Fedora Linux 37 est sortie

Posté par  (site web personnel) . Modéré par claudex. Licence CC By‑SA.
Étiquettes :
51
16
nov.
2022
Fedora

En ce mardi 15 novembre, les utilisateurs du Projet Fedora seront ravis d'apprendre la disponibilité de la version Fedora Linux 37.

Fedora Linux est une distribution communautaire développée par le projet Fedora et sponsorisée par Red Hat, qui lui fournit des développeurs ainsi que des moyens financiers et logistiques. Fedora Linux peut être vu comme une sorte de vitrine technologique pour le monde du logiciel libre, c’est pourquoi elle est prompte à inclure des nouveautés.

Fedora garde un rôle central dans le développement de ces nouveautés via le développement en amont. En effet, les développeurs de la distribution contribuent également directement au code d’un certain nombre de logiciels libres contenus dans la distribution, dont le noyau Linux, GNOME, NetworkManager, PackageKit, PulseAudio, Wayland, systemd, la célèbre suite de compilateurs GCC, etc. Cliquez ici pour voir l’ensemble des contributions de Red Hat.

Cela a été aussi abordé dans une série d'articles ici, et par ici encore.

Bureau de GNOME

Sommaire

Expérience utilisateur

Passage à GNOME 43. Le menu principal bénéficie d'une refonte importante, les informations ne sont plus affichées sous forme de liste mais plutôt sous la forme de boutons à états. Par ailleurs des boutons pour prendre une capture d'écran ou basculer du mode sombre au mode clair font leur apparition à cet endroit. Il est également possible de changer de périphérique audio par ce menu (par exemple passer du casque à l'enceinte), rendant inutile les extensions qui fournissaient cette fonctionnalité par le passé.

Plus d'applications passent à la bibliothèque graphique GTK 4, comme Fichiers, Carte, Builder ou Console. Cela améliore l'intégration avec le reste du système et tire profit de l'ensemble des changements de cette bibliothèque, comme une meilleure prise en charge du mode sombre.

Le navigateur de fichiers bénéficie de nombreux changements. L'affichage est enfin adaptatif, l'affichage par défaut affiche ou non des widgets suivant l'espace disponible à l'écran. Les menus ont été entièrement réorganisés pour être plus pratiques à l'usage pendant que les résultats d'une recherche affichent mieux l'emplacement des fichiers dans l'arborescence. La fonctionnalité ouvrir avec permet de garder en mémoire l'application par défaut pour un type de fichier considéré. La fenêtre des propriétés d'un fichier a été également entièrement redessinée pour être plus claire.

Le Calendrier bénéficie d'un menu contextuel pour afficher les événements à venir et a une nouvelle palette de couleurs pour son interface. Contacts permet d'importer ou d'exporter des données sous le format standard vCard. Le client VOIP nommé Appels démarre plus rapidement, et gère les appels chiffrés.

Dans le panneau de configuration, un nouveau menu situé dans la partie confidentialité précise l'état de sécurité de votre machine : si votre processeur est affecté par des bogues matériels corrigés ou non par votre noyau, si vos firmwares comme l'UEFI ont des mises à jour ou failles de sécurité connues, etc.

Il est possible de convertir n'importe quelle page web en application web qui s'intègre dans le menu de GNOME. Il suffit avec le navigateur Web de GNOME d'installer le site comme une application web pour cela.

Création d'une webapp depuis le navigateur web...

L'environnement de bureau LXQt est proposé à la version 1.1.0. Cette version propose une meilleure intégration de son navigateur de fichiers avec les autres logiciels comme Firefox ou Chrome par la mise à disposition de l'interface DBus org.freedesktop.FileManager1 permettant de l'appeler lors de l'ouverture ou de l'enregistrement d'un fichier. La navigateur de fichiers dispose également d'un dossier fichiers récents. De nombreux nouveaux thèmes et fonds d'écran sont proposés, avec une meilleure intégration avec le thème Qt Fusion. Il est possible de configurer le ratio d'affichage pour la session. Dans la barre de statut, l'affichage de l'icône de batterie permet aussi d'afficher le pourcentage de charge.

Le logiciel de chat audio Mumble 1.4 est également mis à jour. Pour l'occasion, Fedora active l'intégration avec Pipewire pour le son, mais aussi renomme le paquet murmur en mumble-server pour mieux correspondre au choix du projet officiel. De même le fichier de configuration passe de /etc/murmur/murmur.ini à /etc/murmur.ini. Sinon le projet Mumble propose de son côté un nouveau système de plugins plus complet et qui permet l'installation ou la mise à jour de ceux-ci n'importe quand. Un module de recherche fait son apparition pour retrouver un utilisateur ou un canal de discussion. Une nouvelle petite fenêtre fait son entrée en scène pour faciliter l'identification du locuteur et savoir sur quel canal il s'exprime sans avoir besoin d'utiliser l'affichage du client en entier. Les messages textes peuvent être rédigés avec le formatage Markdown ou encore l'audio est maintenant en stéréo de bout en bout. L'utilisateur peut configurer des surnoms à chaque interlocuteur pour faciliter la reconnaissance des autres utilisateurs.

Le répertoire /sysroot devient en lecture seule pour les images Fedora Silverblue, Kinoite et IoT. Pour l'image IoT, uniquement les nouvelles installations sont concernées, pour les autres les installations existantes auront aussi ce changement. Cela permet en effet d'améliorer la robustesse du système, notamment en empêchant le ré-étiquetage de SELinux qui pouvait casser le système faute de politique adéquate fournie.

