Предварителен релиз на AlmaLinux 9, базиран на версията RHEL 9

Представен е бета-издание на дистрибутива AlmaLinux 9, изградена с употреба на пакети от клона Red Hat Enterprise Linux 9 и съдържаща всичките предложени в това издание изменения. Сборките са подготвени за архитектури x86_64, ARM64, s390x и ppc64le под формата на стартиращ (780 МБ), минимален (1.7 ГБ) и пълен образ (8 ГБ). Релизите на RHEL 9 и AlmaLinux 9 се очакват в началото на май.

Дистрибутивът е идентичен на RHEL по функционалност, с изключение на измененията, свързани с ребрандирането и премахването на специфични за RHEL пакети като redhat-*, insights-client и subscription-manager-migration*. AlmaLinux е безплатен за всички категории потребители, развива се с ангажираност от страна на общността и използва модел на управление, наподобяващ работата на проекта Fedora. Създателите на AlmaLinux се опитват да постигнат оптимален баланс между корпоративната поддръжка и интересите на общността — от една страна, разработването е подпомогнато от ресурси и разработчици на компанията CloudLinux, която има богат опит в поддръжката на клонове на RHEL, а от друга страна, проектът е прозрачен и контролируем от общността.

Дистрибутивът AlmaLinux е основан от компанията CloudLinux, която, въпреки ангажираността на своите ресурси и разработчици, е предала проекта на независима нестопанска организация - AlmaLinux OS Foundation, за разработка на неутрална платформа с участието на общността. За развитието на проекта са отделени един милион долара годишно. Всички разработки на AlmaLinux се публикуват под свободни лицензи.

Основните изменения в AlmaLinux 9 и RHEL 9 спрямо клона RHEL 8:

• Актуализирано е системното обкръжение и инструменти за компилиране. За изграждане на пакетите е използван GCC 11. Стандартната C библиотека е актуализирана до glibc 2.34. Пакетът с Linux ядрото е построен на база издание 5.14. Пакетният мениджър RPM е актуализиран до версия 4.16 с поддръжка на контрол на целостта чрез fapolicyd.
• Завършена е миграцията на дистрибуцията към Python 3. По подразбиране е предложена версия Python 3.9. Доставката на Python 2 е прекратена.
• Работният плот е базиран на GNOME 40 (в RHEL 8 се предлага GNOME 3.28) и библиотека GTK 4. В GNOME 40 виртуалните работни плотове в режим на преглед (Activities Overview) са прехвърлени на хоризонтална ориентация и се показват като непрекъснато скролираща се верига отляво надясно. На всеки работен плот, показан в режима на преглед, ясно се демонстрират наличните прозорци, за които се прилага динамично панорамно и мащабно взаимодействие на потребителя. Осигурен е безшевен преход между списъка с приложения и виртуалните работни плотове.
• В GNOME е активиран обработвача power-profiles-daemon, който предоставя възможност за незабавно преминаване между режим на икономия на енергия, режим на балансирано енергопотребление и режим на максимална производителност.
• Всички звукопотоци са прехвърлени на мултимедийнния сървър PipeWire, който сега се използва по подразбиране вместо PulseAudio и JACK. Използването на PipeWire позволява в обикновената десктоп версия да се предоставят възможности за професионална обработка на звук, да се премахне фрагментацията и да се унифицира звуковата инфраструктура за различни приложения.
• По подразбиране е скрито менюто за зареждане GRUB, ако RHEL е единственият инсталиран в системата дистрибутив и ако предишното зареждане е минало без проблеми. За да се покаже менюто по време на зареждане, достатъчно е да задържите клавиша Shift или да натискате няколко пъти клавиша Esc или F8. От измененията в зареждача също отпускаме разполагане на конфигурационни файлове GRUB за всички архитектури в една директория /boot/grub2/ (файлът /boot/efi/EFI/redhat/grub.cfg сега е символична връзка към /boot/grub2/grub.cfg), т.е. една и съща инсталирана система може да се зарежда както с EFI, така и с BIOS.
• Компонентите за поддръжка на различни езици са извлечени в пакети langpacks, които позволяват да се варира нивото на инсталирана езикова поддръжка. Например, в пакета langpacks-core-font се предлагат само шрифтове, в langpacks-core - локализация за glibc, основен шрифт и метод на въвеждане, а в langpacks - преводи, допълнителни шрифтове и речници за проверка на правописа.
• Актуализирани компоненти за осигуряване на сигурността. В разпространението е внедрена нова версия на криптографската библиотека OpenSSL 3.0. По подразбиране са включени по-современни и надеждни криптографски алгоритми (например, забранена е употребата на SHA-1 в TLS, DTLS, SSH, IKEv2 и Kerberos, деактивирани са TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES и FFDHE-1024). Пакетът OpenSSH е актуализиран до версия 8.6p1. Cyrus SASL е преместен на бекенда GDBM вместо Berkeley DB. В библиотеките NSS (Network Security Services) спряна е поддръжката на формата DBM (Berkeley DB). GnuTLS е актуализиран до версия 3.7.2.
• Значително е повишена производителността на SELinux и е намалено потреблението на памет. В /etc/selinux/config е премахната поддръжката на настройка "SELINUX=disabled" за деактивиране на SELinux (посочената настройка вече само деактивира зареждането на политиките, а за фактическото деактивиране на функционалността на SELinux сега е необходимо предаване на параметъра "selinux=0" на ядрото).
• Добавена е експериментална поддръжка VPN WireGuard.
• По подразбиране е забранен достъпът по SSH под потребителя root.
• Обявени са за остарели инструментите за управление на пакетния филтър iptables-nft (инструменти iptables, ip6tables, ebtables и arptables) и ipset. За управление на защитната стена сега се препоръчва да се използват nftables.
• Включен е нов демон mptcpd за конфигуриране на MPTCP (MultiPath TCP), разширение на протокола TCP за организиране на работа на TCP-соединение с доставка на пакети едновременно по няколко маршрута през различни мрежови интерфейси, свързани с различни IP-адреси. Използването на mptcpd дава възможност за настройка на MPTCP без използването на инструмента iproute2.
• Пакетът network-scripts е премахнат, за конфигуриране на мрежови връзки следва да се използва NetworkManager. Поддръжката на формата на настройки ifcfg е запазена, но NetworkManager по подразбиране използва формат, основан на файла keyfile.
• Включени са нови версии на компилатори и инструменти за разработчици: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Обновени са сървърните пакети Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
• Актуализирани са базите данни MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
• За изграждането на емулятора QEMU по подразбиране е използван Clang, което позволи да се приложат в хипервизора KVM някои допълнителни механизми за защита, като SafeStack за защита от експлоатационни методи на базата на връщаща се ориентация (ROP — Return-Oriented Programming).
• В SSSD (System Security Services Daemon) е повишена детайлността на логовете, например, към събитията сега се прикрепя време на завършване на задачата и се отразява потокът на удостоверяване. Добавени са функции за търсене за анализ на проблеми с настройките и производителността.
• Разширена е поддръжката на IMA (Integrity Measurement Architecture) за проверка на целостта на компонентите на операционната система чрез цифрови подписи и хешове.
• По подразбиране е активирана единна унифицирана йерархия cgroup (cgroup v2). Cgroups v2 могат да се използват, например, за ограничаване на потреблението на памет, ресурси CPU и вход/изход. Ключовото отличие на cgroups v2 от v1 е прилагането на обща йерархия cgroups за всички видове ресурси, вместо отделни йерархии за разпределяне на CPU ресурси, регулиране на потреблението на памет и вход/изход. Отделните йерархии водят до затруднения в организирането на взаимодействието между обработващите единици и до допълнителни разходи на ресурси в ядрото при прилагане на правила за процеса, споменат в различни йерархии.
• Добавена е поддръжка за синхронизация на точното време на база протокола NTS (Network Time Security), който използва елементи от инфраструктурата за открит ключ (PKI) и позволява прилагане на TLS и удостоверено криптиране AEAD (Authenticated Encryption with Associated Data) за криптографска защита на взаимодействието между клиента и сървър по протокола NTP (Network Time Protocol). NTP сървърът chrony е актуализиран до версия 4.1.
• Осигурена е експериментална поддръжка на KTLS (реализация на TLS на ниво ядро), Intel SGX (Software Guard Extensions), DAX (Direct Access) за ext4 и XFS, поддръжка на AMD SEV и SEV-ES в хипервизора KVM.

Източник: opennet.ru