Вышла Fedora 45: ядро Linux 7.2, GNOME 51 и новая консоль kmscon

3 ноября 2026 года проект Fedora выпустил Fedora Linux 45. Решение о выпуске приняли на встрече Go/No-Go 29 октября, сообщает Phoronix: релиз-кандидат RC 1.4 признали стабильным, и именно эти образы теперь лежат в официальном каталоге релизов. До этого выпуск дважды откладывали: в начале октября не успели собрать релиз-кандидат, а 22 октября помешали блокирующие баги.

Внутри ядро Linux 7.2, GNOME 51 в редакции Workstation и KDE Plasma 6.8 в редакции KDE. Главные изменения, как они описаны в анонсе бета-версии на Fedora Magazine, касаются системы, а не обоев: новая консоль, строгие подписи пакетов, единое хранилище секретов и переработанный установщик.

Отдельно стоит сказать про установщик. Anaconda получила веб-интерфейс для установки Atomic Desktops и разметку дисков под Stratis прямо в мастере, а при панике ядра вместо стены текста теперь показывается понятный экран DRM Panic. Команда Fedora долго дорабатывала самые сложные для пользователя места системы, и это видно. Если в вашем продукте тоже есть сложная настройка вроде админки, мастера подключения или личного кабинета, такие экраны дешевле продумать на этапе проектирования интерфейса до начала разработки, чем переделывать после жалоб пользователей.

Что нового в Fedora 45

• kmscon вместо fbcon. Встроенную в ядро консоль заменила kmscon, которая работает в пространстве пользователя. Отсюда нормальная отрисовка шрифтов, полноценный Unicode и меньше зависаний виртуального терминала.
• Подписи пакетов обязательны. RPM по умолчанию отказывается ставить пакет без валидной подписи. Неподписанный RPM «на минутку» теперь просто не установится, пока вы явно не отключите проверку.
• ptrace ограничен по умолчанию. Процесс больше не может подключиться отладчиком к чужому процессу того же пользователя. Если у вас gdb или strace перестали цепляться к уже запущенным процессам, причина в этом.
• oo7 вместо GNOME Keyring и KWallet. Хранение секретов на рабочем столе унифицировано на одном бэкенде.
• Stratis в установщике, включая автоматизацию через Kickstart.
• Воспроизводимые сборки. От пакетов теперь ожидается побитово повторяемая сборка, это шаг к проверяемой цепочке поставки.
• Ноутбуки на Snapdragon X поддерживаются заметно лучше.

Инструменты разработчика

Свежий набор компиляторов и рантаймов: GCC 16.2, LLVM 23, glibc 2.44, Python 3.15, Go 1.27, RPM 6.1 и Podman 6. По умолчанию в репозиториях MySQL 9.7 и MariaDB 12.3. Перед обновлением рабочих машин проверьте, собираются ли ваши проекты на Python 3.15 и новом GCC: новые предупреждения компилятора часто превращаются в ошибки в CI.

Как обновиться

С Fedora 44 и 43 обновление штатное, через плагин system-upgrade:

sudo dnf upgrade --refresh
sudo dnf system-upgrade download --releasever=45
sudo dnf system-upgrade reboot

Fedora 43 по обычному циклу поддержки перестанет получать обновления примерно через четыре недели после выхода 45-й, так что откладывать надолго не стоит. Сторонние неподписанные RPM найдите заранее: после обновления они не поставятся из-за новой проверки подписей. Базовую настройку свежей системы мы разбирали в материале о защите Linux-сервера, а про другой осенний релиз писали в новости об Ubuntu 26.10.

Fedora традиционно обкатывает то, что через год-два приходит в RHEL и его клоны. kmscon, обязательные подписи и ограниченный ptrace стоит изучить уже сейчас, даже если ваши серверы работают на AlmaLinux или Rocky.

Вернуться в блог