Објавување на дистрибуцијата Red Hat Enterprise Linux 8

Компанијата Ред Хет објавено ослободување на дистрибуција Red Hat Enterprise Linux 8. Инсталационите склопови се подготвени за архитектурите x86_64, s390x (IBM System z), ppc64le и Aarch64, но достапни за преземања само за регистрираните корисници на порталот за клиенти на Red Hat. Изворите на Red Hat Enterprise Linux пакетите со 8 вртежи во минута се дистрибуираат преку Git складиште CentOS. Дистрибуцијата ќе биде поддржана најмалку до 2029 година.

Технологиите вклучени во Fedora 28. Новата гранка е забележлива за префрлување на Wayland стандардно, замена на iptables со nftables, ажурирање на основни компоненти (кернел 4.18, GCC 8), користење на менаџерот на пакети DNF наместо YUM, користење на модуларно складиште, завршување на поддршката за KDE и Btrfs.

Клуч промени:

• Префрлување на менаџер на пакети DNF со обезбедување на слој за компатибилност со Yum на ниво на опции на командната линија. Во споредба со Yum, DNF има значително поголема брзина и помала потрошувачка на меморија, подобро управува со зависностите и поддржува групирање пакети во модули;
• Поделено на основно складиште на BaseOS и модуларно складиште на AppStream. BaseOS го дистрибуира минималниот сет на пакети потребни за функционирање на системот; презакажан во складиштето AppStream. AppStream може да се користи во две верзии: како класично складиште за RPM и како складиште во модуларен формат.

  Модуларното складиште нуди множества од пакети за вртежи во минута групирани во модули, кои се поддржани без оглед на изданијата на дистрибуција. Модулите може да се користат за инсталирање алтернативни верзии на одредена апликација (на пример, можете да инсталирате PostgreSQL 9.6 или PostgreSQL 10). Модуларната организација му овозможува на корисникот да се префрли на нови значајни изданија на апликацијата без да чека ново издание на дистрибуцијата и да остане на старите, но сепак поддржани, верзии по ажурирањето на дистрибуцијата. Модулите ја вклучуваат основната апликација и библиотеките неопходни за нејзино функционирање (други модули може да се користат како зависности);

• Предложено како стандардна работна површина GNOME 3.28 стандардно користејќи сервер за прикажување базиран на Wayland. Опкружувањето базирано на X.Org Server е достапна како опција. Пакетите со работната површина на KDE се исклучени, оставајќи ја само поддршката за GNOME;
• Пакетот кернел на Линукс се заснова на објавувањето 4.18. Овозможено како стандарден компајлер GCC 8.2. Системската библиотека на Glibc е ажурирана за да биде објавена 2.28.
• Стандардната имплементација на програмскиот јазик Python е Python 3.6. Обезбедена е ограничена поддршка за Python 2.7. Python не е вклучен во основниот пакет, тој мора дополнително да се инсталира. Ажурирани верзии на Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 и 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. Вклучен е системот за градење CMake (3.11);
• Додадена е поддршка за инсталирање на системот на NVDIMM-дискови до инсталерот на Anaconda;
• Можноста за шифрирање дискови со користење на формат LUKS2 е додадена на инсталаторот и системот, кој го замени претходно користениот формат LUKS1 (во dm-crypt и cryptsetup LUKS2 сега се нуди стандардно). LUKS2 е познат по својот поедноставен систем за управување со клучеви, можноста за користење на големи сектори (4096 наместо 512, го намалува оптоварувањето при декрипција), симболичните идентификатори на партиции (етикета) и алатките за резервна копија на метаподатоци со можност за автоматско враќање од копија доколку откриена е штета.
• Додадена е нова алатка Composer, која обезбедува алатки за креирање приспособени бутабилни системски слики погодни за распоредување во средини на различни облак платформи;
• Отстранета поддршка за датотечен систем Btrfs. Модулот за јадрото btrfs.ko, алатките за btrfs-progs и пакетот snapper веќе не се вклучени;
• Вклучен прибор со алатки Stratis, кој обезбедува алатки за обединување и поедноставување на поставувањето и управувањето со базен од еден или повеќе локални дискови. Stratis е имплементиран како слој (stratisd daemon) изграден на врвот на маперот на уреди и потсистемот XFS и ви овозможува да користите функции како што се динамично распределување на складиштето, снимки, обезбедување на интегритет и создавање на слоеви за кеширање, без квалификации на експерт за администрација на системот за складирање;
• Имплементирани се политики на целиот систем за поставување криптографски потсистеми, покривајќи ги протоколите TLS, IPSec, SSH, DNSSec и Kerberos. Користејќи ја командата update-crypto-policies, сега можете да изберете една од нив
  режими за избор на криптографски алгоритми: стандардно, наследство, иднина и фипс. Ослободувањето е стандардно овозможено Отворете SSL 1.1.1 со поддршка за TLS 1.3;

• Обезбедена поддршка на целиот систем за паметни картички и HSM (Модули за безбедност на хардверот) со криптографски токени PKCS#11;
• Филтерот за пакети iptables, ip6tables, arptables и ebtables е заменет со филтерот за пакети nftables, кој сега се користи стандардно и е познат по обединувањето на интерфејсите за филтрирање пакети за IPv4, IPv6, ARP и мрежни мостови. Nftables обезбедува само генерички интерфејс независен од протокол на ниво на кернел кој обезбедува основни функции за извлекување податоци од пакети, извршување на операции со податоци и контрола на протокот. Самата логика на филтрирање и ракувачите специфични за протоколот се компајлираат во бајтекод во корисничкиот простор, по што овој бајтекод се вчитува во кернелот со помош на интерфејсот Netlink и се извршува во специјална виртуелна машина која потсетува на BPF (Berkeley Packet Filters). Демонот на заштитниот ѕид е префрлен да користи nftables како негов стандарден заднина. За конвертирање на старите правила, додадени се алатките iptables-translate и ip6tables-translate;
• За да се обезбеди мрежна комуникација помеѓу неколку контејнери, додадена е поддршка за драјвери за градење на IPVLAN виртуелна мрежа;
• Основниот пакет го вклучува nginx http серверот (1.14). Apache httpd е ажуриран на верзија 2.4.35, а OpenSSH на 7.8p1.

  Од DBMS, MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 и Redis 4.0 се достапни во складиштата. MongoDB DBMS не беше вклучен поради транзиција за нова SSPL лиценца, која сè уште не е признаена како отворена;

• Компонентите за виртуелизација се надградени. Стандардно, при креирање на виртуелни машини, се користи типот Q35 (Емулација на чипсет ICH9) со поддршка за PCI Express. Сега можете да го користите веб-интерфејсот Cockpit за да креирате и управувате со виртуелни машини. Интерфејсот virt-manager е застарен. QEMU е ажуриран во верзија 2.12. QEMU го имплементира режимот на изолација на песокот, кој ги ограничува системските повици што можат да ги користат QEMU компонентите;
• Додадена е поддршка за механизми за следење базирани на eBPF, вклучително и користење на пакетот алатки SystemTap (4.0). Составот вклучува комунални услуги за склопување и вчитување на BPF програми;
• Додадена е експериментална поддршка за потсистемот XDP (eXpress Data Path), кој овозможува извршување на BPF програми на Linux на ниво на мрежен двигател со можност за директен пристап до баферот на пакетите DMA и во фазата пред тампонот skbuff да се распредели од мрежниот стек;
• Алатката за бум е додадена за управување со поставките на подигнувачот. Boom го олеснува извршувањето на операции како што е создавање на нови записи за подигање, на пример, ако треба да се подигнете од слика на LVM. Boom е ограничен само на додавање нови записи за подигање и не може да се користи за менување на постоечките;
• Интегриран лесен комплет алатки за управување со изолирани контејнери, кој се користи за изградба на контејнери Билдах, за почеток - Подман и да барате готови слики - Скопео;
• Проширени се можностите поврзани со кластерирањето. Управникот со ресурси на кластерот за пејсмејкер е ажуриран на верзија 2.0. Во комуналните услуги компјутери Обезбедена е целосна поддршка за Corosync 3, knet и повикување име на јазол;
• Класичните скрипти за поставување мрежа (мрежни скрипти) се прогласени за застарени и веќе не се испорачуваат стандардно. За да се обезбеди компатибилност наназад, наместо скриптите ifup и ifdown, врзувањата се додадени на NetworkManager, кои работат преку алатката nmcli;
• Отстрането пакети: crypto-utils, cvs, dmraid, емпатија, прст, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (заменет со chrony), qemu (заменет со qemu-kvm), qt (заменет со qt5-qt), rsh, rt, rubygems (сега вклучени во главниот рубин пакет), систем-конфигурација-заштитен ѕид, tcp_wrappers, wxGTK.
• Подготвена универзална основна слика (UBI, Универзална основна слика) за создавање изолирани контејнери, вклучително и дозволување да креирате контејнери за една апликација. UBI вклучува минимална соголена околина, додатоци за извршување за поддршка на програмски јазици (nodejs, ruby, python, php, perl) и збир на дополнителни пакети во складиштето.

Извор: opennet.ru