Ez az oldal a közösségért készül. 
Kövess minket máshol is: 
Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát 
A közelgő Fedora Linux 45 disztribúcióban alapértelmezetten bekapcsolhatják a Shadow Stack védelmet minden x86_64 alkalmazásra és könyvtárra, amelyet GCC-vel, Clanggel és Rust-val fordítanak.
A Shadow Stack egy hardveres támogatású biztonsági funkció, amely a vezérlés-eltérítéses támadások, például a Return-Oriented Programming (ROP) és a Jump-Oriented Programming (JOP) típusú támadások ellen véd. Így a Fedora binárisok többsége védelmet kap, cserébe egy kis teljesítménybeli többletterhelésért.
Ha a Shadow Stacket alapértelmezetten bekapcsolják a Fedora Linuxon, a dinamikus linker vagy a statikus induló rutinok automatikusan aktiválják minden olyan folyamatnál, amelynek binárisa és megosztott könyvtárfüggőségei Shadow Stack támogatással készültek (például ELF metaadattal jelölve). Így a folyamatok védelmet kapnak, amikor csak lehetséges.
A Shadow Stack engedélyezése egyben megnyitja az utat a Fedora fejlesztői előtt, hogy egy későbbi kiadásban bekapcsolják az Indirect Branch Trackinget (IBT) is, amely a Shadow Stack megvalósítással együtt teljes Control-Flow Enforcement Technology (CET) védelmet nyújt majd.
Mindez természetesen csak olyan x86_64 (amd64) gépeken működik, amelyek támogatják a Shadow Stacket. A változás átlátszó, minden olyan alkalmazás automatikusan plusz védelmet kap, amelynek függőségei Shadow Stack jelöléssel rendelkeznek, ha a Shadow Stack engedélyezve van a Fedora Linux 45-ben.
A Fedora Linux 45 várhatóan az év végén, október végén vagy november elején érkezik, számos egyéb változtatással együtt. Ilyen például az oo7, mint alapértelmezett Secrets Service szolgáltató, a Fedora telepítésének támogatása Stratis fájlrendszerekre, a PURL (Package-URL) csomagmetaadat-támogatás, valamint a teljesen reprodukálható csomag build-ek.
A Fedora Linux 45 a live médiumot is korszerűsíti: átáll a livesys-scripts által biztosított „új” live környezet-telepítő scriptekre, és kihasználja a dracut új funkcióit, hogy automatikusan engedélyezhetővé váljanak a tartós overlayek, amikor az ISO képfájlokat USB meghajtókra írják.
A további fontos változások között a Fedora Linux 45 alapértelmezetten engedélyezi az IPv6-többségű hálózatok támogatását a NetworkManagerben, egy webes alkalmazást vezet be a Fedora DRM Panic funkciójához, támogatást ad a mkosi-initrd használatához alternatív initrd-építőként, és engedélyezi a PAM támogatást a chpasswd és newusers segédprogramokhoz.
