URL: https://linuxfr.org/news/sortie-de-fedora-17-nommee-beefy-miracle Title: Sortie de Fedora 17 nommée Beefy Miracle Authors: Renault Yves Bourguignon, come, Nÿco, Benoît Sibaud, Florent Zara, bubar🦥, claudex, patrick_g, Sébastien Wilmet, j, barul, azmeuk et Anonyme Date: 2012年03月06日T16:59:14+01:00 License: CC By-SA Tags: fedora, mongodb, scientific_linux, libreoffice, firefox et selinux Score: 46 En ce mardi 29 mai 2012, le [projet Fedora](https://fr.wikipedia.org/wiki/Projet_Fedora) est fier d’annoncer la sortie de la distribution GNU/Linux Fedora 17. Cette version est baptisée « Beefy Miracle », par mémoire à la naissance de Fedora Core, où [Red Hat](https://fr.wikipedia.org/wiki/Red_Hat) redistribuait [Fedora Core](https://fr.wikipedia.org/wiki/Fedora_Core) sans la marque ni le logo déposés Fedora, en les remplaçant par un hot dog ! ![Logo Beefy Miracle](http://beefymiracle.org/img/its-a-beefy-miracle.png "Beefy Miracle") Fedora est une distribution communautaire développée par le projet éponyme et sponsorisée par Red Hat, qui lui fournit des développeurs ainsi que des moyens financiers et logistiques. Fedora peut se voir comme une sorte de vitrine technologique pour le monde du logiciel libre, c’est pourquoi elle est prompte à inclure des nouveautés. Fedora garde un rôle central dans le développement de ces nouveautés via le développement en amont. En effet, les développeurs de la distribution contribuent également directement au code d’un certain nombre de logiciels libres contenus dans la distribution, dont le noyau Linux, GNOME, NetworkManager, PackageKit, PulseAudio, X.Org, la célèbre suite de compilateurs GCC, etc. Voici [l’ensemble des contributions de Red Hat]( https://fedoraproject.org/wiki/Red_Hat_contributions). Par ailleurs, les distributions telles que [RHEL](https://fr.wikipedia.org/wiki/RHEL), [Scientific Linux](https://www.scientificlinux.org) ou [CentOS](https://fr.wikipedia.org/wiki/CentOS) (plus indirectement), avec un temps de cycle plus faible permettant un support à plus long terme, sont développées à partir d’une version de Fedora et mises à jour environ tous les trois à cinq ans. Notons que CentOS est un clone gratuit de RHEL, cette dernière étant certes libre, mais payante, offrant ainsi un support technique et une garantie. Voir la suite de la dépêche pour une liste des nouveautés de Fedora 17. NdM : Merci à Nÿco, Benoît Sibaud, Florent Zara, j, patrick_g, Yves Bourguignon, azmeuk, tankey, Xavier Claude, come, Sébastien Wilmet et barul pour avoir participé activement à la rédaction de cet article. ---- [Site officiel du Projet Fedora](https://fedoraproject.org/) [Site de la communauté francophone de Fedora](http://www.fedora-fr.org/) [Notes de version de Fedora 17](https://docs.fedoraproject.org/fr-FR/Fedora/17/html/Release_Notes/index.html) [Télécharger Fedora par BitTorrent](http://torrent.fedoraproject.org/) [Télécharger Fedora 17](https://fedoraproject.org/fr/get-fedora) ---- # Listes des nouveautés principales # ## Bureautique ## ### Environnements bureautiques ### **GNOME 3.4 débarque sur Fedora !** Cette version corrige les erreurs de jeunesse du nouveau GNOME 3. Au menu : pleins de détails corrigés avec un thème légèrement refait. Le navigateur _Epiphany_ profite d'une grande refonte de son interface pour plus de sobriété et utilise _SQLite_ pour gérer l'historique. Le gestionnaire de clés prend en charge la gestion des cartes à puce. L'utilitaire de gestion des disques a subi une refonte totale pour passer de la technologie HAL à [udisks](http://www.freedesktop.org/wiki/Software/udisks) et de GTK+2 à GTK+3 ce qui permet également de simplifier légèrement l'interface. Pour se rapprocher de la prise en charge des tablettes, il y a la prise en charge du _mode avion_ et du multi-point pour l'écran tactile. Le carnet d'adresses apparaît, le logiciel de messagerie peut maintenant gérer les comptes _Windows Live_ depuis le passage à XMPP chez Microsoft. L'application « Box » permet de gérer très simplement la virtualisation à l'aide de la bibliothèque [libvirt](http://en.wikipedia.org/wiki/Libvirt "Définition Wikipédia"). Pour finir, GNOME Shell peut être utilisé avec des cartes graphiques vieillissantes pour supprimer le mode « dégradé ». ![Bureau par défaut](http://blog.gambliser.com/wp-content/uploads/2012/04/fedora-17-screenshot-1.jpg "Bureau GNOME par défaut") **KDE n'est pas en reste avec la version 4.8.