Red Hat Enterprise Linux 8 დისტრიბუციის გამოშვება

კომპანია Red Hat опубликовала განაწილების გათავისუფლება Red Hat Enterprise Linux 8. ინსტალაციის ასამბლეები მომზადებულია x86_64, s390x (IBM System z), ppc64le და Aarch64 არქიტექტურებისთვის, მაგრამ ხელმისაწვდომია ამისთვის გადმოტვირთვები მხოლოდ Red Hat მომხმარებელთა პორტალის დარეგისტრირებულ მომხმარებლებს. Red Hat Enterprise Linux 8 rpm პაკეტების წყაროები ნაწილდება მეშვეობით Git საცავი CentOS. დისტრიბუცია მხარდაჭერილი იქნება მინიმუმ 2029 წლამდე.

მასში შემავალი ტექნოლოგიები Fedora 28. ახალი ფილიალი გამოირჩევა Wayland-ზე ნაგულისხმევად გადართვით, iptable-ების nftable-ებით ჩანაცვლებით, ძირითადი კომპონენტების განახლებით (კერნელი 4.18, GCC 8), YUM-ის ნაცვლად DNF პაკეტის მენეჯერის გამოყენებით, მოდულური საცავის გამოყენებით, KDE და Btrfs-ის მხარდაჭერის დასრულება.

Გასაღები ცვლილებები:

• გადართვა პაკეტის მენეჯერზე DNF Yum-თან თავსებადობის ფენის უზრუნველყოფით ბრძანების ხაზის პარამეტრების დონეზე. Yum-თან შედარებით, DNF-ს აქვს შესამჩნევად მაღალი სიჩქარე და დაბალი მეხსიერების მოხმარება, უკეთ მართავს დამოკიდებულებებს და მხარს უჭერს პაკეტების დაჯგუფებას მოდულებში;
• დაყოფილია საბაზისო BaseOS საცავად და მოდულურ AppStream საცავად. BaseOS ავრცელებს სისტემის ფუნქციონირებისთვის საჭირო პაკეტების მინიმალურ კომპლექტს; ყველაფერი დანარჩენი გადაგეგმილი AppStream-ის საცავში. AppStream შეიძლება გამოყენებულ იქნას ორ ვერსიაში: როგორც კლასიკური RPM საცავი და როგორც საცავი მოდულარული ფორმატში.

  მოდულური საცავი გთავაზობთ rpm პაკეტების კომპლექტს, რომლებიც დაჯგუფებულია მოდულებად, რომლებიც მხარდაჭერილია განაწილების გამოშვების მიუხედავად. მოდულების გამოყენება შესაძლებელია კონკრეტული აპლიკაციის ალტერნატიული ვერსიების დასაყენებლად (მაგალითად, შეგიძლიათ დააინსტალიროთ PostgreSQL 9.6 ან PostgreSQL 10). მოდულური ორგანიზაცია საშუალებას აძლევს მომხმარებელს გადავიდეს აპლიკაციის ახალ მნიშვნელოვან გამოშვებებზე, განაწილების ახალი გამოშვების მოლოდინის გარეშე და დარჩეს ძველ, მაგრამ მაინც მხარდაჭერილ ვერსიებზე, განაწილების განახლების შემდეგ. მოდულები მოიცავს საბაზისო აპლიკაციას და მისი ფუნქციონირებისთვის აუცილებელ ბიბლიოთეკებს (სხვა მოდულები შეიძლება გამოყენებულ იქნას როგორც დამოკიდებულებები);

