Red Hat Enterprise Linux 8 ディストリビューション リリース

レッドハット社 опубликовала 配信リリース Red Hat Enterprise Linux 8。 インストール アセンブリは、x86_64、s390x (IBM System z)、ppc64le、および Aarch64 アーキテクチャ用に用意されていますが、 利用可能 のために загрузки Red Hat カスタマーポータルの登録ユーザーのみが対象です。 Red Hat Enterprise Linux 8 rpm パッケージのソースは、以下を通じて配布されます。 Gitリポジトリ セントOS。このディストリビューションは少なくとも 2029 年までサポートされます。

に含まれるテクノロジー Fedora 28。新しいブランチは、デフォルトで Wayland に切り替え、iptables を nftables に置き換え、コア コンポーネント (カーネル 4.18、GCC 8) を更新し、YUM の代わりに DNF パッケージ マネージャーを使用し、モジュラー リポジトリを使用し、KDE ​​と Btrfs のサポートを終了することで注目に値します。

鍵 変更:

• パッケージマネージャーに切り替える リタイア コマンドラインオプションのレベルで Yum との互換性を保つためのレイヤーを提供します。 Yum と比較すると、DNF は速度が著しく高く、メモリ消費量が少なく、依存関係をより適切に管理し、パッケージをモジュールにグループ化することをサポートします。
• 基本的な BaseOS リポジトリとモジュール型の AppStream リポジトリに分かれています。 BaseOS は、システムの動作に必要な最小限のパッケージ セットを配布します。その他すべて 再スケジュールされた AppStream リポジトリに追加します。 AppStream は、クラシック RPM リポジトリとしてとモジュラー形式のリポジトリとしての XNUMX つのバージョンで使用できます。

  モジュラー リポジトリは、モジュールにグループ化された rpm パッケージのセットを提供し、ディストリビューション リリースに関係なくサポートされます。モジュールを使用して、特定のアプリケーションの代替バージョンをインストールできます (たとえば、PostgreSQL 9.6 または PostgreSQL 10 をインストールできます)。モジュール構成により、ユーザーはディストリビューションの新しいリリースを待たずに、アプリケーションの新しい重要なリリースに切り替えることができ、ディストリビューションの更新後も古いバージョンを引き続きサポートできます。モジュールには、ベース アプリケーションとその動作に必要なライブラリが含まれます (他のモジュールは依存関係として使用できます)。

• デフォルトのデスクトップとして提案されます GNOME 3.28 デフォルトで Wayland ベースの表示サーバーを使用します。 X.Org Server ベースの環境はオプションとして利用できます。 KDE デスクトップを含むパッケージは除外され、GNOME サポートのみが残ります。
• Linux カーネル パッケージはリリースに基づいています 4.18。デフォルトのコンパイラとして有効化 GCC 8.2。 glibc システム ライブラリがリリースに更新されました 2.28.
• Python プログラミング言語のデフォルトの実装は Python 3.6 です。 Python 2.7 の限定的なサポートが提供されます。 Python は基本パッケージには含まれていないため、追加でインストールする必要があります。 Ruby 2.5、PHP 7.2、Perl 5.26、Node.js 10、Java 8 および 11、Clang/LLVM ツールセット 6.0、.NET Core 2.1、Git 2.17、Mercurial 4.8、Subversion 1.10 の更新バージョン。 CMake ビルド システム (3.11) が含まれています。
• NVDIMM ドライブにシステムをインストールするためのサポートが Anaconda インストーラーに追加されました。
• LUKS2 形式を使用してディスクを暗号化する機能がインストーラとシステムに追加され、以前に使用されていた LUKS1 形式が置き換えられました (dm-crypt および cryptsetup では、LUKS2 がデフォルトで提供されるようになりました)。 LUKS2 は、簡素化されたキー管理システム、大規模セクター (4096 ではなく 512、復号化時の負荷が軽減される) を使用する機能、シンボリック パーティション識別子 (ラベル)、およびメタデータ バックアップ ツールで注目に値します。損傷が検出されました。
• 新しい Composer ユーティリティが追加され、さまざまなクラウド プラットフォームの環境での展開に適したカスタマイズされた起動可能なシステム イメージを作成するためのツールが提供されます。
• Btrfs ファイル システムのサポートが削除されました。 btrfs.ko カーネル モジュール、btrfs-progs ユーティリティ、および snapper パッケージは含まれなくなりました。
• ツールキットが含まれています Stratis、XNUMX つ以上のローカル ドライブのプールのセットアップと管理を統合し、簡素化するツールを提供します。 Stratis は、devicemapper および XFS サブシステム上に構築されたレイヤー (stratisd デーモン) として実装されており、動的ストレージ割り当て、スナップショット、整合性保証、キャッシュ レイヤーの作成などの機能を、専門家の資格がなくても使用できます。ストレージ システムの管理。
• 暗号化サブシステムをセットアップするためのシステム全体のポリシーが実装されており、TLS、IPSec、SSH、DNSSec、および Kerberos プロトコルがカバーされています。 update-crypto-policies コマンドを使用すると、次のいずれかを選択できるようになります。
  暗号化アルゴリズムを選択するためのモード: デフォルト、レガシー、フューチャー、および FIPS。リリースはデフォルトで有効になっています SSL1.1.1を開きます TLS 1.3 サポート付き。

