Red Hat Enterprise Linux 8 dreifingarútgáfa

Red Hat fyrirtæki опубликовала dreifingarútgáfu Red Hat Enterprise Linux 8. Uppsetningarsamstæður eru útbúnar fyrir x86_64, s390x (IBM System z), ppc64le og Aarch64 arkitektúr, en laus í niðurhal aðeins fyrir skráða Red Hat viðskiptavinagátt notendur. Uppsprettum Red Hat Enterprise Linux 8 rpm pakka er dreift í gegnum Git geymsla CentOS. Dreifingin verður studd að minnsta kosti til ársins 2029.

Tæknin sem er innifalin í Fedora 28. Nýja útibúið er áberandi fyrir að skipta yfir í Wayland sjálfgefið, skipta út iptables fyrir nftables, uppfæra kjarnaíhluti (kjarna 4.18, GCC 8), nota DNF pakkastjórann í stað YUM, nota mát geymslu, enda stuðning við KDE og Btrfs.

Lykill breytingar:

  • Skiptir yfir í pakkastjóra DNF með útvegun lags fyrir samhæfni við Yum á stigi skipanalínuvalkosta. Í samanburði við Yum, hefur DNF áberandi meiri hraða og minni minnisnotkun, heldur betur utan um ósjálfstæði og styður flokkun pakka í einingar;
  • Skipt í grunn BaseOS geymslu og eininga AppStream geymslu. BaseOS dreifir lágmarkspakka sem þarf til að kerfið virki; allt annað breytt á dagskrá í AppStream geymsluna. AppStream er hægt að nota í tveimur útgáfum: sem klassískri RPM geymslu og sem geymslu á mátformi.

    Einingageymslan býður upp á sett af snúningspakka sem eru flokkuð í einingar, sem eru studdar óháð dreifingarútgáfum. Hægt er að nota einingar til að setja upp aðrar útgáfur af tilteknu forriti (til dæmis geturðu sett upp PostgreSQL 9.6 eða PostgreSQL 10). Einingaskipulagið gerir notandanum kleift að skipta yfir í nýjar mikilvægar útgáfur af forritinu án þess að bíða eftir nýrri útgáfu dreifingarinnar og vera áfram á gömlum, en samt studdum, útgáfum eftir uppfærslu dreifingarinnar. Einingar innihalda grunnforritið og söfnin sem eru nauðsynleg fyrir rekstur þess (hægt er að nota aðrar einingar sem ósjálfstæði);

  • Lagt til sem sjálfgefið skjáborð GNOME 3.28 að nota Wayland-byggðan skjáþjón sjálfgefið. X.Org Server byggt umhverfi er fáanlegt sem valkostur. Pakkar með KDE skjáborðinu hafa verið útilokaðir, þannig að aðeins GNOME stuðningur er eftir;
  • Linux kjarnapakkinn er byggður á útgáfunni 4.18. Virkt sem sjálfgefinn þýðandi GCC 8.2. Glibc kerfissafn uppfært til útgáfu 2.28.
  • Sjálfgefin útfærsla á Python forritunarmálinu er Python 3.6. Takmarkaður stuðningur fyrir Python 2.7 er veittur. Python er ekki innifalið í grunnpakkanum; það verður að setja það upp til viðbótar. Uppfærðar útgáfur af Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 og 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. CMake smíðakerfið (3.11) er innifalið;
  • Bætti við stuðningi við uppsetningu kerfisins á NVDIMM drifum við Anaconda uppsetningarforritið;
  • Möguleikinn á að dulkóða diska með LUKS2 sniði hefur verið bætt við uppsetningarforritið og kerfið, sem kom í stað LUKS1 sniðsins sem áður var notað (í dm-crypt og cryptsetup er LUKS2 nú sjálfgefið). LUKS2 er áberandi fyrir einfaldað lykilstjórnunarkerfi, getu til að nota stóra geira (4096 í stað 512, dregur úr álagi við afkóðun), táknræn skiptingarauðkenni (merkimiða) og öryggisafritunartæki fyrir lýsigögn með getu til að endurheimta þau sjálfkrafa úr afriti ef skemmdir finnast.
  • Nýju Composer tóli hefur verið bætt við, sem veitir verkfæri til að búa til sérsniðnar ræsanlegar kerfismyndir sem henta til dreifingar í umhverfi ýmissa skýjapalla;
  • Fjarlægði stuðning fyrir Btrfs skráarkerfið. Btrfs.ko kjarnaeiningin, btrfs-progs tólin og snapper pakkinn eru ekki lengur innifalin;
  • Verkfærakista fylgir Stratis, sem veitir verkfæri til að sameina og einfalda uppsetningu og stjórnun á hópi eins eða fleiri staðbundinna drifa. Stratis er útfært sem lag (stratisd púkinn) sem er byggt ofan á devicemapper og XFS undirkerfi og gerir þér kleift að nota eiginleika eins og kraftmikla úthlutun geymslu, skyndimyndir, tryggingu heilleika og gerð skyndiminnilaga, án hæfis sérfræðings í stjórnun geymslukerfis;
  • Allar kerfisreglur til að setja upp dulmáls undirkerfi hafa verið innleiddar, sem ná yfir TLS, IPSec, SSH, DNSSec og Kerberos samskiptareglur. Með því að nota update-crypto-policies skipunina geturðu nú valið einn af
    stillingar til að velja dulmáls reiknirit: sjálfgefið, arfleifð, framtíð og fips. Útgáfu er sjálfgefið virkt Opnaðu SSL 1.1.1 með TLS 1.3 stuðningi;

  • Stuðningur um allan kerfið fyrir snjallkort og HSM (vélbúnaðaröryggiseiningar) með PKCS#11 dulritunarmerkjum;
  • Iptables, ip6tables, arptables og ebtables pakkasíuna hefur verið skipt út fyrir nftables pakkasíuna, sem nú er notuð sjálfgefið og er áberandi fyrir sameiningu pakkasíuviðmóta fyrir IPv4, IPv6, ARP og netbrýr. Nftables býður aðeins upp á almennt, samskiptaóháð viðmót á kjarnastigi sem veitir grunnaðgerðir til að vinna gögn úr pökkum, framkvæma gagnaaðgerðir og flæðistýringu. Síulogíkin sjálf og samskiptasértækir meðhöndlarar eru settir saman í bækakóða í notendarými, eftir það er þessum bætikóði hlaðið inn í kjarnann með því að nota Netlink viðmótið og keyrt í sérstakri sýndarvél sem minnir á BPF (Berkeley Packet Filters). Búið er að skipta um eldveggspúkinn til að nota nftables sem sjálfgefinn bakenda. Til að umbreyta gömlum reglum hefur tólunum iptables-translate og ip6tables-translate verið bætt við;
  • Til að tryggja netsamskipti á milli nokkurra gáma hefur verið bætt við stuðningi við rekla til að byggja upp IPVLAN sýndarnet;
  • Grunnpakkinn inniheldur nginx http þjóninn (1.14). Apache httpd hefur verið uppfært í útgáfu 2.4.35 og OpenSSH í 7.8p1.

    Frá DBMS eru MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 og Redis 4.0 fáanleg í geymslunum. MongoDB DBMS var ekki innifalið vegna umskipti fyrir nýtt SSPL leyfi, sem er ekki enn viðurkennt sem opið;

  • Íhlutir fyrir sýndarvæðingu hafa verið uppfærðir. Sjálfgefið er að gerð er notuð þegar sýndarvélar eru búnar til Q35 (ICH9 flísarhermi) með PCI Express stuðningi. Þú getur nú notað Cockpit vefviðmótið til að búa til og stjórna sýndarvélum. Virt-manager viðmótið hefur verið úrelt. QEMU uppfært í útgáfu 2.12. QEMU útfærir einangrunarham fyrir sandkassa, sem takmarkar kerfissímtölin sem QEMU íhlutir geta notað;
  • Bætti við stuðningi við eBPF-undirstaða rakningarkerfi, þar á meðal að nota SystemTap (4.0) verkfærakistuna. Samsetningin inniheldur tól til að setja saman og hlaða BPF forritum;
  • Bætti við tilraunastuðningi fyrir XDP (eXpress Data Path) undirkerfið, sem gerir kleift að keyra BPF forrit á Linux á netkerfisstýristigi með getu til að fá beinan aðgang að DMA pakka biðminni og á stigi áður en skbuff biðminni er úthlutað af netstaflanum;
  • Boom tólinu hefur verið bætt við til að stjórna stillingum ræsiforritara. Boom gerir það auðvelt að framkvæma aðgerðir eins og að búa til nýjar ræsifærslur, til dæmis ef þú þarft að ræsa úr LVM skyndimynd. Boom takmarkast aðeins við að bæta við nýjum ræsifærslum og ekki er hægt að nota það til að breyta þeim sem fyrir eru;
  • Innbyggt létt verkfærasett til að stjórna einangruðum gámum, sem er notað til að smíða gáma Byggja, til að byrja með - Podman og til að leita að tilbúnum myndum - Skopeo;
  • Möguleikarnir sem tengjast klasagerð hafa verið auknir. Auðlindastjóri Pacemaker klasa hefur verið uppfærður í útgáfu 2.0. Í veitunni stk Fullur stuðningur fyrir Corosync 3, hnút- og hnútnafnakall er veittur;
  • Klassísk forskrift til að setja upp net (netforskriftir) hafa verið lýst úreltar og eru ekki lengur til staðar sjálfgefið. Til að tryggja afturábak eindrægni, í stað ifup og ifdown forskriftanna, hefur bindingum verið bætt við NetworkManager, sem vinnur í gegnum nmcli tólið;
  • Fjarlægt pakkar: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (skipt út fyrir chrony), qemu (skipt út fyrir qemu-kvm), qt (skipt út fyrir qt5-qt), rsh, rt, rubygems (nú innifalið í aðal rúbínpakkanum), system-config-eldvegg, tcp_wrappers, wxGTK.
  • Útbjó alhliða grunnmynd (UBI, Alhliða grunnmynd) til að búa til einangruð ílát, þar á meðal að leyfa þér að búa til ílát fyrir eitt forrit. UBI inniheldur lágmarks afskorið umhverfi, keyrsluviðbætur til að styðja forritunarmál (nodejs, ruby, python, php, perl) og sett af viðbótarpakka í geymslunni.
  • Heimild: opennet.ru

Bæta við athugasemd