• შემოთავაზებულია როგორც ნაგულისხმევი სამუშაო მაგიდა GNOME 3.28 ნაგულისხმევად Wayland-ზე დაფუძნებული ჩვენების სერვერის გამოყენებით. როგორც ვარიანტი ხელმისაწვდომია X.Org სერვერზე დაფუძნებული გარემო. KDE დესკტოპის მქონე პაკეტები გამოირიცხა და რჩება მხოლოდ GNOME-ის მხარდაჭერა;
• Linux-ის ბირთვის პაკეტი ეფუძნება გამოშვებას 4.18. ჩართულია როგორც ნაგულისხმევი შემდგენელი GCC 8.2. Glibc სისტემის ბიბლიოთეკა განახლდა გასაშვებად 2.28.
• Python პროგრამირების ენის ნაგულისხმევი განხორციელება არის Python 3.6. გათვალისწინებულია Python 2.7-ის შეზღუდული მხარდაჭერა. პითონი არ შედის ძირითად პაკეტში; ის დამატებით უნდა იყოს დაინსტალირებული. Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 და 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10 განახლებული ვერსიები. მოყვება CMake build სისტემა (3.11);
• ანაკონდას ინსტალერს დაემატა NVDIMM დისკებზე სისტემის დაყენების მხარდაჭერა;
• დისკების დაშიფვრის შესაძლებლობა LUKS2 ფორმატის გამოყენებით დაემატა ინსტალერს და სისტემას, რომელმაც შეცვალა ადრე გამოყენებული LUKS1 ფორმატი (dm-crypt და cryptsetup LUKS2 ახლა სტანდარტულად არის შემოთავაზებული). LUKS2 გამოირჩევა გასაღების მართვის გამარტივებული სისტემით, დიდი სექტორების გამოყენების შესაძლებლობით (4096 ნაცვლად 512, ამცირებს დატვირთვას გაშიფვრის დროს), დანაყოფის სიმბოლური იდენტიფიკატორებით (ეტიკეტებით) და მეტამონაცემების სარეზერვო ინსტრუმენტებით მათი ასლიდან ავტომატურად აღდგენის შესაძლებლობით, თუ დაზიანება გამოვლინდა.
• დაემატა Composer-ის ახალი პროგრამა, რომელიც უზრუნველყოფს ინსტრუმენტებს მორგებული ჩამტვირთავი სისტემის გამოსახულების შესაქმნელად, რომელიც შესაფერისია სხვადასხვა ღრუბლოვანი პლატფორმის გარემოში განლაგებისთვის;
• ამოღებულია Btrfs ფაილური სისტემის მხარდაჭერა. btrfs.ko ბირთვის მოდული, btrfs-progs უტილიტები და snapper პაკეტი აღარ შედის;
• ინსტრუმენტთა ნაკრები მოყვება Stratis, რომელიც უზრუნველყოფს ინსტრუმენტებს ერთი ან მეტი ლოკალური დისკის დაყენებისა და მართვის გაერთიანებისა და გამარტივებისთვის. Stratis დანერგილია როგორც ფენა (stratisd daemon), რომელიც აგებულია მოწყობილობის რუქის და XFS ქვესისტემის თავზე და საშუალებას გაძლევთ გამოიყენოთ ისეთი ფუნქციები, როგორიცაა დინამიური მეხსიერების განაწილება, სნეპშოტები, მთლიანობის უზრუნველყოფა და ქეშირების ფენების შექმნა, ექსპერტის კვალიფიკაციის გარეშე. შენახვის სისტემის ადმინისტრირება;
• დანერგილია კრიპტოგრაფიული ქვესისტემების დაყენების სისტემის პოლიტიკები, რომლებიც მოიცავს TLS, IPSec, SSH, DNSSec და Kerberos პროტოკოლებს. განახლება-კრიპტოპოლიტიკის ბრძანების გამოყენებით ახლა შეგიძლიათ აირჩიოთ ერთ-ერთი
  კრიპტოგრაფიული ალგორითმების არჩევის რეჟიმები: ნაგულისხმევი, მემკვიდრეობა, მომავალი და ფიფსი. გამოშვება ჩართულია ნაგულისხმევად გახსენით SSL 1.1.1 TLS 1.3 მხარდაჭერით;

• უზრუნველყოფილია სმარტ ბარათებისა და HSM-ის (ტექნიკის უსაფრთხოების მოდულები) მთელი სისტემის მხარდაჭერა PKCS#11 კრიპტოგრაფიული ტოკენებით;
• iptables, ip6tables, arptables და ebtables პაკეტის ფილტრი შეიცვალა nftables პაკეტის ფილტრით, რომელიც ახლა გამოიყენება ნაგულისხმევად და აღსანიშნავია IPv4, IPv6, ARP და ქსელური ხიდების პაკეტების ფილტრაციის ინტერფეისების გაერთიანებით. Nftables უზრუნველყოფს მხოლოდ ზოგად, პროტოკოლისგან დამოუკიდებელ ინტერფეისს ბირთვის დონეზე, რომელიც უზრუნველყოფს ძირითად ფუნქციებს პაკეტებიდან მონაცემების ამოსაღებად, მონაცემთა ოპერაციების შესასრულებლად და ნაკადის კონტროლისთვის. თავად ფილტრაციის ლოგიკა და პროტოკოლის სპეციფიკური დამმუშავებლები შედგენილია მომხმარებლის სივრცეში ბაიტეკოდში, რის შემდეგაც ეს ბაიტი იტვირთება ბირთვში Netlink ინტერფეისის გამოყენებით და შესრულებულია სპეციალურ ვირტუალურ მანქანაში, რომელიც მოგვაგონებს BPF-ს (Berkeley Packet Filters). Firewalld-ის დემონი გადართულია nftables-ის გამოყენებაზე, როგორც ნაგულისხმევი გვერდი. ძველი წესების გადასაყვანად დაემატა iptables-translate და ip6tables-translate უტილიტები;
• რამდენიმე კონტეინერს შორის ქსელური კომუნიკაციის უზრუნველსაყოფად, დაემატა დრაივერების მხარდაჭერა IPVLAN ვირტუალური ქსელის შესაქმნელად;
• ძირითადი პაკეტი მოიცავს nginx http სერვერს (1.14). Apache httpd განახლდა 2.4.35 ვერსიამდე, ხოლო OpenSSH 7.8p1-მდე.

  DBMS-დან, MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 და Redis 4.0 ხელმისაწვდომია საცავებში. MongoDB DBMS არ იყო ჩართული იმის გამო გადასვლა ახალი SSPL ლიცენზიისთვის, რომელიც ჯერ არ არის აღიარებული ღიად;

• ვირტუალიზაციის კომპონენტები განახლებულია. ნაგულისხმევად, ვირტუალური მანქანების შექმნისას გამოიყენება ტიპი Q35 (ICH9 ჩიპსეტის ემულაცია) PCI Express მხარდაჭერით. ახლა შეგიძლიათ გამოიყენოთ Cockpit ვებ ინტერფეისი ვირტუალური მანქანების შესაქმნელად და მართვისთვის. virt-manager ინტერფეისი მოძველებულია. QEMU განახლდა ვერსიაზე 2.12. QEMU ახორციელებს sandbox იზოლაციის რეჟიმს, რომელიც ზღუდავს სისტემის ზარებს, რომელთა გამოყენებაც QEMU კომპონენტებს შეუძლიათ;
• დამატებულია მხარდაჭერა eBPF-ზე დაფუძნებული მიკვლევის მექანიზმებისთვის, მათ შორის SystemTap (4.0) ინსტრუმენტარიუმის გამოყენებით. კომპოზიციაში შედის კომუნალური საშუალებები BPF პროგრამების აწყობისა და ჩატვირთვისთვის;
• დამატებულია ექსპერიმენტული მხარდაჭერა XDP (eXpress Data Path) ქვესისტემისთვის, რომელიც საშუალებას იძლევა გაუშვათ BPF პროგრამები Linux-ზე ქსელის დრაივერის დონეზე, DMA პაკეტის ბუფერზე უშუალო წვდომის შესაძლებლობით და იმ ეტაპზე, სანამ skbuff ბუფერი გამოიყოფა ქსელის სტეკის მიერ;
• Boom უტილიტა დაემატა ჩამტვირთველის პარამეტრების სამართავად. Boom აადვილებს ოპერაციების შესრულებას, როგორიცაა ახალი ჩატვირთვის ჩანაწერების შექმნა, მაგალითად, თუ გჭირდებათ ჩატვირთვა LVM სნეპშოტიდან. Boom შემოიფარგლება მხოლოდ ახალი ჩატვირთვის ჩანაწერების დამატებით და არ შეიძლება გამოყენებულ იქნას არსებულის შესაცვლელად;
• ინტეგრირებული მსუბუქი ხელსაწყოების ნაკრები იზოლირებული კონტეინერების მართვისთვის, რომელიც გამოიყენება კონტეინერების ასაგებად ბილდაჰდასაწყისისთვის - პოდმანი და მოძებნეთ მზა სურათები - სკოპეო;
• გაფართოვდა კლასტერირებასთან დაკავშირებული შესაძლებლობები. კარდიოსტიმულატორის კასეტური რესურსების მენეჯერი განახლდა 2.0 ვერსიამდე. კომუნალურში ცალი უზრუნველყოფილია Corosync 3-ის, knet-ის და კვანძის სახელის გამოძახების სრული მხარდაჭერა;
• კლასიკური სკრიპტები ქსელის დასაყენებლად (ქსელის სკრიპტები) გამოცხადდა მოძველებულად და ნაგულისხმევად აღარ არის მოწოდებული. უკან თავსებადობის უზრუნველსაყოფად, ifup და ifdown სკრიპტების ნაცვლად, bindings დაემატა NetworkManager-ს, რომელიც მუშაობს nmcli უტილიტაში;
• ამოღებულია პაკეტები: კრიპტო-utils, cvs, dmraid, ემპათია, თითი, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (შეცვლილია ქრონიკით), qemu (შეცვლილია qemu-kvm-ით), qt (შეცვლილია: qt5-qt), rsh, rt, rubygems (ახლა შედის რუბის მთავარ პაკეტში), system-config-firewall, tcp_wrappers, wxGTK.
• მომზადდა უნივერსალური საბაზისო სურათი (UBI, უნივერსალური საბაზისო გამოსახულება) იზოლირებული კონტეინერების შესაქმნელად, მათ შორის, საშუალებას გაძლევთ შექმნათ კონტეინერები ერთი აპლიკაციისთვის. UBI მოიცავს მინიმალურ გაშიშვლებულ გარემოს, გაშვების დროის დანამატებს პროგრამირების ენების მხარდასაჭერად (nodejs, ruby, python, php, perl) და დამატებითი პაკეტების კომპლექტს საცავში.

წყარო: opennet.ru