![\"Officieel](\"\/wp-content\/uploads\/2024\/12\/4250a4896a07e9c6b7e514f7e962fa5a.png\")
<\/center> <\/p>\nDe belangrijkste wijzigingen in CentOS Stream 10 ten opzichte van de vorige belangrijke tak: <\/p>\n
- \n
- De levering heeft de X.org Server en bijbehorende componenten verwijderd. Standaard wordt de grafische stack op basis van het Wayland-protocol gebruikt. De mogelijkheid om X11-applicaties uit te voeren in een Wayland-sessie wordt mogelijk gemaakt door de DDX-server XWayland (alleen het pakket 'xorg-x11-server-Xwayland' is behouden). <\/li>\n
- De desktopomgeving is bijgewerkt naar GNOME 47. In de klassieke GNOME-sessie is een overzichtmodus toegevoegd voor het bekijken van geopende vensters, die eerder alleen beschikbaar was in de standaard GNOME-sessie. De Qt-bibliotheken zijn vernieuwd naar versie 6.7. Qt5-pakketten zijn uit de levering verwijderd (alleen ondersteuning voor Qt 6 is behouden).\n
- De levering van rpm-pakketten voor Firefox, GIMP, LibreOffice, Inkscape en Thunderbird is stopgezet. Voor de installatie van Firefox en Thunderbird is automatische download en installatie van pakketten in het Flatpak-formaat mogelijk, met gebruik van de externe repository flatpaks.redhat.io.\n
- De geluidsserver PulseAudio is vervangen door het pakket PipeWire. <\/li>\n
- De versies van ontwikkelaarspakketten zijn bijgewerkt: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0. <\/li>\n
- De serverpakketten zijn bijgewerkt: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0. <\/li>\n
- De systeemcomponenten zijn bijgewerkt: Linux-kernel 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 en RPM 4.19.\n
- Nieuwe pakketten zijn toegevoegd: tuned-ppd (in plaats van power-profiles-daemon), libcpuid en dnsconfd (achtergrondproces voor DNS-cache). Vanwege de overgang van de codebasis van de database Systeem Redis naar een propri\u00ebtaire licentie is Valkey als fork voorgesteld. In plaats van de DHCP-server ISC DHCP is nu Kea DHCP in gebruik. In plaats van zlib is nu het pakket zlib-ng-compat in gebruik.\n
- In de pakketbeheerder DNF is de standaardinstelling voor het downloaden van metadata met bestandslijsten (filelist) uitgeschakeld. Dergelijke gegevens worden zelden gebruikt, maar zijn omvangrijk en vertragen de werking. Voor PGP-ondersteuning in DNF en RPM is de bibliotheek rpm-sequoia in gebruik. <\/li>\n
- Experimentele ondersteuning voor het besturingssysteem Composefs is toegevoegd, ge\u00efmplementeerd als een uitbreiding bovenop de OverlayFS en EROFS, geoptimaliseerd voor effici\u00ebnt gezamenlijk opslag van de inhoud van meerdere aangekoppelde schijfimages. <\/li>\n
- In de hypervisor KVM is experimentele (Technology Preview) ondersteuning voor de technologie\u00ebn AMD SEV, SEV-SNP en SEV-ES beschikbaar gesteld.\n
- Bij het cre\u00ebren van nieuwe gebruikers via de interface van de Anaconda-installateur, krijgen deze gebruikers standaard beheerdersrechten (er is een speciale instelling beschikbaar om dit gedrag uit te schakelen). In de installateur is ook een nieuwe interface voor het selecteren van de tijdzone aangeboden. Voor externe toegang tot de installateur wordt het RDP-protocol gebruikt in plaats van VNC. <\/li>\n
- Er is ondersteuning toegevoegd voor encryption-algoritmes die bestand zijn tegen aanvallen van quantumcomputers. Deze algoritmes zijn beschikbaar in OpenSSL, OpenSSH en in de systeemcryptografische beleidsregels (crypto-policies). In OpenSSL is de mogelijkheid toegevoegd om bestanden met certificaten en sleutels in PKCS #12-formaat te genereren, die voldoen aan de FIPS-eisen. In plaats van de openssl-pkcs11-engine is pkcs11-provider toegepast, waarmee hardware-sleutels in apache httpd, libssh, bind en andere toepassingen die OpenSSL gebruiken, kunnen worden gebruikt. De toegangsrechten voor host-SHH-sleutels zijn gewijzigd van 0640 naar 0600 (alleen toegankelijk voor de eigenaar). In GnuTLS is ondersteuning toegevoegd voor het comprimeren van certificaten met de methoden zlib, brotli en zstd. <\/li>\n
- Naast GnuPG is er een Sequoia commandoregeltoolset (programma's sq en sqv) opgenomen, met een implementatie van de OpenPGP-standaard (RFC-4880) in Rust. <\/li>\n
- Standaard is de voorspelbare naamgeving voor netwerkinterfaces ingeschakeld (net.ifnames=1). In NetworkManager is voor IPv4 een mechanisme voor duplicaatdetectie geactiveerd. IP-adressen<\/a> DAD (Duplicate Address Detection) om te voorkomen dat hetzelfde IP-adres op verschillende systemen in hetzelfde lokale netwerk wordt toegewezen. <\/li>\n
- In de schijfimages (bijvoorbeeld systeemimages voor AWS en KVM) is het gebruik van een aparte \/boot-partitie stopgezet. <\/li>\n
- De gebruikersruimteiselinux-tools (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) zijn bijgewerkt naar versie 3.7, waarin de parameter 'audit2allow -C' is ge\u00efmplementeerd voor uitvoer in CIL-indeling (Common Intermediate Language). De sandbox-tool heeft ondersteuning voor het Wayland-protocol gekregen. <\/li>\n
- In de Keylime-component is ondersteuning voor apparaatherkenning via IDevID (Initial Device Identity) en IAK (Initial Attestation Key) toegevoegd, en standaard is het TLS 1.3-protocol ingeschakeld. <\/li>\n
- In de webconsole is een nieuwe bestandsbeheerder (pakket cockpit-files) aangeboden, waarmee bestanden en mappen beheerd kunnen worden. <\/li>\n
- In de server<\/a> CUPS-printing is standaard uitgeschakeld in de mDNS- en broadcast-modus, die betrokken zijn bij onlangs ontdekte op afstand uitvoerbare kwetsbaarheden. <\/li>\n
- In glibc zijn geoptimaliseerde varianten van de functies memcpy en memmove opgenomen voor AMD Zen 3 en Zen 4-processors. <\/li>\n
- Een groot aantal nieuwe stuurprogramma's is toegevoegd, waaronder stuurprogramma's voor de ingebouwde Intel-accelerator QAT (QuickAssist Technology), die middelen biedt voor het versnellen van berekeningen bij compressie en versleuteling.\n
- De pakketten TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks zijn verwijderd. <\/li>\n
- De levering van de volgende pakketten is stopgezet: sendmail (overstappen op postfix wordt aanbevolen), redis, dhcp, dhcp-client, mod_security (verplaatst naar EPEL), spamassassin (verplaatst naar EPEL), xsane, runc. <\/li>\n
- De pakketten squashfs en wget zijn als verouderd verklaard, evenals de interfaces utmp en utmpx in glibc. <\/ul>\n