ການແຈກຢາຍໄດ້ຖືກນຳສະເໜີຢ່າງເປັນທາງການແລ້ວ CentOS ສະຕຣີມ 10 ແລະ ບ່ອນເກັບມ້ຽນ EPEL 10

ໂຄງການ CentOS ໄດ້ປະກາດຢ່າງເປັນທາງການກ່ຽວກັບການມີຈຳໜ່າຍ CentOS Stream 10, ເຊິ່ງຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບການແຈກຢາຍ Red Hat Enterprise Linux 10​. CentOS Stream ເປັນການແຈກຢາຍທີ່ໄດ້ຮັບການປັບປຸງຢ່າງຕໍ່ເນື່ອງ ແລະ ອະນຸຍາດໃຫ້ເຂົ້າເຖິງແພັກເກດທີ່ກຳລັງພັດທະນາໄວ້ກ່ອນໄວອັນຄວນ ສຳລັບການປ່ອຍ RHEL ໃນອະນາຄົດ. CentOS Stream 10 ກຳລັງຖືກພັດທະນາສຳລັບສະຖາປັດຕະຍະກຳ x86_64_v3, Aarch64, ppc64le (POWER9), ແລະ s390x (IBM z14) ໃນຮູບແບບຂອງໄຟລ໌ ISO ການຕິດຕັ້ງ ແລະ ຮູບພາບສຳລັບຕູ້ຄອນເທນເນີແຍກຕ່າງຫາກ. ການບຳລຸງຮັກສາສາຂາ CentOS ສາຍ 10 ຈະແກ່ຍາວໄປຈົນຮອດປີ 2030.

ອີງຕາມນະໂຍບາຍໃໝ່ຂອງ Red Hat, ບ່ອນເກັບມ້ຽນຂໍ້ມູນ CentOS Stream ເປັນລະຫັດແຫຼ່ງດຽວທີ່ເປີດເຜີຍຕໍ່ສາທາລະນະສຳລັບແພັກເກດ Red Hat Enterprise. Linux. CentOS Stream ສາມາດຖືວ່າເປັນໂຄງການຕົ້ນນ້ຳສຳລັບ RHEL, ເປັນພື້ນຖານສຳລັບການພັດທະນາຂອງມັນ ແລະ ອະນຸຍາດໃຫ້ຜູ້ປະກອບສ່ວນພາຍນອກຈາກຊຸມຊົນເຂົ້າຮ່ວມໃນການພັດທະນາສາຂາໃໝ່ຂອງ RHEL, ຄວບຄຸມການກະກຽມແພັກເກດສຳລັບ RHEL, ສະເໜີການປ່ຽນແປງ, ແລະ ມີອິດທິພົນຕໍ່ການຕັດສິນໃຈ.

ກ່ອນການສ້າງ CentOS Stream ໄດ້ໃຊ້ snapshot ຂອງການປ່ອຍ Fedora ເປັນພື້ນຖານສຳລັບສາຂາ RHEL ໃໝ່, ເຊິ່ງໄດ້ຮັບການປັບປຸງ ແລະ ສະຖຽນລະພາບຢູ່ເບື້ອງຫຼັງປະຕູທີ່ປິດ, ໂດຍບໍ່ມີຄວາມສາມາດໃນການຕິດຕາມຄວາມຄືບໜ້າຂອງການພັດທະນາ ຫຼື ການຕັດສິນໃຈທີ່ກຳລັງເຮັດ. ຂະບວນການພັດທະນາຜູ້ສືບທອດໄດ້ຍ້າຍໄລຍະປິດຂອງການກະກຽມ RHEL ໄປເປັນ CentOS Stream — ສາຂາໃໝ່ກຳລັງຖືກສ້າງຕັ້ງຂຶ້ນໂດຍອີງໃສ່ snapshot ຂອງ Fedora ດ້ວຍການປ້ອນຂໍ້ມູນຈາກຊຸມຊົນ CentOS Stream, ຫຼັງຈາກນັ້ນ RHEL ຈະຖືກສ້າງຂຶ້ນໃໝ່ໂດຍອີງໃສ່ CentOS ກະແສ.

