ການປ່ອຍການແຈກຢາຍ Red Hat Enterprise Linux 8

ບໍລິສັດ Red Hat ຈັດພີມມາ ການ​ແຜ່​ກະ​ຈາຍ​ Red Hat Enterprise Linux 8. ການປະກອບການຕິດຕັ້ງໄດ້ຖືກກະກຽມສໍາລັບສະຖາປັດຕະຍະ x86_64, s390x (IBM System z), ppc64le ແລະ Aarch64, ແຕ່. ມີ ການ ດາວໂຫລດ ພຽງແຕ່ກັບຜູ້ໃຊ້ Red Hat Customer Portal ທີ່ລົງທະບຽນ. ແຫຼ່ງຂໍ້ມູນຂອງແພັກເກັດ Red Hat Enterprise Linux 8 rpm ແມ່ນແຈກຢາຍຜ່ານ Git repository CentOS. ການແຈກຢາຍຈະໄດ້ຮັບການສະຫນັບສະຫນູນຈົນກ່ວາຢ່າງຫນ້ອຍ 2029.

ເຕັກ​ໂນ​ໂລ​ຊີ​ລວມ​ຢູ່​ໃນ​ Fedora 28. ສາຂາໃຫມ່ແມ່ນຫນ້າສັງເກດສໍາລັບການປ່ຽນໄປ Wayland ໂດຍຄ່າເລີ່ມຕົ້ນ, ການປ່ຽນແທນ iptables ກັບ nftables, ການປັບປຸງອົງປະກອບຫຼັກ (kernel 4.18, GCC 8), ການນໍາໃຊ້ຜູ້ຈັດການຊຸດ DNF ແທນ YUM, ການນໍາໃຊ້ modular repository, ສິ້ນສຸດການສະຫນັບສະຫນູນ KDE ແລະ Btrfs.

ກະແຈ ການປ່ຽນແປງ:

• ກຳລັງປ່ຽນເປັນຕົວຈັດການແພັກເກດ DNF ດ້ວຍການສະຫນອງຊັ້ນສໍາລັບຄວາມເຂົ້າກັນໄດ້ກັບ Yum ໃນລະດັບທາງເລືອກແຖວຄໍາສັ່ງ. ເມື່ອປຽບທຽບກັບ Yum, DNF ມີຄວາມໄວທີ່ສູງຂຶ້ນຢ່າງເຫັນໄດ້ຊັດແລະການບໍລິໂພກຫນ່ວຍຄວາມຈໍາຕ່ໍາ, ການຄຸ້ມຄອງການເພິ່ງພາອາໄສທີ່ດີກວ່າແລະສະຫນັບສະຫນູນການຈັດກຸ່ມເຂົ້າໄປໃນໂມດູນ;
• ແບ່ງອອກເປັນບ່ອນເກັບມ້ຽນ BaseOS ພື້ນຖານ ແລະບ່ອນເກັບມ້ຽນ AppStream modular. BaseOS ແຈກຢາຍຊຸດຂັ້ນຕ່ໍາທີ່ຕ້ອງການສໍາລັບລະບົບເພື່ອດໍາເນີນການ; ກຳນົດເວລາໃໝ່ ໄປທີ່ບ່ອນເກັບຂໍ້ມູນ AppStream. AppStream ສາມາດໃຊ້ໃນສອງລຸ້ນ: ເປັນບ່ອນເກັບມ້ຽນ RPM ຄລາສສິກ ແລະເປັນບ່ອນເກັບມ້ຽນໃນຮູບແບບໂມດູລາ.

  Modular repository ສະເຫນີຊຸດຂອງຊຸດ rpm ຈັດກຸ່ມເຂົ້າໄປໃນໂມດູນ, ເຊິ່ງໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍບໍ່ຄໍານຶງເຖິງການປ່ອຍການແຈກຢາຍ. ໂມດູນສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕັ້ງເວີຊັນທາງເລືອກຂອງແອັບພລິເຄຊັນໂດຍສະເພາະ (ຕົວຢ່າງ, ທ່ານສາມາດຕິດຕັ້ງ PostgreSQL 9.6 ຫຼື PostgreSQL 10). ອົງການຈັດຕັ້ງ modular ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດສະຫຼັບກັບສະບັບທີ່ສໍາຄັນໃຫມ່ຂອງຄໍາຮ້ອງສະຫມັກໂດຍບໍ່ມີການລໍຖ້າສໍາລັບການສະບັບໃຫມ່ຂອງການແຜ່ກະຈາຍແລະຍັງຄົງຢູ່ໃນສະບັບເກົ່າ, ແຕ່ຍັງສະຫນັບສະຫນູນ, ສະບັບຫຼັງຈາກການປັບປຸງການແຈກຢາຍ. ໂມດູນປະກອບມີຄໍາຮ້ອງສະຫມັກພື້ນຖານແລະຫ້ອງສະຫມຸດທີ່ຈໍາເປັນສໍາລັບການປະຕິບັດງານຂອງມັນ (ໂມດູນອື່ນໆສາມາດຖືກນໍາໃຊ້ເປັນ dependencies);

• ສະເໜີເປັນເດັສທັອບເລີ່ມຕົ້ນ GNOME 3.28 ການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍການສະແດງທີ່ອີງໃສ່ Wayland ໂດຍຄ່າເລີ່ມຕົ້ນ. ສະພາບແວດລ້ອມທີ່ອີງໃສ່ເຊີບເວີ X.Org ສາມາດໃຊ້ໄດ້ເປັນທາງເລືອກ. ແພັກເກັດທີ່ມີເດັສທັອບ KDE ໄດ້ຖືກຍົກເວັ້ນ, ເຊິ່ງເຮັດໃຫ້ພຽງແຕ່ສະຫນັບສະຫນູນ GNOME;
• ຊຸດ Linux kernel ແມ່ນອີງໃສ່ການປ່ອຍ 4.18. ເປີດໃຊ້ເປັນຕົວສັງລວມຄ່າເລີ່ມຕົ້ນ GCC 8.2. ຫ້ອງສະໝຸດລະບົບ glibc ອັບເດດເພື່ອປ່ອຍ 2.28.
• ການປະຕິບັດຄ່າເລີ່ມຕົ້ນຂອງພາສາການຂຽນໂປລແກລມ Python ແມ່ນ Python 3.6. ສະຫນັບສະຫນູນຈໍາກັດສໍາລັບ Python 2.7 ແມ່ນສະຫນອງໃຫ້. Python ບໍ່ໄດ້ລວມຢູ່ໃນຊຸດພື້ນຖານ; ສະບັບປັບປຸງຂອງ Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 ແລະ 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. ລະບົບການກໍ່ສ້າງ CMake (3.11) ແມ່ນລວມ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕິດຕັ້ງລະບົບໃນໄດ NVDIMM ກັບຕົວຕິດຕັ້ງ Anaconda;
• ຄວາມສາມາດໃນການເຂົ້າລະຫັດແຜ່ນໂດຍໃຊ້ຮູບແບບ LUKS2 ໄດ້ຖືກເພີ່ມເຂົ້າໃນຕົວຕິດຕັ້ງແລະລະບົບ, ເຊິ່ງແທນທີ່ຮູບແບບ LUKS1 ທີ່ໃຊ້ໃນເມື່ອກ່ອນ (ໃນ dm-crypt ແລະ cryptsetup LUKS2 ແມ່ນສະເຫນີໂດຍຄ່າເລີ່ມຕົ້ນ). LUKS2 ເປັນທີ່ຫນ້າສັງເກດສໍາລັບລະບົບການຄຸ້ມຄອງທີ່ສໍາຄັນທີ່ງ່າຍດາຍ, ຄວາມສາມາດໃນການນໍາໃຊ້ຂະແຫນງການຂະຫນາດໃຫຍ່ (4096 ແທນທີ່ຈະເປັນ 512, ຫຼຸດຜ່ອນການໂຫຼດໃນລະຫວ່າງການຖອດລະຫັດ), ຕົວລະບຸການແບ່ງປັນສັນຍາລັກ (ປ້າຍຊື່) ແລະເຄື່ອງມືສໍາຮອງ metadata ທີ່ມີຄວາມສາມາດໃນການຟື້ນຟູອັດຕະໂນມັດຈາກການສໍາເນົາຖ້າ ກວດພົບຄວາມເສຍຫາຍ.
• ຜົນປະໂຫຍດຂອງ Composer ໃຫມ່ໄດ້ຖືກເພີ່ມ, ສະຫນອງເຄື່ອງມືສໍາລັບການສ້າງຮູບພາບລະບົບ bootable ທີ່ກໍາຫນົດເອງທີ່ເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນສະພາບແວດລ້ອມຂອງເວທີຟັງຕ່າງໆ;
• ຖອນການສະຫນັບສະຫນູນສໍາລັບລະບົບໄຟລ໌ Btrfs. ໂມດູນເມັດ btrfs.ko, btrfs-progs utilities, ແລະຊຸດ snapper ແມ່ນບໍ່ມີຕໍ່ໄປອີກແລ້ວ;
• ລວມເອົາຊຸດເຄື່ອງມື Stratis, ເຊິ່ງສະຫນອງເຄື່ອງມືເພື່ອປະສົມປະສານແລະງ່າຍດາຍໃນການຕິດຕັ້ງແລະການຄຸ້ມຄອງສະນຸກເກີຂອງຫນຶ່ງຫຼືຫຼາຍໄດທ້ອງຖິ່ນ. Stratis ຖືກປະຕິບັດເປັນຊັ້ນ (stratisd daemon) ທີ່ສ້າງຂຶ້ນຢູ່ເທິງສຸດຂອງ devicemapper ແລະລະບົບຍ່ອຍ XFS, ແລະອະນຸຍາດໃຫ້ທ່ານໃຊ້ຄຸນສົມບັດເຊັ່ນການຈັດສັນການເກັບຮັກສາແບບເຄື່ອນໄຫວ, ພາບຖ່າຍ, ການຮັບປະກັນຄວາມສົມບູນແລະການສ້າງຊັ້ນ caching, ໂດຍບໍ່ມີຄຸນສົມບັດຂອງຜູ້ຊ່ຽວຊານໃນ. ການບໍລິຫານລະບົບການເກັບຮັກສາ;
• ນະໂຍບາຍທົ່ວລະບົບສໍາລັບການຕັ້ງຄ່າລະບົບຍ່ອຍການເຂົ້າລະຫັດລັບໄດ້ຖືກປະຕິບັດ, ກວມເອົາໂປໂຕຄອນ TLS, IPSec, SSH, DNSSec ແລະ Kerberos. ການນໍາໃຊ້ຄໍາສັ່ງ update-crypto-policies ໃນປັດຈຸບັນທ່ານສາມາດເລືອກເອົາຫນຶ່ງໃນ
  ໂຫມດສໍາລັບການເລືອກ cryptographic algorithms: ຄ່າເລີ່ມຕົ້ນ, legacy, future ແລະ fips. ການປ່ອຍແມ່ນຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ ເປີດ SSL 1.1.1 ດ້ວຍການສະຫນັບສະຫນູນ TLS 1.3;

• ສະ​ຫນອງ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ທົ່ວ​ລະ​ບົບ​ສໍາ​ລັບ smart cards ແລະ HSM (Hardware Security Modules​) ທີ່​ມີ PKCS#11 tokens cryptographic​;
• ຕົວກອງແພັກເກັດ iptables, ip6tables, arptables ແລະ ebtables ໄດ້ຖືກແທນທີ່ດ້ວຍຕົວກອງແພັກເກັດ nftables, ເຊິ່ງໃນປັດຈຸບັນຖືກນໍາໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນແລະເປັນທີ່ຫນ້າສັງເກດສໍາລັບການລວມຕົວຂອງຕົວກອງແພັກເກັດສໍາລັບ IPv4, IPv6, ARP ແລະຂົວເຄືອຂ່າຍ. Nftables ສະຫນອງພຽງແຕ່ການໂຕ້ຕອບແບບທົ່ວໄປ, ເປັນເອກະລາດຂອງໂປໂຕຄອນໃນລະດັບ kernel ທີ່ສະຫນອງຫນ້າທີ່ພື້ນຖານສໍາລັບການສະກັດຂໍ້ມູນຈາກແພັກເກັດ, ການປະຕິບັດຂໍ້ມູນ, ແລະການຄວບຄຸມການໄຫຼ. ເຫດຜົນການກັ່ນຕອງຕົວມັນເອງແລະຕົວຈັດການສະເພາະຂອງໂປໂຕຄອນໄດ້ຖືກລວບລວມເຂົ້າໄປໃນ bytecode ໃນພື້ນທີ່ຜູ້ໃຊ້, ຫຼັງຈາກນັ້ນ bytecode ນີ້ຖືກໂຫລດເຂົ້າໄປໃນ kernel ໂດຍໃຊ້ການໂຕ້ຕອບ Netlink ແລະຖືກປະຕິບັດໃນເຄື່ອງ virtual ພິເສດທີ່ລະນຶກເຖິງ BPF (Berkeley Packet Filters). firewalld daemon ໄດ້ຖືກປ່ຽນໄປໃຊ້ nftables ເປັນ backend ເລີ່ມຕົ້ນຂອງມັນ. ເພື່ອປ່ຽນກົດລະບຽບເກົ່າ, iptables-translate ແລະ ip6tables-translate utilities ໄດ້ຖືກເພີ່ມ;
• ເພື່ອຮັບປະກັນການສື່ສານເຄືອຂ່າຍລະຫວ່າງຕູ້ຄອນເທນເນີຫຼາຍອັນ, ການສະຫນັບສະຫນູນຜູ້ຂັບຂີ່ສໍາລັບການກໍ່ສ້າງເຄືອຂ່າຍ virtual IPVLAN ໄດ້ຖືກເພີ່ມ;
• ຊຸດພື້ນຖານປະກອບມີເຄື່ອງແມ່ຂ່າຍ nginx http (1.14). Apache httpd ໄດ້ຮັບການອັບເດດເປັນເວີຊັນ 2.4.35, ແລະ OpenSSH ເປັນ 7.8p1.

  ຈາກ DBMS, MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 ແລະ Redis 4.0 ມີຢູ່ໃນບ່ອນເກັບມ້ຽນ. MongoDB DBMS ບໍ່ໄດ້ຖືກລວມເຂົ້າເນື່ອງຈາກ ການຫັນປ່ຽນ ສໍາລັບໃບອະນຸຍາດ SSPL ໃຫມ່, ເຊິ່ງຍັງບໍ່ທັນໄດ້ຮັບການຍອມຮັບວ່າເປີດ;

• ອົງປະກອບສໍາລັບການ virtualization ໄດ້ຮັບການຍົກລະດັບ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ເມື່ອສ້າງເຄື່ອງ virtual, ປະເພດຖືກນໍາໃຊ້ Q35 (ICH9 emulation chipset) ສະຫນັບສະຫນູນ PCI Express. ຕອນນີ້ທ່ານສາມາດໃຊ້ອິນເຕີເຟດເວັບ Cockpit ເພື່ອສ້າງ ແລະຈັດການເຄື່ອງສະເໝືອນ. ການໂຕ້ຕອບຕົວຈັດການ virt ໄດ້ຖືກຍົກເລີກ. QEMU ອັບເດດເປັນເວີຊັ່ນ 2.12. QEMU ປະຕິບັດຮູບແບບການໂດດດ່ຽວ sandbox, ເຊິ່ງຈໍາກັດການໂທລະບົບທີ່ອົງປະກອບຂອງ QEMU ສາມາດນໍາໃຊ້ໄດ້;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກົນໄກການຕິດຕາມທີ່ອີງໃສ່ eBPF, ລວມທັງການນໍາໃຊ້ຊຸດເຄື່ອງມື SystemTap (4.0). ອົງປະກອບປະກອບມີເຄື່ອງໃຊ້ສໍາລັບການປະກອບແລະການໂຫຼດໂຄງການ BPF;
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບລະບົບຍ່ອຍ XDP (eXpress Data Path) ເຊິ່ງອະນຸຍາດໃຫ້ແລ່ນໂຄງການ BPF ໃນ Linux ໃນລະດັບໄດເວີເຄືອຂ່າຍດ້ວຍຄວາມສາມາດໃນການເຂົ້າເຖິງ DMA packet buffer ໂດຍກົງແລະໃນຂັ້ນຕອນກ່ອນທີ່ skbuff buffer ໄດ້ຖືກຈັດສັນໂດຍ stack ເຄືອຂ່າຍ;
• ຜົນປະໂຫຍດບູມໄດ້ຖືກເພີ່ມເຂົ້າໃນການຈັດການການຕັ້ງຄ່າ bootloader. Boom ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການດໍາເນີນການເຊັ່ນ: ການສ້າງລາຍການ boot ໃຫມ່, ສໍາລັບຕົວຢ່າງ, ຖ້າທ່ານຕ້ອງການບູດຈາກ LVM snapshot. Boom ຈຳກັດພຽງແຕ່ການເພີ່ມລາຍການ boot ໃໝ່ເທົ່ານັ້ນ ແລະບໍ່ສາມາດໃຊ້ເພື່ອດັດແປງອັນທີ່ມີຢູ່ແລ້ວໄດ້;
• ຊຸດເຄື່ອງມືທີ່ມີນ້ໍາຫນັກເບົາແບບປະສົມປະສານສໍາລັບການຄຸ້ມຄອງພາຊະນະທີ່ໂດດດ່ຽວ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອສ້າງຕູ້ຄອນເທນເນີ Buildah, ສໍາ​ລັບ​ການ​ເລີ່ມ​ຕົ້ນ - podman ແລະ​ການ​ຄົ້ນ​ຫາ​ສໍາ​ລັບ​ຮູບ​ພາບ​ທີ່​ສໍາ​ເລັດ​ຮູບ - Skopeo;
• ຄວາມສາມາດທີ່ກ່ຽວຂ້ອງກັບການຈັດກຸ່ມໄດ້ຖືກຂະຫຍາຍອອກ. ຜູ້ຈັດການຊັບພະຍາກອນກຸ່ມ Pacemaker ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 2.0. ໃນຜົນປະໂຫຍດ pcs ສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບ Corosync 3, knet ແລະ node ໂທຫາຊື່ແມ່ນສະຫນອງໃຫ້;
• ສະຄຣິບຄລາດສິກສໍາລັບການຕັ້ງຄ່າເຄືອຂ່າຍ (network-scripts) ໄດ້ຖືກປະກາດວ່າລ້າສະໄຫມແລະບໍ່ໄດ້ສະຫນອງໂດຍຄ່າເລີ່ມຕົ້ນ. ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ, ແທນທີ່ຈະເປັນ ifup ແລະ ifdown scripts, ການຜູກມັດໄດ້ຖືກເພີ່ມເຂົ້າໃນ NetworkManager, ເຮັດວຽກຜ່ານ nmcli utility;
• ລຶບອອກແລ້ວ ແພັກເກດ: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (ແທນທີ່ດ້ວຍ chrony), qemu (ແທນທີ່ດ້ວຍ qemu-kvm), qt (ແທນທີ່ໂດຍ qt5-qt), rsh, rt, rubygems (ປະຈຸບັນລວມຢູ່ໃນຊຸດ ruby ​​​​ຕົ້ນຕໍ), system-config-firewall, tcp_wrappers, wxGTK.
• ກະກຽມຮູບພາບພື້ນຖານທົ່ວໄປ (UBI, ຮູບພາບພື້ນຖານທົ່ວໄປ) ສໍາລັບການສ້າງ containers ໂດດດ່ຽວ, ລວມທັງການອະນຸຍາດໃຫ້ທ່ານສ້າງ containers ສໍາລັບຄໍາຮ້ອງສະຫມັກດຽວ. UBI ປະກອບມີສະພາບແວດລ້ອມທີ່ຖືກຖອດອອກຫນ້ອຍທີ່ສຸດ, runtime add-ons ເພື່ອສະຫນັບສະຫນູນພາສາການຂຽນໂປຼແກຼມ (nodejs, ruby, python, php, perl) ແລະຊຸດຂອງຊຸດເພີ່ມເຕີມໃນ repository.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru