Релиз на дистрибутива Red Hat Enterprise Linux 8

Компания Red Hat е публикувала релиза на дистрибутива Red Hat Enterprise Linux 8. Инсталационните пакети са подготвени за архитектури x86_64, s390x (IBM System z), ppc64le и Aarch64, но са налични за изтегляне само за регистрирани потребители на Red Hat Customer Portal. Изходните кодове на rpm пакетите на Red Hat Enterprise Linux 8 се разпространяват чрез Git-репозиторий CentOS. Дистрибуцията ще бъде поддържана най-малко до 2029 година.

Като основа за изграждане на новата версия са използвани технологии, които са част от Fedora 28. Новата версия се отличава с прехода по подразбиране на Wayland, заменянето на iptables с nftables, обновяването на основните компоненти (ядро 4.18, GCC 8), използването на пакетния мениджър DNF вместо YUM, прилагането на модулно хранилище, спирането на поддръжката на KDE и Btrfs.

Ключови промени:

• Преходът към пакетния мениджър DNF с предоставянето на слой за съвместимост с Yum на ниво опции за командния ред. В сравнение с Yum, DNF предлага значително по-висока скорост на работа и по-ниска консумация на памет, по-добре управлява зависимостите и поддържа групирането на пакети в модули;
• Разделяне на основното хранилище BaseOS и модулното хранилище AppStream. В BaseOS се разпространява минимално необходимият пакет за функциониране на системата, всичко останало е прехвърлено в хранилището AppStream. AppStream може да се използва в два варианта: като класическо RPM хранилище и като хранилище в модулен формат.

  Модулното хранилище предлага групирани в модули набори от rpm пакети, чиято поддръжка се извършва независимо от версиите на дистрибуцията. Модулите могат да се използват за инсталиране на алтернативни версии на определено приложение (например, може да се инсталира PostgreSQL 9.6 или PostgreSQL 10). Модулната организация позволява на потребителя да преминава на нови значителни издания на приложението, без да чака нова версия на дистрибуцията и да остава на стари, но все още поддържани, версии след обновяване на дистрибуцията. Модулите включват основното приложение и необходимите библиотеки за функционирането му (като зависимости могат да се изполват и други модули);

• Като работен плот по подразбиране е предложен GNOME 3.28 с прилагането по подразбиране на дисплейния сървър на базата на Wayland. Средата на базата на X.Org Server е достъпна като опция. От състава са изключени пакетите с работен плот KDE, оставена е само поддръжката на GNOME;
• Пакетът с ядрото на Linux е построен на базата на изданието 4.18. По подразбиране е зададен компилатор GCC 8.2. Системната библиотека Glibc е актуализирана до версията 2.28.
• . По подразбиране е зададена версия на програмния език Python 3.6. Предоставя се ограничена поддръжка за Python 2.7. Python не е включен в основната инсталация и трябва да се инсталира отделно. Актуализирани са версиите на Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 и 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. Включена е система за изграждане CMake (3.11);
• Поддръжка за инсталиране на Anaconda на NVDIMM носители е добавена в инсталатора;
• В инсталатора и системата е добавена възможността за шифроване на дискове, използвайки формата LUKS2, който замести предишно използвания формат LUKS1 (в dm-crypt и cryptsetup LUKS2 вече се предлага по подразбиране). LUKS2 се отличава с опростена система за управление на ключовете, възможност за използване на сектори с голям размер (4096 вместо 512, което намалява натоварването при разшифроване), символни идентификатори на дялове (label) и средства за резервиране на метаданни с възможност за автоматично възстановяване от копие при открито повреждане.
• Добавен е нов инструмент Composer, предоставящ средства за създаване на персонализирани загрузъчни системни образи, пригодни за разгръщане в среди на различни облачни платформи;
• Поддръжката на файловата система Btrfs е премахната. Модулът на ядрото btrfs.ko, утилитите btrfs-progs и пакетът snapper повече не са включени;
• Включен е инструментариумът Stratis, предоставящ средства за унификация и опростяване на настройките и управлението на пул от един или повече локални носители. Stratis е реализиран като слой (демон stratisd), построен над подсистемата devicemapper и XFS, и позволява използването на възможности като динамично разпределение на хранилището, снапшотове, осигуряване на целостта и създаване на слоеве за кеширане, без необходимост от експертни познания по администрация на системи за съхранение;
• Внедрени са общи системни политики за настройка на криптографските подсистеми, обхващащи протоколите TLS, IPSec, SSH, DNSSec и Kerberos. С командата update-crypto-policies сега е възможно да се избере един от
  режимите на избор на криптоалгоритми: default, legacy, future и fips. По подразбиране е зададена версията OpenSSL 1.1.1 с поддръжка на TLS 1.3;
• Осигурена е общосистемна поддръжка за смарт карти и HSM (Hardware Security Modules) с криптографски токени PKCS#11;
• На мястото на iptables, ip6tables, arptables и ebtables дойде пакетният филтър nftables, който сега се използва по подразбиране и е забележителен с унификацията на интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове. Nftables предоставя на ниво ядро само общ интерфейс, независим от конкретен протокол, който предлага основни функции за извличане на данни от пакети, извършване на операции с данни и управление на потока. Логиката за филтриране и специфичните за протоколите обработвачи се компилират в байткод в пространството на потребителя, след което този байткод се зарежда в ядрото чрез интерфейса Netlink и се изпълнява в специална виртуална машина, напомняща на BPF (Berkeley Packet Filters). Демонът firewalld бе преведен да използва nftables като бекстенд по подразбиране. За преобразуването на стари правила са добавени инструментите iptables-translate и ip6tables-translate;
• За осигуряване на мрежова свързаност между няколко контейнера е добавена поддръжка на драйвери за изграждане на виртуална мрежа IPVLAN;
• В основния пакет е включен http-сървър nginx (1.14). Apache httpd е актуализиран до версия 2.4.35, а OpenSSH до 7.8p1.

