🥇Релиз на дистрибутива Red Hat Enterprise Linux 8

Компания Red Hat публикува издание на дистрибуцията Red Hat Enterprise Linux 8. Инсталационните пакети са подготвени за архитектурите x86_64, s390x (IBM System z), ppc64le и Aarch64, но на разположение за да заредят само за регистрирани потребители на Red Hat Customer Portal. Изходните кодове на rpm пакетите на Red Hat Enterprise Linux 8 се разпространяват чрез Git-репозиторий CentOS. Дистрибуцията ще бъде поддържана поне до 2029 година.

Като основа за изграждане на новата верига са използвани технологии, включващи се в Fedora 28. Новата верига се отличава с преминаването по подразбиране на Wayland, замяната на iptables с nftables, обновяване на основните компоненти (ядро 4.18, GCC 8), използването на пакетен мениджър DNF вместо YUM, използване на модулно репозиторио, преустановяване на поддръжката на KDE и Btrfs.

Ключови промени:

Преминаването на пакетния мениджър DNF с осигуряване на прослойка за съвместимост с Yum на ниво опции за команден ред. В сравнение с Yum, DNF има забележимо по-висока скорост на работа и ниско потребление на памет, по-добре управлява зависимостите и поддържа групирането на пакети в модули;
Разделяне на основното репозиторио BaseOS и модулното репозиторио AppStream. В BaseOS се разпространява минимално необходимият набор от пакети за работа на системата, всичко останало е отложено в репозиторио AppStream. AppStream може да се използва в два варианта: като класическо RPM репозиторио и като репозиторио в модулен формат.
Модулното репозиторио предлага групирани в модули набори от rpm пакети, чиято поддръжка се осъществява независимо от версиите на дистрибуцията. Модулите могат да се използват за инсталиране на алтернативни версии на определено приложение (напр. може да се инсталира PostgreSQL 9.6 или PostgreSQL 10). Модулната организация позволява на потребителя да премине към нови значителни версии на приложението, без да се налага да чака нова версия на дистрибуцията и да остане на старите, но все още поддържани, версии след обновление на дистрибуцията. Модулите включват основното приложение и необходимите библиотеки за неговата работа (като зависимости могат да се използват други модули);
Като десктоп по подразбиране е предложен GNOME 3.28 с прилагане на дисплей сървър на база Wayland по подразбиране. Околната среда на база X.Org Server е достъпна като опция. Изключени са пакетите с работен плот KDE, остава само поддръжката на GNOME;
Пакетът с ядрото на Linux е построен на база на изданието 4.18. По подразбиране е активиран компилаторът GCC 8.2. Системната библиотека Glibc е обновена до версия 2.28.
По подразбиране е активиран Python 3.6 за езика за програмиране Python. Предоставя се ограничена поддръжка за Python 2.7. Python не е включен в основния пакет и трябва да се инсталира отделно. Версиите на Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 и 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10 са обновени. Включена е системата за изграждане CMake (3.11);
В инсталатора Anaconda е добавена поддръжка за инсталиране на системата на NVDIMM устройства;
В инсталатора и в системата е добавена възможност за криптиране на дискове с използване на формат LUKS2, който замести предишния формат LUKS1 (в dm-crypt и cryptsetup LUKS2 сега се предлага по подразбиране). LUKS2 се отличава с опростена система за управление на ключове, възможност за използване на сектора с голям размер (4096 вместо 512, което намалява натоварването при декриптиране), именуване на дяловете с символни идентификатори (label) и инструменти за резервиране на метаданни с възможност за автоматично възстановяване от копие при установено повреждане.
Добавен е нов инструмент Composer, предоставящ инструменти за създаване на персонализирани системни образи за стартиране, подходящи за разгръщане в различни облачни платформи;
Поддръжката на файловата система Btrfs е премахната. Модулът на ядрото btrfs.ko, инструментите btrfs-progs и пакетът snapper вече не са включени;
Включен е инструментариумът Stratis, предоставящ средства за унификация и опростяване на настройката и управлението на пул от един или повече локални устройства. Stratis е реализиран като слой (демон stratisd), построен върху подсистемата devicemapper и XFS, и позволява използването на функции като динамично разпределение на хранилището, snapshots, осигуряване на целостността и създаване на слоеве за кеширане, без необходимост от специализирани умения за администриране на системи за съхранение;
