Започна бета тестването на Red Hat Enterprise Linux 9

Компания Red Hat пусна първата бета версия на дистрибутива Red Hat Enterprise Linux 9. Готовите инсталационни образи са подготвени за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват и iso образи на CentOS Stream 9). Репозиторите с пакети са налични без ограничения за архитектурите x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Изходните кодове на rpm пакетите за Red Hat Enterprise Linux 9 са публикувани в Git репозиторий CentOS. Официалният релиз се очаква през първата половина на следващата година. В съответствие с десетгодишния цикъл на поддръжка, дистрибутивът RHEL 9 ще бъде поддържан до 2032 година. Актуализации за RHEL 7 ще продължат да се издават до 30 юни 2024 година, а за RHEL 8 — до 31 май 2029 година.

Дистрибуцията Red Hat Enterprise Linux 9 е забележителна с преминаването към по-отворен процес на разработка. За разлика от предишните версии, като основа за изграждането на дистрибуцията е използвана пакетната база на CentOS Stream 9. CentOS Stream се позиционира като upstream проект за RHEL, предоставяйки възможност на външни участници да контролират подготовката на пакетите за RHEL, да предлагат своите промени и да влияят на взетите решения. По-рано основата за нова версия на RHEL беше снимка на едно от изданията на Fedora, която се доразвиваше и стабилизираше зад затворени врати, без възможност за контрол на хода на разработката и вземаните решения. Сега, на основата на снимката на Fedora, с участието на общността, се формира версия на CentOS Stream, в която се извършва подготовка и се създава основа за нова значителна версия на RHEL.

Ключови промени:

• Актуализирано е системното обкръжение и инструменти за компилиране. За изграждане на пакетите е използван GCC 11. Стандартната C библиотека е актуализирана до glibc 2.34. Пакетът с Linux ядрото е построен на база издание 5.14. Пакетният мениджър RPM е актуализиран до версия 4.16 с поддръжка на контрол на целостта чрез fapolicyd.
• Завършена е миграцията на дистрибуцията към Python 3. По подразбиране е предложена версия Python 3.9. Доставката на Python 2 е прекратена.
• Работният плот е базиран на GNOME 40 (в RHEL 8 се предлага GNOME 3.28) и библиотека GTK 4. В GNOME 40 виртуалните работни плотове в режим на преглед (Activities Overview) са прехвърлени на хоризонтална ориентация и се показват като непрекъснато скролираща се верига отляво надясно. На всеки работен плот, показан в режима на преглед, ясно се демонстрират наличните прозорци, за които се прилага динамично панорамно и мащабно взаимодействие на потребителя. Осигурен е безшевен преход между списъка с приложения и виртуалните работни плотове.
• В GNOME е активиран обработвача power-profiles-daemon, който предоставя възможност за незабавно преминаване между режим на икономия на енергия, режим на балансирано енергопотребление и режим на максимална производителност.
• Всички звукопотоци са прехвърлени на мултимедийнния сървър PipeWire, който сега се използва по подразбиране вместо PulseAudio и JACK. Използването на PipeWire позволява в обикновената десктоп версия да се предоставят възможности за професионална обработка на звук, да се премахне фрагментацията и да се унифицира звуковата инфраструктура за различни приложения.
• По подразбиране е скрито зареждащото меню GRUB, ако RHEL е единственият инсталиран дистрибутив в системата и ако предишното зареждане е преминало без грешки. За да се покаже менюто по време на зареждане, е достатъчно да се задържи клавиша Shift или няколко пъти да се натисне клавиш Esc или F8. Модификациите в зареждача включват разположението на конфигурационните файлове на GRUB за всички архитектури в една папка /boot/grub2/ (файлът /boot/efi/EFI/redhat/grub.cfg сега е символна връзка към /boot/grub2/grub.cfg), т.е. същата инсталирана система може да се зарежда както с EFI, така и с BIOS.
• Компонентите за поддръжка на различни езици са извлечени в пакети langpacks, които позволяват да се варира нивото на инсталирана езикова поддръжка. Например, в пакета langpacks-core-font се предлагат само шрифтове, в langpacks-core - локализация за glibc, основен шрифт и метод на въвеждане, а в langpacks - преводи, допълнителни шрифтове и речници за проверка на правописа.
• За едновременна инсталация на различни версии на софтуер и по-често генериране на обновления се използват компоненти на Application Streams, които сега могат да се формират с използването на всички поддържани в RHEL варианти за разпространение на пакети, включително RPM-пакети, модули (групирани в модули набори от rpm-пакети), SCL (Software Collection) и Flatpak.
• Актуализирани компоненти за осигуряване на сигурността. В разпространението е внедрена нова версия на криптографската библиотека OpenSSL 3.0. По подразбиране са включени по-современни и надеждни криптографски алгоритми (например, забранена е употребата на SHA-1 в TLS, DTLS, SSH, IKEv2 и Kerberos, деактивирани са TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES и FFDHE-1024). Пакетът OpenSSH е актуализиран до версия 8.6p1. Cyrus SASL е преместен на бекенда GDBM вместо Berkeley DB. В библиотеките NSS (Network Security Services) спряна е поддръжката на формата DBM (Berkeley DB). GnuTLS е актуализиран до версия 3.7.2.
• Значително е повишена производителността на SELinux и е намалено потреблението на памет. В /etc/selinux/config е премахната поддръжката на настройка "SELINUX=disabled" за деактивиране на SELinux (посочената настройка вече само деактивира зареждането на политиките, а за фактическото деактивиране на функционалността на SELinux сега е необходимо предаване на параметъра "selinux=0" на ядрото).
• Добавена е експериментална поддръжка VPN WireGuard.
• По подразбиране е забранен достъпът по SSH под потребителя root.
• Обявени са за остарели инструментите за управление на пакетния филтър iptables-nft (инструменти iptables, ip6tables, ebtables и arptables) и ipset. За управление на защитната стена сега се препоръчва да се използват nftables.
• Включен е нов демон mptcpd за конфигуриране на MPTCP (MultiPath TCP), разширение на протокола TCP за организиране на работа на TCP-соединение с доставка на пакети едновременно по няколко маршрута през различни мрежови интерфейси, свързани с различни IP-адреси. Използването на mptcpd дава възможност за настройка на MPTCP без използването на инструмента iproute2.
• Пакетът network-scripts е премахнат, за конфигуриране на мрежови връзки следва да се използва NetworkManager. Поддръжката на формата на настройки ifcfg е запазена, но NetworkManager по подразбиране използва формат, основан на файла keyfile.
• Включени са нови версии на компилатори и инструменти за разработчици: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Актуализирани са сървърните пакети Apache HTTP Server 2.4, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
• Актуализирани са базите данни MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
• За изграждането на емулятора QEMU по подразбиране е използван Clang, което позволи да се приложат в хипервизора KVM някои допълнителни механизми за защита, като SafeStack за защита от експлоатационни методи на базата на връщаща се ориентация (ROP — Return-Oriented Programming).
• Разширени са възможностите на уеб конзолата: добавени са допълнителни метрики за производителността за откриване на тесни места (CPU, памет, диск, мрежови ресурси), улеснен е експорта на метрики за визуализация с помощта на Grafana, добавена е възможност за управление на live пачове за ядрото, предоставена е поддръжка за удостоверяване чрез смарт карти (включително за sudo и SSH).
• В SSSD (System Security Services Daemon) е повишена детайлността на логовете, например, към събитията сега се прикрепя време на завършване на задачата и се отразява потокът на удостоверяване. Добавени са функции за търсене за анализ на проблеми с настройките и производителността.
• Разширена е поддръжката на IMA (Integrity Measurement Architecture) за проверка на целостта на компонентите на операционната система чрез цифрови подписи и хешове.
• По подразбиране е активирана единна унифицирана йерархия cgroup (cgroup v2). Cgroups v2 могат да се използват, например, за ограничаване на потреблението на памет, ресурси CPU и вход/изход. Ключовото отличие на cgroups v2 от v1 е прилагането на обща йерархия cgroups за всички видове ресурси, вместо отделни йерархии за разпределяне на CPU ресурси, регулиране на потреблението на памет и вход/изход. Отделните йерархии водят до затруднения в организирането на взаимодействието между обработващите единици и до допълнителни разходи на ресурси в ядрото при прилагане на правила за процеса, споменат в различни йерархии.
• Добавена е поддръжка за синхронизация на точното време на база протокола NTS (Network Time Security), който използва елементи от инфраструктурата за открит ключ (PKI) и позволява прилагане на TLS и удостоверено криптиране AEAD (Authenticated Encryption with Associated Data) за криптографска защита на взаимодействието между клиента и сървър по протокола NTP (Network Time Protocol). NTP сървърът chrony е актуализиран до версия 4.1.
• Добавени са нови системни роли на Ansible за автоматизация на инсталацията, конфигурацията и стартирането на Postfix, Microsoft SQL Server, VPN тунели и услугата timesync. Добавена е нова роля на Ansible за поддръжка на разширенията LVM (Logical Volume Manager) VDO (Virtual Data Optimizer).
• Осигурена е експериментална (Technology Preview) поддръжка за KTLS (реализация на TLS на ядрото), Intel SGX (Software Guard Extensions), DAX (Direct Access) за ext4 и XFS, поддръжка на AMD SEV и SEV-ES в хипервизора KVM.
• Включени са промени, свързани с работата по превода на разработвания в Red Hat код, документация и уеб ресурси с цел използване на по-инклузивна терминология, която предвижда отказ от употребата на думите master, slave, blacklist и whitelist.

Източник: opennet.ru