  От СУБД в репозиториите са налични MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 и Redis 4.0. СУБД MongoDB не е включена заради прехода към новата лицензия SSPL, която все още не е призната за отворена;

• Модернизирани са компонентите за виртуализация. По подразбиране при създаването на виртуални машини се използва тип Q35 (емулация на чипсета ICH9) с поддръжка на PCI Express. За създаване и управление на виртуални машини сега може да се използва уеб-интерфейс Cockpit. Интерфейсът virt-manager е обявен за остарял. QEMU е актуализиран до версия 2.12. В QEMU е реализиран режим наsandbox-изолация, ограничаващ системните повиквания, които могат да използват компонентите на QEMU;
• Добавена е поддръжка на механизми за проследяване на база eBPF, включително с помощта на инструментария SystemTap (4.0). Включени са инструменти за изграждане и зареждане на BPF-програми;
• Добавена е експериментална поддръжка на подсистемата XDP (eXpress Data Path), позволяваща в Linux да се стартират BPF-програми на ниво мрежов драйвер с възможност за директен достъп до DMA-буфера на пакетите и на етапа преди определянето на буфера skbuff от мрежовия стек;
• Включен е инструментът boom за управление на настройките на загрузчика. Boom опростява извършването на операции като създаване на нови загрузъчни записи, например, когато е необходимо зареждане от LVM-снапшот. Boom е ограничен само до добавяне на нови загрузъчни записи и не може да се използва за промяна на вече съществуващи;
• Интегриран е лек инструментариум за управление на изолирани контейнери, използващ за изграждане на контейнерите Buildah, за стартиране — Podman и за търсене на готови образи — Skopeo;
• Разширени възможности, свързани с клъстеризацията. Мениджърът на клъстерни ресурси Pacemaker е актуализиран до версия 2.0. В инструмента pcs е осигурена пълна поддръжка на Corosync 3, knet и заявките по имена на възли;
• Обявени са за остарели и сега не се доставят по подразбиране класически скриптове за конфигуриране на мрежата (network-scripts). За осигуряване на обратно съвместимост вместо скриптовете ifup и ifdown са добавени обвивки над NetworkManager, които работят чрез инструмента nmcli;
• Премахнати са пакети: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (заменен с chrony), qemu (заменен с qemu-kvm), qt (заменен с qt5-qt), rsh, rt, rubygems (сега е включен в основния пакет ruby), system-config-firewall, tcp_wrappers, wxGTK.
• Подготвен е универсален базов образ (UBI, Universal Base Image) за създаване на изолирани контейнери, включително позволяващ създаването на контейнери с едно приложение. UBI включва минимална отсечена среда, runtime-надстройки за поддръжка на езици за програмиране (nodejs, ruby, python, php, perl) и набор от допълнителни пакети в хранилището.

Източник: opennet.ru