Kubuntu.ru блоги

Kubuntu 24.04 Noble Numbat LTS Release

25 октября 2023 вышел релиз Kubuntu 24.04 LTS Noble Numbat (Благородный Намбат). Поддержка Kubuntu 24.04 будет продолжаться в течение следующих пяти лет, до апреля 2029 года, что делает её отличным выбором для долгосрочного использования в корпоративной среде или для личных нужд. Загрузить установочный образ можно отсюда. Как обновиться можно прочитать здесь Проверьте диск / контрольную сумму образа перед установкой! Изменения в составе Kubuntu 24.04 Ядро 6.8 Около 42% всех представленных в 6.8 изменений связаны с драйверами устройств, примерно 15% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 14% связано с сетевым стеком, 6% - с файловыми системами и 3% c внутренними подсистемами ядра. Подробнее... KDE Plasma 5.27.11 Версия KDE Plasma остаётся 5.27, а переход на KDE Plasma 6.0 планируется в осеннем выпуске Kubuntu 24.10. Офисный пакет LibreOffice 24.2 Первый выпуск, сформированный с использованием новой схемы нумерации версий, привязанной к датам и отражающей год и месяц формирования релиза (номер 24.2 отражает релиз в первую неделю февраля 2024 года). Выпуск LibreOffice 24.2 снабжён меткой "Community", будет поддерживаться энтузиастами и не нацелен на применение на предприятиях.Подробнее... Новый установщик Calamares Kubuntu 24.04 LTS переходит на использование Calamares в качестве стандартного графического установщика. Calamares — это универсальный установщик, который отличается своей гибкостью и простотой в использовании, что делает процесс установки более понятным и доступным для пользователей Обновление дизайна В новой версии Kubuntu также произошло обновление логотипа и цветовой схемы, что делает внешний вид системы более современным и привлекательным. Другие изменения: KDE Gear 23.08.5 Firefox 125 Тестирование Kubuntu 24.04 — Noble Numbat (Благородный Намбат)...

Установка и настройка WireGuard VPN

WireGuard — это современный VPN-протокол с открытым исходным кодом, который стремится быть быстрее, проще, легче и полезнее, чем более старые протоколы, при этом обеспечивая высокий уровень безопасности. В этой статье будет описана установка и настройка WireGuard на сервере на базе kubuntu и подключение к нему клиента. Более подробная информацию по wireguard. Установка серверной части Прежде всего, вам необходимо установить WireGuard на сервер. WireGuard доступен в стандартных репозиториях, поэтому установка происходит довольно просто: sudo apt updatesudo apt install wireguard iptables Эти команды установят все необходимые компоненты WireGuard. Генерация ключей на сервере Затем, необходимо сгенерировать приватный и публичный ключи для вашего VPN-сервера: wg genkey | tee /etc/wireguard/privatekey | wg pubkey > /etc/wireguard/publickey Настройка WireGuard на сервере Для настройки сервера создайте конфигурационный файл в `/etc/wireguard/`, например `wg0.conf`, и добавьте следующее содержимое: [Interface]Address = 10.0.0.1/24SaveConfig = trueListenPort = 51820PrivateKey = <ваш приватный ключ>PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEPostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE[Peer]PublicKey = <публичный ключ клиента>AllowedIPs = 10.0.0.2/32 Замените `<ваш приватный ключ>` на реальный приватный ключ сервера, который вы сгенерировали ранее, а `eth0` — на имя вашего внешнего интерфейса. Включение IP-преобразования Вам необходимо разрешить IP-преобразование, чтобы пакеты могли передаваться между клиентами и интернетом: echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-sysctl.confsudo sysctl -p Запуск сервера WireGuard Чтобы начать работу WireGuard, используйте следующую команду: wg-quick up wg0 Для автоматического запуска WireGuard при старте системы, включите его в systemd: systemctl enable wg-quick@wg0 Настройка клиента На стороне клиента вам также предстоит сгенерировать ключевую пару и создать конфигурационный файл. Установка WireGuard на клиенте происходит так же, как и на сервере: sudo apt updatesudo apt install wireguard Генерация ключей на клиенте wg genkey | tee privatekey | wg pubkey > publickey Конфигурация клиента Создайте файл `wg0-client.conf` со следующим содержанием: [Interface]PrivateKey = <ваш приватный ключ клиента>Address = 10.0.0.2/32DNS = 1.1.1.1[Peer]PublicKey = <публичный ключ сервера>AllowedIPs = 0.0.0.0/0Endpoint = <IP_сервера>:51820PersistentKeepalive = 25 После замены `<ваш приватный ключ клиента>` и `<публичный ключ сервера>` на соответствующие значения, а также `` на внешний IP-адрес вашего сервера, конфигурация клиента будет завершена. Для подключения к VPN используйте приведенную команду: wg-quick up wg0-client Если вы хотите, чтобы VPN запускался при старте системы, используйте systemd: systemctl enable --now wg-quick@wg0-client Теперь у вас должен быть рабочий VPN-сервер на базе WireGuard и клиент, подключенный к нему...