ການປ່ຽນແປງທີ່ສຳຄັນໃນ CentOS ສະຕຣີມ 10 ທຽບກັບສາຂາທີ່ສຳຄັນກ່ອນໜ້ານີ້:

• ເຊີບເວີ X.org ແລະອົງປະກອບທີ່ກ່ຽວຂ້ອງໄດ້ຖືກໂຍກຍ້າຍອອກຈາກການແຈກຢາຍ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ກຣາບຟິກ stack ໂດຍອີງໃສ່ໂປຣໂຕຄໍ Wayland ຖືກເປີດໃຊ້. ຄວາມສາມາດໃນການດໍາເນີນການຄໍາຮ້ອງສະຫມັກ X11 ໃນກອງປະຊຸມ Wayland ແມ່ນສະຫນອງໃຫ້ໂດຍເຄື່ອງແມ່ຂ່າຍຂອງ XWayland DDX (ພຽງແຕ່ຊຸດ "xorg-x11-server-Xwayland" ແມ່ນຍັງເຫຼືອ).
• ສະພາບແວດລ້ອມ desktop ໄດ້ຖືກປັບປຸງເພື່ອປ່ອຍ GNOME 47. ເຊດຊັນ GNOME ຄລາສສິກໄດ້ເພີ່ມໂຫມດພາບລວມສໍາລັບການເບິ່ງປ່ອງຢ້ຽມທີ່ເປີດ, ເຊິ່ງກ່ອນຫນ້ານີ້ມີຢູ່ໃນເຊດຊັນ GNOME ມາດຕະຖານເທົ່ານັ້ນ. ຫ້ອງສະຫມຸດ Qt ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 6.7. ແພັກເກັດ Qt5 ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກການແຈກຢາຍ (ພຽງແຕ່ Qt 6 ໄດ້ຮັບການສະຫນັບສະຫນູນ).
• ແພັກເກດ RPM ສໍາລັບ Firefox, GIMP, LibreOffice, Inkscape ແລະ Thunderbird ໄດ້ຖືກຢຸດໃຫ້ບໍລິການແລ້ວ. ເພື່ອຕິດຕັ້ງ Firefox ແລະ Thunderbird, ແພັກເກດໃນຮູບແບບ Flatpak ຈະຖືກດາວໂຫຼດ ແລະຕິດຕັ້ງໂດຍອັດຕະໂນມັດໂດຍໃຊ້ບ່ອນເກັບຂໍ້ມູນພາຍນອກ flatpaks.redhat.io.
• ເຊີບເວີສຽງ PulseAudio ໄດ້ຖືກແທນທີ່ດ້ວຍຊຸດ PipeWire.
• ອັບເດດເວີຊັ່ນຂອງແພັກເກັດສຳລັບນັກພັດທະນາ: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3ap vers.2.45, Git System. 1.14 , Valgrind 5.1.
• ອັບເດດຊຸດເຊີບເວີ: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6swan.4.15, Grafana 2.1.8s. 389-ds-base 3.0.4, Podman 5.0.
• ແພັກເກດລະບົບໄດ້ຮັບການອັບເດດແລ້ວ: kernel Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 ແລະ RPM 4.19.
• ເພີ່ມແພັກເກັດໃຫມ່: tuned-ppd (ແທນທີ່ຈະເປັນ power-profiles-daemon), libcpuid ແລະ dnsconfd (ຂະບວນການພື້ນຖານສໍາລັບ DNS caching). ໃນການເຊື່ອມຕໍ່ກັບການໂອນພື້ນຖານລະຫັດ Redis DBMS ໄປຫາໃບອະນຸຍາດເປັນເຈົ້າຂອງ, Valkey fork ໄດ້ຖືກສະເຫນີແທນທີ່ຈະ Redis. Kea DHCP ຖືກໃຊ້ແທນເຊີບເວີ ISC DHCP DHCP. ແທນ zlib, ຊຸດ zlib-ng-compat ຖືກໃຊ້.
• ໃນຕົວຈັດການແພັກເກັດ DNF, ການໂຫຼດເມຕາເດຕາທີ່ມີລາຍການໄຟລ໌ລວມຢູ່ໃນແພັກເກັດ (ລາຍການໄຟລ໌) ແມ່ນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ຂໍ້ມູນດັ່ງກ່າວບໍ່ຄ່ອຍຖືກນໍາໃຊ້, ແຕ່ມີຂະຫນາດໃຫຍ່ແລະເຮັດວຽກຊ້າລົງ. ເພື່ອເຮັດວຽກກັບ PGP, DNF ແລະ RPM ໃຊ້ຫ້ອງສະຫມຸດ rpm-sequoia.
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບລະບົບໄຟລ໌ Composefs, ປະຕິບັດເປັນ add-on ໃນໄລຍະລະບົບໄຟລ໌ OverlayFS ແລະ EROFS, ແລະເຫມາະສໍາລັບການເກັບຮັກສາຮ່ວມກັນທີ່ມີປະສິດທິພາບຂອງເນື້ອໃນຂອງຮູບພາບແຜ່ນທີ່ຕິດຕັ້ງຫຼາຍ.
