![\"Ametlikult](\"\/wp-content\/uploads\/2024\/12\/4250a4896a07e9c6b7e514f7e962fa5a.png\")
<\/center> <\/p>\nCentOS Stream 10 peamised muudatused v\u00f5rreldes eelmise t\u00e4hendusrikka \u00fcksusega: <\/p>\n
- \n
- Tarnest on eemaldatud X.org Server ja sellega seotud komponendid. Vaikimisi on kasutusel graafikastek, mis p\u00f5hineb Waylandi protokollil. X11 rakenduste k\u00e4ivitamise v\u00f5imalus Waylandi sessioonis on tagatud DDX-serveri XWayland abil (j\u00e4tkub vaid pakett «xorg-x11-server-Xwayland»). <\/li>\n
- T\u00f6\u00f6laud on uuendatud GNOME 47 versioonile. Klassikalises GNOME seansis on lisatud avatud akende \u00fclevaate re\u017eiim, mis varem oli saadaval ainult standardse GNOME seansis. Qt raamatukogud on uuendatud versioonile 6.7. Kohandusest on eemaldatud Qt5 paketid (toetust on j\u00e4etud vaid Qt 6-le).\n
- Firefox, GIMP, LibreOffice, Inkscape ja Thunderbird'i rpm-pakettide tarned l\u00f5petatud. Firefoxi ja Thunderbirdi installimiseks on tagatud automaatne allalaadimine ja paigaldamine Flatpaki formaadis pakettide kaudu, kasutades v\u00e4list repositooriumi flatpaks.redhat.io.\n
- Heliserver PulseAudio on asendatud PipeWire pakettiga. <\/li>\n
- Arendajate pakettide versioonid on uuendatud: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0. <\/li>\n
- Serveri paketid on uuendatud: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0. <\/li>\n
- S\u00fcsteemi paketid on uuendatud: Linuxi kernel 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 ja RPM 4.19.\n
- Uued paketid on lisatud: tuned-ppd (power-profiles-daemoni asemel), libcpuid ja dnsconfd (taustprotsess DNS-i vahem\u00e4llu salvestamiseks). Seoses Redis andmebaasi l\u00e4htekoodi \u00fcleminekuga eralisensuurile, on Redis asendatud Valkey haruga. ISC DHCP serveri asemel on kasutusele v\u00f5etud Kea DHCP. Zlib'i asemel on kasutusel zlib-ng-compat pakett.\n
- DNF paketihalduris on vaikimisi keelatud metainfo allalaadimine pakettide faililoenditega (filelist). Sellised andmed on harva kasutusel, kuid nende maht on suur ja need aeglustavad t\u00f6\u00f6d. DNF ja RPM-i PGP-t\u00f6\u00f6tluseks kasutatakse raamatukogu rpm-sequoia. <\/li>\n
- Lisatud eksperimentaalne Composefs-failis\u00fcsteemi tugi, mis on rakendatud OverlayFS ja EROFS-i peal ja optimeeritud mitme \u00fchendatud ketasmudeli sisu t\u00f5husaks \u00fchiskasutamiseks. <\/li>\n
- KVM h\u00fcperviisoris on saadaval eksperimentaalne (Technology Preview) tugi AMD SEV, SEV-SNP ja SEV-ES tehnoloogiatele.\n
- Anaconda installeri kaudu uusi kasutajaid luuessse, antakse neile vaikimisi administraatori \u00f5igused (selle k\u00e4itumise keelamiseks on saadaval spetsiaalne seadistus). Installis on samuti uus liides ajav\u00f6\u00f6ndi valimiseks. Installeri kaugjuhtimiseks kasutatakse protokolli RDP VNC asemel. <\/li>\n
- Lisa toetust kvantkompuutri vastupidavatele kr\u00fcptimise algoritmidele. Need algoritmid on saadaval OpenSSL-is, OpenSSH-is ja s\u00fcsteemside kr\u00fcptograafilistes poliitikates (crypto-policies). OpenSSL-is on lisatud v\u00f5imalus luua sertifikaatide ja v\u00f5tmete faile PKCS #12 formaadis, mis vastavad FIPS-i n\u00f5uetele. Openssl-pkcs11 mootori asemel kasutatakse pkcs11-providerit, mis v\u00f5imaldab kasutada riistvaralisi v\u00f5tmeid apache httpd, libssh, bind ja muudes rakendustes, mis kasutavad OpenSSL-i. SSH hostiv\u00f5tmete juurdep\u00e4\u00e4su\u00f5igused on muudetud 0640-lt 0600-le (ainult omaniku juurdep\u00e4\u00e4s). GnuTLS-is on lisatud sertifikaatide kokkusurumise tugi meetoditega zlib, brotli ja zstd. <\/li>\n
- Lisaks GnuPG-le on komplekti lisatud k\u00e4surea t\u00f6\u00f6riistad Sequoia (utiliidid sq ja sqv), mis rakendavad OpenPGP standardit (RFC-4880) Rust keeles. <\/li>\n
- Vaikimisi on sisse l\u00fclitatud ennustatava nimevaliku re\u017eiim v\u00f5rgu liideste jaoks (net.ifnames=1). NetworkManageris IPv4 jaoks on aktiveeritud dubleerimise tuvastamise mehhanism. IP-aadresse<\/a> DAD (Duplicate Address Detection) \u00fche ja sama IP aadressi m\u00e4\u00e4ramise v\u00e4ltimiseks erinevates s\u00fcsteemides kohalikes v\u00f5rkudes. <\/li>\n
- Diskipiltides (n\u00e4iteks AWS ja KVM s\u00fcsteemipiltides) on l\u00f5petatud eraldi partitsiooni \/boot kasutamine. <\/li>\n
- Kasutajaruumi t\u00f6\u00f6riistade komplekt SELinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) on uuendatud versioonini 3.7, kus on rakendatud parameeter «audit2allow -C» CIL (Common Intermediate Language) formaadi v\u00e4ljundiks. Sandboksi utiliidile on lisatud toetus Waylandi protokollile. <\/li>\n
- Komponendis Keylime on lisatud seadmete tuvastamise tugi l\u00e4bi IDevID (Initial Device Identity) ja IAK (Initial Attestation Key), ning vaikimisi on aktiveeritud TLS 1.3 protokoll. <\/li>\n
- Web-konsolis on pakkuda uus failihaldur (pakett cockpit-files), mis v\u00f5imaldab hallata faile ja katalooge. <\/li>\n
- V serveril<\/a> CUPS-i printimine on vaikimisi keelatud mDNS ja broadcast re\u017eiimides, mis on seotud hiljuti avastatud kaugkasutatavate haavatavustega. <\/li>\n
- glibc-s on sisse l\u00fclitatud memcpy ja memmove funktsioonide variandid, mis on optimeeritud AMD Zen 3 ja Zen 4 protsessorite jaoks. <\/li>\n
- Lisatud on suur hulk uusi draivereid, sealhulgas draiverid Intel protsessoritesse integreeritud QAT (QuickAssist Technology) kiirendite jaoks, mis pakuvad v\u00f5imalusi kiiruselt t\u00f6\u00f6tlemiseks, mida kasutatakse pakkimise ja kr\u00fcpteerimise ajal.\n
- Eemaldatud on paketid TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks. <\/li>\n
- Pakettide tarnimine peatatud: sendmail (soovitatakse \u00fcle minna postfixile), redis, dhcp, dhcp-client, mod_security (t\u00f6\u00f6deldud EPEL-i), spamassassin (t\u00f6\u00f6deldud EPEL-i), xsane, runc. <\/li>\n
- Ajakohastamata paketid squashfs ja wget, samuti liidesed utmp ja utmpx glibc-s. <\/ul>\n