AlmaLinux 9.8 и 10.2

Проект AlmaLinux обяви излизането на две стабилни версии на дистрибутива: AlmaLinux OS 9.8 “Olive Jaguar” и AlmaLinux OS 10.2 “Lavender Lion”. В проекта подчертават, че това е първият случай, в който две стабилни версии на AlmaLinux са пуснати в един и същи ден. Релизът е резултат от подобрения в инфраструктурата за изграждане, автоматизация и QA процедури, позволяващи да се водят две паралелни версии без забавяне.

AlmaLinux 9.8 идва с ядро 5.14.0-687.5.3.el9_8 и е налична в инсталационни ISO за x86_64, aarch64, ppc64le и s390x. AlmaLinux 10.2 използва ядро 6.12.0-211.7.3.el10_2; за нея са подготвени сборки за x86_64, x86_64_v2, aarch64, ppc64le и s390x, а също и потребителска среда i686 без отделно 32-битово ядро и инсталатор.

Както двете версии включват коригирания на редица наскоро обсъждани уязвимости: Copy Fail, Dirty FRAG, Fragnesia, nginx Rift и SSH Keysign Pwn. Това е важно за потребителите, които инсталират системата наново или актуализират от непатчвани версии на AlmaLinux 9.7 и 10.1.

Основните промени в AlmaLinux OS 9.8 “Olive Jaguar”

• Актуализирани са комплектите компилатори. В системата са добавени LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и GCC Toolset 15. Това разширява наличните инструменти за изграждане на съвременни приложения без необходимост от включване на външни репозитории.

• Добавен е Python 3.14. Новата версия на Python се предлага като отделен пакет, което позволява да се използва паралелно със системните компоненти, без да се нарушава съвместимостта на основната версия на Enterprise Linux 9.

• Появиха се нови модули за MariaDB, PostgreSQL и Ruby. В AlmaLinux 9.8 бяха добавени модулни потоци MariaDB 11.8, PostgreSQL 18 и Ruby 4.0, а поток Node.js обновен до версия 24. Това дава на потребителите на EL9 по-свеж стек за сървърни приложения и разработка.

• Актуализирани са инструментите за отстраняване на проблеми и анализ на производителността. В релиза са включени elfutils 0.194, Valgrind 3.26.0, SystemTap 5.4, rsyslog 8.2510.0, GDB 16.3 и Bpftrace 0.24. Тези компоненти се използват за трасировка, профилиране, диагностика на ниско ниво и анализ на поведението на приложения.

• Укрепен е стека за сигурност. Обновени са SELinux-policy 38.1.75, SSSD 2.9.8, OpenSSL 3.5.5, OpenSSH 9.9p1, crypto-policies 20260224, Keylime 7.12.1 и GnuTLS 3.8.10. Това засяга политиките за мандатен контрол на достъпа, криптографските настройки, SSH, автентикация и дистанционно удостоверяване.

• Актуализирани са мрежовите компоненти. В системата са включени NetworkManager 1.54.3 и iproute 6.17.0, което актуализира основния набор от инструменти за конфигуриране на мрежата, маршрутизиране и управление на мрежовите интерфейси.

• Актуализирани контейнери и виртуализация. AlmaLinux 9.8 включва Podman 5.8.0, Buildah 1.43.0, libvirt 11.10.0, QEMU-KVM 10.1.0 и skopeo 1.22.0. Това е важна част от изданието за сървъри, CI системи, контейнери и виртуални хостове.

• Актуализирани са и други системни компоненти. Сред забележителните актуализации — Git 2.52.0, Git-LFS 3.7.1, Samba 4.23.5, Mesa 25.2.7, PipeWire 1.4.9, Cockpit 356, cmake 3.31.8 и sudo 1.9.17p2.

• Добавен е предварителен бэкпорт за коригиране на ядрото. AlmaLinux 9.8 включва одобрен ALESCo бэкпорт на патча proc: fix a dentry lock race between release_task and lookup, който елиминира прекомерното потребление на CPU от процесите systemd и ps при почистване на задачи. Корекцията беше предложена в CentOS Stream 9, но нейното включване в upstream беше отложено поне до RHEL 9.9, затова AlmaLinux я включи по-рано.

Основни промени в AlmaLinux OS 10.2 “Lavender Lion”

• Актуализирани са компилаторите и пакетите toolset. В AlmaLinux 10.2 са включени LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и GCC Toolset 15 на база gcc 15.2.1.

