Mae Red Hat wedi rhyddhau ei ddosbarthiad Red Hat Enterprise. Linux 10. Mae delweddau gosod parod yn cael eu paratoi ar gyfer defnyddwyr cofrestredig Porth Cwsmeriaid Red Hat (gellir defnyddio delweddau ISO sydd ar gael yn gyhoeddus i werthuso'r ymarferoldeb) CentOS Stream 10, yn ogystal ag adeiladweithiau datblygwyr RHEL am ddim. Mae'r datganiad wedi'i gynllunio ar gyfer y pensaernΓ―aethau x86_64, s390x (IBM System z), ppc64le (POWER9), ac Aarch64 (ARM64).
Mae cangen RHEL 10 yn seiliedig ar sylfaen becynnau'r prosiect. CentOS Mae Ffrwd 10, wedi'i lleoli fel llif i fyny'r afon ar gyfer RHEL, yn caniatΓ‘u i gyfranwyr trydydd parti reoli datblygiad pecynnau RHEL, cynnig newidiadau, a dylanwadu ar benderfyniadau. Yn unol Γ’ chylch cymorth 13 mlynedd y dosbarthiad, bydd RHEL 10 yn cael ei gefnogi tan 2035, ynghyd Γ’ thair blynedd o gymorth estynedig Γ’ thΓ’l. Bydd diweddariadau ar gyfer RHEL 9 yn parhau i gael eu rhyddhau tan ddiwedd mis Mai 2032, a RHEL 8 tan 2029.
Nid yw pecynnau RHEL yn cael eu cynnal mewn storfa git gyhoeddus.centos.org ac fe'u darperir i gleientiaid y cwmni drwy adran gaeedig o'r wefan yn unig, sy'n destun cytundeb defnyddiwr (EULA) sy'n gwahardd ailddosbarthu data, gan atal defnyddio'r pecynnau hyn ar gyfer creu dosraniadau deilliadol. Mae cod ffynhonnell RHEL yn parhau i fod ar gael yn y storfa. CentOS Ffrydio, ond nid yw wedi'i gydamseru'n llawn Γ’ RHEL ac nid yw fersiynau'r pecynnau ynddo bob amser yn cyfateb i'r pecynnau yn RHEL. Rocky LinuxMae Oracle a SUSE yn atgynhyrchu cod ffynhonnell pecynnau rpm rhyddhau RHEL fel rhan o brosiect OpenELA.
Newidiadau mawr:
- Mae gweinydd X.org a chydrannau cysylltiedig wedi'u tynnu o'r dosbarthiad. Yn ddiofyn, mae pentwr graffeg yn seiliedig ar brotocol Wayland wedi'i alluogi. Darperir y gallu i redeg cymwysiadau X11 mewn sesiwn Wayland gan ddefnyddio gweinydd XWayland DDX (dim ond y pecyn βxorg-x11-server-Xwaylandβ sydd ar Γ΄l).
- Mae'r amgylchedd bwrdd gwaith wedi'i ddiweddaru i ryddhau GNOME 47. Mae'r sesiwn GNOME clasurol wedi ychwanegu modd trosolwg ar gyfer gwylio ffenestri agored, a oedd ar gael yn flaenorol yn y sesiwn GNOME safonol yn unig. Mae llyfrgelloedd Qt wedi'u diweddaru i fersiwn 6.7. Mae pecynnau Qt5 wedi'u tynnu o'r dosbarthiad (dim ond Qt 6 sy'n cael ei gefnogi).
- Mae pecynnau RPM ar gyfer Firefox, GIMP, LibreOffice, Inkscape a Thunderbird wedi dod i ben. I osod Firefox a Thunderbird, mae pecynnau mewn fformat Flatpak yn cael eu lawrlwytho a'u gosod yn awtomatig gan ddefnyddio'r ystorfa allanol flatpaks.redhat.io.
- Mae'r gweinydd sain PulseAudio wedi'i ddisodli gan y pecyn PipeWire.
- Fersiynau wedi'u diweddaru o becynnau ar gyfer datblygwyr: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Fersiwn 1.14ap, 5.1ap, 3.23.0 XNUMX , Valgrind XNUMX.
- Pecynnau Gweinydd wedi'i ddiweddaru: OpenSSH 9.9, Nginx 1.26, Apache httpd 2.4.62, Cache Varnish 7.4, Squid 6.10, Mariadb 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, GRAFANA 10.2.6, Libreswane 4.15. 2.1.8-ds-sylfaen 389, Podman 3.0.4.
- Pecynnau system wedi'u diweddaru: cnewyllyn Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 ac RPM 4.19.
- Ychwanegwyd pecynnau newydd: tuned-ppd (yn hytrach na power-profiles-daemon), libcpuid a dnsconfd (proses gefndir ar gyfer DNS caching). Mewn cysylltiad Γ’ throsglwyddo sylfaen cod Redis DBMS i drwydded berchnogol, cynigiwyd fforch Valkey yn lle Redis. Defnyddir Kea DHCP yn lle gweinydd ISC DHCP DHCP. Yn lle zlib, defnyddir y pecyn zlib-ng-compat.
- Yn y rheolwr pecyn DNF, mae llwytho metadata gyda rhestrau o ffeiliau sydd wedi'u cynnwys mewn pecynnau (rhestr ffeil) yn anabl yn ddiofyn. Anaml y defnyddir data o'r fath, ond mae'n fawr o ran maint ac yn arafu gwaith. I weithio gyda PGP, DNF ac RPM defnyddiwch y llyfrgell rpm-sequoia.
- Ychwanegwyd cefnogaeth arbrofol ar gyfer system ffeiliau Composefs, a weithredir fel ychwanegiad dros systemau ffeiliau OverlayFS ac EROFS, a'i optimeiddio ar gyfer storio cynnwys nifer o ddelweddau disg wedi'u gosod yn effeithlon ar y cyd.
- Mae'r hypervisor KVM yn darparu cefnogaeth arbrofol (Rhagolwg Technoleg) ar gyfer technolegau AMD SEV, SEV-SNP a SEV-ES.
- Rhoddir hawliau gweinyddwr i ddefnyddwyr newydd a grΓ«ir trwy ryngwyneb gosodwr Anaconda yn ddiofyn (mae gosodiad arbennig ar gael i analluogi'r ymddygiad hwn). Mae'r gosodwr hefyd yn cynnig rhyngwyneb newydd ar gyfer dewis y parth amser. Ar gyfer mynediad o bell i'r gosodwr, defnyddir y protocol RDP yn lle VNC.
- Cefnogaeth ychwanegol ar gyfer algorithmau amgryptio sy'n gwrthsefyll grym 'n ysgrublaidd ar gyfrifiadur cwantwm. Mae'r algorithmau hyn ar gael yn OpenSSL, OpenSSH a pholisΓ―au cryptograffig system (crypto-policies). Mae OpenSSL wedi ychwanegu'r gallu i greu ffeiliau gyda thystysgrifau ac allweddi mewn fformat PKCS #12 sy'n cydymffurfio Γ’ gofynion FIPS. Yn lle'r injan openssl-pkcs11, defnyddir pkcs11-provider, sy'n eich galluogi i ddefnyddio allweddi caledwedd mewn apache httpd, libssh, bind a chymwysiadau eraill sy'n defnyddio OpenSSL. Mae hawliau mynediad i allweddi gwesteiwr SSH wedi'u newid o 0640 i 0600 (mynediad perchennog yn unig). Mae GnuTLS wedi ychwanegu cefnogaeth ar gyfer cywasgu tystysgrif gan ddefnyddio'r dulliau zlib, brotli a zstd.
- Yn ogystal Γ’ GnuPG, mae'n cynnwys offer llinell orchymyn Sequoia (cyfleustodau sgwΓ’r a sgv) gyda gweithrediad y safon OpenPGP (RFC-4880) yn yr iaith Rust.
- Yn ddiofyn, mae modd dewis enwau rhagfynegol wedi'i alluogi ar gyfer rhyngwynebau rhwydwaith (net.ifnames=1). Mae gan NetworkManager ar gyfer IPv4 fecanwaith canfod dyblygu wedi'i alluogi. Cyfeiriadau IP DAD (Canfod Cyfeiriadau Dyblyg) i atal yr un cyfeiriad IP rhag cael ei aseinio i wahanol systemau ar y rhwydwaith lleol.
- Nid yw delweddau disg (fel delweddau system ar gyfer AWS a KVM) bellach yn defnyddio rhaniad /cist ar wahΓ’n.
- Pecyn cymorth SE gofod defnyddwyrLinux Mae (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) wedi cael eu diweddaru i fersiwn 3.8, sy'n gweithredu'r paramedr "audit2allow -C" ar gyfer allbwn mewn fformat CIL (Iaith Ganolradd Gyffredin). Mae cefnogaeth i'r protocol Wayland wedi'i ychwanegu at y cyfleustodau blwch tywod.
- Mae'r gydran Keylime yn ychwanegu cefnogaeth ar gyfer adnabod dyfais trwy IDevID (Identity Dyfais Cychwynnol) ac IAK (Allwedd Ardystio Cychwynnol), ac mae TLS 1.3 wedi'i alluogi yn ddiofyn.
- Mae'r consol gwe yn cynnig rheolwr ffeiliau newydd (pecyn talwrn-ffeiliau), sy'n eich galluogi i reoli ffeiliau a chyfeiriaduron.
- Π gweinydd Mae argraffu CUPS wedi'i analluogi yn ddiofyn ar gyfer moddau mDNS a darlledu, sy'n gysylltiedig Γ’ gwendidau y gellir eu hecsbloetio o bell a ddarganfuwyd yn ddiweddar.
- mae glibc yn cynnwys amrywiadau o'r swyddogaethau memcpy a memmove sydd wedi'u optimeiddio ar gyfer proseswyr AMD Zen 3 a Zen 4.
- Mae nifer fawr o yrwyr newydd wedi'u hychwanegu, gan gynnwys gyrwyr ar gyfer y cyflymydd QAT (QuickAssist Technology) sydd wedi'u hymgorffori i broseswyr Intel, sy'n cynnig offer ar gyfer cyflymu cyfrifiadau a ddefnyddir mewn cywasgu ac amgryptio.
- Mae'r pecynnau TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks wedi'u dileu.
- Mae'r pecynnau canlynol wedi'u dirwyn i ben: sendmail (argymhellir newid i postfix), redis, dhcp, dhcp-client, mod_security (symudwyd i EPEL), spamassassin (symudwyd i EPEL), xsane, runc.
- Mae'r pecynnau squashfs a wget wedi'u anghymeradwyo, ac felly hefyd y rhyngwynebau utmp ac utmpx yn glibc.
Ffynhonnell: opennet.ru