Реализирани са общосистемни политики за конфигуриране на криптографските подсистеми, обхващащи протоколи TLS, IPSec, SSH, DNSSec и Kerberos. С помощта на командата update-crypto-policies сега може да се избере един от
режимите за избор на криптоалгоритми: default, legacy, future и fips. По подразбиране е активирана версия OpenSSL 1.1.1 с поддръжка на TLS 1.3;
Обща система поддръжка на смарт карти и HSM (Hardware Security Modules) с криптографски токени PKCS#11 е осигурена;
На мястото на iptables, ip6tables, arptables и ebtables, пакетният филтър nftables, който сега се прилага по подразбиране, предлага унифициран интерфейс за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове. Nftables предоставя само общ интерфейс на ниво ядро, независим от конкретен протокол и предлага основни функции за извличане на данни от пакети, извършване на операции с данни и управление на потока. Логиката на филтрация и специфичните за протоколите обработчици се компилират в байткод в потребителското пространство, след което този байткод се зарежда в ядрото чрез интерфейса Netlink и се изпълнява в специална виртуална машина, наподобяваща BPF (Berkeley Packet Filters). Демонът firewalld е прехвърлен на използване на nftables като подразбиращ се бекенд. За преобразуване на стари правила са добавени утилити iptables-translate и ip6tables-translate;
За осигуряване на мрежова свързаност между няколко контейнери е добавена поддръжка на драйвери за изграждане на виртуална мрежа IPVLAN;
В базовата инсталация е включен HTTP сървър nginx (1.14). Apache httpd е обновен до версия 2.4.35, а OpenSSH до 7.8p1.
В СУБД в хранилищата са налични MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 и Redis 4.0. СУБД MongoDB не е включена поради преминаване към нова лицензия SSPL, която все още не е призната за отворена;
Компонентите за виртуализация са модернизирани. По подразбиране при създаването на виртуални машини се използва тип Q35 (емулация на чипсета ICH9) с поддръжка на PCI Express. За създаване и управление на виртуални машини сега може да се използва уеб интерфейса Cockpit. Интерфейсът virt-manager е обявен за остарял. QEMU е обновен до версия 2.12. В QEMU е реализиран режим на изолация sandbox, който ограничава системните извиквания, които компонентите на QEMU могат да използват;
Добавена е поддръжка на механизми за трасировка, базирани на eBPF, включително с инструментите SystemTap (4.0). Включени са утилити за компилиране и зареждане на BPF програми;
Добавена е експериментална поддръжка на подсистемата XDP (eXpress Data Path), позволяваща в Linux да се стартират BPF програми на нивото на мрежовия драйвер с възможност за директен достъп до DMA буфера на пакетите и на етапа преди разпределението на буфера skbuff от мрежовия стек;
Добавена е утилита boom за управление на настройките на зареждача. Boom улеснява изпълнението на операции като създаване на нови зареждащи записи, например, когато е необходимо зареждане от LVM-снапшот. Boom е ограничен само до добавяне на нови зареждащи записи и не може да се използва за промяна на вече съществуващи;
Интегриран е лек инструментариум за управление на изолирани контейнери, използващ за изграждане на контейнери Buildah, за стартиране — Podman и за търсене на готови образи — Skopeo;
Разширени са възможностите, свързани с клъстеризацията. Мениджърът на клъстерни ресурси Pacemaker е обновен до версия 2.0. В утилитата pcs е осигурена пълна поддръжка на Corosync 3, knet и достъп по имена на възли;
Обявени са за остарели и вече не се предлагат по подразбиране класическите скриптове за настройка на мрежата (network-scripts). За осигуряване на обратно съвместимост вместо скриптовете ifup и ifdown са добавени обвивки над NetworkManager, работещи чрез утилитата nmcli;
Премахнати са пакетите: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (заменен на chrony), qemu (заменен на qemu-kvm), qt (заменен на qt5-qt), rsh, rt, rubygems (сега е част от основния пакет ruby), system-config-firewall, tcp_wrappers, wxGTK.
Подготвен е универсален базов образ (UBI, Universal Base Image) за изграждане на изолирани контейнери, включително позволяващ създаването на контейнери за едно приложение. UBI включва минимално орязано околно пространство, runtime-надстройки за поддръжка на програмни езици (nodejs, ruby, python, php, perl) и набор от допълнителни пакети в хранилището.

Източник: opennet.ru

Релиз на дистрибуцията Red Hat Enterprise Linux 8