WireGuard VPN

WireGuard - это современное программное обеспечение для виртуальных частных сетей (VPN), использующее новейшую криптографию. Оно было разработано как более производительная и простая в использовании альтернатива старым VPN-протоколам, таким как IPsec и OpenVPN. Цель WireGuard - создать простой и высокоэффективный VPN. Вот некоторые ключевые особенности WireGuard: Простота и удобство использования Меньшее количество строк кода (около 4 000) облегчает аудит и поддержку. Простой процесс настройки по сравнению с традиционными VPN. Производительность Разработан для обеспечения высокой пропускной способности и низкой задержки. Хорошо работает на различных устройствах, от небольших встраиваемых систем до крупных серверов. Безопасность Современные, хорошо зарекомендовавшие себя криптографические примитивы. Отсутствие динамической реконфигурации или переговоров; протокол на основе открытого ключа. Кросс-платформа Доступен для многих операционных систем, включая Linux, Windows, macOS, BSD, iOS и Android. Конфиденциальность Разработан для минимизации поверхности атаки. По умолчанию не хранит постоянную информацию. Конструкция WireGuard состоит из простого сетевого интерфейса, построенного вокруг UDP-туннеля, с криптографической маршрутизацией ключей, которая связывает открытые ключи со списком IP-адресов туннеля, разрешенных для использования внутри туннеля. Чтобы настроить WireGuard VPN, выполните следующие общие шаги: Установите WireGuard на свои устройства. Сгенерируйте набор открытых и закрытых ключей для каждого устройства. Выберите устройство в качестве VPN-сервера и настройте его с открытыми ключами клиентских устройств, назначив каждому уникальный IP-адрес в VPN-подсети. Настройте каждый клиент с открытым ключом сервера и своим собственным набором ключей, а также IP-адресом, назначенным сервером. Установите VPN-соединения. Этот процесс может немного отличаться в зависимости от операционной системы, и обычно вам придется изменить настройки брандмауэра, чтобы разрешить VPN-трафик. Установка и настройка Wireguard VPN под Kubuntu...

Синий экран смерти (BSOD) теперь и на Linux!

Знаменитый "Синий экран смерти" (BSOD) Windows, часто являющийся объектом шуток, теперь находит своё отражение и в мире Linux благодаря новому компоненту systemd-bsod в версии 255 системного менеджера systemd. Этот компонент, находящийся на стадии эксперимента, предназначен для вывода сообщений об ошибках на весь экран при сбоях системы, позволяя пользователям фотографировать или записывать коды ошибок. Нововведение также включает генерацию QR-кода для упрощения поиска информации о проблемах. Поскольку systemd используется большинством крупных дистрибутивов Linux, ожидается, что данная функция со временем станет доступна многим пользователям. Помимо BSOD, обновление systemd включает множество других улучшений, связанных с безопасностью и шифрованием дисков, что делает его не только забавной, но и значимой частью развития экосистемы Linux...

