Операционная система Ubuntu 24.10, релиз которой запланирован на 10 октября 2024 года, обещает значительное улучшение в области конфиденциальности и безопасности пользователей. В новой версии появится функция запросов на разрешения, которая позволит пользователям контролировать доступ приложений к системным ресурсам.

Новая функция позволит пользователям контролировать, управлять и лучше понимать поведение приложений, работающих на их устройствах. Основой для этой технологии послужила реализация AppArmor в Ubuntu, которая предоставляет тонко настраиваемый контроль доступа к приложениям без необходимости вносить изменения в их исходный код.

Оливер Смит, временно исполняющий обязанности директора по разработке Ubuntu Desktop в компании Canonical, объясняет: «Запросы разрешений, опираясь на AppArmor, усиливают изоляцию приложений и управляют доступом на уровне системных вызовов, чтобы каждое действие было под строгим контролем и требовало согласия пользователя, даже если приложение не осведомлено об этом процессе».

Функция запросов разрешений будет запущена в экспериментальном режиме. Разработкой этой технологии несколько лет занимались команды Canonical, ответственные за snapd, безопасность и рабочий стол Ubuntu.

Основными элементами нововведения станут два предустановленных пакета: графический интерфейс под названием Security Center и командная утилита prompting-client. Эти инструменты будут задействовать новые функции, реализованные в snapd 2.65 и AppArmor 4.0. Через приложение Security Center пользователи смогут управлять правилами запросов на своём рабочем столе Ubuntu, а будущие обновления добавят ещё больше функций, таких как управление шифрованием и настройка брандмауэра.

Для установки новой функции выполните следующие команды:
snap refresh snapd --channel=candidate snap install desktop-security-center snap install prompting-client
Linux: обзоры и обновления
• AMD FSR 4 теперь работает на Linux, SteamOS и Steam Machine через Proton Experimental
• GE-Proton11-1: крупнейшее обновление на базе Proton 11 – переписано воспроизведение видео и улучшена поддержка игр для Linux и SteamOS
• COSMIC 1.1: в Pop!_OS системным монитором станет COSMIC Monitor
• Valve разрешила собрать собственную Steam Machine: SteamOS 3.8 теперь можно установить на любой ПК с видеокартами AMD
• Steam Machine готова к большинству игр Steam: 85 из 100 самых популярных проектов уже совместимы
• В KDE Plasma 6.7.1 исправили ранние падения KWin и утечки памяти