![\"\u00c8](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nSi segnala che per CentOS Stream vengono pubblicati gli stessi aggiornamenti preparati per il futuro rilascio intermedio di RHEL ancora non rilasciato, e l'obiettivo principale degli sviluppatori \u00e8 raggiungere un livello di stabilit\u00e0 di CentOS Stream identico a quello di RHEL. Prima che un pacchetto venga offerto in CentOS Stream, passa attraverso vari sistemi di test automatici e manuali e viene pubblicato solo se il suo livello di stabilit\u00e0 \u00e8 considerato conforme agli standard di qualit\u00e0 dei pacchetti destinati alla pubblicazione in RHEL. Allo stesso tempo di CentOS Stream, gli aggiornamenti preparati vengono inseriti nelle build notturne di RHEL. <\/p>\n
Le principali modifiche in CentOS Stream 9 rispetto alla precedente importante release: <\/p>\n
- \n
- L'ambiente di sistema e gli strumenti di assemblaggio sono stati aggiornati. Per la creazione dei pacchetti \u00e8 stato utilizzato GCC 11. La libreria standard C \u00e8 stata aggiornata a glibc 2.34. Il pacchetto con il kernel Linux si basa sulla versione 5.14. Il gestore di pacchetti RPM \u00e8 stato aggiornato alla versione 4.16 con il supporto per il controllo dell'integrit\u00e0 tramite fapolicyd. <\/li>\n
- \u00c8 completata la migrazione del sistema a Python 3. Di default \u00e8 proposta la versione Python 3.9. La fornitura di Python 2 \u00e8 stata interrotta. <\/li>\n
- Il desktop \u00e8 basato su GNOME 40 (in RHEL 8 veniva fornito GNOME 3.28) e sulla libreria GTK 4. In GNOME 40, i desktop virtuali nella modalit\u00e0 panoramica (Activities Overview) sono stati traslati in orientamento orizzontale e mostrati come una catena continua che scorre da sinistra a destra. Su ogni desktop visualizzato nella modalit\u00e0 panoramica, vengono chiaramente mostrate le finestre aperte, per le quali viene applicato lo zoom dinamico e lo spostamento durante l'interazione con l'utente. \u00c8 garantito un passaggio fluido tra l'elenco delle applicazioni e i desktop virtuali. <\/li>\n
- In GNOME \u00e8 utilizzato il gestore power-profiles-daemon, che consente di passare al volo tra la modalit\u00e0 di risparmio energetico, modalit\u00e0 bilanciata e modalit\u00e0 massima prestazione. <\/li>\n
- Tutti i flussi audio sono stati migrati al server multimediale PipeWire, che ora \u00e8 utilizzato di default al posto di PulseAudio e JACK. L'uso di PipeWire consente di fornire nella normale edizione desktop funzionalit\u00e0 di elaborazione audio professionale, eliminando la frammentazione e uniformando l'infrastruttura audio per diverse applicazioni. <\/li>\n
- Di default, il menu di avvio GRUB \u00e8 nascosto se RHEL \u00e8 l'unico sistema operativo installato e se il precedente avvio \u00e8 avvenuto senza errori. Per visualizzare il menu durante l'avvio, basta tenere premuto il tasto Shift oppure premere ripetutamente il tasto Esc o F8. Tra le modifiche al bootloader, si segnala anche la collocazione dei file di configurazione di GRUB per tutte le architetture in un'unica directory \/boot\/grub2\/ (il file \/boot\/efi\/EFI\/redhat\/grub.cfg ora \u00e8 un collegamento simbolico a \/boot\/grub2\/grub.cfg), cio\u00e8 lo stesso sistema installato pu\u00f2 essere avviato sia utilizzando EFI che BIOS. <\/li>\n
- I componenti per supportare diverse lingue sono stati trasferiti in pacchetti linguistici, che permettono di variare il livello di supporto linguistico installato. Ad esempio, il pacchetto langpacks-core-font offre solo i caratteri, mentre langpacks-core include la localizzazione per glibc, un carattere di base e un metodo di input; infine, langpacks comprende traduzioni, caratteri aggiuntivi e dizionari per la verifica ortografica. <\/li>\n
- I componenti sono stati aggiornati per garantire la sicurezza. La distribuzione utilizza un nuovo ramo della libreria crittografica OpenSSL 3.0. Sono attivati per impostazione predefinita algoritmi crittografici pi\u00f9 moderni e affidabili (ad esempio, l'uso di SHA-1 in TLS, DTLS, SSH, IKEv2 e Kerberos \u00e8 vietato; TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES e FFDHE-1024 sono disattivati). Il pacchetto OpenSSH \u00e8 stato aggiornato alla versione 8.6p1. Cyrus SASL \u00e8 stato spostato su backend GDBM invece di Berkeley DB. Nelle librerie NSS (Network Security Services) il supporto per il formato DBM (Berkeley DB) \u00e8 stato interrotto. GnuTLS \u00e8 stato aggiornato alla versione 3.7.2. <\/li>\n
