Nanomboka ny fitsapana beta an'ny Red Hat Enterprise Linux 9

Компания Red Hat представила первую бета-версию дистрибутива Red Hat Enterprise Linux 9. Готовые установочные образы подготовлены для зарегистрированных пользователей Red Hat Customer Portal (для оценки функциональности также можно использовать iso-образы CentOS Stream 9). Репозитории с пакетами доступны без ограничений для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Исходные тексты rpm-пакетов Red Hat Enterprise Linux 9 размещены в Git-репозиторий CentOS. Релиз ожидается в первой половине следующего года. В соответствии с 10-летним циклом поддержки дистрибутива RHEL 9 будет сопровождаться до 2032 года. Обновления для RHEL 7 продолжат выпускаться до 30 июня 2024 года, RHEL 8 — до 31 мая 2029 года.

Red Hat Enterprise Linux 9 dia miavaka amin'ny fifindrany mankany amin'ny dingana fampandrosoana misokatra kokoa. Tsy toy ny sampana teo aloha, ny fonosana fonosana CentOS Stream 9 dia ampiasaina ho fototry ny fananganana ny CentOS Stream dia napetraka ho tetik'asa ambony ho an'ny RHEL, mamela ny mpandray anjara amin'ny antoko fahatelo hifehy ny fanomanana ny fonosana ho an'ny RHEL, manolotra ny fanovana sy ny fiantraikany. fanapahan-kevitra noraisina. Teo aloha, ny sarin'ny iray amin'ireo famoahana Fedora dia nampiasaina ho fototry ny sampana RHEL vaovao, izay vita sy niorina tao ambadiky ny varavarana mihidy, tsy misy fahafahana mifehy ny fivoaran'ny fampandrosoana sy ny fanapahan-kevitra noraisina. Ankehitriny, mifototra amin'ny sarin'i Fedora, miaraka amin'ny fandraisan'anjaran'ny vondrom-piarahamonina, dia miforona ny sampana CentOS Stream, izay anaovana ny asa fanomanana ary ny fototry ny sampana RHEL vaovao manan-danja.

Fanovana lehibe:

