![\"Se](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nSe observa que para CentOS Stream se publican las mismas actualizaciones que se preparan para la futura versi\u00f3n intermedia de RHEL que a\u00fan no se ha lanzado, y el objetivo principal de los desarrolladores es alcanzar un nivel de estabilidad en CentOS Stream id\u00e9ntico al de RHEL. Antes de que un paquete sea ofrecido en CentOS Stream, pasa a trav\u00e9s de varios sistemas de prueba autom\u00e1tica y manual, y se publica solo si su nivel de estabilidad se considera conforme a los est\u00e1ndares de calidad de los paquetes listos para publicaci\u00f3n en RHEL. Simult\u00e1neamente con CentOS Stream, las actualizaciones preparadas se agrupan en compilaciones nocturnas de RHEL. <\/p>\n
Los principales cambios en CentOS Stream 9 en comparaci\u00f3n con la \u00faltima rama significativa son: <\/p>\n
- \n
- Se ha actualizado el entorno del sistema y las herramientas de compilaci\u00f3n. Se ha utilizado GCC 11 para la compilaci\u00f3n de paquetes. La biblioteca est\u00e1ndar C se ha actualizado a glibc 2.34. El paquete del n\u00facleo Linux se ha construido sobre la base de la versi\u00f3n 5.14. El gestor de paquetes RPM se ha actualizado a la versi\u00f3n 4.16 con soporte de control de integridad a trav\u00e9s de fapolicyd. <\/li>\n
- Se ha completado la migraci\u00f3n de la distribuci\u00f3n a Python 3. Por defecto, se ha propuesto la rama Python 3.9. El suministro de Python 2 se ha detenido. <\/li>\n
- El escritorio est\u00e1 basado en GNOME 40 (en RHEL 8 se entregaba GNOME 3.28) y en la biblioteca GTK 4. En GNOME 40, los escritorios virtuales en la vista general (Activities Overview) se han trasladado a una orientaci\u00f3n horizontal y se presentan como una cadena continua que se desplaza de izquierda a derecha. En cada escritorio mostrado en la vista general, se presentan visualmente las ventanas disponibles, para las cuales se aplica panor\u00e1mica din\u00e1mica y escalado durante la interacci\u00f3n del usuario. Se asegura una transici\u00f3n fluida entre la lista de programas y los escritorios virtuales. <\/li>\n
- En GNOME se utiliza el gestor power-profiles-daemon, que proporciona la posibilidad de cambiar sobre la marcha entre el modo de ahorro de energ\u00eda, el modo de consumo energ\u00e9tico equilibrado y el modo de m\u00e1ximo rendimiento. <\/li>\n
- Todos los flujos de audio se han trasladado al servidor multimedia PipeWire, que ahora se utiliza por defecto en lugar de PulseAudio y JACK. El uso de PipeWire permite ofrecer capacidades profesionales de procesamiento de audio en una edici\u00f3n de escritorio normal, eliminar la fragmentaci\u00f3n y unificar la infraestructura de audio para diversas aplicaciones. <\/li>\n
- Por defecto, el men\u00fa de arranque GRUB est\u00e1 oculto si RHEL es el \u00fanico sistema operativo instalado y la \u00faltima carga se realiz\u00f3 sin errores. Para mostrar el men\u00fa durante el arranque, basta con mantener presionada la tecla Shift o presionar varias veces la tecla Esc o F8. Entre los cambios en el cargador de arranque, tambi\u00e9n se se\u00f1ala la colocaci\u00f3n de los archivos de configuraci\u00f3n de GRUB para todas las arquitecturas en un solo directorio \/boot\/grub2\/ (el archivo \/boot\/efi\/EFI\/redhat\/grub.cfg ahora es un enlace simb\u00f3lico a \/boot\/grub2\/grub.cfg), es decir, se puede arrancar el mismo sistema instalado utilizando tanto EFI como BIOS. <\/li>\n
- Los componentes para soportar diferentes idiomas se han separado en paquetes langpacks, que permiten variar el nivel de soporte ling\u00fc\u00edstico instalado. Por ejemplo, en el paquete langpacks-core-font se ofrecen solo fuentes, en langpacks-core \u2014 la configuraci\u00f3n regional para glibc, la fuente b\u00e1sica y el m\u00e9todo de entrada, mientras que en langpacks \u2014 las traducciones, fuentes adicionales y diccionarios para la correcci\u00f3n ortogr\u00e1fica. <\/li>\n
- Se han actualizado los componentes para garantizar la seguridad. En la distribuci\u00f3n se ha activado una nueva rama de la biblioteca criptogr\u00e1fica OpenSSL 3.0. Por defecto, se han incluido algoritmos criptogr\u00e1ficos m\u00e1s modernos y seguros (por ejemplo, se ha prohibido el uso de SHA-1 en TLS, DTLS, SSH, IKEv2 y Kerberos, se han deshabilitado TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES y FFDHE-1024). El paquete OpenSSH se ha actualizado a la versi\u00f3n 8.6p1. Cyrus SASL ha sido trasladado al backend GDBM en lugar de Berkeley DB. En las bibliotecas NSS (Network Security Services) se ha descontinuado el soporte para el formato DBM (Berkeley DB). GnuTLS se ha actualizado a la versi\u00f3n 3.7.2. <\/li>\n
