Saadaval on GNU Guix 1.3 paketihaldur ja sellel põhinev distributsioon

GNU Guixi paketihaldur 1.3 ja sellel põhinev GNU distributsioon on välja antud.LinuxAllalaaditavad kujutised on saadaval installimiseks USB-mälupulgale (610 MB) ja virtualiseerimissüsteemides kasutamiseks (972 MB). Toetatud arhitektuuride hulka kuuluvad i686, x86_64, Power9, armv7 ja aarch64.

Distributsioon võimaldab installimist nii eraldiseisva operatsioonisüsteemina virtualiseerimissüsteemides, konteinerites ja tavalisel riistvaral kui ka töötamist juba installitud GNU/Linuxi distributsioonides.Linux, mis toimib platvormina rakenduste juurutamiseks. Kasutajale pakutakse selliseid funktsioone nagu sõltuvuste haldamine, korduvad järgud, juurteta töö, probleemide korral eelmistele versioonidele tagasipööramine, konfiguratsioonihaldus, keskkonna kloonimine (tarkvarakeskkonna täpse koopia loomine teistes arvutites) ja palju muud.

Peamised uuendused:

• Rakendatud on POWER9 arhitektuuri (powerpc64le-linux) esialgne tugi.
• Võimalik on kasutada deklaratiivset juurutusrežiimi, kus käskude “guix install” ja “guix remove” asemel käivitatakse üks käsk “guix package –manifest=manifest.scm”, mis määratletakse manifestis. scm faili kõik rakendused, mis tuleb installida. Olemasoleva installiprofiili põhjal manifesti loomiseks pakub käsk “guix package” suvandeid “--export-manifest” ja “--export-channels”.
• Lisatud on paketi teisendusvalik "--with-latest", mis on kasulik neile, kes soovivad omada programmide uusimaid versioone, isegi kui Guixi jaoks pole veel valmispaketti rakenduse jaoks loodud. Lisatud on ka suvand "--with-patch", et luua pakettide seeria, mille plaaster on rakendatud ühele või mitmele neist.
• Käsud "guix" rakendavad soovituste väljundit koos asendussoovitustega kirjavigade või alternatiivsete alamkäskude olemasolu korral. $ guix pakett --export-manifests guix pakett: error: export-manifests: unrecognized option vihje: Kas mõtlesite `export-manifest'?
• "Guix refresh" on lisanud toe värskenduste allalaadimiseks SourceForge'i hostimisest, samuti üldise html-režiimi värskenduste vastuvõtmiseks projekti avalehelt.
• Lisatud on uus käsk “guix import go” pakettide rekursiivseks importimiseks Go keeles, võttes arvesse sõltuvusi. Käsk "guix import opam" toetab nüüd Coqi pakette. "Guix-i impordikast" võtab rekursiivse laadimise režiimis arvesse semantilist versioonimist. Käsk "guix import nix" on eemaldatud.
• Eelehitatud binaarpakettide (asenduspakettide) paigaldamine on optimeeritud ja käsu “guix system init” tööd on kiirendatud.
• Käsule "guix Environment" on lisatud valik "--profile".
• Guix-daemonile lisati kohaliku võrgu avastamiseks valik "--discover". serverid, mis edastavad kokkupandud binaarpakette (asendusfaile) mDNS/DNS-SD protokollide abil. Käsule "guix publish" on lisatud valik "--advertise", et lubada serveritelt teadete saatmist.
• Rakendatud on võimalus kasutada pakettide tihendamiseks Zstd algoritmi.
• Režiimis „--verbosity=1” peatatakse allalaaditud URL-ide väljastamine.
• Alamkäskude “disk-image” ja “vm-image” asemel pakutakse välja üldine “guix system image” käsk.
• Jaotuspildil virtuaalmasinad Lisatud SPICE protokolli tugi.
• Installimisskriptile on lisatud automaatne installirežiim.
• Lisatud lvm-device-mapping teenus LVM-i köitehalduri toetamiseks (Linux Loogilise köite haldur).
• Lisatud "guix süsteemi kujutis -t rock64-raw" režiim Rock64 tahvlite jaotuspiltide genereerimiseks.
• Initrd-l on vaikimisi lubatud bcachefsi tugi.
• CUPS-i prindiserveril on Brotheri printerite toetamiseks vaikimisi lubatud teenus "brlaser".
• Lisatud uued süsteemiteenused: agate, cuirass-remote-worker, ipfs, keepalived, laminar, radicale, syncthing, transmission-daemon. wireguard, xorg-server.
• Uuendati 3100 paketis olevate programmide versioone, lisandus 2009 uut paketti. Kaasa arvatud gcc 10.3.0, glibc 2.31, GNOME 3.34.5, gnupg 2.2.27, go 1.14.15, guile 3.0.5, icecat 78.10.0-guix0-preview1, icedtea, 3.7.0.k1.0.2, 1.5.3.scape. , julia 6.4.7.2, libreoffice 5.11.15, linux-libre 4.11.1, ocaml 6.2.0, oktav 14.0, openjdk 3.8.2, python 8.0, reket 1.51.0, rooste 4.0.4, r.2.1.3.cl4.16.0, r.1.20.10. XNUMX, Xfce XNUMX ja xorg-server XNUMX.
• Parandatud haavatavus CVE-2021-27851 guix-deemonis, mis võimaldab kohalikul kasutajal süsteemis oma õigusi suurendada. Probleem on selles, et käsu "guix build" täitmise ajal jäi ehitamiskataloog kirjutatavaks ja kasutaja sai luua kõva lingi failile, mis kuulus root omanikule ja asub väljaspool ehituskataloogi, näiteks "/etc/shadow" . Kui ehitamise ajal määrati valik "--keep-failed", siis tõrke korral vahetas guix-deemon kogu koostepuu omanikuks praeguse kasutaja, sealhulgas kõvade linkide.

Tuletagem meelde, et GNU Guixi paketihaldur põhineb Nixi projekti arendustel ja lisaks tüüpilistele paketihaldusfunktsioonidele toetab selliseid funktsioone nagu tehingute värskenduste tegemine, värskenduste tagasipööramise võimalus, töö ilma superkasutaja õigusi hankimata, üksikute kasutajatega seotud profiilid, võimalus installida ühe programmi mitu versiooni üheaegselt, prügikoristusvahendid (pakettide kasutamata versioonide tuvastamine ja eemaldamine). Rakenduste koostamise stsenaariumide ja pakettide moodustamise reeglite määratlemiseks tehakse ettepanek kasutada spetsiaalset kõrgetasemelist domeenispetsiifilist keelt ja Guile Scheme API komponente, mis võimaldavad kõiki paketihaldustoiminguid teha funktsionaalses programmeerimiskeeles Scheme.

Toetatakse võimalust kasutada Nix paketihalduri jaoks koostatud ja Nixpkgsi hoidlasse paigutatud pakette. Lisaks toimingutele pakettidega on võimalik luua skripte rakenduste konfiguratsioonide haldamiseks. Kui pakett on koostatud, laaditakse kõik sellega seotud sõltuvused automaatselt alla ja koostatakse. Hoidlast on võimalik kas alla laadida valmis binaarpakette või ehitada lähtetekstidest koos kõigi sõltuvustega. Installitud programmide versioonide ajakohasena hoidmiseks on juurutatud tööriistad, korraldades värskenduste installimise välisest hoidlast.

Pakettide ehituskeskkond moodustatakse konteinerina, mis sisaldab kõiki rakenduse tööks vajalikke komponente, mis võimaldab teil luua pakettide komplekti, mis võivad töötada, sõltumata distributsiooni baassüsteemi keskkonna koostisest, milles Guixit kasutatakse lisandmoodulina. Guixi pakettide vahel saab määrata sõltuvusi, kontrollides installitud pakettide kataloogis olevaid identifikaatoriräsi, et leida juba installitud sõltuvuste olemasolu. Paketid installitakse kasutaja kataloogi eraldi kataloogipuusse või alamkataloogi, mis võimaldab sellel paralleelselt teiste paketihalduritega eksisteerida ja pakkuda tuge paljudele olemasolevatele distributsioonidele. Näiteks installitakse pakett kujul /nix/store/452a5978f3b0b426064a2b64a0c6f41-firefox-88.0.0/, kus "452a59..." on sõltuvuse jälgimiseks kasutatav kordumatu paketi identifikaator.

See jaotus sisaldab ainult tasuta komponente ja on varustatud GNU kerneliga. Linux-Libre, puhastatud mittevabadest binaarpüsivara elementidest. Kompileerimiseks kasutatakse GCC 9.3. Initsialiseerimissüsteemina kasutatakse GNU Shepherd teenusehaldurit (endine dmd), mis on välja töötatud SysV-init alternatiivina koos sõltuvuste toega. Shepherd'i juhtimisdeemon ja utiliidid on kirjutatud Guile'is (Scheme'i keele implementatsioon), mida kasutatakse ka teenuste käivitamisparameetrite määratlemiseks. Baaskujutis toetab konsoolirežiimi, kuid saadaval on 17 243 installimiseks valmis paketti, sealhulgas X.Orgi-põhise graafikapaketi komponendid, aknahaldurid dwm ja ratpoison, Xfce töölaud ja valik graafilisi rakendusi.

Allikas: opennet.ru