Possibilité de tester le nouvel installateur Anaconda basé sur des technologies Web, sur des images dédiées. Anaconda repose sur la bibliothèque PatternFly pour la conception de l'interface et tire profit de ce qui a été développé à ce sujet pour le logiciel Cockpit. L'idée est de favoriser un affichage plus adaptatif aux différentes tailles d'écran ou un affichage distant. En effet l'installation via le protocole VNC était plutôt lent et décevant, en particulier sur des machines ayant des caractéristiques techniques très limitées. L'écriture de tests notamment d'affichage est simplifiée ce qui améliore la maintenance sur le long terme.

Création d'une image disque KVM pour faciliter l'usage de Fedora Server dans un environnement virtualisé. L'image repose sur les mêmes composants que l'image classique, si ce n'est le support matériel en moins. Par conséquent l'installation d'une Fedora peut prendre 2 minutes au lieu de 30 minutes pour une nouvelle machine virtuelle.

... webapp qui est intégrée dans l'environnement GNOME

Gestion du matériel

L'architecture ARMv7 n'est plus prise en charge. Aussi dénommée arm32 ou armhfp, c'était la dernière architecture 32 bits pleinement supportée par Fedora, i686 n'ayant que quelques paquets et non une image complète depuis plusieurs versions maintenant. La prise en charge a été supprimée pour des raisons de maintenance, de nombreuses optimisations activées pour Fedora généraient des problèmes pour cette architecture. En particulier, l'édition de lien pour les gros logiciels de cette cible devenait délicate faute de mémoire vive adressable par processus. Il y avait trop peu d'utilisateurs de cette architecture pour justifier autant de ressources et de contraintes, ressources qui seront allouées pour le reste du projet.

Prise en charge officielle de la carte Raspberry Pi 4. Elle a tardé à être proposée pour cause de manque de support matériel par le noyau et mesa entre autres. La carte graphique V3D GPU gère OpenGL-ES et Vulkan, le module Raspberry Pi CM4 est également supporté. Le wifi et le décodage vidéo accéléré matériellement ne sont pour le moment pas proposés.

Prise en charge du nouveau standard Device Onboarding pour améliorer la sécurité des machines IoT. Cette norme ouverte élaborée par des industriels dont ARM et Intel permet de s'affranchir de l'écriture de mots de passe en dur et partagés nativement par l'usage du module matériel TPM pour la sauvegarde des données d'identification, l'usage de Secure Boot pour éviter l'usage de systèmes non certifiés ou d'une API d'authentification commune. Cette norme permet d'être facilement employée en production pour des millions de machines sans devoir recourir à de trop nombreuses opérations manuelles ou par l'usage de données d'identification communes.

Par défaut sur l'architecture x86_64 avec un BIOS, le système de partition GPT sera employé plutôt que son ancêtre MBR. Une partition biosboot devient nécessaire à l'installation de Fedora pour sauvegarder cette table sur ces systèmes. Il permet d'améliorer la prise en charge des systèmes BIOS avec une procédure d'installation plus unifiée entre UEFI et BIOS. À plus long terme, cela pourrait permettre l'émulation UEFI ou encore une conversion BIOS vers UEFI pour les machines gérant les deux modes.

Ouvrir-avec bénéficie permet d'ouvrir les fichiers avec une nouvelle application par défaut

L'image boot.iso pour systèmes BIOS utilise GRUB2 au lieu de syslinux comme chargeur de démarrage. En effet le projet syslinux n'est plus maintenu. Cela simplifie également la création et le test des images, n'ayant plus de composant spécifique à certaines installations à ce niveau. La maintenance sera également plus aisée car l'équipe de Fedora pourra utiliser le travail de l'équipe de GRUB plutôt que de maintenir syslinux à bout de bras pour ces machines.

Les paquets pour jdk 8, 11, 17 et 18 n'ont plus de paquets pour l'architecture i686. En effet le projet OpenJDK ne gère plus cette architecture, la maintenance en devient difficile pour Fedora, le compilateur JIT est par exemple assez bogué. Corriger cela devenait difficile et ce pour assez peu d'utilisateurs en fin de compte.

Gros nettoyage dans les paquets orphelins i686 qui sont supprimés des dépôts. En lien avec le paragraphe précédent, conserver les paquets i686 consomme beaucoup de ressources que ce soit pour la maintenance des paquets comme pour leurs compilations. Enfin, de plus en plus de logiciels ne gèrent plus vraiment cette architecture matérielle, faute d'utilisateurs et de développeurs motivés.

Comme pour l'abandon de ARMv7, le manque de mémoire vive adressable par processus pose problème pour certaines compilations. Cependant, contrairement à ce dernier, l'abandon n'est pas encore complet pour garder la prise en charge des logiciels purement i686 comme WINE et Steam et de certaines applications et bibliothèques dites multilib. Les suppressions de prise en charge futures de i686 paquet par paquet ne seront plus annoncées, en dehors de l'abandon complet de cette architecture. Un jour peut être.

Internationalisation

Les langues additionnelles de Firefox sont dans un nouveau paquet dédié firefox-langpacks avant de passer à un paquet par langue comme effectué pour LibreOffice il y a des années déjà. En tant que dépendance faible, ce paquet reste installé par défaut mais peut être supprimé sans contraintes. Ces langues prennent en effet beaucoup de place (50 Mio au regard de 210 Mio pour le reste de Firefox). Plus tard il pourra passer au système reposant sur les langpacks avec un paquet par langue comme déjà effectué pour d'autres projets pour n'installer que les langues nécessaires à l'utilisateur et gagner davantage de place et de bande passante.

Mis à jour de IBus 1.5.27. La commande ibus restart relance le démon IBus de GNOME, tandis que la commande ibus im-module permet de vérifier la valeur associée à gtk-im-module pour s'assurer que ibus est bien configuré pour les logiciels reposant sur la bibliothèque graphique GTK. L'outil ibus-setup permet aussi de configurer un thème, particulièrement utile pour les environnements ne reposant pas sur la bibliothèque GTK.

La fenêtre des propriétés a été profondément remaniée

Mis à jour de ibus-libpinyin 1.13. La méthode d'entrée Intelligent Pinyin a une meilleure prise en charge de l'anglais, en suggérant des mots anglais s'il y a une correspondance, et des tables de correspondance personnalisées.

Amélioration de la prise en charge des polices de caractères de la langue perse. Jusqu'ici la police de caractères était DejaVu pour cette langue ce qui était bien, mais avec la migration de nombreuses langues vers les polices Noto et Droid, la cohérence de l'affichage du perse avec d'autres langues n'était plus là. Depuis de nouvelles polices libres gérant le perse sont apparues, la police Vazirmatn devient celle par défaut, et d'autres ont été ajoutées pour ceux qui le souhaitent.

Administration système

Toutes les unités de systemd seront activées ou désactivées selon leur configuration preset lors du premier démarrage d'une image de Fedora. Cela ne concerne pas les démarrages après l'installation via Anaconda par exemple. Cela revient à exécuter la commande systemctl preset-all --preset-mode=full, avant la commande employée était systemctl preset-all --preset-mode=enable-only qui comme son paramètre l'indique, ne pouvait qu'activer des unités ainsi. L'intérêt est qu'une image CoreOS peut installer sa propre unité qui sera activée dès le premier démarrage, si l'unité a configuré le champ preset. Cela rend aussi le comportement de Fedora dans ce cas de figure plus simple à comprendre car la règle est uniforme. Cela incite également les administrateurs systèmes à configurer ce champ des unités et à s'en servir pour leurs propres besoins.

Le nom d'hôte de secours est localhost au lieu de fedora pour les éditions CoreOS, IoT, Cloud et Server. Ce nom d'hôte est celui employé quand les autres méthodes (type configuration locale, DHCP ou DNS inversé) ne la définissent pas. Une mise à jour de systemd pour Fedora 33 avait fait l'opération inverse, avec la conséquence que de nombreux outils reposaient sur localhost comme nom d'hôte pour identifier les systèmes non configurés. Ce nom étant effectivement un nom trop basique et commun pour être une vraie valeur exploitable en production. L'objectif est de rétablir ce comportement afin de ne pas courir après les bogues et des correctifs manuels pour chaque logiciel concerné.

L'étiquetage des contextes SELinux est maintenant parallélisé. Cette opération va lancer un fil d'exécution par processeur détecté sur la machine automatiquement, selon les cas cela peut améliorer la vitesse de l'opération jusqu'à 18 fois. L'étiquetage se produit au prochain redémarrage après avoir passé SELinux de l'état désactivé à l'état activé ou après exécution de la commande fixfiles onboot. Si vous souhaitez changer le nombre de processus, vous pouvez exécuter la commande fixfiles -T 0 onboot, la valeur 0 signifiant tous les processeurs de la machine, les autres valeurs signifient le nombre de fils d'exécution souhaité.

La gestion des paquets passe par la nouvelle version de RPM 4.18. Un nouveau module de prise en charge des signatures OpenPGP utilise Sequoia-PGP, écrit en Rust. Ce module sera activé par défaut dans Fedora 38. La restauration des permissions avec l'option --restore est plus robuste et sécurisée, en particulier concernant les liens symboliques. Il propose également un shell interactif pour les macros via 'rpmspec --shell' et en Lua avec 'rpmlua'.

Pour plus de sécurité, tous les fichiers fournis par un paquet RPM sont signés. Il exploite les capacités du noyau nommées Linux Integrity Measurement Architecture, afin de définir des politiques de sécurité pour par exemple n'exécuter que les fichiers avec la bonne signature. Ou de vérifier tous les fichiers sauf ceux dans /var, ou encore ne vérifier la signature que des shells.

L'application Fichiers a un affichage adaptatif

Fedora ne propose cependant aucune politique par défaut pour laisser l'utilisateur libre de s'en servir ou pas, histoire de ne pas lui ajouter des contraintes trop fortes. L'édition IoT aura par contre des exemples de politiques adaptées à des cas d'usage pour simplifier le travail, car le contexte s'y prête plus. L'intégration avec l'outil Keylime est également un plus pour cette édition.

Le paquet rpm-plugin-ima doit être également installé pour s'en servir. La taille des paquets est en légère hausse par conséquent, mais sur un ensemble de 450 Mio de paquets RPM installés, le surplus de données est d'environ 1% soit 5 Mio ce qui est assez faible.

Fedora Workstation par défaut embarque le paquet whois au lieu de jwhois. Ce dernier n'est en effet plus activement développé, et a plus d'erreurs sur certains noms de domaines qui pouvaient nécessiter de changer la configuration à la main de l'outil.

Première étape pour le renforcement par défaut de la politique de sécurité manipulée via l'outil update-crypto-policies. Ce changement, en lien avec ce qui a été introduit par Fedora 28 puis 33 met à disposition une nouvelle règle optionnelle qui deviendra effective par défaut pour Fedora 39 seulement. Elle vise à mettre fin à l'algorithme de hashage SHA-1 dans les protocoles de chiffrement ou de signatures car il est considéré comme non sûr. De fait aussi l'usage des protocoles TLS 1.0 et 1.1 ne seront plus possibles dans les bibliothèques et logiciels concernés.

