Red Hat Enterprise-ის დისტრიბუცია წარადგინეს Linux 9

Red Hat-მა გამოუშვა თავისი Red Hat Enterprise დისტრიბუცია. Linux 9. მზა ინსტალაციის სურათები მალე ხელმისაწვდომი იქნება Red Hat-ის მომხმარებელთა პორტალის რეგისტრირებული მომხმარებლებისთვის (ფუნქციონალურობის შესაფასებლად ასევე შესაძლებელია ISO სურათების გამოყენება) CentOS ნაკადი 9). გამოშვება შექმნილია x86_64, s390x (IBM System z), ppc64le და Aarch64 (ARM64) არქიტექტურებისთვის. Red Hat Enterprise RPM პაკეტების წყაროები. Linux 9 განთავსებულია Git-ის საცავში CentOS10-წლიანი მხარდაჭერის ციკლის შესაბამისად, RHEL 9 მხარდაჭერილი იქნება 2032 წლამდე. RHEL 7-ის განახლებები გამოვა 2024 წლის 30 ივნისამდე, ხოლო RHEL 8-ის - 2029 წლის 31 მაისამდე.

Red Hat Enterprise-ის დისტრიბუცია Linux 9 გამოირჩევა უფრო ღია განვითარების პროცესზე გადასვლით. წინა განშტოებებისგან განსხვავებით, დისტრიბუცია აგებულია პაკეტების მონაცემთა ბაზის გამოყენებით. CentOS ნაკადი 9. CentOS Stream პოზიციონირებულია, როგორც RHEL-ის ზედა ნაკადის პროექტი, რომელიც მესამე მხარის კონტრიბუტორებს საშუალებას აძლევს აკონტროლონ RHEL პაკეტების შემუშავება, შესთავაზონ ცვლილებები და გავლენა მოახდინონ გადაწყვეტილებებზე. ადრე, Fedora-ს ვერსიის სნეპშოტი გამოიყენებოდა RHEL-ის ახალი ფილიალის საფუძვლად, რომელიც დაიხვეწა და სტაბილიზებული იყო დახურული კარების მიღმა, შემუშავების პროცესისა და გადაწყვეტილებების მონიტორინგის შესაძლებლობის გარეშე. ახლა, ფილიალი იქმნება Fedora-ს სნეპშოტიდან საზოგადოების მონაწილეობით. CentOS ნაკადი, სადაც ტარდება მოსამზადებელი სამუშაოები და იქმნება RHEL-ის ახალი მნიშვნელოვანი განშტოების საფუძველი.

ძირითადი ცვლილებები:

• სისტემის გარემო და აწყობის ინსტრუმენტები განახლდა. პაკეტების ასაწყობად გამოიყენება GCC 11. სტანდარტული C ბიბლიოთეკა განახლდა glibc 2.34 ვერსიამდე. ბირთვის პაკეტი Linux შექმნილია 5.14 ვერსიაზე. RPM პაკეტების მენეჯერი განახლდა 4.16 ვერსიამდე, რომელიც მხარს უჭერს მთლიანობის კონტროლს fapolicyd-ის მეშვეობით.
• დასრულებულია დისტრიბუციის მიგრაცია Python 3. Python 3.9 ფილიალი სტანდარტულად არის შემოთავაზებული. Python 2 შეწყდა.
• დესკტოპი დაფუძნებულია GNOME 40-ზე (RHEL 8 გაიგზავნება GNOME 3.28-თან ერთად) და GTK 4 ბიბლიოთეკაზე. GNOME 40-ში ვირტუალური სამუშაო სამუშაოები აქტივობების მიმოხილვის რეჟიმში გადართულია ლანდშაფტის ორიენტაციაზე და ნაჩვენებია განუწყვეტლივ გადახვევის ჯაჭვის სახით მარცხნიდან მარჯვნივ. მიმოხილვის რეჟიმში ნაჩვენები თითოეული დესკტოპი ვიზუალიზებს ხელმისაწვდომ ფანჯრებს და დინამიურად ადიდებს და ადიდებს მომხმარებლის ურთიერთქმედებისას. უზრუნველყოფილია უწყვეტი გადასვლა პროგრამების სიასა და ვირტუალურ სამუშაო მაგიდას შორის.
• GNOME მოიცავს დენის პროფილების დემონის დამმუშავებელს, რომელიც იძლევა შესაძლებლობას გადართოთ ენერგიის დაზოგვის რეჟიმს, ენერგიის დაბალანსებულ რეჟიმსა და მაქსიმალური შესრულების რეჟიმებს შორის.
• ყველა აუდიო ნაკადი გადატანილია PipeWire მედია სერვერზე, რომელიც ახლა ნაგულისხმევია PulseAudio-სა და JACK-ის ნაცვლად. PipeWire-ის გამოყენება საშუალებას გაძლევთ უზრუნველყოთ აუდიო დამუშავების პროფესიონალური შესაძლებლობები ჩვეულებრივ დესკტოპის გამოცემაში, მოიცილოთ ფრაგმენტაცია და გააერთიანოთ აუდიო ინფრასტრუქტურა სხვადასხვა აპლიკაციისთვის.
• ნაგულისხმევად, GRUB ჩატვირთვის მენიუ იმალება, თუ RHEL არის სისტემაში დაინსტალირებული ერთადერთი განაწილება და თუ ბოლო ჩატვირთვა წარმატებული იყო. ჩატვირთვის დროს მენიუს საჩვენებლად, უბრალოდ დააჭირეთ Shift ღილაკს ან დააჭირეთ Esc ან F8 ღილაკს რამდენჯერმე. ჩამტვირთავში ცვლილებებს შორის, ჩვენ ასევე აღვნიშნავთ GRUB-ის კონფიგურაციის ფაილების განთავსებას ყველა არქიტექტურისთვის ერთ დირექტორიაში /boot/grub2/ (ფაილი /boot/efi/EFI/redhat/grub.cfg ახლა არის სიმბოლური ბმული /boot-ზე. /grub2/grub.cfg), ის. იგივე დაინსტალირებული სისტემის ჩატვირთვა შესაძლებელია როგორც EFI, ასევე BIOS-ის გამოყენებით.
• სხვადასხვა ენის მხარდაჭერის კომპონენტები შეფუთულია langpack-ებში, რაც საშუალებას გაძლევთ შეცვალოთ დაინსტალირებული ენის მხარდაჭერის დონე. მაგალითად, langpacks-core-font გთავაზობთ მხოლოდ შრიფტებს, langpacks-core უზრუნველყოფს glibc ლოკალს, საბაზისო შრიფტს და შეყვანის მეთოდს, ხოლო langpacks გთავაზობთ თარგმანებს, დამატებით შრიფტებს და მართლწერის შემოწმების ლექსიკონებს.
• უსაფრთხოების კომპონენტები განახლებულია. დისტრიბუცია იყენებს OpenSSL 3.0 კრიპტოგრაფიული ბიბლიოთეკის ახალ ფილიალს. ნაგულისხმევად, ჩართულია უფრო თანამედროვე და საიმედო კრიპტოგრაფიული ალგორითმები (მაგალითად, SHA-1-ის გამოყენება TLS, DTLS, SSH, IKEv2 და Kerberos-ში აკრძალულია, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES. და FFDHE-1024 გამორთულია). OpenSSH პაკეტი განახლდა 8.6p1 ვერსიამდე. Cyrus SASL გადავიდა GDBM backend-ში Berkeley DB-ის ნაცვლად. NSS (ქსელის უსაფრთხოების სერვისები) ბიბლიოთეკები აღარ უჭერენ მხარს DBM (Berkeley DB) ფორმატს. GnuTLS განახლდა 3.7.2 ვერსიამდე.
• მნიშვნელოვნად გაუმჯობესებული SE შესრულებაLinux და მეხსიერების მოხმარების შემცირება. SE-ს გამორთვისთვის "SELINUX=disabled" პარამეტრის მხარდაჭერა ამოღებულია /etc/selinux/config-დან.Linux (მითითებული პარამეტრი ახლა მხოლოდ პოლიტიკის ჩატვირთვას გამორთავს და რეალურად გამორთავს SE-ს ფუნქციონალურობას)Linux ახლა საჭიროა პარამეტრი "selinux=0" გადაეცეს ბირთვს).
