Red Hat Enterprise Linux 9-ის ბეტა ტესტირება დაიწყო

Компания Red Hat представила первую бета-версию дистрибутива Red Hat Enterprise Linux 9. Готовые установочные образы подготовлены для зарегистрированных пользователей Red Hat Customer Portal (для оценки функциональности также можно использовать iso-образы CentOS Stream 9). Репозитории с пакетами доступны без ограничений для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Исходные тексты rpm-пакетов Red Hat Enterprise Linux 9 размещены в Git-репозиторий CentOS. Релиз ожидается в первой половине следующего года. В соответствии с 10-летним циклом поддержки дистрибутива RHEL 9 будет сопровождаться до 2032 года. Обновления для RHEL 7 продолжат выпускаться до 30 июня 2024 года, RHEL 8 — до 31 мая 2029 года.

Red Hat Enterprise Linux 9 გამოირჩევა განვითარების უფრო ღია პროცესზე გადასვლით. წინა ფილიალებისგან განსხვავებით, CentOS Stream 9 პაკეტის ბაზა გამოიყენება დისტრიბუციის შესაქმნელად. CentOS Stream პოზიციონირებულია, როგორც RHEL-ის ზედა ნაკადის პროექტი, რომელიც საშუალებას აძლევს მესამე მხარის მონაწილეებს გააკონტროლონ პაკეტების მომზადება RHEL-ისთვის, შესთავაზონ მათი ცვლილებები და გავლენა. მიღებული გადაწყვეტილებები. ადრე, Fedora-ს ერთ-ერთი გამოშვების სნეპშოტი გამოიყენებოდა, როგორც საფუძველი RHEL-ის ახალი ფილიალისათვის, რომელიც დასრულდა და დასტაბილურდა დახურულ კარს მიღმა, განვითარების პროგრესისა და მიღებული გადაწყვეტილებების კონტროლის გარეშე. ახლა, Fedora-ს სნეპშოტზე დაყრდნობით, საზოგადოების მონაწილეობით, იქმნება CentOS Stream ფილიალი, რომელშიც მიმდინარეობს მოსამზადებელი სამუშაოები და ყალიბდება საფუძველი ახალი მნიშვნელოვანი RHEL ფილიალისთვის.

ძირითადი ცვლილებები:

• განახლებულია სისტემის გარემო და შეკრების ხელსაწყოები. GCC 11 გამოიყენება პაკეტების შესაქმნელად. სტანდარტული C ბიბლიოთეკა განახლდა glibc 2.34-ზე. Linux-ის ბირთვის პაკეტი დაფუძნებულია 5.14 გამოშვებაზე. RPM პაკეტის მენეჯერი განახლდა 4.16 ვერსიამდე, მთლიანობის მონიტორინგის მხარდაჭერით fapolicyd-ის საშუალებით.
• დასრულებულია დისტრიბუციის მიგრაცია Python 3. Python 3.9 ფილიალი სტანდარტულად არის შემოთავაზებული. Python 2 შეწყდა.
• დესკტოპი დაფუძნებულია GNOME 40-ზე (RHEL 8 გაიგზავნება GNOME 3.28-თან ერთად) და GTK 4 ბიბლიოთეკაზე. GNOME 40-ში ვირტუალური სამუშაო სამუშაოები აქტივობების მიმოხილვის რეჟიმში გადართულია ლანდშაფტის ორიენტაციაზე და ნაჩვენებია განუწყვეტლივ გადახვევის ჯაჭვის სახით მარცხნიდან მარჯვნივ. მიმოხილვის რეჟიმში ნაჩვენები თითოეული დესკტოპი ვიზუალიზებს ხელმისაწვდომ ფანჯრებს და დინამიურად ადიდებს და ადიდებს მომხმარებლის ურთიერთქმედებისას. უზრუნველყოფილია უწყვეტი გადასვლა პროგრამების სიასა და ვირტუალურ სამუშაო მაგიდას შორის.
• GNOME მოიცავს დენის პროფილების დემონის დამმუშავებელს, რომელიც იძლევა შესაძლებლობას გადართოთ ენერგიის დაზოგვის რეჟიმს, ენერგიის დაბალანსებულ რეჟიმსა და მაქსიმალური შესრულების რეჟიმებს შორის.
• ყველა აუდიო ნაკადი გადატანილია PipeWire მედია სერვერზე, რომელიც ახლა ნაგულისხმევია PulseAudio-სა და JACK-ის ნაცვლად. PipeWire-ის გამოყენება საშუალებას გაძლევთ უზრუნველყოთ აუდიო დამუშავების პროფესიონალური შესაძლებლობები ჩვეულებრივ დესკტოპის გამოცემაში, მოიცილოთ ფრაგმენტაცია და გააერთიანოთ აუდიო ინფრასტრუქტურა სხვადასხვა აპლიკაციისთვის.
• По умолчанию скрыто загрузочное меню GRUB, если RHEL является единственным установленным в системе дистрибутивом и если прошлая загрузка прошла без сбоев. Для показа меню во время загрузки достаточно удерживать клавишу Shift или несколько раз нажать клавишу Esc или F8. Из изменений в загрузчике также отмечается размещение файлов конфигурации GRUB для всех архитектур в одном каталоге /boot/grub2/ (файл /boot/efi/EFI/redhat/grub.cfg теперь является символической ссылкой на /boot/grub2/grub.cfg), т.е. одну и ту же установленную систему можно загружать как с использованием EFI, таки и BIOS.
• სხვადასხვა ენის მხარდაჭერის კომპონენტები შეფუთულია langpack-ებში, რაც საშუალებას გაძლევთ შეცვალოთ დაინსტალირებული ენის მხარდაჭერის დონე. მაგალითად, langpacks-core-font გთავაზობთ მხოლოდ შრიფტებს, langpacks-core უზრუნველყოფს glibc ლოკალს, საბაზისო შრიფტს და შეყვანის მეთოდს, ხოლო langpacks გთავაზობთ თარგმანებს, დამატებით შრიფტებს და მართლწერის შემოწმების ლექსიკონებს.
• Для одновременной установки разных версий программ и более частого формирования обновления применяются компоненты Application Streams, которые теперь могут формироваться с использованием всех поддерживаемых в RHEL вариантов распространения пакетов, включая RPM-пакеты, модули (сгруппированные в модули наборы rpm-пакетов), SCL (Software Collection) и Flatpak.
• უსაფრთხოების კომპონენტები განახლებულია. დისტრიბუცია იყენებს OpenSSL 3.0 კრიპტოგრაფიული ბიბლიოთეკის ახალ ფილიალს. ნაგულისხმევად, ჩართულია უფრო თანამედროვე და საიმედო კრიპტოგრაფიული ალგორითმები (მაგალითად, SHA-1-ის გამოყენება TLS, DTLS, SSH, IKEv2 და Kerberos-ში აკრძალულია, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES. და FFDHE-1024 გამორთულია). OpenSSH პაკეტი განახლდა 8.6p1 ვერსიამდე. Cyrus SASL გადავიდა GDBM backend-ში Berkeley DB-ის ნაცვლად. NSS (ქსელის უსაფრთხოების სერვისები) ბიბლიოთეკები აღარ უჭერენ მხარს DBM (Berkeley DB) ფორმატს. GnuTLS განახლდა 3.7.2 ვერსიამდე.
• მნიშვნელოვნად გაუმჯობესდა SELinux-ის შესრულება და შემცირდა მეხსიერების მოხმარება. /etc/selinux/config-ში, "SELINUX=disabled" პარამეტრის მხარდაჭერა SELinux-ის გამორთვისთვის ამოღებულია (ეს პარამეტრი ახლა მხოლოდ თიშავს პოლიტიკის ჩატვირთვას, ხოლო SELinux-ის ფუნქციონირების რეალურად გამორთვისთვის საჭიროა "selinux=0" პარამეტრის გადაცემა ბირთვი).
• დამატებულია ექსპერიმენტული მხარდაჭერა VPN WireGuard-ისთვის.
• ნაგულისხმევად, SSH-ის მეშვეობით შესვლა, როგორც root, აკრძალულია.
• iptables-nft პაკეტის ფილტრის მართვის ხელსაწყოები (iptables, ip6tables, ebtables და arptables utilities) და ipset მოძველებულია. ახლა რეკომენდირებულია გამოიყენოთ nftables ფაირვოლ-ის სამართავად.
• იგი მოიცავს ახალ mptcpd დემონს MPTCP-ის კონფიგურაციისთვის (MultiPath TCP), TCP პროტოკოლის გაფართოება TCP კავშირის ფუნქციონირების ორგანიზებისთვის პაკეტის მიწოდებით ერთდროულად რამდენიმე მარშრუტით სხვადასხვა ქსელური ინტერფეისით, რომლებიც დაკავშირებულია სხვადასხვა IP მისამართებთან. mptcpd-ის გამოყენება შესაძლებელს ხდის MPTCP-ის კონფიგურაციას iproute2 უტილიტის გამოყენების გარეშე.
• ქსელის სკრიპტების პაკეტი ამოღებულია; NetworkManager უნდა იყოს გამოყენებული ქსელის კავშირების კონფიგურაციისთვის. ifcfg პარამეტრების ფორმატის მხარდაჭერა შენარჩუნებულია, მაგრამ NetworkManager ნაგულისხმევად იყენებს keyfile-ზე დაფუძნებულ ფორმატს.
• კომპოზიციაში შედის შემდგენლებისა და ინსტრუმენტების ახალი ვერსიები დეველოპერებისთვის: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python .3.9, Python 3.0. Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• განახლებულია სერვერის პაკეტები Apache HTTP Server 2.4, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 განახლებულია.
• QEMU ემულატორის შესაქმნელად, Clang ჩართულია ნაგულისხმევად, რამაც შესაძლებელი გახადა დამატებითი დაცვის მექანიზმების გამოყენება KVM ჰიპერვიზორზე, როგორიცაა SafeStack, რათა დაიცვან ექსპლუატაციის ტექნიკები დაბრუნებაზე ორიენტირებულ პროგრამირებაზე (ROP - Return-Oriented Programming).
• Расширены возможности web-консоли: добавлены дополнительные метрики производительности для выявления узких мест (CPU, память, диск, сетевые ресурсы), упрощён экспорт метрик для визуализация при помощи Grafana, добавлена возможность управления live-патчами к ядру, предоставлена поддержка аутентификации через смарт-карты (в том числе для sudo и SSH).
• SSSD-ში (System Security Services Daemon) ჟურნალების დეტალები გაიზარდა, მაგალითად, დავალების შესრულების დრო ახლა ერთვის მოვლენებს და აისახება ავთენტიფიკაციის ნაკადი. დამატებულია საძიებო ფუნქცია პარამეტრების და შესრულების პრობლემების გასაანალიზებლად.
• IMA-ს (Integrity Measurement Architecture) მხარდაჭერა გაფართოვდა ოპერაციული სისტემის კომპონენტების მთლიანობის შესამოწმებლად ციფრული ხელმოწერებისა და ჰეშების გამოყენებით.
• ნაგულისხმევად, ჩართულია ერთიანი cgroup იერარქია (cgroup v2). Сgroups v2 შეიძლება გამოყენებულ იქნას, მაგალითად, მეხსიერების, CPU და I/O მოხმარების შესაზღუდად. cgroups v2 და v1-ს შორის მთავარი განსხვავებაა საერთო cgroups იერარქიის გამოყენება ყველა ტიპის რესურსისთვის, ცალკეული იერარქიების ნაცვლად CPU რესურსების გამოყოფისთვის, მეხსიერების მოხმარების რეგულირებისთვის და I/O-სთვის. ცალკეულმა იერარქიამ გამოიწვია სირთულეები დამმუშავებლებს შორის ურთიერთქმედების ორგანიზებაში და ბირთვის რესურსის დამატებით ხარჯებს სხვადასხვა იერარქიაში მითითებულ პროცესზე წესების გამოყენებისას.
• დამატებულია ზუსტი დროის სინქრონიზაციის მხარდაჭერა NTS (ქსელის დროის უსაფრთხოება) პროტოკოლზე დაფუძნებული, რომელიც იყენებს საჯარო გასაღების ინფრასტრუქტურის ელემენტებს (PKI) და საშუალებას აძლევს გამოიყენოს TLS და ავთენტიფიცირებული დაშიფვრა AEAD (Authenticated Encryption with Associated Data) კრიპტოგრაფიული დაცვისთვის. კლიენტ-სერვერის ურთიერთქმედება NTP პროტოკოლის მეშვეობით (ქსელის დროის პროტოკოლი). ქრონიკული NTP სერვერი განახლდა 4.1 ვერსიამდე.
• Добавлены новые системные роли Ansible для автоматизации установки, настройки и запуска Postfix, Microsoft SQL Server, VPN-туннелей и сервиса timesync. Добавлена новая роль Ansible для поддержки разделов LVM (Logical Volume Manager) VDO (Virtual Data Optimizer).
• უზრუნველყოფილია ექსპერიმენტული (ტექნოლოგიის გადახედვა) მხარდაჭერა KTLS-ისთვის (კერნელი დონის TLS განხორციელება), Intel SGX (პროგრამული დაცვის გაფართოებები), DAX (პირდაპირი წვდომა) ext4 და XFS-სთვის, AMD SEV და SEV-ES მხარდაჭერა KVM ჰიპერვიზორში.
• Включены изменения, связанные с работой по переводу разрабатываемого в Red Hat кода, документации и web-ресурсов на использование более инклюзивной терминологии, подразумевающий отказ от употреблеения слов master, slave, blacklist и whitelist.

წყარო: opennet.ru