Vous pouvez tester l'impact potentiel dès maintenant via la commande :

# update-crypto-policies --set TEST-FEDORA39

Et revenir aux règles par défaut via la commande :

# update-crypto-policies --set DEFAULT

Notons qu'il faut redémarrer les applications pour en voir les effets.

Le paquet openssl1.1 est marqué comme déprécié en vue d'une suppression pour F38 ou F39. Plus aucun nouveau paquet ne sera admis avec une telle dépendance, la bibliothèque devant ne plus être maintenue officiellement en 2023.

Le paquet gettext est séparé en deux en gettext et gettext-runtime pour alléger la taille minimale du système d'environ 4,7 Mio.

Mise à jour du serveur DNS BIND 9.18. Il prend en charge le protocole DNS over TLS et DNS over HTTPS que ce soit comme source ou pour résoudre les noms de domaine ce qui améliore la confidentialité de ces requêtes.

Mise à jour du gestionnaire de stockage Stratis 3.2.0. Les utilisateurs ont la possibilité d'arrêter ou de démarrer un ensemble de stockage sans détruire les métadonnées associées.

Développement

Mise à jour de la chaîne de compilation GNU avec glibc 2.36 et binutils 2.38. Les deux apportent la prise en charge complète de l'information DT_RELR _ dans le format ELF pour la relocalisation aléatoire du code en mémoire. La glibc apporte la prise en charge de nombreuses fonctions spécifiques au noyau Linux dont la nouvelle API liée à l'appel système _mount. Il est également possible de supprimer les requêtes AAAA du résolveur DNS intégré via l'option no-aaaa à des fins de test, ce qui implique tous les appels à la fonction getaddrinfo.

Pour binutils, les extensions pour l'architecture ARM v8.7-a, v8.8-a, v9-a, v9.1-a, armv9.2-a et armv9.3-a sont prises en charge de même que plus de registres systèmes pour cette architecture.

La chaîne de compilation LLVM a aussi son lot de mises à jour avec sa 15e version. Comme pour binutils plus haut, LLVM étend sa prise en charge des extensions ARM jusqu'à arm9.2-a. Il implémente pour l'architecture x86 l'option de GCC -fzero-call-used-reg pour réinitialiser les registres au retour d'une fonction pour éviter certaines attaques. L'organisation d'une structure en C peut être aussi réordonnée via l'attribut randomize_layout pour éviter également certaines attaques possibles. La prise en charge des normes OpenMP 5.1, C2X, C++20 et C++2b s'améliore. Debuginfod dispose également de son propre serveur HTTP.

Coup de Boost pour la version 1.78 de la bibliothèque C++. Outre les corrections nombreuses et habituelles, cette version fournit deux nouvelles bibliothèques définies uniquement dans leurs en-têtes : Lambda2 et Describe pour les projets compatibles C++14 et supérieur. La première permet de définir des lambdas avec des expressions simples sans utiliser la syntaxe usuelle de C++. Tandis que la seconde permet de décrire les énumérations, structures et autres classes et récupérer ces informations à travers des macros spécifiques.

Le langage Go fonce vers sa version 1.19. Le modèle mémoire évolue pour suivre celui des langages C, C++, Java, JavaScript, Rust et Swift. Le compilateur utilise une table de branchements pour les architectures arm64 et x86_64 pour les longs switch avec beaucoup d'entiers ou de chaînes de caractères pour gagner en performance, jusqu'à 20%. Lors de l'exécution, une limite de mémoire maximale est définie pour limiter l'entrée en scène du ramasse miette et améliorer les performances dans de nombreux scénarios.

La branche Node.js 18.x devient celle de référence. Les versions 16.x et 14.x restent disponibles en parallèle. Le moteur V8 est mis à jour dans sa version 10.1 tout comme la bibliothèque llhttp vers 6.0.7. Il met à disposition à titre expérimental l'API Web Streams ou encore Test Runner module pour faciliter la création de tests qui tournent un résultat au format TAP. Les temps d'attente par défaut passent à 6 secondes pour recevoir une entête HTTP complète, et 5 minutes pour recevoir une requête entière d'un client.

Le langage Perl bénéficie de sa version 5.36. Le langage peut gérer les caractères Unicode 14.0. Il est possible de vérifier si une valeur est un booléen avec la fonction is_bool(). Il introduit quelques changements considérés comme expérimentaux, comme l'itération sur plusieurs variables, ou le nouveau module nommé builtin pour faire référence aux fonctions fournies par l'interpréteur lui même. Les traitements d'exception peuvent accueillir le mot clé finally, lui aussi à titre expérimental.

Alors que le langage Python rampe vers sa version 3.11. Cette version apporte une amélioration significative des performances dans le cadre du projet CPython faster, de l'ordre de 10 à 60% de mieux. Il est possible de définir des groupes d'exception. L'interpréteur renvoie quant à lui des messages d'erreurs plus précis pour localiser l'origine exacte de l'erreur dans le code plutôt que juste le numéro de ligne dans un fichier.

Le langage Erlang dispose d'une 25e mise à jour. Le compilateur à la volée prend en charge l'architecture ARM64 ce qui améliore les performances pour celle-ci. Il peut d'ailleurs utiliser les informations provenant de gdb ou de perf pour améliorer la localisation des erreurs.

Pendant que Haskell GHC (le compilateur Haskell) 8.10.7 avec sa suite Stackage LTS 18.28 sont disponibles qui corrigent de nombreux bogues.

Le menu de sécurité fait son apparition

L'éditeur de texte Emacs passe à la version 28.1. Il peut compiler nativement les fichiers Lisp ce qui peut améliorer les performances pour de nombreuses fonctionnalités du logiciel. L'affichage des emoji a été grandement amélioré, normalement compatible avec ceux d'Unicode 14.0. Parmi de nombreux autres changements, un nouveau système pour documenter les groupes de fonctions est également proposé.

