Fedora 40: Linux ディストリビューションの最新リリースのすべての新機能

重要なポイント

Fedora 40 は速度の向上と GNOME 46 を誇り、素晴らしいユーザーエクスペリエンスを提供します。
Fedora 40 は、特定のユースケース向けに rpm-ostree で不変スピンを使用する Atomic Desktop を提供します。
カーネル 6.8 では、セキュリティ、運用上の利点、優れたハードウェア互換性が向上しています。

Fedora Linux は大きな 4 つを達成しました。 Fedora 40 がリリースされ、最初のパッチが利用可能になったので、この人気のディストリビューションを起動してテスト実行してみましょう。

40歳のフェドーラ

人生は 40 歳から始まると言われます。それが本当かどうかは別として、Fedora Linux はこのマイルストーンリリースで新たな活力を得たようです。 Fedora は常に高速なディストリビューションでしたが、今回はさらに顕著です。

新しい GNOME 46 デスクトップの速度向上と相まって、素晴らしいユーザーエクスペリエンスが得られます。 Linux デスクトップをこれほど高速に使用した記憶はありません。しかし、これからわかるように、Fedora 40 には速度の向上や GNOME 46 だけではありません。

Fedora の公式デスクトップは GNOME であり、それが私たちがチェックアウトしたバージョンです。 Fedora 40 には他にも 10 のバリアント、つまり「スピン」が利用可能で、それぞれ異なるデスクトップ環境を備えているため、選択肢はたくさんあります。

ありがたいことに、デフォルトの壁紙は私の好みにはあまりにも地味で単調すぎるため、バンドルされているデスクトップの壁紙の中から選択できます。しかし、それが調子を決めないようにしてください。 Fedora 40 は決して退屈なものではありません。

Fedora のアトミックデスクトップ

Fedora 40 では、通常のスピンがすべて利用可能ですが、不変スピンに対する追加の組織変更が加えられています。

不変スピンは現在、Atomic Desktop と呼ばれています。 4 つの Atomic Desktop は、デスクトップ環境マネージャーとして GNOME を使用する Silverblue、KDE Plasma を使用する Kinoite、独自の Budgie デスクトップ環境を使用する Budgie、および Sway タイルマネージャーを使用する Sway です。

これらはすべて rpm-ostree を使用しており、それ自体をイメージとパッケージのハイブリッドマネージャーシステムと呼んでいます。オペレーティングシステムのベンダーは、ダウンロードしてインストールした後、ローカルコンピューター上の RPM パッケージのコレクションによって変更されるイメージをリリースできます。

イメージは、必要に応じてベンダーによってオフラインで作成、テスト、更新されます。準備ができたら、ターゲットコンピューター、IoT デバイス、仮想サーバーなどにダウンロードできます。追加のローカル変更は、階層化と呼ばれるプロセスで RPM からアプリケーションを追加することによって実現されます。

これにより、ユーザーデータに影響を与えることなく、アップグレードからロールバックする非常にきめ細かい手段が得られます。これらは特定の使用例を目的としたスピンであり、通常はインストールと更新の規模が要因となります。ほとんどの場合、通常の Fedora スピンを使用したほうが効果的です。

しかし、不変スピンがどこに行ったのか疑問に思っているなら、それらは名前が変わっただけでまだ存在しています。

Linux カーネル 6.8

最新のパッチが適用された、リリース後のバージョンの Fedora を使用しました。これにより、カーネルバージョン 6.8.7 が得られました。新しいカーネルは 2 つのカテゴリーの利点をもたらします。 1 つはバグ修正とセキュリティパッチで、コンピュータを保護するために不可欠です。その他のメリットとしては、操作性の向上や新機能があります。カーネル 6.8 は両方の立場で機能します。

セキュリティは、セキュアブートとディスク暗号化の拡張サポートと、Linux セキュリティモジュールを「スタック」して保護を階層化できる機能によって強化されています。 Intel Shadow Stack がサポートされるようになりました。

実行中のプロセスは、戻りアドレスを確認できます。戻りアドレスは、現在のプロセスが終了したときにコードの実行が戻るメモリ内の場所です。プロセスは、スタックから取得した値とシャドウスタックから取得した値を比較できます。 2 つの値の違いは、不審なアクティビティまたは悪意のあるアクティビティを示している可能性があります。

運用上の利点には、Completely Fair Scheduler (CFS) を新しい Earlyest Eligible Virtual Deadline First (EEVDF) CPU スケジューラーに置き換えることが含まれます。新しいスケジューラは、特定のシナリオでの待ち時間を短縮すると言われています。

ハードウェアの互換性が向上し、ラップトップは最適化された電源管理の恩恵を受け、KVM 仮想化は最大 4096 個という驚異的な仮想 CPU をサポートするようになりました。 IBM POWER プロセッサー ppc64el のユーザーは、仮想マシンをネストできます。

intel_idle CPU アイドル時間管理ドライバー (CPU アイドル時間管理サブシステムの一部) のサポートが、Grand Ridge および Sierra Forest プロセッサーに展開されました。 Intel Meteor Lake グラフィックスのサポートもあります。

AMD CPU は無視されるわけではなく、さまざまなパフォーマンス強化が施されています。

引き続きセキュリティの話題になりますが、特にカーネル関連ではありませんが、systemd サービスの多くは、サービスをより適切に保護し、他のプロセスから隔離するために、デフォルトでセキュリティ設定が有効になっています。これは、セキュリティが侵害された場合でも、脅威がより効果的に阻止されることを意味します。