Archinstall 4.2 посилює безпеку та вдосконалює встановлення Arch Linux

  • Виправлення недоліку безпеки в обробці файлів ключів шифрування
  • Зміна драйвера за замовчуванням на nvidia-open в основних ядрах
  • Інсталятори Wayland без зайвих пакетів X.Org
  • Більш детальні та налаштовувані користувачем налаштування Плазми KDE

Архінсталяція 4.2

Архінсталяція 4.2 тепер доступні Це нове оновлення текстового майстра розроблено для спрощення розгортання однієї з найпопулярніших операційних систем. Ця версія містить суттєві зміни як у безпеці, так і в процесі встановлення, що краще відповідає вподобанням тих, хто прагне детального контролю над своїм середовищем.

У новому випуску представлено значне виправлення, пов'язане із шифруванням диска, та вдосконалено кілька аспектів процесу встановлення, від стандартних драйверів графіки до пакетів, доданих для робочих столів на базі Wayland. Хоча Arch Linux залишається вірним своїй мінімалістичній філософії, Archinstall 4.2 спрощує підготовку системи до використання для більшої кількості людей. Безпечне тестування Linux без необхідності так сильно морочитися з початковою конфігурацією.

Archinstall 4.2 представляє ключові виправлення в управлінні шифруванням дисків

Одна з найважливіших змін в Archinstall 4.2 безпосередньо пов'язана з безпекою систем із зашифрованими розділами, що є особливо делікатним питанням для ноутбуків, що використовуються в професійному або академічному середовищі в Європі. До цього оновлення виявлялася помилкова поведінка під час роботи з конфігураціями, які шифрували, наприклад, розділ. /home але не корінь системи.

Проблема полягала в тому, що ключі шифрування Вони зберігалися у вигляді звичайного тексту в незашифрованому кореневому розділі, залишаючи інформацію, яка мала бути захищена, незахищеною. Ця вразливість, про яку повідомлялося ще в червні 2023 року, означала, що в конфігураціях часткового шифрування файли ключів зберігалися в менш безпечному місці, що особливо турбує комп’ютери, які часто переносяться або використовуються спільно в офісах.

З виходом Archinstall 4.2 інсталятор повністю змінює цю поведінку: тепер файли ключів генеруються та керуються лише тоді, коли кореневий розділ також зашифровано, що запобігає потраплянню цих ключів на незахищені томи. Для тих, хто використовує повне шифрування диска або кореневе шифрування, інструмент більше не становить цього ризику, що більше відповідає найкращим практикам, рекомендованим для безпеки даних у Європейському Союзі.

Важливо зазначити, що, згідно з наявною інформацією, системи, які вже використовували повне шифрування диска Зашифрований кореневий каталог не постраждав від цієї вразливості, тому реальний вплив був переважно на змішані конфігурації. Незважаючи на це, виправлення є необхідним кроком для підвищення впевненості в процесі автоматизованої інсталяції порівняно з традиційним ручним налаштуванням.

Archinstall 4.2 вносить корективи до драйверів графіки: вибирає nvidia-open

Окрім безпеки, Archinstall 4.2 вносить практичні зміни, спрямовані на покращення сумісності та зменшення поширених проблем у нових інсталяціях, особливо на настільних комп'ютерах та ноутбуках з відеокартами NVIDIA, які стають дедалі поширенішими як вдома, так і на робочих місцях.

Починаючи з цієї версії, інсталятор використовуватиме пакет за замовчуванням. nvidia-open замість nvidia-open-dkms Під час роботи з основними ядрами це рішення спрямоване на спрощення керування драйверами, уникаючи додаткових компіляцій модулів через DKMS, що може спричинити затримки та конфлікти в певних конфігураціях, особливо для користувачів, які віддають перевагу більш простому процесу встановлення.

Ця зміна особливо корисна для тих, хто встановлює Arch Linux на робочі станції в Європі, де час запуску є ключовим фактором, наприклад, у дизайн-студіях, лабораторіях або малому бізнесі. Зменшуючи складність початкового графічного драйвера, Збільшується ймовірність початку роботи з функціональним середовищем. з першого входу без негайного ручного налаштування.

