Издаване на разпространение на Red Hat Enterprise Linux 8

Red Hat Company публикувано съобщение за разпространение Red Hat Enterprise Linux 8. Инсталационните модули са подготвени за x86_64, s390x (IBM System z), ppc64le и Aarch64 архитектури, но на разположение за изтегляния само за регистрирани потребители на портала за клиенти на Red Hat. Източниците на пакетите Red Hat Enterprise Linux 8 rpm се разпространяват чрез Git хранилище CentOS. Разпространението ще се поддържа поне до 2029 г.

Технологиите, включени в Fedora 28. Новият клон е забележителен с превключване към Wayland по подразбиране, замяна на iptables с nftables, актуализиране на основни компоненти (ядро 4.18, GCC 8), използване на DNF мениджър на пакети вместо YUM, използване на модулно хранилище, прекратяване на поддръжката за KDE и Btrfs.

Ключ промени:

• Преминаване към мениджър на пакети DNF с предоставяне на слой за съвместимост с Yum на ниво опции на командния ред. В сравнение с Yum, DNF има забележимо по-висока скорост и по-ниска консумация на памет, по-добре управлява зависимости и поддържа групиране на пакети в модули;
• Разделен на основно хранилище на BaseOS и модулно хранилище на AppStream. BaseOS разпространява минималния набор от пакети, необходими за работата на системата; всичко останало пренасрочен към хранилището на AppStream. AppStream може да се използва в две версии: като класическо RPM хранилище и като хранилище в модулен формат.

  Модулното хранилище предлага набори от rpm пакети, групирани в модули, които се поддържат независимо от изданията за разпространение. Модулите могат да се използват за инсталиране на алтернативни версии на определено приложение (например можете да инсталирате PostgreSQL 9.6 или PostgreSQL 10). Модулната организация позволява на потребителя да премине към нови значими версии на приложението, без да чака нова версия на дистрибуцията и да остане на стари, но все още поддържани версии след актуализиране на дистрибуцията. Модулите включват основното приложение и библиотеките, необходими за работата му (други модули могат да се използват като зависимости);

• Предлага се като работен плот по подразбиране GNOME 3.28 използвайки базиран на Wayland дисплей сървър по подразбиране. Като опция се предлага среда, базирана на X.Org Server. Пакетите с работния плот на KDE са изключени, оставяйки само поддръжката на GNOME;
• Пакетът на ядрото на Linux е базиран на изданието 4.18. Активиран като компилатор по подразбиране GCC 8.2. Системната библиотека Glibc е актуализирана за издаване 2.28.
• Реализацията по подразбиране на езика за програмиране Python е Python 3.6. Осигурена е ограничена поддръжка за Python 2.7. Python не е включен в основния пакет, той трябва да бъде инсталиран допълнително. Актуализирани версии на Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 и 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. Включена е системата за изграждане CMake (3.11);
• Добавена е поддръжка за инсталиране на системата на NVDIMM устройства към инсталатора на Anaconda;
• Възможността за криптиране на дискове с помощта на формата LUKS2 е добавена към инсталатора и системата, която замени предишния използван формат LUKS1 (в dm-crypt и cryptsetup LUKS2 вече се предлага по подразбиране). LUKS2 се отличава със своята опростена система за управление на ключове, възможност за използване на големи сектори (4096 вместо 512, намалява натоварването по време на дешифриране), символни идентификатори на дялове (етикет) и инструменти за архивиране на метаданни с възможност за автоматично възстановяване от копие, ако щетите са открити.
• Добавена е нова помощна програма Composer, предоставяща инструменти за създаване на персонализирани стартиращи системни изображения, подходящи за внедряване в среди на различни облачни платформи;
• Премахната поддръжка за файловата система Btrfs. Модулът на ядрото btrfs.ko, помощните програми btrfs-progs и пакетът snapper вече не са включени;
• Включен комплект инструменти Stratis, който предоставя инструменти за обединяване и опростяване на настройката и управлението на група от едно или повече локални устройства. Stratis е внедрен като слой (stratisd демон), изграден върху подсистемата devicemapper и XFS, и ви позволява да използвате функции като динамично разпределение на паметта, моментни снимки, гарантиране на целостта и създаване на кеширащи слоеве, без квалификацията на експерт по администриране на система за съхранение;
• Внедрени са системни политики за настройка на криптографски подсистеми, обхващащи протоколите TLS, IPSec, SSH, DNSSec и Kerberos. С помощта на командата update-crypto-policies вече можете да изберете един от
  режими за избор на криптографски алгоритми: default, legacy, future и fips. Освобождаването е активирано по подразбиране Отворете SSL 1.1.1 с поддръжка на TLS 1.3;

