install-Guide.

Настройка окружения

Для использования самой последней версии KDE можно установить репозиторий mkyral/plasma-unstable. Несмотря на то, что сообщается о возможной нестабильности работы KDE из данного репозитория, в сообществе Fedora множество сообщений о корректности и стабильности.

Вместо удаленного ktorrent установим qbittorrent:

Для регулировки работы процессора установим виджет CPUFreq Manager Widget:

После этого виджет появится в общем списке виджетов.

Обладатели ноутбуков, при использовании рабочего окружения KDE, возможно захотят отказаться от ввода пароля WI-FI после каждого запуска системы. Для отключения данной проверки нужно запустить приложение KWalletManager, с правой стороны выбрать опцию Сменить пароль, затем указать пустой пароль и согласится на изменений.

Настройка окружения Gnome дистрибутива Fedora во многом схожа с настройкой Gnome из Ubuntu. Поэтому стоит воспользоваться информацией из статьи: Ubuntu 18.04 LTS Bionic Beaver после установки

Проблема с отображением кириллицы в редакторе Gedit все так же решается командой:

Gnome Tweak Tool устанавливается командой:

Пакет chrome-gnome-shell предустановлен, поэтому достаточно будет установить расширение для каждого браузера: Opera, Chrome, Firefox и перейти на на сайт https://extensions.gnome.org/ для установки дополнений. Рекомендую обратить внимание на такие дополнения как Dash to Dock, Tray Icons.

Установка Viber

В версии Viber для Linux встречаются проблемы с зависимостями при установке. Поэтому было решено сразу же ставить из пакетов Flatpack и Snap. Версия из Snap у меня не запустилась, а вот из Flatpack запустилась и работала корректно. По этой причине опишу установку Viber именно версии из Flatpack.

Установка и включение Flatpack в Fedora:

Установка пакета Viber:

После перезагрузки системы программа будет отображена и доступна в Меню приложений

Установка Skype

Установка Virtualbox

Установка Virtualbox будет производиться из репозитория RPM Fusion

Добавляем пользователя в группу vboxusers и vboxsf

Установка Vmware Workstation 15.5.1 в Fedora

Для установки VMware Workstation Pro необходимо открыть терминал в папке с установочным файлов расширения .bundle и выполнить следующие команды:

Во время запуска Vmware появится окно с предложением компиляции ядра, оно завершится с ошибкой и выполнено не будет. Для решения этой проблемы нужно установить патчи.
Устанавливаем патчи:

В следующем запуске Vmware Workstation снова откроется окно с предложением компиляции ядра, соглашаемся. Теперь оно пройдет корректно.

После установки виртуальной системы можно столкнуться с ошибкой скачивания Vmware Tools. Решение следующее:

В настройках Vmware в опции CD/DVD указываем образ (для установки Windows это будет образ windows.iso, а для Linux — linux.iso) из директории /usr/lib/vmware/isoimages/

После этого в файловом менеджере примонтируется образ Vmware Tools и можно будет установить дополнение.

Установка Vmware Workstation и установка патчей подойдет для любого GNU/Linux дистрибутива. Для Ubuntu и подобных дистрибутивов может потребоваться установка пакета linux-headers:

Установка WPS Office

Для WPS OFFICE в Fedora требуется пакет mesa-libGLU. Перед установкой офисного пакета рекомендую сначала проверить наличие пакета mesa-libGLU:

Если пакет отобразится, то переходим к установке. Если пакет не установлен, то установим его следующей командой:

Для того чтобы воспользоваться скриптом установки WPS OFFICE достаточно сначала выполнить первую команду, а остальные, начиная с #!/bin/bash скопировать одной командой и вставить в терминал.

Удаляем предустановленный LibreOffice

Выводы

Получилась довольно объемная статья и у пользователя может сложиться впечатление о сложности дистрибутива. Это не так. На самом деле некоторые описанные проблемы актуальны и для других дистрибутивов. Например, патчить Vmware приходится в любом дистрибутиве, использующем свежие ядра. Проблемы с кириллицей в Gedit это проблема рабочего окружения, а не дистрибутива. Проблема с Viber и с воспроизведением браузера Opera — проблема самих приложений, т. к. проявляется во всех дистрибутивах. Из обязательных настроек Fedora — необходимо доустановить русский язык, включить репозиторий RPM Fusion, установить кодеки, а пользователям видеокарты Nvidia еще и установить драйвер. Совсем не много действий и выполняются они очень быстро.

Об операционной системе Fedora Workstation у меня сложились приятные, положительные, впечатления. Несмотря на использование новейших пакетов, система работает стабильно.

Источник