- Le prestazioni di SELinux sono state notevolmente migliorate e il consumo di memoria ridotto. Nel file \/etc\/selinux\/config \u00e8 stata rimossa la supporto per l'impostazione 'SELINUX=disabled' per disattivare SELinux (l'impostazione ora disattiva solo il caricamento delle politiche; per disattivare effettivamente la funzionalit\u00e0 di SELinux \u00e8 ora necessario passare il parametro 'selinux=0' al kernel). <\/li>\n
- Supporto sperimentale aggiunto VPN<\/a> WireGuard. <\/li>\n
- L'accesso SSH come utente root \u00e8 disabilitato per impostazione predefinita. <\/li>\n
- Sono stati dichiarati obsoleti gli strumenti di gestione del filtraggio dei pacchetti iptables-nft (utility iptables, ip6tables, ebtables e arptables) e ipset. Per la gestione del firewall ora si raccomanda di utilizzare nftables. <\/li>\n
- \u00c8 stato incluso un nuovo demone mptcpd per la configurazione di MPTCP (MultiPath TCP), un'estensione del protocollo TCP per la gestione delle connessioni TCP che permettono la consegna dei pacchetti simultaneamente su pi\u00f9 percorsi attraverso diverse interfacce di rete collegate a indirizzi IP differenti. L'uso di mptcpd consente di configurare MPTCP senza utilizzare l'utility iproute2. <\/li>\n
- \u00c8 stato rimosso il pacchetto network-scripts; per configurare le connessioni di rete si deve utilizzare NetworkManager. Il supporto per il formato di configurazione ifcfg \u00e8 stato mantenuto, ma NetworkManager utilizza per impostazione predefinita un formato basato su file keyfile. <\/li>\n
- Sono state incluse nuove versioni di compilatori e strumenti per sviluppatori: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Aggiornati i pacchetti server Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1. <\/li>\n
- Aggiornati i DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. <\/li>\n
- Per la compilazione dell'emulatore QEMU, viene utilizzato Clang per impostazione predefinita, il che ha permesso di applicare nel hypervisor KVM alcuni meccanismi di protezione aggiuntivi, come SafeStack, per proteggere contro le tecniche di sfruttamento basate sulla programmazione orientata al ritorno (ROP - Return-Oriented Programming). <\/li>\n
- In SSSD (System Security Services Daemon) \u00e8 aumentata la granularit\u00e0 dei log; adesso, gli eventi includono il tempo di completamento delle operazioni e mostrano il flusso di autenticazione. Sono state aggiunte funzionalit\u00e0 di ricerca per analizzare i problemi legati alle configurazioni e alle prestazioni. <\/li>\n
- \u00c8 stata ampliata la supporto per IMA (Integrity Measurement Architecture) per verificare l'integrit\u00e0 dei componenti del sistema operativo tramite firme digitali e hash. <\/li>\n
- Per impostazione predefinita \u00e8 attivata un'unica gerarchia unificata cgroup (cgroup v2). Le cgroup v2 possono essere utilizzate, ad esempio, per limitare il consumo di memoria, le risorse CPU e l'input\/output. La principale differenza tra cgroups v2 e v1 \u00e8 l'applicazione di un'unica gerarchia cgroup per tutti i tipi di risorse, invece di gerarchie separate per la distribuzione delle risorse CPU, per la gestione del consumo di memoria e per l'input\/output. Le gerarchie separate portavano a difficolt\u00e0 nella gestione delle interazioni tra i gestori e a costi aggiuntivi nelle risorse del kernel nell'applicazione delle regole per i processi menzionati in diverse gerarchie. <\/li>\n
- Aggiunta la supporto per la sincronizzazione dell'ora esatta basata sul protocollo NTS (Network Time Security), che utilizza elementi dell'infrastruttura a chiave pubblica (PKI) e consente di utilizzare TLS e crittografia autenticata AEAD (Authenticated Encryption with Associated Data) per la protezione crittografica delle interazioni tra client e server<\/a> secondo il protocollo NTP (Network Time Protocol). Il server NTP chrony \u00e8 stato aggiornato alla versione 4.1. <\/li>\n
- Il supporto sperimentale per KTLS (implementazione TLS a livello di kernel), Intel SGX (Software Guard Extensions), DAX (Direct Access) per ext4 e XFS, e il supporto per AMD SEV e SEV-ES nel hypervisor KVM sono garantiti. <\/ul>\n
Continua a svilupparsi parallelamente la branch di CentOS Stream 8, utilizzata per la preparazione delle nuove versioni di RHEL 8.x e raccomandata per il passaggio dei sistemi che usano la tradizionale distribuzione CentOS 8.x, il cui supporto verr\u00e0 interrotto alla fine del mese. Per passare a CentOS Stream, \u00e8 sufficiente installare il pacchetto centos-release-stream (\"dnf install centos-release-stream\") ed eseguire il comando \"dnf update\". Il supporto per la branch di CentOS Stream 8 sar\u00e0 fornito fino al 31 maggio 2024, mentre il supporto per il classico CentOS 7.x terminer\u00e0 il 30 giugno 2024. <\/p>\n