- Se ha mejorado significativamente el rendimiento de SELinux y se ha reducido el consumo de memoria. En \/etc\/selinux\/config se ha eliminado el soporte para la configuraci\u00f3n 'SELINUX=disabled' para desactivar SELinux (la configuraci\u00f3n indicada ahora solo desactiva la carga de pol\u00edticas, y para desactivar realmente la funcionalidad de SELinux ahora se requiere pasar el par\u00e1metro 'selinux=0' al n\u00facleo). <\/li>\n
- Se ha a\u00f1adido soporte experimental para VPN<\/a> WireGuard. <\/li>\n
- Por defecto, se ha prohibido el acceso SSH como usuario root. <\/li>\n
- Se han declarado obsoletas las herramientas de gesti\u00f3n de filtros de paquetes iptables-nft (utilidades iptables, ip6tables, ebtables y arptables) y ipset. Para la gesti\u00f3n del cortafuegos, ahora se recomienda utilizar nftables. <\/li>\n
- Se ha incluido un nuevo demonio mptcpd para la configuraci\u00f3n de MPTCP (MultiPath TCP), una extensi\u00f3n del protocolo TCP para establecer conexiones TCP que entreguen paquetes simult\u00e1neamente por m\u00faltiples rutas a trav\u00e9s de diferentes interfaces de red, enlazadas a diferentes direcciones IP. El uso de mptcpd permite configurar MPTCP sin necesidad de la utilidad iproute2. <\/li>\n
- Se ha eliminado el paquete network-scripts, y ahora se debe utilizar NetworkManager para configurar las conexiones de red. Se ha mantenido el soporte para el formato de configuraciones ifcfg, pero NetworkManager por defecto utiliza un formato basado en el archivo keyfile. <\/li>\n
- Se han incluido nuevas versiones de compiladores y herramientas para desarrolladores: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Se han actualizado los paquetes del servidor Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5 y Squid 5.1. <\/li>\n
- Se han actualizado las bases de datos MariaDB 10.5, MySQL 8.0, PostgreSQL 13 y Redis 6.2. <\/li>\n
- Para compilar el emulador QEMU se utiliza por defecto Clang, lo que ha permitido aplicar en el hipervisor KVM algunos mecanismos de protecci\u00f3n adicionales, como SafeStack, para protegerse contra m\u00e9todos de explotaci\u00f3n basados en programaci\u00f3n orientada a la devoluci\u00f3n (ROP - Return-Oriented Programming). <\/li>\n
- En SSSD (Daemon de Servicios de Seguridad del Sistema) se ha aumentado la detallaci\u00f3n de los registros, por ejemplo, ahora se adjunta el tiempo de finalizaci\u00f3n de la tarea a los eventos y se refleja el flujo de autenticaci\u00f3n. Se han a\u00f1adido funciones de b\u00fasqueda para analizar problemas con la configuraci\u00f3n y el rendimiento. <\/li>\n
- Se ha ampliado el soporte para IMA (Arquitectura de Medici\u00f3n de Integridad) para verificar la integridad de los componentes del sistema operativo mediante firmas digitales y hashes. <\/li>\n
- Por defecto se utiliza una jerarqu\u00eda de cgroup unificada (cgroup v2). Los cgroups v2 se pueden utilizar, por ejemplo, para limitar el consumo de memoria, recursos de CPU y entrada\/salida. La principal diferencia de los cgroups v2 respecto a v1 es la aplicaci\u00f3n de una jerarqu\u00eda com\u00fan de cgroups para todos los tipos de recursos, en lugar de jerarqu\u00edas separadas para la asignaci\u00f3n de recursos de CPU, regulaci\u00f3n del consumo de memoria y para la entrada\/salida. Las jerarqu\u00edas separadas llevaron a dificultades en la organizaci\u00f3n de la interacci\u00f3n entre manejadores y a un costo adicional de recursos del n\u00facleo al aplicar reglas para procesos mencionados en diferentes jerarqu\u00edas. <\/li>\n
- Se ha a\u00f1adido soporte para la sincronizaci\u00f3n de tiempo exacto basada en el protocolo NTS (Network Time Security), que utiliza elementos de la infraestructura de claves p\u00fablicas (PKI) y permite el uso de TLS y cifrado autenticado AEAD (Cifrado Autenticado con Datos Asociados) para proteger criptogr\u00e1ficamente la interacci\u00f3n entre el cliente y servidores<\/a> el protocolo NTP (Network Time Protocol). El servidor NTP chrony se ha actualizado a la versi\u00f3n 4.1. <\/li>\n
- Se ha proporcionado soporte experimental para KTLS (implementaci\u00f3n de TLS a nivel de kernel), Intel SGX (Software Guard Extensions), DAX (Acceso Directo) para ext4 y XFS, y soporte para AMD SEV y SEV-ES en el hipervisor KVM. <\/ul>\n
Al mismo tiempo, se contin\u00faa desarrollando la rama CentOS Stream 8, que se utiliza para preparar nuevos lanzamientos de RHEL 8.x y se recomienda para la migraci\u00f3n de sistemas que utilizan la distribuci\u00f3n cl\u00e1sica CentOS 8.x, cuyo soporte finalizar\u00e1 a finales de mes. Para migrar a CentOS Stream, simplemente instale el paquete centos-release-stream (\"dnf install centos-release-stream\") y ejecute el comando \"dnf update\". El soporte para la rama CentOS Stream 8 se llevar\u00e1 a cabo hasta el 31 de mayo de 2024, mientras que el soporte para la cl\u00e1sica CentOS 7.x finalizar\u00e1 el 30 de junio de 2024. <\/p>\n