** Le gestionnaire de fenêtre _KWin_ dispose d'une amélioration notable de la gestion des ressources pour ses effets graphiques. Le navigateur de fichiers _Dolphin_ améliore ses performances d'affichage et possède un nouveau mode d'affichage par défaut, cependant la vue par colonne a également été supprimée. L'éditeur de texte _Kate_ améliore sa gestion du chercher/remplacer et peut utiliser les raccourcis clavier de l'éditeur _Vim_. _Okular_ peut maintenant annoter les PDF, _KMix_ peut modifier sans _PulseAudio_ le son de chaque application. Le gestionnaire de connexions _KNetWorkManager_ peut partager une connexion Wifi et son interface a été repensée pour plus de simplicité. Le gestionnaire d'énergie est plus intelligent, ne réduisant pas la luminosité en cas de lecture vidéo ou de photos par exemple. _KSecretService_ qui gère les mots de passe peut stocker celle des applications non-KDE pour plus de transparence. L'afficheur multimédia, _GwenView_, n'a désormais plus aucune latence lorsqu'il rencontre une vidéo à afficher, et pour le zoom sur images ou photos il propose une « vue d'aigle » à la place des barres latérales de scroll, enfin il ajoute des effets de transition entre photos. Mais derrière ces deux gestionnaires de bureau très connus, **Sugar continue toujours sa progression au sein de Fedora avec la version 0.96.** Rappelons que cette interface est utilisée dans le cadre de l'opération OLPC avec l'ordinateur XO. Cette version débute la transition vers la bibliothèque graphique GTK+3 comme le navigateur Web ou le lecteur de PDF et livres numériques. Les « activités » en profitent pour obtenir de nombreuses améliorations et corrections diverses. Et enfin, cette version prend en charge NetworkManager 0.9 permettant une meilleure gestion de la connexion réseau qui est pour l'ordinateur XO une première nécessité pour la gestion du réseau ad-hoc notamment. Cette version apporte des améliorations avec le lecteur de livres numériques ou encore le lecteur vocal de textes présenté dans la capture d'écran suivante. ![Lecteur de texte sous sugar](http://wiki.sugarlabs.org/images/a/a6/0.96_Text-to-speech.png "Application de sugar") ### Gestion du matériel ### Dans un autre registre, **la prise en charge des [profils ICC](https://fr.wikipedia.org/wiki/Profil_ICC) par CUPS,** qui gère les impressions. Les profils ICC servent à déterminer la correspondance de couleur entre périphériques informatiques. En effet, les matériels informatiques comme les écrans, appareils photos, webcam ou imprimantes ne représentent pas la couleur de la même façon et ce même d'un modèle à l'autre d'un même constructeur ! Ainsi un rouge sur votre écran peut être un rouge différent sur le papier imprimé ou sur l'écran du voisin, et ce problème est très important dans les métiers de l'infographie où la couleur doit être fidèlement représentée sur toute la chaîne de production (de la prise de la photo au papier). Fedora apporte la solution pour le passage de l'écran à l'impression par cette fonctionnalité. Le démon colord correspondant choisira le profil adapté à l'impression pour le rendu et appliquera le filtre. Fedora 17 possède une **meilleure gestion de l'énergie** de par l'usage de nouveaux profils de consommation et continuera à évoluer. L'objectif est d'utiliser dbus pour rendre le système plus intelligent, notamment au branchement et débranchement de l'alimentation d'un ordinateur portable. Il est possible de concevoir des profils adaptés à chaque situation ce qui devrait diminuer la consommation globale d'énergie, notamment quand l'ordinateur est sur batterie. Il est également possible d'étendre ces profils aux machines virtuelles via KVM. **Prise en charge des écrans multi-points.** Fedora a patché le serveur X mais aussi ses bibliothèques associées pour permettre l'usage du multi-point au sein des interfaces de Fedora, telle que GNOME Shell qui est adaptée pour cet usage. Fedora avec sa version 17 signe la **fin de la prise en charge des pilotes 3D DRI version 1.** Ceci allège le code de [Mesa](https://fr.wikipedia.org/wiki/Mesa_%28OpenGL%29) en ne gérant plus les pilotes suivants : i810, mga, r128, savage, sis, tdfx et unichrome qui sont en règle général très peu utilisés aujourd'hui et plus maintenus depuis de nombreuses années. Le 2D reste pris en charge et avec l'amélioration de GNOME Shell, il est maintenant possible de l'utiliser avec de tels pilotes nativement. ### Autres éléments logiciels ### **Prédiction lors de la frappe en anglais.** En effet, [iBus](https://fr.wikipedia.org/wiki/Ibus), un utilitaire qui permet de changer de disposition de clavier aisément, peut maintenant utiliser un dictionnaire pour réaliser de l'auto-complétion de mots dans la langue de Shakespeare où que vous soyez dans l'interface. L'utilisateur détermine les mots à placer dans le dictionnaire au fur et à mesure et a accès à la suggestion de mots notamment en cas de mauvaise orthographe... Intégration de libpinyin dans iBus pour les langues chinoises. L'objectif est d'augmenter la vitesse de frappe pour ces langues en se basant sur la phrase tapée afin de suggérer certains caractères, diminuant ainsi le nombre de touches nécessaires pour saisir le caractère. **Les dispositions claviers m17n (pour _multilingualization_) pour les langues hindoues ont été modifiées** selon un nouveau standard en préparation par le gouvernement indien. Dans la même veine, la **prise en charge de Unicode 6.0 pour les langues hindoues est également disponible avec les polices Lohit**, mettant plus de caractères à disposition pour ces langues. Le rendu n'est pas idéal et devrait mener à de futurs peaufinages. **Création d'un utilitaire pour configurer les polices du système.