Чистіші інсталяції на робочих столах Wayland

Archinstall 4.2 також налаштовує свою поведінку під час встановлення робочі столи на базі Wayland, графічне середовище, яке набирає обертів проти X.Org у багатьох сучасних дистрибутивах Linux і яке численні європейські адміністрації та організації розглядають під час міграції.

Досі деякі профілі робочого столу Wayland, вибрані під час встановлення, могли уповільнювати встановлення пакетів. X.Org які на практиці не були необхідними для щоденної роботи системи. Це призвело до встановлення дещо важчих, ніж було б бажано, та до використання застарілих компонентів, які могли зрештою використовуватися без жодної реальної мети.

З новою версією інсталятор Зупинити автоматичне додавання пакетів X.Org У профілях, чітко орієнтованих на Wayland, це призводить до чистішої системи з самого початку. Таке спрощення вигідне як тим, хто прагне мінімізувати споживання ресурсів, так і адміністраторам, які хочуть мати більш узгоджене та простіше в обслуговуванні середовище в середньостроковій перспективі.

Більше контролю над налаштуваннями Плазми KDE

Окрім загальних покращень, Archinstall 4.2 містить нові функції, розроблені для тих, хто віддає перевагу середовищу робочого столу. Плазма KDE, один з найбільш широко використовуваних у робочому та освітньому середовищі завдяки своїй гнучкості, хорошій продуктивності та інтеграції із поширеними програмами в Європі.

Тепер інструмент пропонує більш детальну конфігурацію KDE Plasma, що дозволяє краще налаштувати робочий стіл відповідно до вподобань кожного користувача чи організації. Замість закритого та відносно жорсткого вибору компонентів, інсталятор забезпечує більшу гнучкість у виборі елементів для встановлення, служб для активації та інтерфейсу для першого завантаження системи.

Такий підхід корисний як для домашніх користувачів, яким потрібне легке середовище, так і для ІТ-команд, які розгортають Arch Linux з KDE Plasma на кількох комп’ютерах, чи то в офісах, навчальних центрах чи комп’ютерних лабораторіях. Більш детальний контроль від самого інсталятора зменшує кількість подальших налаштувань та видалень, що сприяє створенню образу системи, який більше відповідає цільовому використанню.

Для тих, хто керує парками обладнання в таких країнах, як Іспанія, Франція чи Німеччина, ці типи опцій дозволяють визначати шаблони, більш адаптовані до конкретних потреб: від робочих станцій, орієнтованих на автоматизацію офісу та навігацію, до робочих станцій, орієнтованих на розробку чи графічний дизайн, і все це з меншим ручним втручанням після завершення початкової установки.

Додаткові виправлення та доступність версій

Поряд із видимими змінами, Archinstall 4.2 містить різні виправлення помилок, які покращують взаємодію з користувачем, що є поширеною рисою в таких інструментах, що розвиваються разом з Arch Linux. Хоча багато з цих змін можуть здаватися незначними, їхній вплив помітний у більш передбачуваних інсталяціях з меншою кількістю несподіванок, що особливо цінується в професійних або освітніх контекстах, де кілька систем встановлюються в ланцюжку.

Ті, хто вже використовує Arch Linux у Європі, можуть отримати доступ до цієї версії через звичайні репозиторії, тоді як користувачі, які готують нові установки, знайдуть Архінсталяція 4.2 Інтегровано в оновлені образи дистрибутивів. Для адміністраторів та допитливих користувачів повна інформація про зміни доступна в офіційному репозиторії проєкту на GitHub, де задокументовано як нові функції, так і виправлення помилок.

З цим оновленням інсталятор Arch Linux робить крок вперед у сфері безпеки та технічної узгодженості, а також удосконалює практичні аспекти, такі як керування драйверами, очищення профілю Wayland та налаштування KDE Plasma. Для зростаючої спільноти користувачів Arch в Іспанії та решті Європи, Архінсталяція 4.2 Він закріплює себе як більш зрілий інструмент для розгортання системи з більшим спокоєм та меншою кількістю ручного налаштування з нуля.

Архінсталяція 3.0.3
Пов'язана стаття:
Archinstall 3.0.3 покращує свою сумісність із Limine і покращує процес встановлення Arch Linux.