• Осигурена поддръжка за цялата система за смарт карти и HSM (хардуерни модули за сигурност) с PKCS#11 криптографски токени;
• Филтърът за пакети iptables, ip6tables, arptables и ebtables е заменен от филтъра за пакети nftables, който сега се използва по подразбиране и се отличава с обединяването на интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове. Nftables предоставя само общ, независим от протокола интерфейс на ниво ядро, който предоставя основни функции за извличане на данни от пакети, извършване на операции с данни и контрол на потока. Самата логика на филтриране и специфичните за протокола манипулатори се компилират в байткод в потребителското пространство, след което този байткод се зарежда в ядрото с помощта на интерфейса Netlink и се изпълнява в специална виртуална машина, напомняща на BPF (Berkeley Packet Filters). Демонът на защитната стена е превключен да използва nftables като бекенд по подразбиране. За конвертиране на стари правила са добавени помощните програми iptables-translate и ip6tables-translate;
• За осигуряване на мрежова комуникация между няколко контейнера е добавена поддръжка за драйвери за изграждане на IPVLAN виртуална мрежа;
• Основният пакет включва http сървъра nginx (1.14). Apache httpd е актуализиран до версия 2.4.35, а OpenSSH до 7.8p1.

  От СУБД в хранилищата са налични MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 и Redis 4.0. СУБД MongoDB не беше включена поради преход за нов SSPL лиценз, който все още не е разпознат като отворен;

• Компонентите за виртуализация са обновени. По подразбиране при създаване на виртуални машини се използва типът Q35 (ICH9 емулация на чипсет) с поддръжка на PCI Express. Вече можете да използвате уеб интерфейса на Cockpit за създаване и управление на виртуални машини. Интерфейсът virt-manager е отхвърлен. QEMU актуализиран до версия 2.12. QEMU прилага режим на изолиране на пясъчника, който ограничава системните повиквания, които компонентите на QEMU могат да използват;
• Добавена е поддръжка за базирани на eBPF механизми за проследяване, включително използване на набора от инструменти SystemTap (4.0). Съставът включва помощни програми за сглобяване и зареждане на BPF програми;
• Добавена е експериментална поддръжка за подсистемата XDP (eXpress Data Path), която позволява стартиране на BPF програми на Linux на ниво мрежов драйвер с възможност за директен достъп до буфера на DMA пакети и на етапа преди буферът skbuff да бъде разпределен от мрежовия стек;
• Помощната програма за стрелата е добавена за управление на настройките на буутлоудъра. Boom улеснява извършването на операции като създаване на нови записи за стартиране, например, ако трябва да стартирате от моментна снимка на LVM. Boom е ограничен само до добавяне на нови записи за зареждане и не може да се използва за промяна на съществуващи;
• Интегриран лек инструментариум за управление на изолирани контейнери, който се използва за изграждане на контейнери Buildah, за начало - Подман и за търсене на готови изображения - Скопео;
• Разширени са възможностите, свързани с групирането. Мениджърът на ресурси на клъстера Pacemaker е актуализиран до версия 2.0. В помощната програма бр Осигурена е пълна поддръжка за Corosync 3, knet и извикване на имена на възли;
• Класическите скриптове за настройка на мрежа (мрежови скриптове) са обявени за остарели и вече не се предоставят по подразбиране. За да се осигури обратна съвместимост, вместо скриптовете ifup и ifdown, обвързванията са добавени към NetworkManager, работещи чрез помощната програма nmcli;
• Премахнато пакети: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (заменен от chrony), qemu (заменен от qemu-kvm), qt (заменен от qt5-qt), rsh, rt, rubygems (вече включени в основния пакет ruby), системна конфигурация-защитна стена, tcp_wrappers, wxGTK.
• Подготвен универсален базов образ (UBI, Универсално основно изображение) за създаване на изолирани контейнери, включително ви позволява да създавате контейнери за едно приложение. UBI включва минимална съкратена среда, добавки по време на изпълнение за поддръжка на езици за програмиране (nodejs, ruby, python, php, perl) и набор от допълнителни пакети в хранилището.

Източник: opennet.ru