** Cette configuration est propre à chaque utilisateur et peut se faire langue par langue disponible par le système afin d'avoir le meilleur rendu possible pour une langue donnée. ![fonts-tweak-toll](http://www.cill-isen.fr/wp-content/uploads/2012/05/fonts-tweak-tool.png "L'outil de configuration des polices par langue du système") **Mise à disposition de GIMP 2.8.** La nouvelle version majeure du logiciel de traitement d'image libre permet de rendre l'interface en mode fenêtre unique comme son concurrent Adobe Photoshop ou de garder l'apparence par défaut. L'équipe de développement offre aussi le groupement de calque tant attendu, l'édition de texte se fait directement dans le canevas (donc sur l'image et non dans une fenêtre à part). Il est aussi possible de modifier la dynamique des brosses. Bien entendu, d'autres nouveautés sont présentes. ## Administration système ## ### Système et services ### Le plus gros travail dans ce domaine était le **déplacement de la racine (/) vers le dossier user (/usr) entrainant la disparition des répertoires /bin, /sbin, /lib et /lib64.** Ces répertoires étaient présents pour des raisons historiques et techniques qui n'ont plus lieu d'être aujourd'hui. /usr est un dossier qui était aujourd'hui indispensable et la séparation des 4 dossiers de /usr posait des problèmes techniques pour la séquence de démarrage avec initramfs qui avait besoin de nombreux logiciels pour son exécution et qui sont un peu dispersés dans tous ces répertoires, répertoires qui ne sont pas montés au même instant en général. Cette séparation va entrainer un certain allègement du démarrage du système, mais aussi améliorer la compatibilité avec d'autres Unix comme Solaris qui ont déjà opéré ce changement, la gestion des paquets s'en trouvera également simplifiée. En effet, il n'y aura plus de cas particuliers à gérer, tout ira dans le même dossier, sans risque de confusion à l'usage. Pour migrer en douceur, les répertoires par défauts sont maintenant des liens symboliques vers leurs successeurs dans /usr. **Conversion des derniers scripts init de SysV vers systemd.** Systemd est l'application qui gère le lancement des processus lors du démarrage de la machine afin qu'elle se lance correctement. Systemd a déjà remplacé init chez Fedora pour cette tâche pour la 15e version, mais la plupart des services utilisaient la couche de compatibilité entre init et systemd. Maintenant ce sont des scripts natifs pour systemd et qui par conséquent exploitent mieux ses possibilités. Le temps de démarrage peut être sensiblement amélioré et la configuration de ces scripts sera beaucoup plus simple pour les administrateurs systèmes. Ce travail a débuté depuis de nombreuses versions de Fedora mais n'avait jamais été totalement finalisé. **Les services du système lancés par systemd peuvent obtenir des dossiers dans le répertoire /tmp avec des droits d'accès supplémentaires.** L'objectif est de rompre la communication entre l'utilisateur et ces services pour éviter des problèmes de sécurité par le procédé d'escalade de privilège. En effet, un service pouvant obtenir des droits supplémentaires sur le système par rapport à l'utilisateur de base, l'usage à mauvais escient de cette communication pouvait permettre à un utilisateur de base d'obtenir ces droits supplémentaires. ### Réseau ### **Le pare-feu dynamique fait son apparition** sous forme de démon nommé firewalld. Son objectif est de remplacer les outils iptables qui sont statiques. Le principal inconvénient étant qu'actuellement le pare-feu statique nécessite un redémarrage de ce dernier en cas de modification des paramètres, entrainant un problème de sécurité et nécessitant même de perdre la connexion durant ce laps de temps. Ce problème est résolu avec ce nouveau pare-feu qui demandera une prochaine version de Fedora pour remplacer iptables totalement, le temps d'adapter tous les outils tels que system-config-firewall et l'adaptation entière du système à cette modification majeure. En prolongeant le travail sur le pare-feu dynamique, cette version de Fedora apporte la **conception de « zones de réseaux »** pour déterminer les services réseaux disponibles selon le niveau de confiance accordé à un réseau. Cela peut sembler évident, mais un réseau Wifi public ne devrait pas laisser passer les mêmes flux de données en clair que le réseau filaire chez soi. Grâce à cela, un réseau peut être classé dans l'une de ces zones et l'administrateur décide ainsi