• PKCS#11 暗号化トークンを使用したスマート カードと HSM (ハードウェア セキュリティ モジュール) のシステム全体のサポートを提供しました。
• iptables、ip6tables、arptables、および ebtables パケット フィルタは、nftables パケット フィルタに置き換えられました。nftables パケット フィルタは現在デフォルトで使用されており、IPv4、IPv6、ARP、およびネットワーク ブリッジのパケット フィルタリング インターフェイスが統合されている点で注目に値します。 Nftables は、パケットからのデータの抽出、データ操作の実行、およびフロー制御の基本機能を提供する、カーネル レベルでのプロトコルに依存しない汎用インターフェイスのみを提供します。フィルタリング ロジック自体とプロトコル固有のハンドラーはユーザー空間でバイトコードにコンパイルされ、その後、このバイトコードは Netlink インターフェイスを使用してカーネルにロードされ、BPF (Berkeley Packet Filters) を思わせる特殊な仮想マシンで実行されます。 firewalld デーモンは、nftables をデフォルトのバックエンドとして使用するように切り替えられました。古いルールを変換するために、iptables-translate および ip6tables-translate ユーティリティが追加されました。
• 複数のコンテナ間のネットワーク通信を確保するために、IPVLAN 仮想ネットワークを構築するためのドライバーのサポートが追加されました。
• 基本パッケージには nginx http サーバー (1.14) が含まれています。 Apache httpd はバージョン 2.4.35 に更新され、OpenSSH は 7.8p1 に更新されました。

  DBMS では、MySQL 8.0、MariaDB 10.3、PostgreSQL 9.6/10、および Redis 4.0 をリポジトリで利用できます。 MongoDB DBMS は次の理由により含まれていませんでした。 перехода まだオープンとして認識されていない新しい SSPL ライセンスの場合。

• 仮想化用のコンポーネントがアップグレードされました。デフォルトでは、仮想マシンの作成時に次のタイプが使用されます。 Q35 (ICH9 チップセット エミュレーション) PCI Express サポート。 Cockpit Web インターフェイスを使用して仮想マシンを作成および管理できるようになりました。 virt-manager インターフェイスは非推奨になりました。 QEMU がバージョンに更新されました 2.12。 QEMU は、QEMU コンポーネントが使用できるシステム コールを制限するサンドボックス分離モードを実装します。
• SystemTap (4.0) ツールキットの使用を含む、eBPF ベースのトレース メカニズムのサポートが追加されました。この構成には、BPF プログラムをアセンブルおよびロードするためのユーティリティが含まれています。
• XDP (eXpress Data Path) サブシステムの実験的サポートが追加されました。これにより、ネットワーク ドライバー レベルで、DMA パケット バッファーに直接アクセスする機能と、ネットワーク スタックによって skbuff バッファーが割り当てられる前の段階で、BPF プログラムを Linux 上で実行できるようになります。
• ブートローダー設定を管理するために、boom ユーティリティが追加されました。 Boom を使用すると、LVM スナップショットからブートする必要がある場合など、新しいブート エントリの作成などの操作を簡単に実行できます。 Boom は新しいブート エントリの追加のみに限定されており、既存のブート エントリの変更には使用できません。
• コンテナの構築に使用される、分離されたコンテナを管理するための統合された軽量ツールキット ビルダまず始めに - ポッドマン 既製の画像を検索するには - スコピオ;
• クラスタリングに関連する機能が拡張されました。 Pacemaker クラスター リソース マネージャーがバージョン 2.0 に更新されました。ユーティリティで 個 Corosync 3、knet、およびノー​​ド名の呼び出しが完全にサポートされています。
• ネットワークを設定するための従来のスクリプト (network-scripts) は廃止され、デフォルトでは提供されなくなりました。下位互換性を確保するために、ifup スクリプトと ifdown スクリプトの代わりに、nmcli ユーティリティを介して動作するバインディングが NetworkManager に追加されました。
• 削除されました パッケージ: crypto-utils、cvs、dmraid、empathy、finger、gnote、gstreamer、ImageMagick、mgetty、phonon、pm-utils、rdist、ntp (chrony に置き換え)、qemu (qemu-kvm に置き換え)、qt (置き換え) qt5-qt)、rsh、rt、rubygems (メインの Ruby パッケージに含まれるようになりました)、system-config-firewall、tcp_wrappers、wxGTK。
• ユニバーサルベースイメージ（UBI、 ユニバーサルベースイメージ) 分離されたコンテナーを作成するためのツール (単一のアプリケーション用のコンテナーを作成できるようにするなど)。 UBI には、最小限の必要なものを取り除いた環境、プログラミング言語 (nodejs、ruby、python、php、perl) をサポートするランタイム アドオン、およびリポジトリ内の一連の追加パッケージが含まれています。

出所： オープンネット.ru