• Nohavaozina ny tontolon'ny rafitra sy ny fitaovana fanangonana. Ny GCC 11 dia ampiasaina hanamboarana fonosana. Ny tranomboky C mahazatra dia nohavaozina ho glibc 2.34. Ny fonosana kernel Linux dia mifototra amin'ny famoahana 5.14. Ny mpitantana fonosana RPM dia nohavaozina amin'ny version 4.16 miaraka amin'ny fanohanana ny fanaraha-maso ny fahamendrehana amin'ny alàlan'ny fapolicyd.
• Vita ny fifindran'ny fizarana mankany Python 3. Ny sampana Python 3.9 dia atolotra amin'ny alàlan'ny default. Ny Python 2 dia natsahatra.
• Ny birao dia mifototra amin'ny GNOME 40 (RHEL 8 nalefa miaraka amin'ny GNOME 3.28) sy ny tranomboky GTK 4. Ao amin'ny GNOME 40, ny birao virtoaly ao amin'ny hetsika Overview dia avadika ho orientation ny tontolo iainana ary aseho ho toy ny rojo mihodinkodina tsy mitsahatra miankavia miankavanana. Ny birao tsirairay aseho amin'ny fomba Overview dia mampiseho ny varavarankely misy ary midina sy mi-zoom rehefa mifandray ny mpampiasa. Misy fifindrana mirindra omena eo amin'ny lisitry ny programa sy ny birao virtoaly.
• Ny GNOME dia misy mpitantana daemon-profiles izay manome fahafahana hivezivezy eo amin'ny fomba fitsitsiana herinaratra, fomba fifandanjana herinaratra ary fomba fiasa ambony indrindra.
• Nafindra tany amin'ny mpizara haino aman-jery PipeWire ny onjam-peo rehetra, izay no default fa tsy PulseAudio sy JACK. Ny fampiasana PipeWire dia ahafahanao manome fahaiza-manao fanodinana feo matihanina amin'ny fanontana desktop mahazatra, manala ny fisarahana ary mampiray ny fotodrafitrasa audio ho an'ny fampiharana samihafa.
• По умолчанию скрыто загрузочное меню GRUB, если RHEL является единственным установленным в системе дистрибутивом и если прошлая загрузка прошла без сбоев. Для показа меню во время загрузки достаточно удерживать клавишу Shift или несколько раз нажать клавишу Esc или F8. Из изменений в загрузчике также отмечается размещение файлов конфигурации GRUB для всех архитектур в одном каталоге /boot/grub2/ (файл /boot/efi/EFI/redhat/grub.cfg теперь является символической ссылкой на /boot/grub2/grub.cfg), т.е. одну и ту же установленную систему можно загружать как с использованием EFI, таки и BIOS.
• Ny singa hanohanana fiteny samihafa dia fonosina amin'ny langpacks, izay ahafahanao manova ny haavon'ny fanohanan'ny fiteny napetraka. Ohatra, ny langpacks-core-font dia tsy manome afa-tsy endritsoratra, langpacks-core dia manome ny glibc locale, ny endritsoratra fototra ary ny fomba fampidirana, ary ny langpacks dia manome dikanteny, endritsoratra fanampiny, ary rakibolana fanamarinana tsipelina.
• Для одновременной установки разных версий программ и более частого формирования обновления применяются компоненты Application Streams, которые теперь могут формироваться с использованием всех поддерживаемых в RHEL вариантов распространения пакетов, включая RPM-пакеты, модули (сгруппированные в модули наборы rpm-пакетов), SCL (Software Collection) и Flatpak.
• Nohavaozina ny singa fiarovana. Ny fizarana dia mampiasa sampana vaovao amin'ny tranomboky kriptografika OpenSSL 3.0. Amin'ny alàlan'ny default, ny algorithm kriptografika maoderina sy azo itokisana kokoa dia alefa (ohatra, ny fampiasana SHA-1 amin'ny TLS, DTLS, SSH, IKEv2 ary Kerberos dia voarara, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES ary FFDHE-1024 dia kilemaina). Ny fonosana OpenSSH dia nohavaozina ho version 8.6p1. Cyrus SASL dia nafindra tany amin'ny backend GDBM fa tsy Berkeley DB. Tsy manohana ny endrika DBM (Berkeley DB) intsony ny tranomboky NSS (Network Security Services). Ny GnuTLS dia nohavaozina ho version 3.7.2.
• Nanatsara ny fahombiazan'ny SELinux ary mampihena ny fanjifana fahatsiarovana. Ao amin'ny /etc/selinux/config, nesorina ny fanohanan'ny "SELINUX=disabled" mba hanakanana ny SELinux (ity toe-javatra ity dia manakana ny fampandehanana ny politika fotsiny, ary raha ny tena izy dia mila mandefa ny parameter "selinux=0" mankany amin'ny sehatra SELinux. kernel).
• Nanampy fanohanana andrana ho an'ny VPN WireGuard.
• Amin'ny alàlan'ny default, miditra amin'ny SSH satria voarara ny faka.
• Ny fitaovana fitantanana sivana iptables-nft (iptables, ip6tables, ebtables ary arptables utility) ary ipset dia tsy ampiasaina intsony. Aroso izao ny mampiasa nftables hitantana ny firewall.
• Tafiditra ao anatin'izany ny daemon mptcpd vaovao amin'ny fanamboarana ny MPTCP (MultiPath TCP), fanitarana ny protocole TCP amin'ny fandaminana ny fampandehanana ny fifandraisana TCP miaraka amin'ny fandefasana fonosana miaraka amin'ny lalana maromaro amin'ny alàlan'ny tambajotra samihafa mifandray amin'ny adiresy IP samihafa. Ny fampiasana mptcpd dia ahafahana manitsy ny MPTCP nefa tsy mampiasa ny iproute2.
• Nesorina ny fonosan'ny sora-tambajotra; NetworkManager dia tokony hampiasaina handrindrana ny fifandraisana amin'ny tambajotra. Ny fanohanana ny endrika firafitry ny ifcfg dia tazonina, fa ny NetworkManager dia mampiasa ny endrika mifototra amin'ny keyfile amin'ny alàlan'ny default.
• Ny fitambarana dia misy dikan-teny vaovao amin'ny compiler sy fitaovana ho an'ny mpamorona: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0 Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Ny fonosana server Apache HTTP Server 2.4, nginx 1.20, Varnish Cache 6.5, Squid 5.1 dia nohavaozina.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 dia nohavaozina.
• Mba hananganana ny emulator QEMU, dia alefa amin'ny alàlan'ny default ny Clang, izay nahafahana nampihatra rafitra fiarovana fanampiny amin'ny hypervisor KVM, toy ny SafeStack mba hiarovana amin'ny teknika fanararaotana mifototra amin'ny fandaharana mitodika amin'ny fiverenana (ROP - Return-Oriented Programming).
• Расширены возможности web-консоли: добавлены дополнительные метрики производительности для выявления узких мест (CPU, память, диск, сетевые ресурсы), упрощён экспорт метрик для визуализация при помощи Grafana, добавлена возможность управления live-патчами к ядру, предоставлена поддержка аутентификации через смарт-карты (в том числе для sudo и SSH).
• Ao amin'ny SSSD (System Security Services Daemon), nitombo ny antsipirihan'ny logs, ohatra, ny fotoana fahavitan'ny asa dia mifamatotra amin'ny hetsika ary hita taratra ny fizotran'ny fanamarinana. Fanampiana fikarohana fanampiny handinihana ny toe-javatra sy ny olana momba ny fampisehoana.
• Ny fanohanana ny IMA (Integrity Measurement Architecture) dia nitarina mba hanamarinana ny fahamendrehan'ny singa rafitra miasa amin'ny fampiasana sonia nomerika sy hash.
• Amin'ny alàlan'ny default, ny ambaratongan'ny cgroup tokana (cgroup v2) dia alefa. Ny Сgroups v2 dia azo ampiasaina, ohatra, hamerana ny fitadidiana, ny fanjifana CPU ary ny I/O. Ny fahasamihafana lehibe eo amin'ny cgroups v2 sy v1 dia ny fampiasana ambaratongan'ny cgroups mahazatra ho an'ny karazana loharano rehetra, fa tsy ambaratonga samihafa amin'ny fizarana loharanon-karena CPU, ho an'ny fanaraha-maso ny fanjifana fahatsiarovana, ary ho an'ny I/O. Niteraka fahasahiranana teo amin'ny fandaminana ny fifampiraharahana teo amin'ny mpitantana sy ny sandan'ny loharanon-karena kernel rehefa mampihatra fitsipika ho an'ny dingana voatondro ao amin'ny ambaratonga samihafa ny ambaratongam-pahefana misaraka.
• Fanampiana fanampiny ho an'ny fampifanarahana ny fotoana marina mifototra amin'ny protocol NTS (Network Time Security), izay mampiasa singa amin'ny fotodrafitrasa fototra ho an'ny daholobe (PKI) ary mamela ny fampiasana TLS sy AEAD (Authenticated Encryption with Associated Data) ho fiarovana ny cryptographic. fifandraisana amin'ny mpanjifa amin'ny alàlan'ny protocol NTP (Network Time Protocol). Ny mpizara chrony NTP dia nohavaozina ho version 4.1.
• Добавлены новые системные роли Ansible для автоматизации установки, настройки и запуска Postfix, Microsoft SQL Server, VPN-туннелей и сервиса timesync. Добавлена новая роль Ansible для поддержки разделов LVM (Logical Volume Manager) VDO (Virtual Data Optimizer).
• Nanome fanohanana fanandramana (Teknolojia Preview) ho an'ny KTLS (fampiharana TLS amin'ny kernel), Intel SGX (Software Guard Extensions), DAX (Direct Access) ho an'ny ext4 sy XFS, fanohanana ny AMD SEV sy SEV-ES ao amin'ny KVM hypervisor.
• Включены изменения, связанные с работой по переводу разрабатываемого в Red Hat кода, документации и web-ресурсов на использование более инклюзивной терминологии, подразумевающий отказ от употреблеения слов master, slave, blacklist и whitelist.

Source: opennet.ru