Представен е дистрибутивът Red Hat Enterprise Linux 9

Компания Red Hat представи версията на дистрибуцията Red Hat Enterprise Linux 9. Инсталационните изображения ще бъдат достъпни съвсем скоро за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват iso-образи на CentOS Stream 9). Издаването е формулирано за архитектури x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Изходният код на rpm-пакетите на Red Hat Enterprise Linux 9 е разположен в Git-репозитория CentOS. В съответствие с 10-годишния цикъл на поддръжка дистрибуцията RHEL 9 ще бъде поддържана до 2032 година. Актуализации за RHEL 7 ще продължат да се издават до 30 юни 2024 година, а за RHEL 8 — до 31 май 2029 година.

Дистрибуцията Red Hat Enterprise Linux 9 е забележителна с преминаването към по-отворен процес на разработка. За разлика от предишните версии, като основа за изграждането на дистрибуцията е използвана пакетната база на CentOS Stream 9. CentOS Stream се позиционира като upstream проект за RHEL, предоставяйки възможност на външни участници да контролират подготовката на пакетите за RHEL, да предлагат своите промени и да влияят на взетите решения. По-рано основата за нова версия на RHEL беше снимка на едно от изданията на Fedora, която се доразвиваше и стабилизираше зад затворени врати, без възможност за контрол на хода на разработката и вземаните решения. Сега, на основата на снимката на Fedora, с участието на общността, се формира версия на CentOS Stream, в която се извършва подготовка и се създава основа за нова значителна версия на RHEL.

Ключови промени:

• Актуализирано е системното обкръжение и инструменти за компилиране. За изграждане на пакетите е използван GCC 11. Стандартната C библиотека е актуализирана до glibc 2.34. Пакетът с Linux ядрото е построен на база издание 5.14. Пакетният мениджър RPM е актуализиран до версия 4.16 с поддръжка на контрол на целостта чрез fapolicyd.
• Завършена е миграцията на дистрибуцията към Python 3. По подразбиране е предложена версия Python 3.9. Доставката на Python 2 е прекратена.
• Работният плот е базиран на GNOME 40 (в RHEL 8 се предлага GNOME 3.28) и библиотека GTK 4. В GNOME 40 виртуалните работни плотове в режим на преглед (Activities Overview) са прехвърлени на хоризонтална ориентация и се показват като непрекъснато скролираща се верига отляво надясно. На всеки работен плот, показан в режима на преглед, ясно се демонстрират наличните прозорци, за които се прилага динамично панорамно и мащабно взаимодействие на потребителя. Осигурен е безшевен преход между списъка с приложения и виртуалните работни плотове.
• В GNOME е активиран обработвача power-profiles-daemon, който предоставя възможност за незабавно преминаване между режим на икономия на енергия, режим на балансирано енергопотребление и режим на максимална производителност.
• Всички звукопотоци са прехвърлени на мултимедийнния сървър PipeWire, който сега се използва по подразбиране вместо PulseAudio и JACK. Използването на PipeWire позволява в обикновената десктоп версия да се предоставят възможности за професионална обработка на звук, да се премахне фрагментацията и да се унифицира звуковата инфраструктура за различни приложения.
• По подразбиране е скрито менюто за зареждане GRUB, ако RHEL е единственият инсталиран в системата дистрибутив и ако предишното зареждане е минало без проблеми. За да се покаже менюто по време на зареждане, достатъчно е да задържите клавиша Shift или да натискате няколко пъти клавиша Esc или F8. От измененията в зареждача също отпускаме разполагане на конфигурационни файлове GRUB за всички архитектури в една директория /boot/grub2/ (файлът /boot/efi/EFI/redhat/grub.cfg сега е символична връзка към /boot/grub2/grub.cfg), т.е. една и съща инсталирана система може да се зарежда както с EFI, така и с BIOS.
• Компонентите за поддръжка на различни езици са извлечени в пакети langpacks, които позволяват да се варира нивото на инсталирана езикова поддръжка. Например, в пакета langpacks-core-font се предлагат само шрифтове, в langpacks-core - локализация за glibc, основен шрифт и метод на въвеждане, а в langpacks - преводи, допълнителни шрифтове и речници за проверка на правописа.
• Актуализирани компоненти за осигуряване на сигурността. В разпространението е внедрена нова версия на криптографската библиотека OpenSSL 3.0. По подразбиране са включени по-современни и надеждни криптографски алгоритми (например, забранена е употребата на SHA-1 в TLS, DTLS, SSH, IKEv2 и Kerberos, деактивирани са TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES и FFDHE-1024). Пакетът OpenSSH е актуализиран до версия 8.6p1. Cyrus SASL е преместен на бекенда GDBM вместо Berkeley DB. В библиотеките NSS (Network Security Services) спряна е поддръжката на формата DBM (Berkeley DB). GnuTLS е актуализиран до версия 3.7.2.
• Значително е повишена производителността на SELinux и е намалено потреблението на памет. В /etc/selinux/config е премахната поддръжката на настройка "SELINUX=disabled" за деактивиране на SELinux (посочената настройка вече само деактивира зареждането на политиките, а за фактическото деактивиране на функционалността на SELinux сега е необходимо предаване на параметъра "selinux=0" на ядрото).
• Добавена е експериментална поддръжка VPN WireGuard.
• По подразбиране е забранен достъпът по SSH под потребителя root.
• Обявени са за остарели инструментите за управление на пакетния филтър iptables-nft (инструменти iptables, ip6tables, ebtables и arptables) и ipset. За управление на защитната стена сега се препоръчва да се използват nftables.
• Включен е нов демон mptcpd за конфигуриране на MPTCP (MultiPath TCP), разширение на протокола TCP за организиране на работа на TCP-соединение с доставка на пакети едновременно по няколко маршрута през различни мрежови интерфейси, свързани с различни IP-адреси. Използването на mptcpd дава възможност за настройка на MPTCP без използването на инструмента iproute2.
• Пакетът network-scripts е премахнат, за конфигуриране на мрежови връзки следва да се използва NetworkManager. Поддръжката на формата на настройки ifcfg е запазена, но NetworkManager по подразбиране използва формат, основан на файла keyfile.
• Включени са нови версии на компилатори и инструменти за разработчици: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Обновени са сървърните пакети Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
• Актуализирани са базите данни MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
• За изграждането на емулятора QEMU по подразбиране е използван Clang, което позволи да се приложат в хипервизора KVM някои допълнителни механизми за защита, като SafeStack за защита от експлоатационни методи на базата на връщаща се ориентация (ROP — Return-Oriented Programming).
• В SSSD (System Security Services Daemon) е повишена детайлността на логовете, например, към събитията сега се прикрепя време на завършване на задачата и се отразява потокът на удостоверяване. Добавени са функции за търсене за анализ на проблеми с настройките и производителността.
• Разширена е поддръжката на IMA (Integrity Measurement Architecture) за проверка на целостта на компонентите на операционната система чрез цифрови подписи и хешове.
• По подразбиране е активирана единна унифицирана йерархия cgroup (cgroup v2). Cgroups v2 могат да се използват, например, за ограничаване на потреблението на памет, ресурси CPU и вход/изход. Ключовото отличие на cgroups v2 от v1 е прилагането на обща йерархия cgroups за всички видове ресурси, вместо отделни йерархии за разпределяне на CPU ресурси, регулиране на потреблението на памет и вход/изход. Отделните йерархии водят до затруднения в организирането на взаимодействието между обработващите единици и до допълнителни разходи на ресурси в ядрото при прилагане на правила за процеса, споменат в различни йерархии.
• Добавена е поддръжка за синхронизация на точното време на база протокола NTS (Network Time Security), който използва елементи от инфраструктурата за открит ключ (PKI) и позволява прилагане на TLS и удостоверено криптиране AEAD (Authenticated Encryption with Associated Data) за криптографска защита на взаимодействието между клиента и сървър по протокола NTP (Network Time Protocol). NTP сървърът chrony е актуализиран до версия 4.1.
• Осигурена е експериментална (Technology Preview) поддръжка за KTLS (реализация на TLS на ядрото), Intel SGX (Software Guard Extensions), DAX (Direct Access) за ext4 и XFS, поддръжка на AMD SEV и SEV-ES в хипервизора KVM.

Източник: opennet.ru