![\"Le](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nIl est \u00e0 noter que pour CentOS Stream, les m\u00eames mises \u00e0 jour sont publi\u00e9es que celles pr\u00e9par\u00e9es pour la future version interm\u00e9diaire de RHEL qui n'a pas encore \u00e9t\u00e9 publi\u00e9e, et l'objectif principal des d\u00e9veloppeurs est d'atteindre un niveau de stabilit\u00e9 de CentOS Stream identique \u00e0 celui de RHEL. Avant qu'un package ne soit propos\u00e9 dans CentOS Stream, il passe par divers syst\u00e8mes de test automatique et manuel, et est publi\u00e9 uniquement si son niveau de stabilit\u00e9 est jug\u00e9 conforme aux normes de qualit\u00e9 des packages pr\u00eats pour publication dans RHEL. Simultan\u00e9ment avec CentOS Stream, les mises \u00e0 jour pr\u00e9par\u00e9es sont plac\u00e9es dans les compilations nocturnes de RHEL. <\/p>\n
Les principaux changements dans CentOS Stream 9 par rapport \u00e0 la pr\u00e9c\u00e9dente branche significative : <\/p>\n
- \n
- L'environnement syst\u00e8me et les outils de construction ont \u00e9t\u00e9 mis \u00e0 jour. GCC 11 est utilis\u00e9 pour la compilation des paquets. La biblioth\u00e8que standard C a \u00e9t\u00e9 mise \u00e0 jour vers glibc 2.34. Le paquet avec le noyau Linux est bas\u00e9 sur la version 5.14. Le gestionnaire de paquets RPM a \u00e9t\u00e9 mis \u00e0 jour vers la version 4.16 avec support du contr\u00f4le d'int\u00e9grit\u00e9 via fapolicyd. <\/li>\n
- La migration de la distribution vers Python 3 est termin\u00e9e. La branche Python 3.9 est propos\u00e9e par d\u00e9faut. La distribution de Python 2 a \u00e9t\u00e9 arr\u00eat\u00e9e. <\/li>\n
- Le bureau est bas\u00e9 sur GNOME 40 (GNOME 3.28 \u00e9tait livr\u00e9 avec RHEL 8) et la biblioth\u00e8que GTK 4. Dans GNOME 40, les bureaux virtuels dans le mode d'aper\u00e7u (Activit\u00e9s) sont pr\u00e9sent\u00e9s dans une orientation horizontale et s'affichent sous la forme d'une cha\u00eene d\u00e9filante continue de gauche \u00e0 droite. Sur chaque bureau affich\u00e9 en mode aper\u00e7u, les fen\u00eatres disponibles sont repr\u00e9sent\u00e9es de mani\u00e8re visuelle, avec un panoramique et un zoom dynamique en fonction de l'interaction de l'utilisateur. Une transition fluide est assur\u00e9e entre la liste des applications et les bureaux virtuels. <\/li>\n
- GNOME utilise le gestionnaire power-profiles-daemon, qui permet de basculer \u00e0 la vol\u00e9e entre le mode d'\u00e9conomie d'\u00e9nergie, le mode d'alimentation \u00e9quilibr\u00e9e et le mode de performance maximale. <\/li>\n
- Tous les flux audio ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers le serveur multim\u00e9dia PipeWire, qui est maintenant utilis\u00e9 par d\u00e9faut \u00e0 la place de PulseAudio et JACK. L'utilisation de PipeWire permet dans l'\u00e9dition de bureau standard d'offrir des capacit\u00e9s de traitement audio professionnel, d'\u00e9liminer la fragmentation et d'unifier l'infrastructure audio pour diverses applications. <\/li>\n
- Par d\u00e9faut, le menu de d\u00e9marrage GRUB est cach\u00e9 si RHEL est le seul syst\u00e8me d'exploitation install\u00e9 et si le dernier d\u00e9marrage s'est d\u00e9roul\u00e9 sans \u00e9chec. Pour afficher le menu au d\u00e9marrage, il suffit de maintenir la touche Shift ou d'appuyer plusieurs fois sur la touche Esc ou F8. Parmi les changements apport\u00e9s au chargeur de d\u00e9marrage, il convient \u00e9galement de noter que les fichiers de configuration de GRUB pour toutes les architectures sont d\u00e9sormais regroup\u00e9s dans un seul r\u00e9pertoire \/boot\/grub2\/ (le fichier \/boot\/efi\/EFI\/redhat\/grub.cfg est maintenant un lien symbolique vers \/boot\/grub2\/grub.cfg), c'est-\u00e0-dire qu'un m\u00eame syst\u00e8me install\u00e9 peut \u00eatre d\u00e9marr\u00e9 \u00e0 la fois en utilisant EFI et BIOS. <\/li>\n