pour une zone donnée de l'usage possible du trafic réseau pour la machine. Cette nouveauté repose entièrement sur le nouveau pare-feu décrit précédemment, afin de charger un nouveau profil de pare-feu selon la connexion en cours. **NetworkManager se dote de nouvelles fonctions dédiées aux usages professionnels** ou de virtualisation que sont les connexions de liaisons, [IP-over-infiniband](https://tools.ietf.org/html/rfc4391) et [VLAN](https://fr.wikipedia.org/wiki/VLAN). L'objectif est de pouvoir utiliser Fedora dans le plus de configurations possibles. Un travail important a été effectué pour intégrer le tout avec la virtualisation par libvirt. Toujours au sujet du réseau, Fedora 17 **passe toutes ses requêtes DNS à travers le protocole [DNSSEC](https://fr.wikipedia.org/wiki/Domain_Name_System_Security_Extensions).** Ce protocole est destiné à combler les manques de sécurité de son célèbre prédécesseur qu'est le DNS avec la protection des données de bout en bout empêchant ainsi l'exploitation des données par un serveur situé dans la liaison. Le tout utilise un système de clé et actuellement plus d'une vingtaine de TLD sont signés et de même pour les serveurs racines. **Débarquement du simulateur de réseau [Ns-3](https://fr.wikipedia.org/wiki/Network_Simulator)**, en sachant que le programme ns-2 est déjà utilisé par de nombreuses universités américaines pour l'enseignement réseau. ### À proximité du noyau ### **La prise en charge du système de fichiers ext4 au-delà de 16 Tio :** en effet, il n'est pas rare de nos jours, avec les systèmes RAID actuels à bas coût, de voir des systèmes approcher cette capacité limite, préjudiciable en entreprise. Cette extension permet de repousser la limite à 100 Tio. Il est dorénavant possible à **[SELinux](https://fr.wikipedia.org/wiki/Selinux) de ne plus autoriser à d'autres processus de lire la mémoire d'autres processus que le sien,** cela passe par le booléen `deny_ptrace`. L'objectif est que tout processus ne puisse examiner la mémoire d'un autre processus et ce, pour assurer une plus grande sécurité du système, même pour ceux qui utilisent une étiquette identique ou proche de l'autre processus à examiner. Pour l'administrateur système ou le programmeur qui en aurait besoin, il est possible de désactiver cette option pour l'usage du débogueur gdb par exemple. La désactivation se fait par la commande : `setsebool deny_ptrace 0` ; l'activation quant à elle nécessite de remplacer le 0 par 1. Il est maintenant possible d'utiliser **les noyaux Linux cibles nommés LIO pour [iSCSI](https://fr.wikipedia.org/wiki/ISCSI) et [FCoE](https://fr.wikipedia.org/wiki/FCoE),** le premier utilisant le stockage via des liaisons par TCP/IP quant au second cela est assuré par le protocole Fibre Channel sur un réseau Ethernet. Ceci passe par l'utilisation d'un nouvel outil de configuration qui est targetcli en remplacement de l'outil tgtd qui était plus complexe à configurer et un fichier de configuration plus difficile à appréhender. Par l'usage d'une API Python, il est également possible de programmer l’interaction avec targetcli. **mkdumprd est réécrit avec kexec-tools et l'utilitaire dracut** pour générer l'initrd du noyau kdump. La génération d'un initrd est complexe, car cet outil doit participer au lancement du système avec le minimum d'outils à disposition et sans se planter, sinon il est impossible de démarrer tout le système. Or mkdumprd était complexe et nécessitait une lourde maintenance, d'où le passage à dracut qui réalise déjà cette tâche pour les noyaux classiques, les noyaux kdump permettant d'obtenir des informations de débogages supplémentaires. Ceci pourrait être réutilisé par d'autres distributions facilement, dracut étant déjà disponible sur d'autres distributions. ### Sécurité et authentification ### **Suppression de ConsoleKit** qui est la couche permettant de lister les utilisateurs connectés au système et permettant notamment la connexion de nouveaux utilisateurs depuis le gestionnaire de connexions graphique. Ce composant est remplacé par systemd. L'objectif affiché est de rendre cette partie du système plus sécurisée, petite et simple pour la maintenance. Cela introduit la prise en charge des multiutilisateurs automatiquement, mais aussi la possibilité d'autoriser le lancement de services utilisateurs sans la connexion de l'utilisateur en question via une tâche automatique par cron. La possibilité d'utiliser une configuration multiutilisateur avec Linux existe depuis longtemps, mais a toujours exigé une configuration complexe. Pour la première fois, **Fedora 17 fourni une configuration totalement automatique pour le multiutilisateur.** Pour utiliser cette fonctionnalité, il suffit de connecter une station d'accueil USB telle que la [station d'accueil universelle](http://www.amazon.com/Plugable-Universal-DisplayLink-1920x1080-High-Speed/dp/B002PONXAI/ref=sr_1_3?ie=UTF8&qid=1335904746&sr=8-3), avec un écran, une souris et un clavier, et un nouvel environnement bureautique sera créé. Pour plus d'informations sur cette nouvelle fonctionnalité, veuillez consulter les articles suivants : * http://0pointer.de/blog/projects/multi-seat.html * http://www.phoronix.com/scan.php?page=article&item=plugable_multiseat_kick **Unification de la vérification de la sécurité des mots de passe** par l'usage de la bibliothèque libpwquality. L'objectif est que tout logiciel demandant la création d'un mot de passe ait les mêmes limites que les autres quant à la qualité du mot de passe demandée. Ceci est configurable dans le fichier /etc/security/pwquality.conf. Cela facilitera la vie des administrateurs systèmes qui n'auront à changer qu'à un seul endroit la configuration de ces limitations. **SSSD monte en grade avec l'intégration de sudo et de l'autofs.** SSSD est un ensemble de services pour réaliser ce que l'on appelle l'identification centralisée, très répandue dans les grandes entreprises. À la différence des méthodes traditionnelles, SSSD permet d'utiliser le compte distant en local sans avoir besoin du serveur central, c'est-à-dire qu'un utilisateur déjà authentifié sur une machine pourra éteindre la machine et l'utiliser sur un autre réseau avec le même compte utilisateur que celui utilisé précédemment. Le tout passant par le protocole LDAP. L'intégration de sudo permet d'importer également dans le cache de SSSD les paramétrages liés à sudo et de pouvoir les utiliser en mode hors-ligne, comme pour les utilisateurs traditionnels. L'intégration de AutoFS permet de monter automatiquement certains périphériques distants via Samba ou NFS par exemple en mode hors ligne. L'usage du cache SSSD permet d'économiser des requêtes [LDAP](https://fr.wikipedia.org/wiki/Ldap) pour les obtenir si on est en mode connecté. ### Surveillance système et autres applications ### **Création de [thermostat](http://fedoraproject.org/wiki/Features/Thermostat)**, une application permettant de faire du contrôle de mesures de plusieurs instances de machines virtuelles Java (et donc des applications Java) mais aussi pour réaliser de la configuration de ces dernières. Pour le moment, l'application se limite seulement aux machines virtuelles locales. Les machines virtuelles libres IcedTea/OpenJDK sont prises en charge. Une interface graphique est également disponible, le prise en charge du cloud se fera dans les prochaines versions de l'utilitaire. **Apparition du démon [numad](http://fedoraproject.org/wiki/Features/numad)** qui surveille la topologie et la consommation des processus pour réaliser un alignement mémoire des applications ou des machines virtuelles pour de meilleures performances. **Remplacement de dm-snapshot par [thin-provisionning](http://fr.wikipedia.org/wiki/Dynamic_Provisioning "Définition Wikipédia").** Cet outil permet de créer des clichés d'un disque virtuel, comme une partition, et de les mettre dans le même volume que tous les autres clichés dans le but de réduire l'occupation disque et de favoriser les partages de données entre les machines virtuelles. Il est dorénavant possible de déterminer une profondeur de clichés de manière récursive (donc le nombre de clichés de clichés de clichés, etc. à réaliser au maximum). Il est possible de sauvegarder les métadonnées associées en dehors du volume considéré, notamment en les mettant sur un disque SSD pour de meilleures performances. **Apport de [DIET](https://en.wikipedia.org/wiki/DIET) au sein de la distribution.** DIET est un intergiciel pour l'informatique de haute performance dans des environnements hétérogènes et distribués comme les stations de travail, les clusters, les grilles ou le cloud. Il implémente le standard OGF Grid RPC. Cet ensemble d'outils permet de gérer les utilisateurs et leur authentification, de gérer les tâches et les fichiers de manière sécurisée et de gérer les flux d'information. DIET peut par exemple déterminer quelles machines sont les plus aptes à répondre à la requête d'un client de part la répartition des données et la charge actuelle de chaque machine de la grille. Le tout en donnant une estimation du temps de traitement pour chaque machine. L'architecture est redondante et hiérarchisée pour limiter l'engorgement du système et éviter la perte de données. DIET est un projet français de recherches de l'INRA notamment et proposé sur Fedora par le contributeur francophone [Haïkel Guémar](http://doc.fedora-fr.org/wiki/Utilisateur:HaikelGuemar). Le domaine des clusters s'améliore avec la **prise en charge de la haute disponibilité et la répartition de charge pour le Corosync Cluster Engine.