Тестирование Kubuntu 24.04 — Noble Numbat (Благородный Намбат)

Вот и началось тестирование новой версии Kubuntu 24.04 — Noble Numbat (Благородный Намбат). У разработчиков есть план на новую версию. Порядок обновления c 23.10 следующий: sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo sed -i 's/mantic/noble/g' /etc/apt/sources.list sudo apt update sudo apt dist-upgrade Скачать новый образ Kubuntu 24.04 можно с ресурса...

Kubuntu 23.10 Mantic Minotaur Release

12 октября 2023 вышел релиз Kubuntu 23.10 Mantic Minotaur (Мантический Минотавр). Поддержка этого релиза продлиться 9 месяцев до июля 2024 года. Загрузить установочный образ можно отсюда. Как обновиться можно прочитать здесь Проверьте диск / контрольную сумму образа перед установкой! Изменения в составе Kubuntu 23.10 Ядро 6.5 Около 32% всех представленных в 6.5 изменений связаны с драйверами устройств, примерно 26% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 8% связано с сетевым стеком, 2% - с файловыми системами и 2% c внутренними подсистемами ядра. Подробней... KDE Plasma 5.27.8 Восьмой технический выпуск KDE Plasma 5.27 содержит исправления ошибок и повышение стабильности. Множественные исправления работы Wayland, Plasma Desktop, Plasma Workspace. Подробней... Набор приложений KDE Gear 23.08.1 Набор приложений KDE c апреля 2021 года выходит под именем KDE Gear, вместо KDE Apps и KDE Applications. Всего в рамках обновления опубликованы выпуски 544 программ, библиотек и плагинов. В Okular расширены возможности, связанные с заверением PDF-документов цифровой подписью. Календарь-планировщик Kalendar переименован в Merkuro так как старое название перестало соответствовать нынешней функциональности приложения, которая расширена средствами для работы с адресной книгой. В просмоторщике изображений переделан визуальный эффект, применяемый при переключении от одного изображения к другому. Модернизирована панель масштабирования. Улучшены панели инструментов и настройки. В эмуляторе терминала Konsole реализован вывод уведомления после завершения выполнения длительных процессов.Подробней... Офисный пакет LibreOffice 7.6 Значительно улучшена поддержка тёмных и контрастных системных тем оформления. Улучшен экспорт и импорт документов в формате PDF. Добавлена возможность использования жестов на тачпадах для вращения и масштабирования.Расширены инструменты для проверки правописания. Улучшено определение опечаток. Во Writer добавлена поддержка многостраничных плавающих таблиц и обеспечена возможность их экспорта/импорта в/из форматов DOCX, DOC и RTF. Добавлена поддержка отслеживания изменения таблиц (Tracked tables), что позволяет наглядно анализировать добавление или удаление столбцов c разделением разных изменений цветами. Улучшен экспорт и импорт документов в формате PDF. По умолчанию обеспечен экспорт с использованием версии PDF 1.7 и включением тегов c информацией о структуре документа. Подробней... Браузер Firefox 118 Кроме новшеств и исправления ошибок в Firefox 118 устранено 16 уязвимостей. 13 уязвимостей (8 объединено под CVE-2023-5176), которые помечены как опасные, вызваны проблемами работы с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. В CSS добавлено 10 новых математических функций. Для дополнительной защиты от косвенной идентификации пользователей в режиме приватного просмотра доступные для использования на сайтах шрифты ограничены системными шрифтами и шрифтами из штатных языковых наборов. Подробней... Другие изменения: GIMP 2.10.34 Blender 3.6.2 Inkscape 1.2.2 Тестирование Kubuntu 23.10 Mantic Minotaur...

Как включить сканер отпечатка пальцев

Кто подскажет где в KDE включается и настраивается сканер отпечатка пальца. Приобрел ноут со сканером отпечатка. В интернете написано, что сканер отпечатка поддерживается с версии KDE 5.24, но нигде не нашел описания, как его включить и настроить...