![\"CentOS](\"\/wp-content\/uploads\/2024\/12\/4250a4896a07e9c6b7e514f7e962fa5a.png\")
<\/center> <\/p>\nDe vigtigste \u00e6ndringer i CentOS Stream 10 i forhold til den tidligere v\u00e6sentlige gren: <\/p>\n
- \n
- X.org Server og relaterede komponenter er fjernet fra leverancen. Som standard anvendes grafisk stak baseret p\u00e5 Wayland-protokollen. Muligheden for at k\u00f8re X11-applikationer i et Wayland-session sikres ved hj\u00e6lp af DDX-serveren XWayland (kun pakken 'xorg-x11-server-Xwayland' er blevet bevaret). <\/li>\n
- Skrivebordsmilj\u00f8et er opdateret til GNOME 47-versionen. I den klassiske GNOME-session er en oversigtsfunktion tilg\u00e6ngelig for visning af \u00e5bne vinduer, som tidligere kun var tilg\u00e6ngelig i standard GNOME-sessionen. Qt-bibliotekerne er opdateret til version 6.7. Qt5-pakker er fjernet fra leverancen (kun st\u00f8tte for Qt 6 er tilbage).\n
- Levering af rpm-pakker til Firefox, GIMP, LibreOffice, Inkscape og Thunderbird er blevet stoppet. For installation af Firefox og Thunderbird er der s\u00f8rget for automatisk download og installation af pakker i Flatpak-format via det eksterne repository flatpaks.redhat.io.\n
- Lydserveren PulseAudio er blevet udskiftet med pakken PipeWire. <\/li>\n
- Versionerne af pakkerne til udviklere er opdateret: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0. <\/li>\n
- Serverpakkerne er blevet opdateret: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0. <\/li>\n
- Systempakkerne er opdateret: Linux-kernen 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 og RPM 4.19.\n
- Nye pakker er tilf\u00f8jet: tuned-ppd (i stedet for power-profiles-daemon), libcpuid og dnsconfd (baggrundsprocess til caching af DNS). P\u00e5 grund af overgangen af Redis-databasesystemkoden til en propriet\u00e6r licens er Valkey blevet foresl\u00e5et som en fork i stedet for Redis. Kea DHCP er blevet anvendt i stedet for ISC DHCP-serveren. En zlib-ng-compat-pakke er blevet anvendt i stedet for zlib.\n
- I DNF-pakkeadministratoren er standardindstillingen for download af metadata fra filerne, der er inkluderet i pakker (filelist), deaktiveret. Disse data bruges sj\u00e6ldent, men de fylder meget og neds\u00e6tter hastigheden. For at arbejde med PGP i DNF og RPM er rpm-sequoia-biblioteket anvendt. <\/li>\n
- Eksperimentel st\u00f8tte til filsystemet Composefs er blevet tilf\u00f8jet, implementeret som et lag oven p\u00e5 FS OverlayFS og EROFS, optimeret til effektiv deling af indhold fra flere monterede diskbilleder. <\/li>\n
- Der er givet eksperimentel (Technology Preview) support til AMD SEV, SEV-SNP og SEV-ES teknologier i KVM-hypervisoren.\n
- N\u00e5r nye brugere oprettes via Anaconda-installationsprogrammet, gives disse brugere som standard administratorrettigheder (der er en s\u00e6rlig indstilling til at deaktivere denne adf\u00e6rd). Installationsprogrammet har ogs\u00e5 f\u00e5et et nyt interface til valg af tidszone. Til fjernadgang til installationsprogrammet anvendes RDP-protokollen i stedet for VNC. <\/li>\n
- Der er tilf\u00f8jet support til krypteringsalgoritmer, der er modstandsdygtige over for brute force p\u00e5 kvantecomputere. Disse algoritmer er tilg\u00e6ngelige i OpenSSL, OpenSSH og i systemets kryptografiske politikker (crypto-policies). I OpenSSL er der tilf\u00f8jet en funktion til at oprette filer med certifikater og n\u00f8gler i PKCS #12-format, der opfylder FIPS-kravene. I stedet for openssl-pkcs11-motoren er pkcs11-provider anvendt, hvilket muligg\u00f8r brugen af hardware-n\u00f8gler i apache httpd, libssh, bind og andre applikationer, der bruger OpenSSL. Adgangsrettighederne til SSH-host-n\u00f8gler er \u00e6ndret fra 0640 til 0600 (kun ejeradgang). I GnuTLS er der tilf\u00f8jet st\u00f8tte til komprimering af certifikater ved hj\u00e6lp af zlib, brotli og zstd. <\/li>\n
- Ud over GnuPG er Sequoia kommandolinjev\u00e6rkt\u00f8jet (v\u00e6rkt\u00f8jer som sq og sqv) inkluderet med implementeringen af OpenPGP-standarden (RFC-4880) i Rust. <\/li>\n
- Som standard er den forudsigelige navngivningsmetode for netv\u00e6rksgr\u00e6nseflader aktiveret (net.ifnames=1). I NetworkManager er der aktiveret en mekanisme til identifikation af duplikerede adresser for IPv4. IP-adresser<\/a> DAD (Duplicate Address Detection) for at forhindre tildeling af den samme IP-adresse p\u00e5 forskellige systemer i det lokale netv\u00e6rk. <\/li>\n
- Brugen af et separat \/boot-partition i diskbilleder (f.eks. i systembilleder til AWS og KVM) er blevet stoppet. <\/li>\n
- SELinux-v\u00e6rkt\u00f8jer, der k\u00f8rer i brugerrummet (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans), er opdateret til version 3.7, som implementerer parameteren 'audit2allow -C' til output i CIL (Common Intermediate Language) format. Sandbox-v\u00e6rkt\u00f8jet har f\u00e5et tilf\u00f8jet underst\u00f8ttelse for Wayland-protokollen. <\/li>\n
- Keylime-komponenten har f\u00e5et st\u00f8tte til enhedsidentifikation via IDevID (Initial Device Identity) og IAK (Initial Attestation Key), og TLS 1.3-protokollen er blevet aktiveret som standard. <\/li>\n
- Webkonsollen tilbyder en ny filh\u00e5ndterer (pakke cockpit-files), der g\u00f8r det muligt at administrere filer og mapper. <\/li>\n
- I serveren<\/a> CUPS-udskrivning har som standard deaktiveret drift i mDNS og broadcast-tilstande, der er blevet involveret i nyligt opdagede fjernudnyttede s\u00e5rbarheder. <\/li>\n
- Glibc includerer optimerede versioner af memcpy og memmove-funktionerne, der er tilpasset AMD Zen 3 og Zen 4 processorer. <\/li>\n
- Et stort antal nye drivere er blevet tilf\u00f8jet, herunder drivere til den indbyggede QAT (QuickAssist Technology) accelerator i Intel-processorer, der tilbyder midler til at accelerere beregninger anvendt til komprimering og kryptering.\n
- Pakkerne TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese og Tweaks er blevet fjernet. <\/li>\n
- Leveringen af pakker er oph\u00f8rt: sendmail (det anbefales at skifte til postfix), redis, dhcp, dhcp-client, mod_security (flyttet til EPEL), spamassassin (flyttet til EPEL), xsane, runc. <\/li>\n
- Pakkerne squashfs og wget samt gr\u00e6nsefladerne utmp og utmpx i glibc er blevet erkl\u00e6ret for\u00e6ldede. <\/ul>\n