Fedora 45 débarque en bêta : le plein de nouveautés, surtout pour la sécurité

Fedora 45 est disponible en version bêta depuis le 12 septembre 2025, avec une sortie finale prévue pour le 20 octobre 2025, ou le 27 en cas de retard. Cette distribution Linux, développée par la communauté Fedora et soutenue par Red Hat, suit un rythme de mise à jour semestriel, comme Ubuntu. La version bêta permet aux utilisateurs de tester les nouveautés avant la publication officielle. Fedora est souvent un laboratoire d'innovation pour les technologies open source, comme l'adoption précoce de Wayland (un serveur d'affichage alternatif à X11) dès Fedora 25.

Fedora 45 intègre le noyau Linux 7.2, sorti le 16 août 2025. Ce noyau apporte plusieurs améliorations techniques, notamment le Cache Aware Scheduling, qui optimise l'utilisation du cache des processeurs pour une meilleure répartition des tâches entre les cœurs. Les tests de performance réalisés par Phoronix montrent des gains mesurables pour les processeurs AMD et Intel. Parmi les autres nouveautés, on note la prise en charge du HDMI 2.1 FRL via le pilote AMDGPU, le support du protocole USB4STREAM d'Intel, et des améliorations de sécurité dans KVM (une technologie de virtualisation) pour les processeurs AMD et Intel.

La version par défaut de Fedora 45, Fedora Workstation, utilise l'environnement de bureau GNOME en version 51. Cette mise à jour introduit des curseurs au format SVG (déjà présents dans KDE), une nouvelle interface pour la gestion des empreintes digitales, et le support de la connexion distante multi-utilisateurs via Kerberos. GNOME 51 améliore aussi les performances de l'application Agenda et nettoie le code lié aux anciens pilotes NVIDIA. Pour les utilisateurs préférant KDE Plasma, la version 6.7 est disponible dans une édition dédiée.

Fedora 45 propose plusieurs mises à jour majeures pour les outils de développement. La chaîne GNU passe à GCC 16.2, binutils 2.47, glibc 2.44 et gdb 17.2, tandis que LLVM 23 est intégré pour l'ensemble des sous-projets. Les langages de programmation sont également mis à jour : Go 1.27, Python 3.15, Perl 5.44 et Lua 5.5. Certaines de ces mises à jour rompent la compatibilité avec les versions précédentes, comme Setuptools 82 qui supprime le module pkg_resources, ou Pandas qui passe de la version 2.3 à 3.0 avec des changements majeurs dans la gestion des chaînes de caractères.

Parmi les mises à jour les plus significatives, Podman 6 introduit des changements majeurs dans son API et sa ligne de commande, ainsi que la suppression de composants obsolètes comme slirp4netns, cgroups v1 et le backend BoltDB. Fedora passe également à MySQL 9.7 et MariaDB 12.3. NetworkManager, l'outil de gestion des réseaux, prend désormais en charge par défaut les réseaux IPv6-mostly, une configuration où IPv6 est privilégié mais où IPv4 reste disponible en cas de besoin.

Fedora 45 marque une avancée significative en matière de sécurité. Plus de 90 % des paquets sont désormais reproductibles, ce qui signifie qu'ils peuvent être recréés à l'identique à partir du même code source et des mêmes outils. Cette propriété garantit que les binaires distribués correspondent bien au code source publié, réduisant ainsi les risques de compromission de la chaîne d'approvisionnement. Fedora impose désormais la vérification obligatoire des signatures des paquets via RPM 6.1, bloquant l'installation des paquets non signés sauf dérogation explicite. Le noyau restreint également ptrace, un outil de débogage, pour limiter les permissions des utilisateurs non privilégiés et empêcher l'inspection malveillante des processus.

Fedora remplace KWallet et GNOME Keyring par oo7, un nouveau service de gestion des secrets écrit en Rust. Ce service implémente l'interface D-Bus org.freedesktop.secrets et vise à offrir une alternative légère et universelle pour tous les environnements de bureau. oo7 permet un contrôle d'accès granulaire par application ou service, ouvre la voie à l'authentification FIDO2 et encadre mieux l'accès des applications isolées aux secrets. Il est déjà utilisé comme service de secrets natif pour COSMIC Desktop.