** Son API est stable pour la branche 2.0 nouvellement créée avec l'amélioration des performances d'un facteur 5 à 10 par rapport à la version précédente. ## Virtualisation ## **Amélioration de la gestion des supports de stockage pour les clients virtualisés** de part l'usage de fonctionnalités avancées de SCSI par KVM. Il est possible maintenant de dépasser la limite des 30 supports de stockage que nous pouvons librement brancher à chaud. De plus, les applications pourront s'adresser au périphérique directement par la prise en charge du « SCSI passthrough » et les clients et serveurs pourront accueillir de nouvelles fonctionnalités sans nécessiter la mise à jour des pilotes correspondants. Ces fonctionnalités feront l'objet d'un patch pour le noyau Linux 3.4. Le Projet Fedora a **élaboré la commande virt-sandbox pour mettre un service ou une application dans un bac à sable d'une machine virtuelle** et reprend le principe du bac à sable de SELinux dans la mise en œuvre. Cet environnement confiné donne une vue adaptée du système du fichier et du réseau afin d'améliorer la sécurité globale, d'autant plus que les applications peuvent adresser, d'après le paragraphe précédent, des requêtes SCSI directement (passthrough). Actuellement n'est supporté que l'hyperviseur KVM mais suivront prochainement VMware et Xen. Toujours dans le camp KVM, la **mise en place d'un moniteur de performance pour les systèmes clients.** cela permet grâce à des outils plus standards de suivre le fonctionnement du système et de ses paramètres et de faciliter le débogage en cas de problème. **Inclusion du projet [oVirt](https://en.wikipedia.org/wiki/OVirt).** L'objectif est de diversifier l'offre des services de virtualisation libres au sein de Fedora car libvirt avec KVM est actuellement à une place très privilégiée. Ainsi l'industrie, mais aussi les utilisateurs, ont plus de choix selon leurs besoins et un grand travail a été effectué pour permettre une meilleure intégration possible avec les outils standards de Fedora. Les fonctionnalités de base du projet sont la gestion d'un cloud, des capacités de stockage et du réseau. Pour les machines virtuelles, la possibilité de réaliser des clichés, la détermination de sa durée de vie initiale et la migration des machines virtuelles. Avec bien entendu des outils de manipulation pour l'utilisateur ou l'administrateur y compris en ligne de commande et la prise en charge des agents clients. Pour finir, cette solution dispose d'un serveur d'authentification centralisé, de serveurs DNS et DHCP et les outils pour réaliser de la haute disponibilité. Pour améliorer la gestion réseau des systèmes virtualisés, le Projet Fedora a travaillé sur **l'intégration de [Open vSwitch](http://linuxfr.org/news/open-vswitch-le-commutateur-virtuel-bient%C3%B4t-sur-votre-serveur).** Cet outil permet de concevoir des commutateurs virtuels pour faire la liaison au sein d'un réseau entre machines virtuelles et réelles là ou les solutions existantes posent des difficultés techniques sur des réseaux si complexes. L'objectif de ce projet est de se rapprocher d'un véritable switch pouvant être administré et concurrencer les solutions proches de VMware et Cisco dans le domaine. ## Cloud Computing ## Le cloud computing est un domaine informatique en plein essor et le Projet Fedora souhaite suivre cette tendance en améliorant les outils disponibles. Fedora 16 a donné lieu à la disposition du Condor Cloud, Fedora 17 propose désormais **d'apporter l'outil [Wallaby](https://fedoraproject.org/wiki/Features/Wallaby) pour programmer en haut niveau la configuration des services de gestion de [Condor](https://fr.wikipedia.org/wiki/Syst%C3%A8me_Condor_de_parall%C3%A9lisation).** Ceci va faciliter la configuration de ce dernier, Wallaby est basé sur un modèle sémantique, il peut gérer les versions des configurations (par les clichés et contrôle des versions) et il peut s'utiliser à distance via une API orientée-objet et s'interfacer avec les langages Python et Ruby. **[OpenNebula](https://en.wikipedia.org/wiki/OpenNebula) arrive** dans Fedora 17 pour gérer les infrastructures clouds hétérogènes et des serveurs physiques différents. Ce framework est compatible actuellement avec Amazon EC2, OGF OCCI et vCloudet mais aussi les hyperviseurs Xen, KVM et VMware. Il peut être utilisé via une interface en ligne de commande, une interface web ou encore les langages de programmation Python, Java et Ruby ce qui le rend particulièrement souple et efficace. De même, **[OpenStack](https://en.wikipedia.org/wiki/Openstack)** a été la source de toutes les attentions au sein de cette 17ème version de Fedora. Tout d'abord, **le programme est porté à sa nouvelle version nommée Essex** qui apporte une plus grande stabilité et intégration des composants, un système de greffons plus puissant, la possibilité de réaliser une authentification centralisée mais aussi de réaliser un meilleur suivi du système sans oublier une meilleure protection des données, surtout après un arrêt brutal du système. Mais cela ne s'arrête