A tecnologia de sandbox de aplicativos de código aberto Flatpak fundiu o Suporte para o protocolo de contexto de segurança Wayland. A extensão do protocolo de contexto de segurança do Wayland permite que um cliente registre um novo cliente e anexe metadados de contexto de segurança às conexões. Essa interface permite que os mecanismos de sandbox anexem um contexto de segurança a todas as conexões provenientes de dentro da sandbox. Por sua vez, os compositores podem restringir os recursos utilizados pelas conexões em área restrita. Mais detalhes sobre o protocolo Wayland podem ser encontrados no Wayland Explorer. Então, o Flatpak implementa suporte ao contexto de segurança Wayland.

O código recém-fundido para Flatpak permite fazer uso do suporte para compositores Wayland para obter informações de identificação sobre o cliente e aplicar políticas de segurança conforme necessário.

Veja esta solicitação de mesclagem para todos os detalhes sobre esta melhoria do Wayland para Flatpaks.

Muitos recursos futuros com o Linux 6.6: Agendador EEVDF e novos recursos de CPU AMD, NVK uAPI

Embora existam muitos recursos interessantes no Linux 6.5 que esperamos que sejam lançados como estáveis ????ainda hoje, à frente da iminente janela de mesclagem do Linux 6.6 há outro grande lote de novos recursos a serem introduzidos.

O Linux 6.6 está recebendo suporte para vários novos recursos de CPU AMD, incluindo trabalhos iniciais em torno do Zen 5 (Família 1Ah), ativação contínua da Intel para Arrow Lake e Lunar Lake, as adições da API de espaço de usuário Nouveau DRM para o Driver Mesa NVK Vulkan chegarão, potencialmente Bcachefs, novos drivers periféricos, um conjunto de ferramentas do compilador Rust atualizado e muito mais.

Abaixo está uma olhada em algumas das mudanças esperadas no kernel do Linux 6.6 com base no meu monitoramento de muitas ramificações “-next” nas últimas semanas. À medida que a janela de mesclagem do Linux 6.6 for aberta oficialmente, fique atento ao Phoronix para aprender mais sobre muitas das outras mudanças que serão enviadas para introdução neste próximo kernel. Assim que a janela de mesclagem do Linux 6.6 passar, será necessário testar e avaliar o que será o Linux 6.6 antes de sua estreia estável no final de 2023.

Veja a lista de novidades

• Espera-se que o agendador EEVDF seja mesclado.
• O AMD Dynamic Boost Control está definido para ser introduzido.
• O agendamento de cluster Intel para CPUs híbridas exigirá outra tentativa.
• Um novo driver para gerenciar/definir as configurações do BIOS HPem plataformas capazes está sendo introduzido.
• O gerenciador GPU VA está pousando no código DRM.
• Suporte IO_uring para esperas FUTEX vetoriais .
• Será mais fácil desabilitar IO_uring em todo o sistema .
• AMD Zen 5 EDAC e suporte para monitoramento de temperatura para os processadores AMD Family 1Ah.
• O mantenedor do sistema de arquivos XFS está deixando o cargo .
• O Btrfs está descontinuando sua ferramenta de verificação de integridade .
• Suporte de som Intel Arrow Lake e Lunar Lake .
• Novos botões de ajuste para o driver Intel DRM que podem gerar desempenho até ~15% melhor .
• O driver DRM Intel i915 está restaurando a atualização automática do painel para laptops Haswell/Broadwell antigos com o último dos bugs, esperançosamente, resolvido.
• Suporte ao objeto de sincronização VirtIO .
• Suporte NVK uAPI do driver de kernel Nouveau para essas adições de API de espaço do usuário necessárias para o driver NVK recentemente implementado no Mesa.
• Potencialmente pode haver fusão do sistema de arquivos Bcachefs .
• O novo recurso AMD FreeSync Panel Replay como alternativa ao Panel Self Refresh (PSR) agora está conectado.
• O código de exibição AMDGPU DC agora funciona em RISC-V .
• Suporte inicial para VPU com CPUs Intel Lunar Lake .
• Potência atual e média exposta para GPUs Radeon compatíveis com o driver AMDGPU .
• Novas otimizações de hardware e sobrecarga para o driver Qualcomm MSM DRM .
• Suporte para mais hardware NXP i.MX8MP com o driver gráfico Vivante de engenharia reversa Etnaviv.
• Habilitação mais fácil de SMT parcial em arquiteturas como POWER .
• Suporte Intel Sapphire Rapids PECI .
• A ferramenta Intel Speed ??SelecT agora suporta até 32 soquetes .
• O utilitário cpupower in-tree agora oferece suporte aos novos recursos AMD P-State .
• Relatórios de temperatura da memória de até 32 DIMMs .
• Mais recursos do kernel LoongArch, como Loongson Binary Translation , estão agora em vigor para esta arquitetura doméstica de CPU chinesa.
• Várias melhorias no controlador de jogos HID .
• Rumble/force feedback para controladores do Google Stadia por meio de um novo driver.
• Melhor manuseio para dispositivos Intel QAT que não respondem .
• Limpeza do manuseio de microcódigo da CPU em sistemas x86 de 32 bits .
• Limpeza adicional do código de mitigação AMD Inception/SRSO .
• Uma atualização para o conjunto de ferramentas Rust .
• Finalizando a remoção do Wireless USB e UWB .
• Um novo driver de entrada usado por vários dispositivos de fitness vestíveis .

O post Flatpak implementa suporte ao contexto de segurança Wayland apareceu primeiro em SempreUpdate.