• Добавени са нови версии на езици и СУБД. В изданието са включени Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 и PHP 8.4. За разработчици и администратори това е едно от основните различия на 10.2 от предходната версия 10.x.

• Добавени са SDL3 и libkrun. В списъка с нови пакети са SDL3 3.2.4 и libkrun 1.17.4. SDL3 е важен за мултимедийни и игрови приложения, а libkrun се използва в сценарии на лека виртуализация и изолация.

• Актуализирани са инструментите за производителност и отстраняване на грешки. В доставката са включени elfutils 0.194, Valgrind 3.26.0, SystemTap 5.4, rsyslog 8.2510.0, GDB 16.3, Bpftrace 0.24.2, BCC 0.35.0 и libbpf 1.7.0. Това прави версия 10.2 по-подходяща за eBPF проследяване, профилиране и анализ на проблеми в продукция.

• Актуализиран е стекът за сигурност. В релиза са включени SELinux-policy 42.1.18, SSSD 2.12.0, OpenSSL 3.5.5, OpenSSH 9.9p1-20, crypto-policies 20260216, Keylime 7.14.1, libreswan 5.3-8, audit 4.0.3-5 и aide 0.19.2. Промените засягат SELinux, SSH, криптографски политики, одит, VPN/IPsec и контрол на целостта.

• Актуализирани са мрежовите инструменти. AlmaLinux 10.2 идва с NetworkManager 1.56.0, iproute 6.17.0, nftables 1.1.5, BIND 9.18.33-15 и chrony 4.8. Това актуализира основната мрежова подсистема, DNS сървъра, синхронизацията на времето и инструментите за настройки на филтрирането на пакети.

• Актуализирани контейнери и виртуализация. В изданието са включени Podman 5.8.0, Buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0 и QEMU-KVM 10.1.0.

• Актуализиран е работният плот и системните компоненти. AlmaLinux 10.2 запазва GNOME 49, а също така Git 2.52.0, Git-LFS 3.7.1, Samba 4.23.5, Mesa 25.2.7, PipeWire 1.4.9, Cockpit 356, cmake 3.31.8 и sudo 1.9.17p2.

• Поддръжката на Btrfs. В отличие от съвместимата версия на RHEL, AlmaLinux 10.2 продължава да предоставя поддръжка Btrfs, включително способност за зареждане от Btrfs партиция.

• Поддържана е архитектурата x86_64_v2. AlmaLinux 10 следва решението на Red Hat да използва x86_64-v3 като основно ниво на оптимизация, но паралелно пуска версия x86_64_v2 за по-старата хардуерна платформа. За потребителите на тази архитектура проектът също така препакетира EPEL пакети.

• Добавено потребителско обстановление i686. AlmaLinux 10.2 получи 32-битни потребителски пакети i686, предназначени за стар софтуер, CI-скриптове и контейнерни натоварвания. Няма отделно 32-битно ядро и инсталационен програмист; пакетите се публикуват чрез vault, а Docker-образите могат да се стартират с —platform linux/386.

• Включени frame pointers по подразбиране. Това опростява системното профилиране и проследяване в реално време, което е полезно за оптимизиране на производителността на сървърите и работните станции.

• Върната е поддръжка на SPICE. AlmaLinux 10.2 отново включва SPICE както за сървърни, така и за клиентски приложения, което е важно за някои сценарии на виртуализация и дистанционен достъп до графичната конзола.

• Включен е KVM за IBM POWER. Поддръжката на KVM в стека за виртуализация за IBM POWER вече е напълно внедрена, а не в статус на предварителна възможност, както беше преди.

• Firefox и Thunderbird се предлагат като обикновени RPM-пакети. В системните хранилища на AlmaLinux 10.2 тези приложения са налични като класически RPM, а не само в алтернативни формати за разпространение.

• CRB е включен по подразбиране. Репозиторий CodeReady Builder е активиран от кутията, което опростява инсталирането на библиотеки и заглавни файлове, които често са нужни за компилиране на софтуер.

• Разширена е поддръжката за стари устройства. В AlmaLinux 10.2 са възстановени PCI ID за редица контролери и мрежови устройства, деактивирани в upstream: Adaptec, Dell PERC, HP Smart Array, Emulex, Broadcom MegaRAID, Mellanox ConnectX-2/3, LSI SAS, QLogic Fibre Channel и QLogic iSCSI.

За обновление на вече инсталираната система е достатъчно да се извърши стандартно обновление чрез dnf upgrade -y; отделни инструкции за преминаване от бета-версии са предвидени в релизните бележки на AlmaLinux.

Източник: linux.org.ru