![\"Se](\"\/wp-content\/uploads\/2024\/12\/4250a4896a07e9c6b7e514f7e962fa5a.png\")
<\/center> <\/p>\nLos cambios principales en CentOS Stream 10 en comparaci\u00f3n con la versi\u00f3n anterior significativa son: <\/p>\n
- \n
- Se ha eliminado el servidor X.org y los componentes relacionados de la distribuci\u00f3n. Por defecto, se utiliza una pila gr\u00e1fica basada en el protocolo Wayland. La posibilidad de ejecutar aplicaciones X11 en una sesi\u00f3n Wayland se proporciona mediante el servidor DDX XWayland (solo se ha dejado el paquete 'xorg-x11-server-Xwayland'). <\/li>\n
- El entorno de escritorio se ha actualizado a la versi\u00f3n GNOME 47. En la sesi\u00f3n cl\u00e1sica de GNOME se ha a\u00f1adido un modo de vista para ver las ventanas abiertas, que anteriormente solo estaba disponible en la sesi\u00f3n est\u00e1ndar de GNOME. Las bibliotecas Qt se han actualizado a la versi\u00f3n 6.7. Se han eliminado los paquetes de Qt5 (solo se mantiene soporte para Qt 6).\n
- Se ha interrumpido el suministro de paquetes RPM para Firefox, GIMP, LibreOffice, Inkscape y Thunderbird. Para la instalaci\u00f3n de Firefox y Thunderbird, se ha facilitado la descarga e instalaci\u00f3n autom\u00e1tica de paquetes en formato Flatpak, utilizando el repositorio externo flatpaks.redhat.io.\n
- El servidor de sonido PulseAudio ha sido reemplazado por el paquete PipeWire. <\/li>\n
- Se han actualizado las versiones de los paquetes para desarrolladores: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0. <\/li>\n
- Se han actualizado los paquetes del servidor: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0. <\/li>\n
- Se han actualizado los paquetes del sistema: n\u00facleo de Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 y RPM 4.19.\n
- Se han a\u00f1adido nuevos paquetes: tuned-ppd (en lugar de power-profiles-daemon), libcpuid y dnsconfd (un proceso en segundo plano para la cach\u00e9 DNS). Debido a la transici\u00f3n a una licencia propietaria para el c\u00f3digo base del SGBD Redis, se ha propuesto un fork llamado Valkey. El servidor DHCP ISC DHCP ha sido reemplazado por Kea DHCP. El paquete zlib ha sido sustituido por zlib-ng-compat.\n
- En el gestor de paquetes DNF, la descarga de metadatos con las listas de archivos incluidos en los paquetes (filelist) est\u00e1 desactivada por defecto. Estos datos rara vez se utilizan, pero ocupan mucho espacio y ralentizan el funcionamiento. Se ha utilizado la biblioteca rpm-sequoia para trabajar con PGP en DNF y RPM. <\/li>\n
- Se ha a\u00f1adido soporte experimental para el sistema de archivos Composefs, implementado como una capa sobre el sistema de archivos OverlayFS y EROFS, y optimizado para el almacenamiento conjunto eficaz del contenido de varias im\u00e1genes de disco montadas. <\/li>\n
- En el hipervisor KVM se ha proporcionado soporte experimental (Technology Preview) para las tecnolog\u00edas AMD SEV, SEV-SNP y SEV-ES.\n
- Al crear nuevos usuarios a trav\u00e9s de la interfaz del instalador Anaconda, se les otorgan derechos de administrador por defecto (hay una configuraci\u00f3n especial disponible para desactivar este comportamiento). El instalador tambi\u00e9n ofrece una nueva interfaz para seleccionar la zona horaria. Se ha utilizado el protocolo RDP para el acceso remoto al instalador en lugar de VNC. <\/li>\n
- Se ha a\u00f1adido soporte para algoritmos de cifrado resistentes a la b\u00fasqueda en computadoras cu\u00e1nticas. Estos algoritmos est\u00e1n disponibles en OpenSSL, OpenSSH y en pol\u00edticas criptogr\u00e1ficas del sistema (crypto-policies). En OpenSSL se ha a\u00f1adido la capacidad de crear archivos con certificados y claves en formato PKCS #12, cumpliendo con los requisitos FIPS. En lugar del motor openssl-pkcs11 se ha utilizado pkcs11-provider, que permite utilizar claves de hardware en apache httpd, libssh, bind y otras aplicaciones que usan OpenSSL. Los permisos de acceso a las claves host SSH se han cambiado de 0640 a 0600 (acceso solo para el propietario). En GnuTLS se ha a\u00f1adido soporte para la compresi\u00f3n de certificados mediante zlib, brotli y zstd. <\/li>\n
- Adem\u00e1s de GnuPG, se ha incluido un conjunto de herramientas de l\u00ednea de comandos Sequoia (utilidades sq y sqv) con la implementaci\u00f3n del est\u00e1ndar OpenPGP (RFC-4880) en el lenguaje Rust. <\/li>\n
- Por defecto, se ha activado el modo de selecci\u00f3n predecible de nombres para las interfaces de red (net.ifnames=1). En NetworkManager, se ha habilitado un mecanismo de detecci\u00f3n de duplicados para IPv4. direcciones IP<\/a> DAD (Detecci\u00f3n de Direcci\u00f3n Duplicada) para prevenir la asignaci\u00f3n de la misma IP en diferentes sistemas de una red local. <\/li>\n
- En las im\u00e1genes de disco (por ejemplo, en las im\u00e1genes del sistema para AWS y KVM) se ha dejado de utilizar la partici\u00f3n separada \/boot. <\/li>\n
- La herramienta SELinux que opera en el espacio de usuario (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ha sido actualizada a la versi\u00f3n 3.7, que implementa el par\u00e1metro \u2018audit2allow -C\u2019 para la salida en formato CIL (Common Intermediate Language). Se ha a\u00f1adido soporte para el protocolo Wayland a la utilidad sandbox. <\/li>\n
- En el componente Keylime se ha a\u00f1adido soporte para la identificaci\u00f3n de dispositivos a trav\u00e9s de IDevID (Identidad Inicial del Dispositivo) y IAK (Clave de Atestaci\u00f3n Inicial), y por defecto se ha habilitado el protocolo TLS 1.3. <\/li>\n
- En la consola web se ha presentado un nuevo administrador de archivos (paquete cockpit-files) que permite gestionar archivos y directorios. <\/li>\n
- En servidor<\/a> Por defecto, la impresi\u00f3n CUPS tiene desactivados los modos mDNS y broadcast, que se han visto implicados en vulnerabilidades recientes explotables de forma remota. <\/li>\n
- Se han incluido variantes de las funciones memcpy y memmove en glibc, optimizadas para los procesadores AMD Zen 3 y Zen 4. <\/li>\n
- Se ha a\u00f1adido un gran n\u00famero de nuevos controladores, incluidos los controladores para el acelerador QAT (QuickAssist Technology) integrado en los procesadores Intel, que ofrece herramientas para acelerar los c\u00e1lculos utilizados en la compresi\u00f3n y el cifrado.\n
- Se han eliminado los paquetes TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks. <\/li>\n
- Se ha dejado de proveer paquetes: sendmail (se recomienda cambiar a postfix), redis, dhcp, dhcp-client, mod_security (trasladado a EPEL), spamassassin (trasladado a EPEL), xsane, runc. <\/li>\n
- Se han declarado obsoletos los paquetes squashfs y wget, as\u00ed como las interfaces utmp y utmpx en glibc. <\/ul>\n