![\"CentOS](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nDet bem\u00e6rkes, at de samme opdateringer, der er forberedt til den endnu ikke udgivne fremtidige mellemliggende udgave af RHEL, offentligg\u00f8res for CentOS Stream, og hovedm\u00e5let for udviklerne er at opn\u00e5 en stabilitetsgrad for CentOS Stream, der er identisk med RHEL. F\u00f8r en pakke tilbydes i CentOS Stream, gennemg\u00e5r den forskellige automatiserede og manuelle testsystemer og offentligg\u00f8res kun, hvis dens stabilitetsniveau accepteres som v\u00e6rende i overensstemmelse med kvalitetsstandarderne for pakker klar til offentligg\u00f8relse i RHEL. Samtidig med CentOS Stream placeres de forberedte opdateringer i de natlige builds af RHEL. <\/p>\n
De v\u00e6sentligste \u00e6ndringer i CentOS Stream 9 sammenlignet med den tidligere betydelige gren: <\/p>\n
- \n
- Systemmilj\u00f8et og build-v\u00e6rkt\u00f8jene er blevet opdateret. GCC 11 anvendes til pakkeopbygning. Den standard C-bibliotek er opdateret til glibc 2.34. Linux-kernpakken er bygget p\u00e5 baggrund af udgivelse 5.14. Pakkeh\u00e5ndteringssystemet RPM er opdateret til version 4.16 med underst\u00f8ttelse af integritetskontrol via fapolicyd. <\/li>\n
- Migrationen af distributionssystemet til Python 3 er blevet afsluttet. Som standard tilbydes Python 3.9. Leveringen af Python 2 er blevet stoppet. <\/li>\n
- Skrivebordet er baseret p\u00e5 GNOME 40 (i RHEL 8 blev GNOME 3.28 leveret) og GTK 4-biblioteket. I GNOME 40 er virtuelle arbejdsstationer i aktivitetsoversigten (Activities Overview) blevet omdannet til en horisontal orientering og vises som en kontinuerligt rullende k\u00e6de fra venstre mod h\u00f8jre. P\u00e5 hver arbejdsstation, der vises i aktivitetsoversigten, pr\u00e6senteres de eksisterende vinduer tydeligt, hvor der anvendes dynamisk panorering og zoom under brugerinteraktion. Der er sikret en glidende overgang mellem programlisten og de virtuelle arbejdsstationer. <\/li>\n
- I GNOME er power-profiles-daemon aktiveret, som muligg\u00f8r skiftende energiprofil p\u00e5 farten mellem energibesparende tilstand, balanceret energiforbrug og maksimal ydeevne. <\/li>\n
- Alle lydstr\u00f8mme er overf\u00f8rt til medieserveren PipeWire, som nu bruges som standard i stedet for PulseAudio og JACK. Brug af PipeWire muligg\u00f8r i den almindelige desktopversion professionelle lydbehandlingsmuligheder, fjerner fragmentering og standardiserer lydinfrastrukturen for forskellige anvendelser. <\/li>\n
- Som standard er boot-menuen GRUB skjult, hvis RHEL er den eneste distribution, der er installeret p\u00e5 systemet, og hvis den sidste opstart gik uden problemer. For at vise menuen under opstart er det tilstr\u00e6kkeligt at holde Shift-tasten nede eller trykke gentagne gange p\u00e5 Esc- eller F8-tasten. \u00c6ndringerne i bootloaderen inkluderer ogs\u00e5 placeringen af GRUB-konfigurationsfilerne for alle arkitekturer i \u00e9n mappe \/boot\/grub2\/ (filen \/boot\/efi\/EFI\/redhat\/grub.cfg er nu et symbolsk link til \/boot\/grub2\/grub.cfg), dvs. den samme installerede system kan starte s\u00e5vel ved hj\u00e6lp af EFI som BIOS. <\/li>\n
- Komponenter til st\u00f8tte for forskellige sprog er samlet i langpacks, som muligg\u00f8r variation i niveauet af installeret sprogunderst\u00f8ttelse. For eksempel tilbyder langpacks-core-font kun skrifttyper, langpacks-core indeholder lokalitet til glibc, en grundl\u00e6ggende skrifttype og inputmetode, mens langpacks tilbyder overs\u00e6ttelser, ekstra skrifttyper og stavekontrolordb\u00f8ger. <\/li>\n
- Security components have been updated. A new branch of the OpenSSL 3.0 cryptographic library has been implemented in the distribution. More modern and reliable cryptographic algorithms are enabled by default (for instance, the use of SHA-1 in TLS, DTLS, SSH, IKEv2, and Kerberos is prohibited, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES, and FFDHE-1024 have been disabled). The OpenSSH package has been updated to version 8.6p1. Cyrus SASL has been switched to the GDBM backend instead of Berkeley DB. Support for the DBM format (Berkeley DB) has been discontinued in the NSS (Network Security Services) libraries. GnuTLS has been updated to version 3.7.2. <\/li>\n
- Ydelsen af SELinux er v\u00e6sentligt forbedret, og hukommelsesforbruget er reduceret. I \/etc\/selinux\/config er underst\u00f8ttelsen af indstillingen 'SELINUX=disabled' fjernet for at deaktivere SELinux (den n\u00e6vnte indstilling deaktiverer nu kun indl\u00e6sningen af politikker, og for faktisk at deaktivere SELinux-funktionalitet kr\u00e6ves det nu at videregive parameteren 'selinux=0' til kernen). <\/li>\n
- Experimental support has been added. VPN<\/a> WireGuard. <\/li>\n
- SSH login as the root user is disabled by default. <\/li>\n
- The iptables-nft filtering tools (iptables, ip6tables, ebtables, and arptables utilities) and ipset have been deprecated. It is now recommended to use nftables for firewall management. <\/li>\n
- A new mptcpd daemon has been included to configure MPTCP (MultiPath TCP), an extension of the TCP protocol for facilitating TCP connections by delivering packets simultaneously through multiple routes across different network interfaces bound to different IP addresses. Using mptcpd allows configuring MPTCP without the iproute2 utility. <\/li>\n
- The network-scripts package has been removed; for configuring network connections, NetworkManager should be used. Support for the ifcfg configuration format has been retained, but NetworkManager uses a keyfile-based format by default. <\/li>\n
- New versions of compilers and development tools have been included: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Serverpakkerne Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 er blevet opdateret. <\/li>\n
- Databaserne MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 er blevet opdateret. <\/li>\n
- Clang anvendes som standard til at bygge QEMU-emulatoren, hvilket har gjort det muligt at implementere nogle ekstra beskyttelsesmekanismer i KVM-hypervisoren, s\u00e5som SafeStack til at beskytte mod angrebsmetoder baseret p\u00e5 return-oriented programming (ROP). <\/li>\n
- I SSSD (System Security Services Daemon) er loggolfinformationen blevet mere detaljeret; nu knyttes afslutningstidspunktet for opgaver til begivenhederne og autentifikationsstr\u00f8mmen afspejles. Der er tilf\u00f8jet s\u00f8gefunktioner til problemanalyse med konfigurationer og ydeevne. <\/li>\n
- St\u00f8tten til IMA (Integrity Measurement Architecture) er blevet udvidet for at tjekke integriteten af komponenter i operativsystemet gennem digitale signaturer og hashes. <\/li>\n
- Som standard anvendes en enhedlig hierarki af cgroup (cgroup v2). Cgroups v2 kan bruges til at begr\u00e6nse hukommelsesforbrug, CPU-ressourcer og input\/output. Den v\u00e6sentligste forskel mellem cgroups v2 og v1 er anvendelsen af et f\u00e6lles hierarki af cgroups for alle typer ressourcer, i stedet for separate hierarkier til fordeling af CPU-ressourcer, styring af hukommelsesforbrug og input\/output. Separate hierarkier f\u00f8rte til udfordringer med samarbejde mellem h\u00e5ndteringsprogrammerne og resulterede i ekstra omkostninger til kernens ressourcer, n\u00e5r der anvendtes regler for processer n\u00e6vnt i forskellige hierarkier. <\/li>\n
- St\u00f8tten til pr\u00e6cisions tidsindstilling baseret p\u00e5 NTS (Network Time Security) protokollen er blevet tilf\u00f8jet, som bruger elementer af en offentlig n\u00f8gleinfrastruktur (PKI) og muligg\u00f8r brug af TLS og autentificeret kryptering med AEAD (Authenticated Encryption with Associated Data) for at beskytte interaktionen mellem klient og server<\/a> NTP (Network Time Protocol). NTP-serveren chrony er opdateret til version 4.1. <\/li>\n
- Der er sikret eksperimentel st\u00f8tte til KTLS (implementering af TLS p\u00e5 kerne-niveau), Intel SGX (Software Guard Extensions), DAX (Direct Access) til ext4 og XFS, st\u00f8tte til AMD SEV og SEV-ES i hypervisor KVM. <\/ul>\n
Samtidig forts\u00e6tter udviklingen af CentOS Stream 8, som bruges til at forberede nye udgivelser af RHEL 8.x og anbefales til migivering af systemer, der bruger den klassiske distributionsversion CentOS 8.x, hvis st\u00f8tte oph\u00f8rer ved m\u00e5nedens udgang. For at skifte til CentOS Stream skal du blot installere centos-release-stream-pakken ('dnf install centos-release-stream') og udf\u00f8re kommandoen 'dnf update'. St\u00f8tten til CentOS Stream 8 vil vare indtil 31. maj 2024, mens st\u00f8tten til den klassiske CentOS 7.x oph\u00f8rer den 30. juni 2024. <\/p>\n