- Les composants pour la prise en charge de diverses langues sont regroup\u00e9s dans des paquets langpacks, permettant de varier le niveau de prise en charge linguistique install\u00e9e. Par exemple, le paquet langpacks-core-font propose uniquement des polices, le langpacks-core inclut la locale pour glibc, une police de base et un m\u00e9thode de saisie, tandis que le langpacks offre des traductions, des polices suppl\u00e9mentaires et des dictionnaires pour la v\u00e9rification orthographique. <\/li>\n
- Les composants de s\u00e9curit\u00e9 ont \u00e9t\u00e9 mis \u00e0 jour. Une nouvelle branche de la biblioth\u00e8que cryptographique OpenSSL 3.0 est int\u00e9gr\u00e9e dans la distribution. Par d\u00e9faut, des algorithmes cryptographiques plus modernes et fiables sont activ\u00e9s (par exemple, l'utilisation de SHA-1 est interdite dans TLS, DTLS, SSH, IKEv2 et Kerberos, et TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES et FFDHE-1024 sont d\u00e9sactiv\u00e9s). Le paquet OpenSSH a \u00e9t\u00e9 mis \u00e0 jour vers la version 8.6p1. Cyrus SASL a \u00e9t\u00e9 transf\u00e9r\u00e9 sur le backend GDBM au lieu de Berkeley DB. Le support du format DBM (Berkeley DB) a \u00e9t\u00e9 supprim\u00e9 dans les biblioth\u00e8ques NSS (Network Security Services). GnuTLS a \u00e9t\u00e9 mis \u00e0 jour vers la version 3.7.2. <\/li>\n
- La performance de SELinux a \u00e9t\u00e9 consid\u00e9rablement am\u00e9lior\u00e9e et la consommation m\u00e9moire r\u00e9duite. Dans \/etc\/selinux\/config, le support de la configuration \u00ab SELINUX=disabled \u00bb pour d\u00e9sactiver SELinux a \u00e9t\u00e9 supprim\u00e9 (cette configuration ne d\u00e9sactive d\u00e9sormais que le chargement des politiques, et pour d\u00e9sactiver effectivement la fonctionnalit\u00e9 de SELinux, il est maintenant n\u00e9cessaire de passer le param\u00e8tre \u00ab selinux=0 \u00bb au noyau). <\/li>\n
- Support exp\u00e9rimental ajout\u00e9 pour VPN<\/a> WireGuard. <\/li>\n
- Par d\u00e9faut, l'acc\u00e8s SSH avec l'utilisateur root est d\u00e9sactiv\u00e9. <\/li>\n
- Les outils de gestion du filtrage de paquets iptables-nft (les utilitaires iptables, ip6tables, ebtables et arptables) et ipset sont d\u00e9clar\u00e9s obsol\u00e8tes. Pour la gestion du pare-feu, il est d\u00e9sormais recommand\u00e9 d'utiliser nftables. <\/li>\n
- Un nouveau d\u00e9mon mptcpd a \u00e9t\u00e9 int\u00e9gr\u00e9 pour configurer MPTCP (MultiPath TCP), une extension du protocole TCP pour g\u00e9rer les connexions TCP avec livraison des paquets simultan\u00e9ment sur plusieurs chemins via diff\u00e9rentes interfaces r\u00e9seau li\u00e9es \u00e0 diff\u00e9rents adresses IP. L'utilisation de mptcpd permet de configurer MPTCP sans utiliser l'outil iproute2. <\/li>\n
- Le paquet network-scripts a \u00e9t\u00e9 supprim\u00e9, pour configurer les connexions r\u00e9seau il faut utiliser NetworkManager. Le support du format de configuration ifcfg est conserv\u00e9, mais NetworkManager utilise par d\u00e9faut le format bas\u00e9 sur le fichier keyfile. <\/li>\n
- De nouvelles versions de compilateurs et d'outils pour les d\u00e9veloppeurs ont \u00e9t\u00e9 ajout\u00e9es: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Les paquets serveur ont \u00e9t\u00e9 mis \u00e0 jour : Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1. <\/li>\n
- Mise \u00e0 jour des SGBD MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. <\/li>\n
- Pour la construction de l'\u00e9mulateur QEMU, Clang est utilis\u00e9 par d\u00e9faut, ce qui a permis d'appliquer dans l'hyperviseur KVM des m\u00e9canismes de protection suppl\u00e9mentaires, tels que SafeStack pour se pr\u00e9munir contre les m\u00e9thodes d'exploitation bas\u00e9es sur la programmation orient\u00e9e retour (ROP - Return-Oriented Programming). <\/li>\n
- Dans SSSD (System Security Services Daemon), la granularit\u00e9 des journaux a \u00e9t\u00e9 am\u00e9lior\u00e9e, par exemple, le temps de compl\u00e9tion des t\u00e2ches est maintenant joint aux \u00e9v\u00e9nements et le flux d'authentification est refl\u00e9t\u00e9. Des fonctions de recherche ont \u00e9t\u00e9 ajout\u00e9es pour analyser les probl\u00e8mes de configuration et de performance. <\/li>\n
- Le support d'IMA (Integrity Measurement Architecture) a \u00e9t\u00e9 \u00e9largi pour v\u00e9rifier l'int\u00e9grit\u00e9 des composants du syst\u00e8me d'exploitation via des signatures num\u00e9riques et des hachages. <\/li>\n
- Une hi\u00e9rarchie unifi\u00e9e unique de cgroup (cgroup v2) est activ\u00e9e par d\u00e9faut. Les cgroups v2 peuvent \u00eatre utilis\u00e9s, par exemple, pour limiter la consommation de m\u00e9moire, les ressources CPU et les entr\u00e9es\/sorties. La principale diff\u00e9rence entre cgroups v2 et v1 est l'application d'une hi\u00e9rarchie commune de cgroups pour tous les types de ressources, au lieu de hi\u00e9rarchies s\u00e9par\u00e9es pour la r\u00e9partition des ressources CPU, pour la r\u00e9gulation de la consommation de m\u00e9moire et pour les entr\u00e9es\/sorties. Les hi\u00e9rarchies s\u00e9par\u00e9es entra\u00eenaient des difficult\u00e9s d'organisation de l'interaction entre les gestionnaires et des co\u00fbts suppl\u00e9mentaires pour le noyau lors de l'application de r\u00e8gles pour un processus mentionn\u00e9 dans diff\u00e9rentes hi\u00e9rarchies. <\/li>\n
- Ajout du support de la synchronisation d'heure pr\u00e9cise bas\u00e9e sur le protocole NTS (Network Time Security), qui utilise des \u00e9l\u00e9ments d'infrastructure \u00e0 cl\u00e9 publique (PKI) et permet d'utiliser TLS et le chiffrement authentifi\u00e9 AEAD (Authenticated Encryption with Associated Data) pour prot\u00e9ger cryptographiquement l'interaction client et de serveurs<\/a> par le protocole NTP (Network Time Protocol). Le serveur NTP chrony a \u00e9t\u00e9 mis \u00e0 jour vers la version 4.1. <\/li>\n
- Un support exp\u00e9rimental pour KTLS (impl\u00e9mentation de TLS au niveau du noyau), Intel SGX (Software Guard Extensions), DAX (Direct Access) pour ext4 et XFS, ainsi que le support d'AMD SEV et SEV-ES dans l'hyperviseur KVM a \u00e9t\u00e9 assur\u00e9. <\/ul>\n
Parall\u00e8lement, la branche CentOS Stream 8 continue de se d\u00e9velopper, utilis\u00e9e pour pr\u00e9parer les nouvelles versions de RHEL 8.x et recommand\u00e9e pour la migration des syst\u00e8mes utilisant la distribution classique CentOS 8.x, dont le support sera interrompu \u00e0 la fin du mois. Pour passer \u00e0 CentOS Stream, il suffit d'installer le paquet centos-release-stream (\u00ab dnf install centos-release-stream \u00bb) et d'ex\u00e9cuter la commande \u00ab dnf update \u00bb. Le support de la branche CentOS Stream 8 sera assur\u00e9 jusqu'au 31 mai 2024, tandis que le support de la version classique CentOS 7.x prendra fin le 30 juin 2024. <\/p>\n