pas là, **Horizon, l'interface web est inclue** maintenant sur Fedora. L'objectif est de pouvoir lancer, arrêter ou suivre une instance de OpenStack et de gérer les utilisateurs par une interface graphique distante. Pour les prochaines versions, une meilleure documentation et configuration par défaut seront à l'étude. Puis le service des réseaux virtuels, nommée **Quantum, est également pris en charge** et peut à l'aide de greffons, réaliser des réseaux virtuels L2 à l'aide de Open vSwitch (décrit plus haut), le noyau Linux ou certains produits Cisco. Toujours pour OpenStack, Fedora a travaillé pour que **OpenStack puisse utiliser libguestfs** pour utiliser différentes opérations sur des disques virtuels et augmenter le nombre de formats supportés. Pour finir la partie sur cette solution de Cloud, **OpenStack peut enfin utiliser Qpid** pour l'échange de messages entre différents nœuds de OpenStack de manière alternative à RabbitMQ utilisé actuellement permettant plus de choix sur ce besoin. ## Développement ## Le Projet Fedora met tout en œuvre pour être une distribution phare des développeurs en mettant à leur disposition les derniers outils existants. Pour commencer, la célèbre **suite de compilateurs GCC a été mis à jour à la version 4.7** et l'ensemble des paquets ont été conçus par cette dernière. Cette version propose la prise en charge expérimentale de la mémoire transactionnelle pour le domaine de la programmation concurrente, des optimisations pour les derniers nés de l'architecture x86_64, la prise en charge du Cortex-A7 pour l'architecture ARM, diverses optimisations pour l'architecture SPARC et la prise en compte de certaines nouveautés des nouvelles normes C11 et C++11. Et bien d'autres encore ! Pour ceux qui sont intéressés par la compilation croisée à destination de Windows, **[Mingw-w64](http://mingw-w64.sourceforge.net/) propose la compilation d'exécutable pour Windows 32 ou 64 bits**, au choix de l'utilisateur. **Un analyseur statique des erreurs dans les extensions de Python écrites en C a été conçu.** En effet, ces modules en C peuvent gérer les références des objets de Python pouvant provoquer un certain nombre de fuites mémoire ou d'accès illicites à une case mémoire. Cet outil peut détecter ces problèmes et faire le lien avec le code problématique afin de patcher plus rapidement le code responsable et améliorer la situation. Les amateurs de **Ruby pourront utiliser la version 1.9.3** de ce langage avec une nouvelle ligne de conduite pour empaqueter les paquets liés à ce langage comme ses extensions. RubyGems peut être plus facilement installé par les utilisateur classiques dans leur propre répertoire. Cette version de Ruby permet l'ajout de code sous licence Ruby ou BSD (et non plus GPLv2), une meilleure prise en charge du multi‐threading, un chargement plus rapide des bibliothèques et la prise en charge de l'Unicode 6.0. La célèbre bibliothèque du langage C++, **[Boost](https://fr.wikipedia.org/wiki/Boost), arrive en version 1.48.** Les bibliothèques d'Asio, Chrono, Geometry et Math étant les plus modifiées avec notamment une amélioration des performances pour certaines. Pour les langages plus « exotiques », **le [langage D](https://fr.wikipedia.org/wiki/Langage_D) poursuit sa progression** au sein du Projet Fedora. Il est maintenant possible de concevoir des interfaces avec GTK et OpenGL ou encore utiliser SQLite pour les bases de données. Le compilateur a également été mis à jour. ### Java ### Parmi les langages connus, **Java 7 remplace désormais la version 6 avec la machine virtuelle libre OpenJDK 7.0.** La machine virtuelle supporte les langages typés dynamiquement, la prise en charge de Unicode 6.0, une meilleure prise en charge de l'accélération XRender pour les interfaces graphiques Java 2D, l'arrivée d'un nouveau synthétiseur de son et bien d'autres nouveautés. Pour continuer dans la lignée de Java, **[JBoss](https://fr.wikipedia.org/wiki/Jboss) AS7, qui est un serveur d'applications Java EE, est aussi disponible,** souvent mis en avant dans les offres Red Hat. Le temps de démarrage passe ainsi de 45 à 5 secondes environ grâce à l'indexation de métadonnées et l'usage de cache. Il utilise au repos moins de 20 Mio de mémoire contre plus de 100 pour son prédécesseur en minimisant les temps de pause du garbage collector et en ne chargeant que les archives jar nécessaires. Le tout devient plus modulaire en ne chargeant que les classes nécessaires et en isolant les applications. La configuration est maintenant plus simple et élégante en centralisant les options et se centrant sur l'utilisateur. Pour finir avec le langage d'Oracle, **l’environnement de développement Eclipse Juno est disponible.** Cette version n'est pas encore totalement stable et devrait être publiée fin juin de cette année. ### Langages fonctionnels ### Pour les amateurs du langage fonctionnel **[Erlang](https://fr.wikipedia.org/wiki/Erlang_%28langage%29), ce langage passe à la version R15.