![\"Der](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nEs wird darauf hingewiesen, dass f\u00fcr CentOS Stream die gleichen Updates ver\u00f6ffentlicht werden, die f\u00fcr die noch nicht ver\u00f6ffentlichte zuk\u00fcnftige Zwischenversion von RHEL vorbereitet wurden, und das Hauptziel der Entwickler darin besteht, eine Stabilit\u00e4tsstufe zu erreichen, die CentOS Stream mit RHEL identisch macht. Bevor ein Paket in CentOS Stream angeboten wird, durchl\u00e4uft es verschiedene automatisierte und manuelle Testsysteme und wird nur ver\u00f6ffentlicht, wenn sein Stabilit\u00e4tsgrad als qualitativ hochwertig erachtet wird, um in RHEL publiziert zu werden. Gleichzeitig mit CentOS Stream werden die vorbereiteten Updates in die n\u00e4chtlichen Builds von RHEL integriert. <\/p>\n
Die wichtigsten \u00c4nderungen in CentOS Stream 9 im Vergleich zum vorherigen bedeutenden Zweig: <\/p>\n
- \n
- Die Systemumgebung und das Build-Tool wurden aktualisiert. F\u00fcr den Paketbau wurde GCC 11 eingesetzt. Die Standard-C-Bibliothek wurde auf glibc 2.34 aktualisiert. Das Linux-Kernel-Paket basiert auf der Version 5.14. Der Paketmanager RPM wurde auf Version 4.16 mit Unterst\u00fctzung f\u00fcr die Integrit\u00e4tspr\u00fcfung \u00fcber fapolicyd aktualisiert. <\/li>\n
- Die Migration der Distribution auf Python 3 wurde abgeschlossen. Standardm\u00e4\u00dfig wird die Version Python 3.9 angeboten. Die Bereitstellung von Python 2 wurde eingestellt. <\/li>\n
- Der Desktop basiert auf GNOME 40 (in RHEL 8 wurde GNOME 3.28 geliefert) und der GTK 4-Bibliothek. In GNOME 40 wurden virtuelle Desktops im \u00dcberblicksmodus (Aktivit\u00e4ten\u00fcbersicht) auf eine horizontale Ausrichtung umgestellt und werden als fortlaufend von links nach rechts scrollende Kette angezeigt. Auf jedem Desktop, der im \u00dcberblicksmodus angezeigt wird, sind die verf\u00fcgbaren Fenster klar dargestellt, f\u00fcr die dynamisches Panning und Zoomen bei der Benutzerinteraktion angewendet wird. Ein nahtloser \u00dcbergang zwischen der Programmliste und den virtuellen Desktops ist gew\u00e4hrleistet. <\/li>\n
- In GNOME wird der power-profiles-daemon verwendet, der die M\u00f6glichkeit bietet, zwischen Energiesparmodus, ausgewogenem Energieverbrauch und maximaler Leistung im laufenden Betrieb umzuschalten. <\/li>\n
- Alle Audio-Streams wurden auf den Multimedia-Server PipeWire umgestellt, der jetzt standardm\u00e4\u00dfig anstelle von PulseAudio und JACK verwendet wird. Die Verwendung von PipeWire erm\u00f6glicht es, in einer normalen Desktop-Edition professionelle Audioverarbeitungsm\u00f6glichkeiten zu bieten, Fragmentierung zu beseitigen und die Audio-Infrastruktur f\u00fcr verschiedene Anwendungen zu vereinheitlichen. <\/li>\n
- Das GRUB-Startmen\u00fc ist standardm\u00e4\u00dfig ausgeblendet, wenn RHEL das einzige installierte System ist und der letzte Start fehlerfrei war. Um das Men\u00fc w\u00e4hrend des Bootvorgangs anzuzeigen, gen\u00fcgt es, die Shift-Taste gedr\u00fcckt zu halten oder mehrmals die Esc- oder F8-Taste zu dr\u00fccken. Zu den \u00c4nderungen im Bootloader geh\u00f6rt auch die Ablage der GRUB-Konfigurationsdateien f\u00fcr alle Architekturen in einem Verzeichnis \/boot\/grub2\/ (die Datei \/boot\/efi\/EFI\/redhat\/grub.cfg ist jetzt ein symbolischer Link zu \/boot\/grub2\/grub.cfg), d. h. dass dasselbe installierte System sowohl mit EFI als auch mit BIOS gebootet werden kann. <\/li>\n