• KVM hypervisor ສະຫນອງການສະຫນັບສະຫນູນການທົດລອງ (Technology Preview) ສໍາລັບ AMD SEV, SEV-SNP ແລະ SEV-ES ເຕັກໂນໂລຊີ.
• ເມື່ອສ້າງຜູ້ໃຊ້ໃຫມ່ໂດຍຜ່ານການໂຕ້ຕອບຕົວຕິດຕັ້ງ Anaconda, ຜູ້ໃຊ້ເຫຼົ່ານີ້ໄດ້ຮັບສິດທິຜູ້ເບິ່ງແຍງລະບົບໂດຍຄ່າເລີ່ມຕົ້ນ (ການຕັ້ງຄ່າພິເສດສາມາດໃຊ້ໄດ້ເພື່ອປິດພຶດຕິກໍານີ້). ຕົວຕິດຕັ້ງຍັງສະຫນອງການໂຕ້ຕອບໃຫມ່ສໍາລັບການເລືອກເຂດເວລາ. ສໍາລັບການເຂົ້າເຖິງຕົວຕິດຕັ້ງຫ່າງໄກສອກຫຼີກ, ໂປໂຕຄອນ RDP ຖືກໃຊ້ແທນ VNC.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເຂົ້າລະຫັດສູດການຄິດໄລ່ທີ່ທົນທານຕໍ່ຜົນບັງຄັບໃຊ້ brute ໃນຄອມພິວເຕີ quantum. ສູດການຄິດໄລ່ເຫຼົ່ານີ້ແມ່ນມີຢູ່ໃນ OpenSSL, OpenSSH ແລະນະໂຍບາຍການເຂົ້າລະຫັດລະບົບ (crypto-policies). OpenSSL ໄດ້ເພີ່ມຄວາມສາມາດໃນການສ້າງໄຟລ໌ທີ່ມີໃບຢັ້ງຢືນ ແລະກະແຈໃນຮູບແບບ PKCS #12 ທີ່ປະຕິບັດຕາມຄວາມຕ້ອງການຂອງ FIPS. ແທນທີ່ຈະເປັນເຄື່ອງຈັກ openssl-pkcs11, pkcs11-provider ຖືກນໍາໃຊ້, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ປຸ່ມຮາດແວໃນ apache httpd, libssh, bind ແລະແອັບພລິເຄຊັນອື່ນໆທີ່ໃຊ້ OpenSSL. ສິດທິໃນການເຂົ້າເຖິງກະແຈເຈົ້າພາບ SSH ໄດ້ຖືກປ່ຽນຈາກ 0640 ຫາ 0600 (ເຂົ້າເຖິງເຈົ້າຂອງເທົ່ານັ້ນ). GnuTLS ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການບີບອັດໃບຮັບຮອງໂດຍໃຊ້ວິທີການ zlib, brotli ແລະ zstd.
• ນອກເຫນືອຈາກ GnuPG, ມັນປະກອບມີເຄື່ອງມືຄໍາສັ່ງ Sequoia (sq ແລະ sqv utilities) ດ້ວຍການປະຕິບັດມາດຕະຖານ OpenPGP (RFC-4880) ໃນພາສາ Rust.
• ຕາມຄ່າເລີ່ມຕົ້ນ, ໂໝດການເລືອກຊື່ແບບຄາດເດົາຖືກເປີດໃຊ້ງານສຳລັບອິນເຕີເຟດເຄືອຂ່າຍ (net.ifnames=1). NetworkManager ສຳລັບ IPv4 ມີກົນໄກການກວດສອບການຊໍ້າຊ້ອນທີ່ເປີດໃຊ້ງານ. ທີ່ຢູ່ IP DAD (ການກວດຫາທີ່ຢູ່ຊໍ້າກັນ) ເພື່ອປ້ອງກັນບໍ່ໃຫ້ທີ່ຢູ່ IP ດຽວກັນຖືກມອບໝາຍໃຫ້ກັບລະບົບທີ່ແຕກຕ່າງກັນໃນເຄືອຂ່າຍທ້ອງຖິ່ນ.
• ຮູບພາບດິສກ໌ (ເຊັ່ນ: ຮູບພາບລະບົບສຳລັບ AWS ແລະ KVM) ຈະບໍ່ໃຊ້/boot partition ແຍກຕ່າງຫາກອີກຕໍ່ໄປ.