** Une nouvelle interface graphique permet de faciliter le traçage du comportement des applications de ce langage. Il met à disposition une nouvelle implémentation du SSL, les exceptions précisent maintenant la ligne et le fichier concernés ce qui facilite grandement le débogage ou le rapport d'erreur. Pour ceux qui préfèrent le langage **[Haskell](https://fr.wikipedia.org/wiki/Haskell), c'est la version 2011.4 qui débarque** pour la plateforme Haskell. Ce dernier étant un ensemble d'applications pour programmer de manière confortable en Haskell. ### Développement web ### Pour les développeurs web, **PHP 5.4 arrive** également sur Fedora qui intègre notamment un mini serveur web pour le développement, une amélioration notable des performances, un nettoyage des options de configuration, des changements syntaxiques notamment pour la gestion des tableaux et plein d'autres choses ! Puis le langage **[Opa](https://fr.wikipedia.org/wiki/Opa) 0.9 arrive.** Ce langage est destiné à réaliser des applications web riches, distribuées et sécurisées ou des applications de base de données. Cette plate-forme est tout-en-un, en permettant une exécution complète avec simplement un système d'exploitation fonctionnel. Cette version apporte entres autres, une nouvelle syntaxe plus proche du JavaScript, le support de nombreuses possibilités du HTML5 et le support de MongoDB pour la gestion de base de données. De manière plus générale, cette plate-forme fonctionne enfin sous Windows et FreeBSD en plus de Mac OS X et GNU/Linux, déjà pris en charge. ## Infrastructure du Projet Fedora ## Enfin, pour finir avec cette partie liée au développement, **le Projet Fedora fournit le service [darkserver](http://kushaldas.in/2011/11/11/darkserver-a-gnu-build-id-details-provider-web-service-idea-currently-in-development/).** Ce service est destiné à aider les utilisateurs à trouver des informations à partir d'un build-id ou du nom d'un paquet RPM. Darkserver utilise un format json pour être plus facilement compréhensible par d'autres programmes et réaliser l'interrogation du serveur SQL contenant les informations. Ce service est intégré à l'infrastructure du Projet Fedora, notamment dans l'interface web de Koji pour les empaqueteurs. Par exemple, si vous souhaitez obtenir des informations sur le build-id « aa995549415cd52a6fbbc21811dfc2dd00e2c242 », sa sortie sera « {"buildid":"aa995549415cd52a6fbbc21811dfc2dd00e2c242","elf":"/usr/lib/mailman/pythonlib/japanese/c/_japanese_codecs.so","rpm":"mailman-2.1.12-17.el6.x86_64.rpm"} ». **Les méthodes de conception et d'installation des LiveCD de Fedora ont été revues** de part l'utilisation de [lorax](http://fedoraproject.org/wiki/Anaconda/Features/Lorax-TreeBuilder). Lorax permet de créer des CD d'installation à partir d'[Anaconda](http://en.wikipedia.org/wiki/Anaconda_%28installer%29 "Définition Wikipédia"), le logiciel d'installation de Fedora, et de ses dérivées. Actuellement, la conception d'un liveCD nécessite de lourds travaux sur lorax, Anaconda, python-imgcreate et livecd-creator, l'objectif serait de se passer des deux derniers ce qui allégerait la procédure, introduirait moins d'anomalies et permettrait d'étendre les fonctionnalités, le système devenant plus simple. # Mises à jour majeures de logiciels # Voici la liste des mises à jour majeures des paquets de Fedora avec les liens vers leurs notes de versions : * [Noyau Linux 3.3](http://linuxfr.org/news/sortie-du-noyau-linux-3-3) * [Firefox 12](http://linuxfr.org/news/firefox-12-et-thunderbird-12-sont-sortis-mobile-est-mis-a-jour) * [Thunderbird 12](http://linuxfr.org/news/firefox-12-et-thunderbird-12-sont-sortis-mobile-est-mis-a-jour) * [GNOME 3.4](http://linuxfr.org/news/gnome-3-4-l-emergence-des-applications) * [KDE 4.8](http://linuxfr.org/news/kde-sc-4-8-est-disponible) * [Sugar 0.96](http://wiki.sugarlabs.org/go/0.96/Notes) * [GIMP 2.8](https://linuxfr.org/news/gimp-2-8-est-sorti-une-fenetre-unique) * [LibreOffice 3.5](http://linuxfr.org/news/libreoffice-3-5-est-disponible) * [GCC 4.7](http://linuxfr.org/news/sortie-de-la-version-4-7-du-compilateur-gcc) * [Ruby 1.9.3](http://linuxfr.org/news/sortie-de-ruby%C2%A0193) * [Haskell platform 2011.4](http://hackage.haskell.org/platform/changelog.html) * [Erlang R15](http://article.gmane.org/gmane.comp.lang.erlang.general/57832) * [Eclipse Juno](http://www.eclipse.org/projects/project-plan.php?projectid=eclipse) * [OpenJDK 7](http://openjdk.java.net/projects/jdk7/features/) * [JBoss AS7](https://docs.jboss.org/author/display/AS7/Getting+Started+Guide) * [PHP 5.4](http://linuxfr.org/news/sortie-de-php-5-4) * [Boost 1.48](http://www.boost.org/users/history/version_1_48_0.html) * [Opa 0.9](https://linuxfr.org/news/sortie-de-opa-0-9-0-s4)

AltStyle によって変換されたページ (->オリジナル) /