- Die Komponenten zur Unterst\u00fctzung verschiedener Sprachen sind in die langpacks-Pakete ausgegliedert, die es erm\u00f6glichen, das Niveau der installierten Sprachunterst\u00fctzung zu variieren. Zum Beispiel bietet das langpacks-core-font-Paket nur Schriftarten an, das langpacks-core-Paket enth\u00e4lt die locale f\u00fcr glibc, die Grundschrift und die Eingabemethode, w\u00e4hrend das langpacks-Paket \u00dcbersetzungen, zus\u00e4tzliche Schriftarten und W\u00f6rterb\u00fccher zur Rechtschreibpr\u00fcfung enth\u00e4lt. <\/li>\n
- Die Komponenten zur Gew\u00e4hrleistung der Sicherheit wurden aktualisiert. Im Distribution wird ein neuer Zweig der Kryptographiebibliothek OpenSSL 3.0 verwendet. Standardm\u00e4\u00dfig sind modernere und zuverl\u00e4ssigere kryptographische Algorithmen aktiviert (zum Beispiel ist die Verwendung von SHA-1 in TLS, DTLS, SSH, IKEv2 und Kerberos untersagt, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES und FFDHE-1024 sind deaktiviert). Das OpenSSH-Paket wurde auf Version 8.6p1 aktualisiert. Cyrus SASL wurde auf das Backend GDBM anstelle von Berkeley DB umgestellt. In den NSS-Bibliotheken (Network Security Services) wurde die Unterst\u00fctzung f\u00fcr das DBM-Format (Berkeley DB) eingestellt. GnuTLS wurde auf Version 3.7.2 aktualisiert. <\/li>\n
- Die Leistung von SELinux wurde erheblich verbessert und der Speicherverbrauch reduziert. In \/etc\/selinux\/config wurde die Unterst\u00fctzung der Einstellung \u201eSELINUX=disabled\u201c zur Deaktivierung von SELinux entfernt (diese Einstellung deaktiviert nun nur das Laden der Richtlinien, w\u00e4hrend zur tats\u00e4chlichen Deaktivierung der Funktionalit\u00e4t von SELinux jetzt die \u00dcbergabe des Parameters \u201eselinux=0\u201c an den Kernel erforderlich ist). <\/li>\n
- Es wurde experimentelle Unterst\u00fctzung hinzugef\u00fcgt VPN<\/a> f\u00fcr WireGuard. <\/li>\n
- Der SSH-Zugriff als Benutzer root ist standardm\u00e4\u00dfig verboten. <\/li>\n
- Die Tools zur Verwaltung des Paketfilters iptables-nft (die Programme iptables, ip6tables, ebtables und arptables) sowie ipset wurden als veraltet erkl\u00e4rt. F\u00fcr die Verwaltung der Firewall wird jetzt empfohlen, nftables zu verwenden. <\/li>\n
- Ein neuer Daemon mptcpd zur Konfiguration von MPTCP (MultiPath TCP) wurde hinzugef\u00fcgt, einer Erweiterung des TCP-Protokolls zur gleichzeitigen Zustellung von TCP-Verbindungen \u00fcber mehrere Routen durch verschiedene Netzwerkschnittstellen, die an unterschiedliche IP-Adressen gebunden sind. Die Verwendung von mptcpd erm\u00f6glicht die Konfiguration von MPTCP ohne den Einsatz des Tools iproute2. <\/li>\n
- Das Paket network-scripts wurde entfernt, zur Konfiguration von Netzwerkverbindungen sollte jetzt NetworkManager verwendet werden. Die Unterst\u00fctzung f\u00fcr das ifcfg-Konfigurationsformat bleibt erhalten, aber NetworkManager verwendet standardm\u00e4\u00dfig das keyfile-basierte Format. <\/li>\n
- Neue Versionen von Compilern und Entwicklertools wurden hinzugef\u00fcgt: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Die Serverpakete Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 wurden aktualisiert. <\/li>\n
- Die Datenbankmanagementsysteme MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 wurden aktualisiert. <\/li>\n
- F\u00fcr den Standardbau des QEMU-Emulators wird Clang verwendet, was es erm\u00f6glicht hat, einige zus\u00e4tzliche Schutzmechanismen im KVM-Hypervisor anzuwenden, wie zum Beispiel SafeStack zum Schutz gegen Exploits, die auf Return-Oriented Programming (ROP) basieren. <\/li>\n
- Im SSSD (System Security Services Daemon) wurde die Protokollierung detaillierter gestaltet, beispielsweise wird nun die Abschlusszeit von Aufgaben und der Authentifizierungsfluss angeh\u00e4ngt. Suchfunktionen zur Problemanalyse bei Konfigurationen und Leistung wurden hinzugef\u00fcgt. <\/li>\n
- Die Unterst\u00fctzung von IMA (Integrity Measurement Architecture) wurde erweitert, um die Integrit\u00e4t der Betriebssystemkomponenten anhand von digitalen Signaturen und Hashes zu \u00fcberpr\u00fcfen. <\/li>\n
- Standardm\u00e4\u00dfig wird eine einheitliche, vereinheitlichte cgroup-Hierarchie (cgroup v2) verwendet. Cgroups v2 k\u00f6nnen beispielsweise eingesetzt werden, um den Verbrauch von Speicher, CPU-Ressourcen und Ein-\/Ausgabe zu beschr\u00e4nken. Der entscheidende Unterschied zwischen cgroups v2 und v1 besteht darin, dass cgroups v2 eine gemeinsame Hierarchie f\u00fcr alle Ressourcen anwendet, anstatt separate Hierarchien f\u00fcr die Verteilung von CPU-Ressourcen, die Regulierung des Speicherverbrauchs und die Ein-\/Ausgabe. Die separaten Hierarchien f\u00fchrten zu Schwierigkeiten bei der Organisation der Interaktion zwischen Programmen und zu zus\u00e4tzlichen Ressourcenbelastungen des Kernels bei der Anwendung von Regeln auf einen Prozess, der in verschiedenen Hierarchien erw\u00e4hnt wird. <\/li>\n
- Die Unterst\u00fctzung f\u00fcr die genaue Zeit-Synchronisation \u00fcber das NTS-Protokoll (Network Time Security) wurde hinzugef\u00fcgt, das Elemente der Infrastruktur f\u00fcr \u00f6ffentliche Schl\u00fcssel (PKI) verwendet und TLS sowie authentifizierte Verschl\u00fcsselung AEAD (Authenticated Encryption with Associated Data) f\u00fcr den kryptografischen Schutz der Interaktion zwischen Client und Server<\/a> \u00fcber das NTP-Protokoll (Network Time Protocol). Der NTP-Server chrony wurde auf Version 4.1 aktualisiert. <\/li>\n
- Experimentelle Unterst\u00fctzung f\u00fcr KTLS (Implementierung von TLS auf Kernel-Ebene), Intel SGX (Software Guard Extensions), DAX (Direct Access) f\u00fcr ext4 und XFS, Unterst\u00fctzung f\u00fcr AMD SEV und SEV-ES im KVM-Hypervisor. <\/ul>\n
Parallel entwickelt sich der Branch CentOS Stream 8 weiter, der bei der Vorbereitung neuer RHEL 8.x-Versionen verwendet wird und f\u00fcr die Migration von Systemen, die den klassischen CentOS 8.x-Distro verwenden, empfohlen wird, dessen Unterst\u00fctzung zum Ende des Monats eingestellt wird. F\u00fcr die Migration zu CentOS Stream gen\u00fcgt es, das Paket centos-release-stream zu installieren (\u201ednf install centos-release-stream\u201c) und den Befehl \u201ednf update\u201c auszuf\u00fchren. Die Unterst\u00fctzung des Branches CentOS Stream 8 wird bis zum 31. Mai 2024 fortgesetzt, w\u00e4hrend die Unterst\u00fctzung des klassischen CentOS 7.x am 30. Juni 2024 endet. <\/p>\n