• ຊຸດເຄື່ອງມື SE ພື້ນທີ່ຜູ້ໃຊ້Linux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 3.7, ເຊິ່ງໃຊ້ພາລາມິເຕີ "audit2allow -C" ສຳລັບຜົນຜະລິດໃນຮູບແບບ CIL (Common Intermediate Language). ການຮອງຮັບໂປໂຕຄອນ Wayland ໄດ້ຖືກເພີ່ມເຂົ້າໃນໂປຣແກຣມ sandbox.
• ອົງປະກອບຂອງ Keylime ເພີ່ມການສະຫນັບສະຫນູນການກໍານົດອຸປະກອນຜ່ານ IDevID (Initial Device Identity) ແລະ IAK (Initial Attestation Key), ແລະ TLS 1.3 ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ.
• web console ສະເຫນີຕົວຈັດການໄຟລ໌ໃຫມ່ (ຊຸດ cockpit-files), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການໄຟລ໌ແລະໄດເລກະທໍລີ.
• В ເຄື່ອງແມ່ຂ່າຍ ການພິມ CUPS ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນສຳລັບ mDNS ແລະຮູບແບບການອອກອາກາດ, ເຊິ່ງກ່ຽວຂ້ອງກັບຊ່ອງໂຫວ່ທີ່ສາມາດນຳໃຊ້ໄດ້ຈາກໄລຍະໄກທີ່ຄົ້ນພົບເມື່ອບໍ່ດົນມານີ້.
• glibc ປະກອບມີຕົວແປຂອງຟັງຊັນ memcpy ແລະ memmove ທີ່ປັບໃຫ້ເໝາະສົມກັບໂປເຊດເຊີ AMD Zen 3 ແລະ Zen 4.
• ໄດເວີໃຫມ່ຈໍານວນຫລາຍໄດ້ຖືກເພີ່ມ, ລວມທັງໄດເວີສໍາລັບເຄື່ອງເລັ່ງ QAT (QuickAssist Technology) ທີ່ສ້າງຂຶ້ນໃນໂປເຊດເຊີ Intel, ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການເລັ່ງການຄິດໄລ່ທີ່ໃຊ້ໃນການບີບອັດແລະການເຂົ້າລະຫັດ.
• Packages TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks ໄດ້ຖືກເອົາອອກແລ້ວ.
• ແພັກເກດຕໍ່ໄປນີ້ໄດ້ຖືກຢຸດເຊົາ: sendmail (ແນະນໍາໃຫ້ປ່ຽນເປັນ postfix), redis, dhcp, dhcp-client, mod_security (ຍ້າຍໄປ EPEL), spamassassin (ຍ້າຍໄປ EPEL), xsane, runc.
• ແພກເກດ squashfs ແລະ wget ໄດ້ຖືກຍົກເລີກ, ເຊັ່ນດຽວກັນກັບການໂຕ້ຕອບ utmp ແລະ utmpx ໃນ glibc.

ນອກຈາກນັ້ນ, ການສ້າງບ່ອນເກັບມ້ຽນ EPEL 10 (Extra Packages for Enterprise) ໄດ້ຖືກປະກາດ. Linux), ເຊິ່ງສະເໜີແພັກເກດເພີ່ມເຕີມສຳລັບການແຈກຢາຍ Red Hat Enterprise Linux 10-ເບຕ້າ ແລະ CentOS ສະຕຣີມ 10. ການສ້າງໄບນາຣີ EPEL ແມ່ນມີໃຫ້ສຳລັບສະຖາປັດຕະຍະກຳ x86_64, aarch64, ppc64le, ແລະ s390x. ໂດຍສະເພາະ, ໃນເວລາເປີດຕົວ, ບ່ອນເກັບຂໍ້ມູນ EPEL 10 ລວມມີແພັກເກດທີ່ສ້າງໄວ້ລ່ວງໜ້າຫຼາຍກວ່າ 10 ຊຸດ, ເຊິ່ງລວບລວມຈາກແພັກເກດແຫຼ່ງຂໍ້ມູນ 3600 ຊຸດ. ບໍ່ເໝືອນກັບສາຂາກ່ອນໜ້ານີ້, ເລີ່ມຕົ້ນດ້ວຍ EPEL 10, ບ່ອນເກັບຂໍ້ມູນແຍກຕ່າງຫາກຈະຖືກສ້າງຂຶ້ນສຳລັບແຕ່ລະລຸ້ນ RHEL ລະດັບກາງ; ຕົວຢ່າງ, ສາຂາ EPEL 10.1 ແຍກຕ່າງຫາກຈະຖືກສ້າງຂຶ້ນສຳລັບ RHEL 10.1.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru