![\"Offizielle](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nEs ist anzumerken, dass f\u00fcr CentOS Stream dieselben Updates ver\u00f6ffentlicht werden, die f\u00fcr die noch nicht ver\u00f6ffentlichte zuk\u00fcnftige Zwischenversion von RHEL vorbereitet wurden. Das Hauptziel der Entwickler besteht darin, ein Stabilit\u00e4tsniveau zu erreichen, das CentOS Stream mit RHEL identisch macht. Bevor das Paket in CentOS Stream angeboten wird, durchl\u00e4uft es verschiedene Systeme automatischer und manueller Tests und wird nur ver\u00f6ffentlicht, wenn sein Stabilit\u00e4tsniveau den Qualit\u00e4tsstandards f\u00fcr Pakete, die zur Ver\u00f6ffentlichung in RHEL bereit sind, entspricht. Gleichzeitig mit CentOS Stream werden die vorbereiteten Updates in die n\u00e4chtlichen Builds von RHEL eingef\u00fcgt. <\/p>\n
Die wesentlichen \u00c4nderungen in CentOS Stream 9 im Vergleich zu dem vorherigen signifikanten Branch: <\/p>\n
- \n
- Die Systemumgebung und die Build-Tools wurden aktualisiert. F\u00fcr die Paketkompilierung wird GCC 11 eingesetzt. Die Standard-C-Bibliothek wurde auf glibc 2.34 aktualisiert. Das Kernel-Paket basiert auf der Version 5.14. Der RPM-Paketmanager wurde auf Version 4.16 mit Unterst\u00fctzung f\u00fcr Integrit\u00e4tspr\u00fcfung \u00fcber fapolicyd aktualisiert. <\/li>\n
- Die Migration der Distribution auf Python 3 ist abgeschlossen. Standardm\u00e4\u00dfig wird die Version Python 3.9 angeboten. Die Bereitstellung von Python 2 wurde eingestellt. <\/li>\n
- Der Desktop basiert auf GNOME 40 (in RHEL 8 wurde GNOME 3.28 geliefert) und der GTK 4-Bibliothek. In GNOME 40 haben die virtuellen Desktops im Aktivit\u00e4ts\u00fcbersicht (Activities Overview) eine horizontale Ausrichtung erhalten und werden als fortlaufend von links nach rechts scrollende Kette angezeigt. Auf jedem Desktop, der in der Aktivit\u00e4ts\u00fcbersicht gezeigt wird, werden die offenen Fenster deutlich dargestellt, wobei dynamisches Scrollen und Zooming w\u00e4hrend der Benutzerinteraktion erm\u00f6glicht wird. Ein nahtloser \u00dcbergang zwischen der Programmliste und den virtuellen Desktops wird gew\u00e4hrleistet. <\/li>\n
- In GNOME wird der Power-Profiles-Daemon verwendet, der die M\u00f6glichkeit bietet, zwischen dem Energiesparmodus, dem ausgewogenen Energiemodus und dem H\u00f6chstleistungsmodus im laufenden Betrieb zu wechseln. <\/li>\n
- Alle Audio-Streams wurden auf den Multimedia-Server PipeWire umgestellt, der nun standardm\u00e4\u00dfig anstelle von PulseAudio und JACK verwendet wird. Der Einsatz von PipeWire erm\u00f6glicht es, in der regul\u00e4ren Desktop-Umgebung professionelle Audioverarbeitung bereitzustellen, Fragmentierung zu vermeiden und die Audioinfrastruktur f\u00fcr verschiedene Anwendungen zu vereinheitlichen. <\/li>\n
- Das Bootmen\u00fc von GRUB ist standardm\u00e4\u00dfig verborgen, wenn RHEL das einzige installierte System ist und der letzte Bootvorgang ohne Fehler verlief. Um das Men\u00fc w\u00e4hrend des Bootens anzuzeigen, halten Sie einfach die Umschalttaste gedr\u00fcckt oder dr\u00fccken Sie mehrmals die Esc- oder F8-Taste. Zu den \u00c4nderungen im Bootloader geh\u00f6rt auch, dass die Konfigurationsdateien von GRUB f\u00fcr alle Architekturen in einem Verzeichnis \/boot\/grub2\/ angeordnet sind (die Datei \/boot\/efi\/EFI\/redhat\/grub.cfg ist nun ein symbolischer Link zu \/boot\/grub2\/grub.cfg), d.h. dass dasselbe installierte System sowohl \u00fcber EFI als auch \u00fcber BIOS gestartet werden kann. <\/li>\n
- Die Komponenten zur Unterst\u00fctzung verschiedener Sprachen sind in die Pakete langpacks ausgelagert, die es erm\u00f6glichen, das Niveau der installierten Sprachunterst\u00fctzung zu variieren. Beispielsweise bietet das Paket langpacks-core-font nur Schriftarten an, w\u00e4hrend langpacks-core die Locale f\u00fcr glibc, die Standard-Schriftart und die Eingabemethode enth\u00e4lt, und in langpacks befinden sich \u00dcbersetzungen, zus\u00e4tzliche Schriftarten und W\u00f6rterb\u00fccher zur Rechtschreibpr\u00fcfung. <\/li>\n
- Die Sicherheitskomponenten wurden aktualisiert. Im Distribution wird ein neuer Branch der Kryptobibliothek OpenSSL 3.0 verwendet. Modernere und zuverl\u00e4ssigere kryptografische Algorithmen sind standardm\u00e4\u00dfig aktiviert (z. B. ist die Verwendung von SHA-1 in TLS, DTLS, SSH, IKEv2 und Kerberos verboten, die Protokolle TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES und FFDHE-1024 wurden deaktiviert). Das OpenSSH-Paket wurde auf Version 8.6p1 aktualisiert. Cyrus SASL wurde auf das GDBM-Backend anstelle von Berkeley DB umgestellt. In den NSS-Bibliotheken (Network Security Services) wird das DBM-Format (Berkeley DB) nicht mehr unterst\u00fctzt. GnuTLS wurde auf Version 3.7.2 aktualisiert. <\/li>\n
- Die Leistung von SELinux wurde erheblich gesteigert und der Speicherverbrauch gesenkt. In \/etc\/selinux\/config wurde die Unterst\u00fctzung f\u00fcr die Einstellung \u201eSELINUX=disabled\u201c entfernt, um SELinux zu deaktivieren (diese Einstellung deaktiviert jetzt nur das Laden der Richtlinien; um die Funktionalit\u00e4t von SELinux tats\u00e4chlich zu deaktivieren, muss der Kernel nun der Parameter \u201eselinux=0\u201c \u00fcbergeben werden). <\/li>\n
- Experimentelle Unterst\u00fctzung hinzugef\u00fcgt VPN<\/a> WireGuard. <\/li>\n
- Der SSH-Zugriff als Root-Benutzer ist standardm\u00e4\u00dfig verboten. <\/li>\n
- Die Verwaltungstools f\u00fcr das Paketfilter iptables-nft (Utilities iptables, ip6tables, ebtables und arptables) sowie ipset wurden als veraltet erkl\u00e4rt. Zur Verwaltung der Firewall wird nun empfohlen, nftables zu verwenden. <\/li>\n
- Im Lieferumfang ist ein neuer Dienst mptcpd enthalten, der zur Konfiguration von MPTCP (MultiPath TCP) dient, einer Erweiterung des TCP-Protokolls, die es erm\u00f6glicht, TCP-Verbindungen gleichzeitig \u00fcber mehrere Routen \u00fcber verschiedene Netzwerkschnittstellen mit unterschiedlichen IP-Adressen herzustellen. Die Verwendung von mptcpd erm\u00f6glicht die Konfiguration von MPTCP ganz ohne das Dienstprogramm iproute2. <\/li>\n
- Das Paket network-scripts wurde entfernt; zur Konfiguration von Netzverbindungen sollte NetworkManager verwendet werden. Die Unterst\u00fctzung des ifcfg-Format bleibt erhalten, aber NetworkManager verwendet standardm\u00e4\u00dfig ein auf keyfile basierendes Format. <\/li>\n
- Enthalten sind neue Versionen von Compilern und Entwicklerwerkzeugen: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Die Serverpakete wurden aktualisiert: Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1. <\/li>\n
- Die Datenbanken wurden aktualisiert: MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. <\/li>\n
- F\u00fcr den Bau des QEMU-Emulators wird standardm\u00e4\u00dfig Clang verwendet, was es erm\u00f6glicht hat, im Hypervisor KVM einige zus\u00e4tzliche Schutzmechanismen wie SafeStack zur Verteidigung gegen R\u00fccksprung-basiertes Programmieren (ROP - Return-Oriented Programming) einzuf\u00fchren. <\/li>\n
- Im SSSD (System Security Services Daemon) wurden die Protokollierungsdetails verbessert; jetzt wird beispielsweise die Abschlusszeit von Aufgaben an Ereignisse angeh\u00e4ngt, und der Authentifizierungsfluss wird angezeigt. Suchfunktionen wurden hinzugef\u00fcgt, um Probleme mit Konfigurationen und der Leistung zu analysieren. <\/li>\n
- Die Unterst\u00fctzung von IMA (Integrity Measurement Architecture) wurde erweitert, um die Integrit\u00e4t der Betriebssystemkomponenten anhand von digitalen Signaturen und Hashes zu \u00fcberpr\u00fcfen. <\/li>\n
- Standardm\u00e4\u00dfig wird eine einheitliche, vereinheitlichte Hierarchie f\u00fcr cgroups (cgroup v2) verwendet. Cgroups v2 k\u00f6nnen beispielsweise zur Begrenzung des Speicherverbrauchs, der CPU-Ressourcen und E\/A-Vorg\u00e4nge eingesetzt werden. Der wesentliche Unterschied zwischen cgroups v2 und v1 besteht darin, dass eine gemeinsame Hierarchie f\u00fcr alle Ressourcen verwendet wird, anstelle separater Hierarchien zur Verteilung von CPU-Ressourcen, zur Regulierung des Speicherverbrauchs und f\u00fcr E\/A-Vorg\u00e4nge. Getrennte Hierarchien f\u00fchrten zu Schwierigkeiten bei der Organisation der Interaktion zwischen den Handlern und zu einem zus\u00e4tzlichen Ressourcenaufwand des Kernels bei der Anwendung von Regeln f\u00fcr Prozesse, die in verschiedenen Hierarchien erw\u00e4hnt werden. <\/li>\n
- Die Unterst\u00fctzung f\u00fcr die Synchronisierung der genauen Zeit wurde mit dem Netzwerkzeit-Sicherheitsprotokoll NTS (Network Time Security) hinzugef\u00fcgt, das Elemente der Infrastruktur f\u00fcr \u00f6ffentliche Schl\u00fcssel (PKI) nutzt und die Verwendung von TLS sowie authentifizierter Verschl\u00fcsselung mit zugeh\u00f6rigen Daten (AEAD) zur kryptografischen Absicherung der Kommunikation zwischen dem Client und erm\u00f6glicht. Server<\/a> \u00fcber das Netzwerkzeitprotokoll NTP (Network Time Protocol). Der NTP-Server chrony wurde auf Version 4.1 aktualisiert. <\/li>\n
- Es wird experimentelle Unterst\u00fctzung f\u00fcr KTLS (TLS-Implementierung auf Kernel-Ebene), Intel SGX (Software Guard Extensions), DAX (Direct Access) f\u00fcr ext4 und XFS sowie Unterst\u00fctzung f\u00fcr AMD SEV und SEV-ES im KVM-Hypervisor gew\u00e4hrleistet. <\/ul>\n
Parallel dazu entwickelt sich der CentOS Stream 8, der bei der Vorbereitung neuer Versionen von RHEL 8.x verwendet wird und empfohlen wird, um Systeme, die die klassische CentOS 8.x-Distribution nutzen, zu migrieren, deren Unterst\u00fctzung Ende des Monats eingestellt wird. Um auf CentOS Stream zu wechseln, gen\u00fcgt es, das Paket centos-release-stream zu installieren (\"dnf install centos-release-stream\") und den Befehl \"dnf update\" auszuf\u00fchren. Die Unterst\u00fctzung der CentOS Stream 8 wird bis zum 31. Mai 2024 fortgesetzt, w\u00e4hrend die Unterst\u00fctzung des klassischen CentOS 7.x am 30. Juni 2024 endet. <\/p>\n