• დამატებულია ექსპერიმენტული მხარდაჭერა VPN WireGuard.
• ნაგულისხმევად, SSH-ის მეშვეობით შესვლა, როგორც root, აკრძალულია.
• iptables-nft პაკეტის ფილტრის მართვის ხელსაწყოები (iptables, ip6tables, ebtables და arptables utilities) და ipset მოძველებულია. ახლა რეკომენდირებულია გამოიყენოთ nftables ფაირვოლ-ის სამართავად.
• იგი მოიცავს ახალ mptcpd დემონს MPTCP-ის კონფიგურაციისთვის (MultiPath TCP), TCP პროტოკოლის გაფართოება TCP კავშირის ფუნქციონირების ორგანიზებისთვის პაკეტის მიწოდებით ერთდროულად რამდენიმე მარშრუტით სხვადასხვა ქსელური ინტერფეისით, რომლებიც დაკავშირებულია სხვადასხვა IP მისამართებთან. mptcpd-ის გამოყენება შესაძლებელს ხდის MPTCP-ის კონფიგურაციას iproute2 უტილიტის გამოყენების გარეშე.
• ქსელის სკრიპტების პაკეტი ამოღებულია; NetworkManager უნდა იყოს გამოყენებული ქსელის კავშირების კონფიგურაციისთვის. ifcfg პარამეტრების ფორმატის მხარდაჭერა შენარჩუნებულია, მაგრამ NetworkManager ნაგულისხმევად იყენებს keyfile-ზე დაფუძნებულ ფორმატს.
• კომპოზიციაში შედის შემდგენლებისა და ინსტრუმენტების ახალი ვერსიები დეველოპერებისთვის: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python .3.9, Python 3.0. Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• განახლებულია სერვერის პაკეტები Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 განახლებულია.
• QEMU ემულატორის შესაქმნელად, Clang ჩართულია ნაგულისხმევად, რამაც შესაძლებელი გახადა დამატებითი დაცვის მექანიზმების გამოყენება KVM ჰიპერვიზორზე, როგორიცაა SafeStack, რათა დაიცვან ექსპლუატაციის ტექნიკები დაბრუნებაზე ორიენტირებულ პროგრამირებაზე (ROP - Return-Oriented Programming).
• SSSD-ში (System Security Services Daemon) ჟურნალების დეტალები გაიზარდა, მაგალითად, დავალების შესრულების დრო ახლა ერთვის მოვლენებს და აისახება ავთენტიფიკაციის ნაკადი. დამატებულია საძიებო ფუნქცია პარამეტრების და შესრულების პრობლემების გასაანალიზებლად.
• IMA-ს (Integrity Measurement Architecture) მხარდაჭერა გაფართოვდა ოპერაციული სისტემის კომპონენტების მთლიანობის შესამოწმებლად ციფრული ხელმოწერებისა და ჰეშების გამოყენებით.
• ნაგულისხმევად, ჩართულია ერთიანი cgroup იერარქია (cgroup v2). Сgroups v2 შეიძლება გამოყენებულ იქნას, მაგალითად, მეხსიერების, CPU და I/O მოხმარების შესაზღუდად. cgroups v2 და v1-ს შორის მთავარი განსხვავებაა საერთო cgroups იერარქიის გამოყენება ყველა ტიპის რესურსისთვის, ცალკეული იერარქიების ნაცვლად CPU რესურსების გამოყოფისთვის, მეხსიერების მოხმარების რეგულირებისთვის და I/O-სთვის. ცალკეულმა იერარქიამ გამოიწვია სირთულეები დამმუშავებლებს შორის ურთიერთქმედების ორგანიზებაში და ბირთვის რესურსის დამატებით ხარჯებს სხვადასხვა იერარქიაში მითითებულ პროცესზე წესების გამოყენებისას.
• დაემატა NTS (ქსელის დროის უსაფრთხოების) პროტოკოლის საფუძველზე ზუსტი დროის სინქრონიზაციის მხარდაჭერა, რომელიც იყენებს საჯარო გასაღების ინფრასტრუქტურის (PKI) ელემენტებს და საშუალებას იძლევა გამოყენებულ იქნას TLS და AEAD (ასოცირებული მონაცემებით ავტორიზებული დაშიფვრა) ავტორიზებული დაშიფვრა კლიენტ-სერვერის ურთიერთქმედების კრიპტოგრაფიული დაცვისთვის. სერვერი NTP-ის (ქსელის დროის პროტოკოლი) მეშვეობით. chrony NTP სერვერი განახლდა 4.1 ვერსიამდე.
• უზრუნველყოფილია ექსპერიმენტული (ტექნოლოგიის გადახედვა) მხარდაჭერა KTLS-ისთვის (კერნელი დონის TLS განხორციელება), Intel SGX (პროგრამული დაცვის გაფართოებები), DAX (პირდაპირი წვდომა) ext4 და XFS-სთვის, AMD SEV და SEV-ES მხარდაჭერა KVM ჰიპერვიზორში.

წყარო: opennet.ru