La bibliothèque libsoup version 3 fait son entrée dans Fedora. En parallèle sa 2e version est conservée pour des questions de compatibilité jusqu'à Fedora 39. Cette version propose nativement la prise en charge du protocole HTTP/2 tandis que celle de XML-RPC a été supprimée. De nombreux changements internes ont été effectués cassant la compatibilité ascendante, comme le passage de toutes les entrées / sorties sous la forme d'objets GIOStream pour plus d'uniformité.

Mise à jour de la chaine de compilation pour Windows nommée MinGW. Cela permet de fournir l'accès à GCC 12 et aux outils binutils 3.28.

Par ailleurs il utilise la bibliothèque OpenSSL 3e du nom qui est la nouvelle version de référence de la bibliothèque de Fedora pour des raisons de sécurité et de maintenance.

Il bénéfice également de la cible UCRT (Universal C Runtime) en plus de MSVCRT (Microsoft Visual C++ Runtime), ce support étant recommandé depuis Windows 10. Par conséquent la prise en charge de C99 est aussi améliorée dans cet environnement, ou la prise en charge de UTF-8.

Projet Fedora

Fedora CoreOS devient une édition officielle. Elle rejoint ainsi les éditions Cloud, IoT, Server et Workstation, en conséquence elle sera plus mise en avant sur le site web et les bogues l'impactant seront mieux considérés avant la sortie d'une nouvelle version.

Fedora Cloud Base redevient une édition officielle également. De même que pour CoreOS, elle retrouve ce statut qu'il avait perdu faute d'intérêts identifiés à une époque. Elle doit être complémentaire de Server et de CoreOS pour être utilisé dans des environnements virtualisés.

La génération des images IoT se fait avec l'outil osbuild. L'objectif est d'utiliser la même plateforme que RHEL for Edge et ainsi redevenir un véritable projet en amont de celui-ci.

Les paquets Python ont par défaut un shebang avec l'option -P activée. L'objectif est de retirer notamment /usr/bin/ de la variable sys.path'' ce qui peut engendrer des bogues gênants selon les fichiers présents dans le même répertoire notamment lors de l'importation des modules. Ce changement consiste en l'ajout de l'argument en question dans les macros RPM _%{py3_shbang_opts} et %{py3_shebang_flags}. Pour les paquets ayant un soucis avec ce changement, il est possible de rétablir le comportement précédent en invoquant la macro %undefine_py3_shebang_P.

Le menu de GNOME a subi a ravalement de façade bienvenu

Python Dist RPM fourni uniquement des noms normalisés selon la PEP 503. Ainsi par exemple sous Fedora 36, le paquet python3-ruamel-yaml peut être défini sous la forme python3dist(ruamel-yaml) ou python3dist(ruamel.yaml) alors que dorénavant uniquement le premier est possible. Cela rend les noms plus cohérents avec notamment ce qui est utilisé dans l'écosystème Python.

Ajout d'une nouvelle cible ELN-extras pour étendre les fonctions de ELN et améliorer EPEL. EPEL peut être résumé comme une collection de paquets supplémentaires pour RHEL qui se base essentiellement sur le contenu des dépôts de Fedora. ELN est quant à lui une compilation de Fedora Rawhide (la version en développement continue) comme une RHEL pour tester les procédures de génération des images. Le but du changement ici est, contrairement au contenu de ELN qui est essentiellement décidé par Red Hat, ici le contenu serait indépendant et plus ouvert à l'extérieur. Cela donnerait la possibilité de tester d'autres choses dans la procédure de compilation de RHEL, avant que cela n’atterrisse dans CentOS Stream par exemple. Cela réduirait également le délai pour fournir une nouvelle version de EPEL (pour RHEL 10 par exemple) car on pourrait tester la compilation des paquets EPEL plus tôt.

La communauté francophone

L'association

Logo de Borsalinux-fr

Borsalinux-fr est l'association qui gère la promotion de Fedora dans l'espace francophone. Nous constatons depuis quelques années une baisse progressive des membres à jour de cotisation et de volontaires pour prendre en main les activités dévolues à l'association.

Nous lançons donc un appel à nous rejoindre afin de nous aider.

L'association est en effet propriétaire du site officiel de la communauté francophone de Fedora, organise des évènements promotionnels comme les Rencontres Fedora régulièrement et participe à l'ensemble des évènements majeurs concernant le libre à travers la France principalement.

Si vous aimez Fedora, et que vous souhaitez que notre action perdure, vous pouvez :

  • Adhérer à l'association : les cotisations nous aident à produire des goodies, à nous déplacer pour les évènements, à payer le matériel ;
  • Participer sur le forum, les listes de diffusion, à la réfection de la documentation, représenter l'association sur différents évènements francophones ;
  • Concevoir des goodies ;
  • Organiser des évènements type Rencontres Fedora dans votre ville.

Nous serions ravis de vous accueillir et de vous aider dans vos démarches. Toute contribution, même minime, est appréciée.

Si vous souhaitez avoir un aperçu de notre activité, vous pouvez participer à nos réunions hebdomadaires chaque lundi soir à 20h30 (heure de Paris) sur IRC (canal #fedora-meeting-1 sur Libera). Pour plus de convivialité, nous avons mis en place également une réunion mensuelle le premier lundi du mois à la même heure en visio-conférence sur Jitsi.

L'association sera également représenté par Emmanuel Seyman lors du Capitole du Libre à Toulouse le 19 et 20 novembre.

La documentation

Depuis juin 2017, un grand travail de nettoyage a été entrepris sur la documentation francophone de Fedora, pour rattraper les 5 années de retard accumulées sur le sujet.

Le moins que l'on puisse dire, c'est que le travail abattu est important : près de 90 articles corrigés et remis au goût du jour.
Un grand merci à Charles-Antoine Couret, Nicolas Berrehouc, Édouard Duliège, José Fournier et les autres contributeurs et relecteurs pour leurs contributions.

L'équipe se réunit tous les lundis soir après 21h (heure de Paris) sur IRC (canal #fedora-doc-fr sur Libera) pour faire progresser la documentation par un travail collaboratif. Le reste de la semaine cela se passe sur le forum.

Si vous avez des idées d'articles ou de corrections à effectuer, que vous avez une compétence technique à retransmettre, n'hésitez pas à participer.

Comment se procurer Fedora Linux 37 ?

Logo de Fedora Media Writer

Si vous avez déjà Fedora Linux 36 ou 35 sur votre machine, vous pouvez faire une mise à niveau vers Fedora Linux 37. Cela consiste en une grosse mise à jour, vos applications et données sont préservées.

Autrement, pas de panique, vous pouvez télécharger Fedora Linux avant de procéder à son installation. La procédure ne prend que quelques minutes.

Nous vous recommandons dans les deux cas de procéder à une sauvegarde de vos données au préalable.

De plus, pour éviter les mauvaises surprises, nous vous recommandons aussi de lire au préalable les bogues importants connus à ce jour pour Fedora Linux 37.

Aller plus loin

  • # Utilisateur fidèle

    Posté par  . Évalué à 2.

    Comme d'habitude, je fais la mise à jour vers la beta un peu avant la sortie officielle, et elle tourne nickel. Malgré le fait qu'elle privilégie les versions récentes des logiciels, Fedora reste très stable.
    Je reste moins fan de Gnome, qui prend des décisions déroutantes telles que supprimer l'affichage de la taille des fichiers dans Fichiers, sans aucun moyen direct de changer de réglage. Je n'avais pourtant rien contre la simplification de l'interface jusqu'à présent.

    L'étape suivante sera de peut-être tester Silverblue un de ces jours.

    • [^] # Re: Utilisateur fidèle

      Posté par  . Évalué à 6.

      Je n'avais pourtant rien contre la simplification de l'interface jusqu'à présent.

      Peut-être que les développeurs de Gnome confondent simplification et appauvrissement ?
      Ou alors ils font le choix de la simplification du code quitte à appauvrir les fonctionnalités si nécessaire ?

      Ils sont bien sûr libres de leurs choix, tout comme les utilisateurs. Pour ma part, ça m'a conduit vers Plasma, pas plus lourd que Gnome que ce soit en occupation mémoire ou en performance, comme quoi on peut parfois avoir le beurre et l'argent du beurre.

      • [^] # Re: Utilisateur fidèle

        Posté par  (site web personnel) . Évalué à 3.

        La fonctionnalité existe bien. Voir plus bas.

        Pour ma part, ça m'a conduit vers Plasma, pas plus lourd que Gnome que ce soit en occupation mémoire ou en performance, comme quoi on peut parfois avoir le beurre et l'argent du beurre.

        Alors avec KDE 4, ça date mais chaque mise à jour importante de KDE menait à devoir effacer la config pour recommencer de 0 car il y avait beaucoup de bogues importants.

        Une option dans un logiciel c'est un chemin de code différent qu'il faut tester et il faut veiller à assurer la compatibilité ascendante dans la mesure du possible. Ce n'est pas simple quand tu as des configurations pour tout de s'assurer de la bonne marche du logiciel, malgré des tests manuels ou automatiques.

        Le minimalisme réduit ces problématiques, mais oui le logiciel devient moins souple donc si les réglages proposés te sont insuffisants cela ne convient pas évidemment.

        D'où l'intérêt d'avoir le choix suivant ses préférences.

        • [^] # Re: Utilisateur fidèle

          Posté par  . Évalué à 4.

          Alors avec KDE 4, ça date mais chaque mise à jour importante de KDE menait à devoir effacer la config pour recommencer de 0 car il y avait beaucoup de bogues importants.

          Mais c'est absurde, tu te rends compte que ça date vraiment beaucoup (KDE 4 est sortie en 2008)? C'est comme si j'écrivais, qu'il n'y a pas de shell sur Mac parce qu'autrefois y'en avait pas :-)

          • [^] # Re: Utilisateur fidèle

            Posté par  (site web personnel) . Évalué à 4.

            Bien sûr que cela date, et j'espère que KDE est plus stable aujourd'hui qu'à cette époque.
            Mais le propos reste valable, plus un logiciel est configurable, surtout qu'ici on parle de dizaines de composants, plus garantir des tests exhaustifs est difficile et la maintenance devient de faire plus délicate aussi.

            Donc il est tout à fait compréhensible que les développeurs ne choisissent pas toujours cette voie. GNOME et KDE sont plus complémentaires que redondants.

            • [^] # Re: Utilisateur fidèle

              Posté par  . Évalué à 3.

              Alors pardon, je n'ai pas du comprendre le sens de ton message précédent.

    • [^] # Re: Utilisateur fidèle

      Posté par  (site web personnel) . Évalué à 4.

      Je reste moins fan de Gnome, qui prend des décisions déroutantes telles que supprimer l'affichage de la taille des fichiers dans Fichiers, sans aucun moyen direct de changer de réglage. Je n'avais pourtant rien contre la simplification de l'interface jusqu'à présent.

      Chez moi cela s'affiche (depuis très longtemps, pas vu de régressions là dessus) et il y a bien un réglage pour les afficher.

      Tu as une petite flèche à côté du mode d'affichage (vue en grille ou en liste) qui permet d'accéder à la configurations des colonnes visibles.

      • [^] # Re: Utilisateur fidèle

        Posté par  . Évalué à 1.

        Je vais être plus précis. Quand je vais dans Paramètres, je demande d'afficher la date de dernière modification en premier et la taille en second. Or Fichiers n'affiche que la première information. Si je mets la taille en premier et la date en second, seule la taille apparaît et la date n'apparaît plus. Or les deux informations m'intéressent.

        J'ai fait des captures d'écran, mais ne peux les mettre en ligne ici (je n'utilise aucun service externe pour mes images).

        • [^] # Re: Utilisateur fidèle

          Posté par  (site web personnel) . Évalué à 6.

          Je vais être plus précis. Quand je vais dans Paramètres, je demande d'afficher la date de dernière modification en premier et la taille en second. Or Fichiers n'affiche que la première information. Si je mets la taille en premier et la date en second, seule la taille apparaît et la date n'apparaît plus. Or les deux informations m'intéressent.

          Tu es en vue grille.
          Je viens de tester et cela fonctionne bien, mais si la taille des icônes est suffisamment grande. Sinon il priorise en effet quoi afficher.

          Donc augmente la taille et tu verras.

          • [^] # Re: Utilisateur fidèle

            Posté par  . Évalué à 1.

            Ça marche en effet, merci, mais c'est arrivé soudainement. Et ce, sans que je ne modifie un quelconque réglage, ce qui n'était jamais arrivé auparavant. Et cet affichage reste un peu gros pour moi.
            Enfin, merci encore, si besoin un petit coup de zoom fera l'affaire.

            Par contre, la meilleure cohérence de l'affichage reste un beau progrès. Je n'attends que d'avoir Gnome sur téléphone (si j'arrive à déverrouiller mon Xiaomi sans Windows).

      • [^] # Re: Utilisateur fidèle

        Posté par  . Évalué à 1.

        regarde a quoi peut ressemblé ta Fedora 37 sous Gnome : https://www.youtube.com/watch?v=7JJmCAJs9pM

    • [^] # Re: Utilisateur fidèle

      Posté par  (Mastodon) . Évalué à 4.

      Comme d'habitude, je fais la mise à jour vers la beta un peu avant la sortie officielle

      Ah oui, c'est possible ?

      Surtout, ne pas tout prendre au sérieux !

  • # chapeau monsieur

    Posté par  . Évalué à 3.

    Je remercie Renault pour sa constance à nous informer de Fedora. Et je sais que c'est du boulot. Mais… oserai-je ? Petite voix suppliante : «Renault, si tu pouvais ne pas remettre le même chapeau chaque fois.» Oui d'accord c'est plus de boulot, mais c'est fait pour donner envie ou résumer, ou encore s'y retrouver dans le fil des dépêches Fedora. Comme dit l'interface collaborative de linuxfr :

    Un court chapeau introduisant l’article, ou le synthétisant, aidera les lecteurs à savoir s’ils doivent lire la suite de votre article.

    • [^] # Re: chapeau monsieur

      Posté par  (site web personnel) . Évalué à 5.

      «Renault, si tu pouvais ne pas remettre le même chapeau chaque fois.»

      Tu veux que je change d'avatar ? :(

      Oui d'accord c'est plus de boulot, mais c'est fait pour donner envie ou résumer, ou encore s'y retrouver dans le fil des dépêches Fedora.

      Bon plus sérieusement, je suis toujours ouvert aux critiques. Je n'ai pas de soucis de changer de chapeau pour ces articles, je trouvais ça bien de rappeler ce qu'était Fedora avant d'aborder la suite. Mais si personne ne le lit je peux changer.

      Mais du coup, en dehors de la première phrase qui rappelle la date et la version + la traditionnelle capture d'écran, tu voudrais quoi ? Je dise qu'il y a GNOME 43 + abandon de ARM + LXQt 1.1 + prise en charge de RPi 4 en quelques lignes mais sans entrer dans le détail ? Tu as autre chose en tête ?

      Ce n'est pas un problème.
      S'il faut changer d'autres choses, les commentaires sont là pour ça.

      Pour les visiteurs, si je dois garder le chapeau actuel, moinssez mon message. Sinon plussez-le. Je verrais ainsi quoi faire la prochaine fois. Et commentez s'il y a d'autres remarques.

      • [^] # Re: chapeau monsieur

        Posté par  (site web personnel, Mastodon) . Évalué à 5.

        Rajoute deux-trois points que tu penses, toi personnellement, valoir d'être plus mis en lumière ou encore, s'il y a lieu, la "saveur dominante" de la mise à jour, ou encore, s'il y a lieu, un petit truc sympa sur le développement, les personnes qui font la distro, etc. Et peut-être aussi un peu plus de fantaisie dans les titres.

        « Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

      • [^] # Re: chapeau monsieur

        Posté par  (site web personnel) . Évalué à 5.

        Merci pour la dépêche, c'est un régal

    • [^] # Chapeau technologique

      Posté par  . Évalué à 9. Dernière modification le 17 novembre 2022 à 20:17.

      «Renault, si tu pouvais ne pas remettre le même chapeau chaque fois.»

      Personnellement je l'aime bien ce chapeau. C'est amusant d'avoir un chapeau si stable dans le temps, pour présenter une distribution qui réécrit de zéro ses composants chaque fois qu'ils sont enfin un peu stables et fonctionnels ! :-P

      (oui bon je sais, j'ai quelques heures d'avance…)

  • # Explications de BIOS GPT

    Posté par  (site web personnel) . Évalué à 6.

    Sur Fedora-fr on m'a fait remarqué que le paragraphe concernant BIOS avec GPT était confusant. Je n'avais pas voulu trop entrer dans le détail car volumineux et technique mais j'ai posté une réponse qui l'explique : https://forums.fedora-fr.org/viewtopic.php?pid=627888#p627888

    Si vous pensez que le gros du contenu de ce message avait sa place dans la dépêche, dites-le. ;)

  • # Mumble

    Posté par  (site web personnel) . Évalué à 5.

    La présence d'un paragraphe sur Mumble m'a un peu étonné car on n'en entend plus beaucoup parler.
    Je m'en suis beaucoup servi il y a plusieurs années, c'est un très bon logiciel facile à administrer côté serveur, qui demande presque rien en ressources cpu et réseau.
    Son point faible est (était?) la configuration côté client qui est trop complexe pour beaucoup de personnes: il faudrait paramétrer le micro automatiquement.
    Les usages aujourd'hui ont évolué, on a souvent besoin de partager une webcam, un écran, clavier/souris, gérer des présences… Les cas d'usages actuels du logiciel ne sont plus légion.

    Un LUG en Lorraine : https://enunclic-cappel.fr

  • # Un grand merci

    Posté par  . Évalué à 1.

    Merci à Renault pour cet article, une fois de plus, de qualité. Un grand plaisir de voir Fedora être soutenu par cette belle communauté francophone.

  • # Mise à jour 36 vers 37

    Posté par  . Évalué à 1.

    Merci pour l'article très instructif. Une information qui peut servir à d'autres : la mise à jour 36 vers 37 a nécessité la suppression de packages tiers dans certains cas.
    J'en ai parlé : https://ask.fedoraproject.org/t/fedora-37-update-problem-cause-failed-to-execute-transaction-package-protonvpn-1-0-0-3-noarch-is-already-installed-nothing-comes-even-updates-do-not-go/28688/2
    D'autres ont rencontré le problème : https://www.reddit.com/r/ProtonVPN/comments/yxfdmw/fedora_linux_37_support/
    De mon point de vue, cela devrait être amélioré ou mieux documenté pour les prochaines versions.

    • [^] # Re: Mise à jour 36 vers 37

      Posté par  . Évalué à 1.

      Avec ProtonVPN, on doit parfois attendre quelques jours que les paquets soient mis à jour pour la montée en distribution, mais un coup d'œil au Github m'a permis de m'apercevoir que la montée en version avait été implémentée dans le code. Peut-être que le souci que tu évoques est arrivé par la suite.
      J'ai occasionnellement quelques bugs avec l'interface graphique qui ne répond pas, mais aucun avec le serveur enregistré par défaut dans les paramètres de Gnome (le dernier serveur utilisé). Le serveur reste actif même si on relance l'application ProtonVPN-GUI.

    • [^] # Re: Mise à jour 36 vers 37

      Posté par  (site web personnel) . Évalué à 5.

      De mon point de vue, cela devrait être amélioré ou mieux documenté pour les prochaines versions.

      Apparemment tu installes un paquet depuis un dépôt externe non officiel qui a des soucis de dépendances non résolues avec la nouvelle version et le projet Fedora devrait documenter ça ?

      Je ne vois pas trop comment tu peux espérer cela, car Fedora ne peut pas tester et lister tous les dépôts non officiels (il y en a trop, et des dépôts peu connus) pour établir une marche à suivre dans ce cas.
      C'est plus la responsabilité de l'utilisateur et du mainteneur du dépôt que de gérer ça à mon avis.

      • [^] # Re: Mise à jour 36 vers 37

        Posté par  . Évalué à 4.

        Je vois que ce n'est pas indiqué dans la procédure de mise à niveau, ça vaudrait la peine de mettre un warning pour conseiller aux gens de désactiver les repos externes (avec peut-être même la procédure pour le faire) le temps de la mise à niveau.

        « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

        • [^] # Re: Mise à jour 36 vers 37

          Posté par  (site web personnel) . Évalué à 3.

          Je ne vois pas de problème d'ajouter cette information mais je pense que ce n'était pas exactement l'intention de l'auteur du commentaire, ou alors j'ai mal compris ?

          • [^] # Re: Mise à jour 36 vers 37

            Posté par  . Évalué à 2.

            C'est dommage de disqualifier la demande d'un utilisateur parce que ce qu'il demande semble impossible. Vérifier la présence de dépôt tiers et les désactiver et lister les paquets venant de dépôts tiers et proposer leur désinstallation ne paraît pas impossible. Surtout que ça me paraît tout à fait rentrer dans « il faudrait documenter le problème des dépôts tiers ».

            https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll

            • [^] # Re: Mise à jour 36 vers 37

              Posté par  . Évalué à 1.

              C'est effectivement le sens de mon message. AU minimum, il faudrait ajouter quelques commentaires sur https://docs.fedoraproject.org/en-US/quick-docs/upgrading/
              Étant habitué de la ligne de commande, je me suis douté qu'il faudrait désinstaller certains logiciels tiers, mais je pense que cela va bloquer certains utilisateurs.
              Ceci dit je trouve Fedora très stable, et j'en suis content.
              Avec Fedora 36, je n'ai connu que deux problèmes :
              - bug de clavier lors du chiffrement de partition à l'installation : https://bugzilla.redhat.com/show_bug.cgi?id=2070823
              - une mise à jour de kernel problématique - obligation de démarrer sur l'ancien kernel - problème de type "Bad shim signature"

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.