![\"\u00c8](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nSi osserva che per CentOS Stream vengono pubblicati gli stessi aggiornamenti preparati per il futuro rilascio intermedio di RHEL, ancora non pubblicato, e l'obiettivo principale degli sviluppatori \u00e8 raggiungere un livello di stabilit\u00e0 di CentOS Stream identico a quello di RHEL. Prima che un pacchetto venga proposto in CentOS Stream, passa attraverso vari sistemi di test automatici e manuali, e viene pubblicato solo se il suo livello di stabilit\u00e0 \u00e8 riconosciuto come conforme agli standard di qualit\u00e0 dei pacchetti pronti per la pubblicazione in RHEL. Contestualmente a CentOS Stream, gli aggiornamenti preparati vengono inclusi nelle build notturne di RHEL. <\/p>\n
Le principali modifiche in CentOS Stream 9 rispetto all'ultima versione significativa: <\/p>\n
- \n
- \u00c8 stato aggiornato l'ambiente di sistema e gli strumenti di compilazione. Per la compilazione dei pacchetti \u00e8 stato utilizzato GCC 11. La libreria standard C \u00e8 stata aggiornata a glibc 2.34. Il pacchetto con il kernel Linux \u00e8 stato costruito sulla base della versione 5.14. Il gestore di pacchetti RPM \u00e8 stato aggiornato alla versione 4.16 con supporto per il controllo dell'integrit\u00e0 tramite fapolicyd. <\/li>\n
- \u00c8 stata completata la migrazione della distribuzione a Python 3. Di default \u00e8 stata proposta la versione Python 3.9. La fornitura di Python 2 \u00e8 stata interrotta. <\/li>\n
- Il desktop \u00e8 basato su GNOME 40 (in RHEL 8 veniva fornito GNOME 3.28) e sulla libreria GTK 4. In GNOME 40, i desktop virtuali nella modalit\u00e0 di panoramica (Activities Overview) sono stati convertiti in orientamento orizzontale e vengono visualizzati come un elenco continuo scorrevole da sinistra a destra. Su ogni desktop, mostrato nella modalit\u00e0 di panoramica, sono evidenziate le finestre disponibili, per le quali si applicano panoramizzazione e ridimensionamento dinamici in base all'interazione dell'utente. \u00c8 garantito un passaggio fluido tra l'elenco dei programmi e i desktop virtuali. <\/li>\n
- In GNOME \u00e8 presente il gestore power-profiles-daemon, che consente di passare al volo tra la modalit\u00e0 di risparmio energetico, la modalit\u00e0 di consumo energetico bilanciato e la modalit\u00e0 di massima performance. <\/li>\n
- Tutti i flussi audio sono stati trasferiti al server multimediale PipeWire, che ora viene utilizzato di default al posto di PulseAudio e JACK. L'uso di PipeWire consente di fornire, nella normale edizione desktop, funzionalit\u00e0 di elaborazione audio di livello professionale, eliminando la frammentazione e unificando l'infrastruttura audio per diverse applicazioni. <\/li>\n
- Per impostazione predefinita, il menu di avvio GRUB \u00e8 nascosto, se RHEL \u00e8 l'unica distribuzione installata nel sistema e se l'ultimo avvio \u00e8 avvenuto senza errori. Per visualizzare il menu durante l'avvio, \u00e8 sufficiente tenere premuto il tasto Shift o premere pi\u00f9 volte il tasto Esc o F8. Tra le modifiche al bootloader, si segnala anche che i file di configurazione di GRUB per tutte le architetture sono collocati in un'unica cartella \/boot\/grub2\/ (il file \/boot\/efi\/EFI\/redhat\/grub.cfg ora \u00e8 un collegamento simbolico a \/boot\/grub2\/grub.cfg), ovvero la stessa installazione pu\u00f2 essere avviata sia utilizzando EFI sia BIOS. <\/li>\n
- I componenti per supportare diverse lingue sono suddivisi in pacchetti langpacks, che consentono di variare il livello di supporto linguistico installato. Ad esempio, nel pacchetto langpacks-core-font sono offerti solo i caratteri, nel langpacks-core - la localizzazione per glibc, il carattere di base e il metodo di input, mentre nel langpacks - le traduzioni, i caratteri aggiuntivi e i dizionari per il controllo ortografico. <\/li>\n
- Aggiornati i componenti per garantire la sicurezza. Nel distributore \u00e8 stata attivata una nuova branch della libreria crittografica OpenSSL 3.0. Sono abilitati per impostazione predefinita algoritmi crittografici pi\u00f9 moderni e sicuri (ad esempio, \u00e8 vietato l'uso di SHA-1 in TLS, DTLS, SSH, IKEv2 e Kerberos, disabilitati TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES e FFDHE-1024). Il pacchetto OpenSSH \u00e8 stato aggiornato alla versione 8.6p1. Cyrus SASL \u00e8 stato spostato sul backend GDBM invece di Berkeley DB. Nelle librerie NSS (Network Security Services) \u00e8 stata interrotta la supporto per il formato DBM (Berkeley DB). GnuTLS \u00e8 stato aggiornato alla versione 3.7.2. <\/li>\n
- \u00c8 stata notevolmente migliorata la performance di SELinux e ridotto il consumo di memoria. Nel \/etc\/selinux\/config \u00e8 stata rimossa la supporto per l'impostazione 'SELINUX=disabled' per disabilitare SELinux (l'impostazione indicata ora disabilita solo il caricamento delle politiche, mentre per disattivare effettivamente la funzionalit\u00e0 di SELinux \u00e8 ora necessario passare il parametro 'selinux=0' al kernel). <\/li>\n
- \u00c8 stato aggiunto il supporto sperimentale VPN<\/a> WireGuard. <\/li>\n
- Per impostazione predefinita \u00e8 vietato l'accesso SSH come utente root. <\/li>\n
- Gli strumenti di gestione del filtro dei pacchetti iptables-nft (utilit\u00e0 iptables, ip6tables, ebtables e arptables) e ipset sono stati dichiarati obsoleti. Per gestire il firewall, ora si raccomanda di utilizzare nftables. <\/li>\n
- \u00c8 stato incluso un nuovo demone mptcpd per la configurazione di MPTCP (MultiPath TCP), un'estensione del protocollo TCP per gestire le connessioni TCP con la consegna dei pacchetti simultaneamente su pi\u00f9 percorsi attraverso diverse interfacce di rete, collegate a diversi indirizzi IP. L'uso di mptcpd consente di configurare MPTCP senza utilizzare l'utilit\u00e0 iproute2. <\/li>\n
- \u00c8 stato rimosso il pacchetto network-scripts; per configurare le connessioni di rete si deve utilizzare NetworkManager. \u00c8 stato mantenuto il supporto per il formato di configurazione ifcfg, ma NetworkManager per impostazione predefinita utilizza un formato basato su file keyfile. <\/li>\n
- Sono state incluse nuove versioni dei compilatori e degli strumenti per sviluppatori: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Aggiornati i pacchetti server Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1. <\/li>\n
- Aggiornati i database MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. <\/li>\n
- Per la compilazione dell'emulatore QEMU \u00e8 utilizzato per default Clang, il che ha permesso di implementare nel hypervisor KVM alcuni meccanismi di protezione aggiuntivi, come SafeStack, per proteggere da tecniche di sfruttamento basate sulla programmazione orientata al ritorno (ROP - Return-Oriented Programming). <\/li>\n
- In SSSD (System Security Services Daemon) \u00e8 aumentato il livello di dettaglio dei log, ad esempio, ora il tempo di completamento del lavoro \u00e8 allegato agli eventi e riflette il flusso di autenticazione. Aggiunte funzioni di ricerca per analizzare problemi di configurazione e prestazioni. <\/li>\n
- Espanso il supporto per IMA (Integrity Measurement Architecture) per la verifica dell'integrit\u00e0 dei componenti del sistema operativo tramite firme digitali e hash. <\/li>\n
- Per impostazione predefinita \u00e8 stata attivata un'unica gerarchia unificata di cgroup (cgroup v2). I cgroup v2 possono essere utilizzati, ad esempio, per limitare il consumo di memoria, le risorse CPU e l'input\/output. La principale differenza tra i cgroup v2 e v1 \u00e8 l'applicazione di una gerarchia comune di cgroup per tutti i tipi di risorse, invece di gerarchie separate per la distribuzione delle risorse CPU, la regolazione del consumo di memoria e l'input\/output. Le gerarchie separate portavano a difficolt\u00e0 nell'organizzazione dell'interazione tra i gestori e a un costo aggiuntivo di risorse del kernel nell'applicazione di regole per il processo, menzionato in diverse gerarchie. <\/li>\n
- Aggiunto il supporto per la sincronizzazione del tempo preciso basata sul protocollo NTS (Network Time Security), che utilizza elementi dell'infrastruttura a chiave pubblica (PKI) e consente l'uso di TLS e crittografia autenticata AEAD (Authenticated Encryption with Associated Data) per la protezione crittografica dell'interazione client e server<\/a> del protocollo NTP (Network Time Protocol). Il server NTP chrony \u00e8 stato aggiornato alla versione 4.1. <\/li>\n
- \u00c8 stata fornita una supporto sperimentale per KTLS (implementazione TLS a livello di kernel), Intel SGX (Software Guard Extensions), DAX (Direct Access) per ext4 e XFS, supporto per AMD SEV e SEV-ES nel hypervisor KVM. <\/ul>\n
Parallelamente, continua lo sviluppo della versione CentOS Stream 8, che viene utilizzata per la preparazione di nuove release RHEL 8.x e raccomandata per la migrazione dei sistemi che utilizzano la classica distribuzione CentOS 8.x, il cui supporto terminer\u00e0 alla fine del mese. Per passare a CentOS Stream, \u00e8 sufficiente installare il pacchetto centos-release-stream (\"dnf install centos-release-stream\") ed eseguire il comando \"dnf update\". Il supporto per la versione CentOS Stream 8 sar\u00e0 fornito fino al 31 maggio 2024, mentre il supporto per la classica CentOS 7.x terminer\u00e0 il 30 giugno 2024. <\/p>\n