שחרור הפצת Red Hat Enterprise Linux 8

חברת רד האט опубликовала שחרור הפצה לינוקס. מכלולי התקנה מוכנים לארכיטקטורות x86_64, s390x (IBM System z), ppc64le ו-Aarch64, אבל זמין עבור הורדות רק למשתמשים רשומים בפורטל הלקוחות של Red Hat. המקורות של חבילות Red Hat Enterprise Linux 8 rpm מופצים דרך מאגר Git CentOS. ההפצה תהיה נתמכת עד 2029 לפחות.

הטכנולוגיות הכלולות ב- פדורה 28. הסניף החדש בולט במעבר ל-Wayland כברירת מחדל, החלפת iptables ב-nftables, עדכון רכיבי ליבה (קרנל 4.18, GCC 8), שימוש במנהל החבילות DNF במקום YUM, שימוש במאגר מודולרי, סיום התמיכה ב-KDE ו-Btrfs.

מפתח שינויים:

• מעבר למנהל חבילות DNF עם מתן שכבה לתאימות עם Yum ברמת אפשרויות שורת הפקודה. בהשוואה ל-Yum, ל-DNF יש מהירות גבוהה יותר באופן ניכר וצריכת זיכרון נמוכה יותר, מנהל טוב יותר תלות ותומך בקיבוץ חבילות למודולים;
• מחולק למאגר בסיסי של BaseOS ומאגר AppStream מודולרי. BaseOS מפיץ את ערכת החבילות המינימלית הנדרשת להפעלת המערכת; כל השאר נקבע מחדש למאגר AppStream. ניתן להשתמש ב-AppStream בשתי גרסאות: כמאגר RPM קלאסי וכמאגר בפורמט מודולרי.

  המאגר המודולרי מציע ערכות של חבילות rpm המקובצות במודולים, הנתמכים ללא קשר למהדורות הפצה. ניתן להשתמש במודולים להתקנת גרסאות חלופיות של יישום מסוים (לדוגמה, אתה יכול להתקין PostgreSQL 9.6 או PostgreSQL 10). הארגון המודולרי מאפשר למשתמש לעבור למהדורות משמעותיות חדשות של האפליקציה מבלי להמתין לגרסה חדשה של ההפצה ולהישאר בגרסאות ישנות, אך עדיין נתמכות, לאחר עדכון ההפצה. מודולים כוללים את יישום הבסיס והספריות הנחוצות להפעלתו (ניתן להשתמש במודולים אחרים כתלות);

• מוצע כברירת מחדל לשולחן העבודה GNOME 3.28 באמצעות שרת תצוגה מבוסס Wayland כברירת מחדל. סביבה מבוססת שרת X.Org זמינה כאופציה. חבילות עם שולחן העבודה של KDE לא נכללו, והותירו רק תמיכה ב-GNOME;
• חבילת ליבת לינוקס מבוססת על המהדורה 4.18. מופעל כקומפיילר ברירת מחדל GCC 8.2. ספריית מערכת Glibc עודכנה לשחרור 2.28.
• יישום ברירת המחדל של שפת התכנות Python הוא Python 3.6. תמיכה מוגבלת עבור Python 2.7 מסופקת. Python אינו כלול בחבילה הבסיסית; יש להתקין אותה בנוסף. גרסאות מעודכנות של Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 ו-11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. מערכת הבנייה CMake (3.11) כלולה;
• נוספה תמיכה להתקנת המערכת על כונני NVDIMM למתקין Anaconda;
• למתקין ולמערכת נוספה היכולת להצפין דיסקים בפורמט LUKS2, שהחליף את פורמט LUKS1 שהיה בעבר בשימוש (ב-dm-crypt ו-cryptsetup LUKS2 מוצע כעת כברירת מחדל). LUKS2 בולטת בזכות מערכת ניהול המפתחות הפשוטה שלה, היכולת להשתמש בסקטורים גדולים (4096 במקום 512, מפחיתה את העומס במהלך הפענוח), מזהי מחיצות סימבוליות (תווית) וכלי גיבוי מטא נתונים עם יכולת לשחזר אותם אוטומטית מעותק אם מזוהה נזק.
• נוסף כלי עזר חדש ל-Composer, המספק כלים ליצירת תמונות מערכת הניתנות לאתחול מותאמות אישית המתאימות לפריסה בסביבות של פלטפורמות ענן שונות;
• הוסרה תמיכה עבור מערכת הקבצים Btrfs. מודול ליבת btrfs.ko, כלי השירות btrfs-progs וחבילת snapper אינם כלולים עוד;
• ערכת כלים כלול סטראטיס, המספק כלים לאיחוד ולפשט את ההגדרה והניהול של מאגר של כונן מקומי אחד או יותר. Stratis מיושם כשכבה (stratisd daemon) הבנויה על גבי ה-devicemapper ותת-מערכת XFS, ומאפשרת לך להשתמש בתכונות כגון הקצאת אחסון דינמית, צילומי מצב, הבטחת שלמות ויצירת שכבות מטמון, ללא ההסמכה של מומחה בתחום. ניהול מערכת אחסון;
• יושמו מדיניות כלל-מערכתית להגדרת תת-מערכות קריפטוגרפיות, המכסות את הפרוטוקולים TLS, IPSec, SSH, DNSSec ו-Kerberos. באמצעות הפקודה update-crypto-policies תוכל כעת לבחור אחת מהן
  מצבים לבחירת אלגוריתמים קריפטוגרפיים: ברירת מחדל, legacy, future ו-fips. שחרור מופעל כברירת מחדל פתח את SSL 1.1.1 עם תמיכה ב-TLS 1.3;

• סיפקה תמיכה כלל-מערכתית עבור כרטיסים חכמים ו-HSM (מודולי אבטחת חומרה) עם אסימוני קריפטוגרפיים PKCS#11;
• מסנן החבילות iptables, ip6tables, arptables ו-ebtables הוחלף במסנן החבילות nftables, המשמש כעת כברירת מחדל והוא בולט לאיחוד ממשקי סינון מנות עבור IPv4, IPv6, ARP וגשרי רשת. Nftables מספקת רק ממשק גנרי, בלתי תלוי בפרוטוקול ברמת הקרנל, המספק פונקציות בסיסיות לחילוץ נתונים מחבילות, ביצוע פעולות נתונים ובקרת זרימה. לוגיקית הסינון עצמה והמטפלים הספציפיים לפרוטוקול מורכבים לתוך bytecode במרחב המשתמש, ולאחר מכן קוד בית זה נטען לתוך הליבה באמצעות ממשק Netlink ומבוצע במכונה וירטואלית מיוחדת המזכירה את BPF (Berkeley Packet Filters). דמון חומת האש הוחלף להשתמש ב-nftables כ-backend ברירת המחדל שלו. כדי להמיר כללים ישנים, נוספו כלי השירות iptables-translate ו-ip6tables-translate;
• כדי להבטיח תקשורת רשת בין מספר קונטיינרים, נוספה תמיכה במנהלי התקנים לבניית רשת וירטואלית IPVLAN;
• החבילה הבסיסית כוללת את שרת http nginx (1.14). Apache httpd עודכן לגרסה 2.4.35, ו-OpenSSH ל-7.8p1.

  מה-DBMS, MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 ו-Redis 4.0 זמינים במאגרים. ה- MongoDB DBMS לא נכלל עקב перехода עבור רישיון SSPL חדש, שעדיין אינו מוכר כפתוח;

• רכיבים לווירטואליזציה שודרגו. כברירת מחדל, בעת יצירת מכונות וירטואליות, נעשה שימוש בסוג Q35 (אמולציית ערכת שבבים ICH9) עם תמיכה ב-PCI Express. כעת תוכל להשתמש בממשק האינטרנט של Cockpit כדי ליצור ולנהל מכונות וירטואליות. ממשק virt-manager הוצא משימוש. QEMU עודכן לגרסה 2.12. QEMU מיישמת מצב בידוד ארגז חול, המגביל את קריאות המערכת שבהן רכיבי QEMU יכולים להשתמש;
• נוספה תמיכה במנגנוני מעקב מבוססי eBPF, כולל שימוש בערכת הכלים SystemTap (4.0). ההרכב כולל כלי עזר להרכבה וטעינה של תוכניות BPF;
• נוספה תמיכה ניסיונית עבור תת-המערכת XDP (eXpress Data Path), המאפשרת להפעיל תוכניות BPF על לינוקס ברמת מנהל ההתקן של הרשת עם יכולת גישה ישירה למאגר מנות ה-DMA ובשלב שלפני הקצאת מאגר skbuff על ידי מחסנית הרשת;
• כלי השירות בום נוסף לניהול הגדרות של טוען האתחול. בום מקל על ביצוע פעולות כמו יצירת ערכי אתחול חדשים, למשל, אם אתה צריך לאתחל מתמונת מצב של LVM. Boom מוגבל רק להוספת ערכי אתחול חדשים ולא ניתן להשתמש בו כדי לשנות ערכים קיימים;
• ערכת כלים קלת משקל משולבת לניהול מכולות מבודדות, המשמשת לבניית מכולות Buildah, להתחלה - פודמן וכדי לחפש תמונות מוכנות - סקופאו;
• היכולות הקשורות לאשכול הורחבו. מנהל המשאבים של אשכולות הקוצבים עודכן לגרסה 2.0. בכלי השירות יח תמיכה מלאה עבור Corosync 3, קריאה בשם knet וצומת מסופקת;
• סקריפטים קלאסיים להגדרת רשת (סקריפטים ברשת) הוכרזו מיושנים ואינם מסופקים עוד כברירת מחדל. כדי להבטיח תאימות לאחור, במקום הסקריפטים ifup ו-ifdown, נוספו קבצים ל-NetworkManager, תוך עבודה דרך כלי השירות nmcli;
• הוסר חבילות: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (הוחלף ב-chrony), qemu (הוחלף ב-qemu-kvm), qt (הוחלף ב- qt5-qt), rsh, rt, rubygems (נכלל כעת בחבילת רובי הראשית), system-config-firewall, tcp_wrappers, wxGTK.
• הכין תמונת בסיס אוניברסלית (UBI, תמונת בסיס אוניברסלית) ליצירת קונטיינרים מבודדים, כולל מתן אפשרות ליצור קונטיינרים עבור יישום יחיד. UBI כולל סביבה מופשטת מינימלית, תוספות זמן ריצה לתמיכה בשפות תכנות (nodejs, ruby, python, php, perl) וקבוצה של חבילות נוספות במאגר.

מקור: OpenNet.ru