![\"Den](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nDet bemerkes at de samme oppdateringene som forberedes for den enn\u00e5 ikke utgitte fremtidige mellomversjonen av RHEL, ogs\u00e5 publiseres for CentOS Stream, og hovedm\u00e5let for utviklerne er \u00e5 oppn\u00e5 et stabilitetsniv\u00e5 for CentOS Stream som er identisk med RHEL. F\u00f8r en pakke foresl\u00e5s i CentOS Stream, g\u00e5r den gjennom ulike systemer for automatisk og manuell testing, og publiseres kun hvis stabilitetsniv\u00e5et anses \u00e5 oppfylle standardene for kvalitetspakker klare for publisering i RHEL. Samtidig med CentOS Stream plasseres de forberedte oppdateringene i nattsamlinger for RHEL. <\/p>\n
De viktigste endringene i CentOS Stream 9 sammenlignet med den forrige betydelige grenen: <\/p>\n
- \n
- Systemmilj\u00f8et og byggverkt\u00f8yene er oppdatert. GCC 11 er benyttet for pakkebygging. Standard C-biblioteket er oppdatert til glibc 2.34. Linux-kjernpakken er bygget p\u00e5 basis av utgave 5.14. Pakkebehandleren RPM er oppdatert til versjon 4.16 med st\u00f8tte for integritetskontroll via fapolicyd. <\/li>\n
- Migreringen av distribusjonen til Python 3 er fullf\u00f8rt. Python 3.9 tilbys som standard. Leveringen av Python 2 er stanset. <\/li>\n
- Skrivebordet er basert p\u00e5 GNOME 40 (GNOME 3.28 ble levert med RHEL 8) og GTK 4-biblioteket. I GNOME 40 er virtuelle skrivebord i aktivitetsoversikten (Activities Overview) n\u00e5 horisontalt orientert og vises som en kontinuerlig rullerende kjede fra venstre til h\u00f8yre. Hvert skrivebord som vises i aktivitetsoversikten viser tilgjengelige vinduer, med dynamisk panorering og zooming ved brukerinteraksjon. S\u00f8ml\u00f8s overgang mellom programlisten og de virtuelle skrivebordene er sikret. <\/li>\n
- GNOME benytter power-profiles-daemon, som gir mulighet for \u00e5 veksle mellom energisparende modus, balansert energiforbruk og maksimal ytelse p\u00e5 farten. <\/li>\n
- Alle lydstr\u00f8mmer er n\u00e5 overf\u00f8rt til lydserveren PipeWire, som brukes som standard i stedet for PulseAudio og JACK. Bruken av PipeWire gj\u00f8r det mulig \u00e5 tilby profesjonell lydbehandling i den vanlige skrivebordsutgaven, fjerne fragmentering og forene lydinfrastrukturen for ulike anvendelser. <\/li>\n
- Som standard er GRUBs bootmenu skjult, hvis RHEL er den eneste installerede distribution i systemet, og hvis den sidste opstart forl\u00f8b uden problemer. For at vise menuen under opstart skal du blot holde Shift-tasten nede eller trykke p\u00e5 Esc eller F8 flere gange. Blandt \u00e6ndringerne i bootloaderen er placeret konfigurationsfilerne for GRUB for alle arkitekturer i \u00e9n mappe \/boot\/grub2\/ (filen \/boot\/efi\/EFI\/redhat\/grub.cfg er nu en symbolsk link til \/boot\/grub2\/grub.cfg), dvs. det samme installerede system kan starte b\u00e5de ved brug af EFI og BIOS. <\/li>\n
- Komponentene for st\u00f8tte av ulike spr\u00e5k er samlet i pakker kalt langpacks, som gj\u00f8r det mulig \u00e5 variere niv\u00e5et p\u00e5 den installerbare spr\u00e5ksupporten. For eksempel, i pakken langpacks-core-font tilbys kun skrifttyper, i langpacks-core - lokale innstillinger for glibc, grunnleggende skrifttype og inndatametode, mens i langpacks - oversettelser, ekstra skrifttyper og ordb\u00f8ker for stavekontroll. <\/li>\n
- Komponenterne til sikkerhed er blevet opdateret. Distributionen bruger en ny gren af den kryptografiske biblioteker OpenSSL 3.0. Som standard er nyere og mere p\u00e5lidelige kryptografiske algoritmer aktiveret (for eksempel er brug af SHA-1 i TLS, DTLS, SSH, IKEv2 og Kerberos forbudt, og TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES og FFDHE-1024 er deaktiveret). Pakken OpenSSH er opdateret til version 8.6p1. Cyrus SASL er overf\u00f8rt til GDBM-backend i stedet for Berkeley DB. St\u00f8tten til DBM-formatet (Berkeley DB) er oph\u00f8rt i NSS-bibliotekerne (Network Security Services). GnuTLS er opdateret til version 3.7.2. <\/li>\n
- Ytelsen til SELinux er betydelig forbedret, og minneforbruket er redusert. I \/etc\/selinux\/config er st\u00f8tten for innstillingen 'SELINUX=disabled' fjernet for \u00e5 deaktivere SELinux (den angitte innstillingen deaktiverer n\u00e5 bare lasting av politikk, og for \u00e5 faktisk deaktivere SELinux-funksjonaliteten kreves det n\u00e5 \u00e5 sende parametrene 'selinux=0' til kjernen). <\/li>\n
- Eksperimentel underst\u00f8ttelse er tilf\u00f8jet VPN<\/a> WireGuard. <\/li>\n
- Som standard er SSH-adgang for root-brugeren forbudt. <\/li>\n
- V\u00e6rkt\u00f8jer til pakkefiltrering iptables-nft (v\u00e6rkt\u00f8jer som iptables, ip6tables, ebtables og arptables) og ipset er blevet erkl\u00e6ret for\u00e6ldede. For administration af firewalls anbefales det nu at bruge nftables. <\/li>\n
- Den nye mptcpd d\u00e6mon er inkluderet for konfiguration af MPTCP (MultiPath TCP), en udvidelse af TCP-protokollen til at muligg\u00f8re drift af TCP-forbindelser med levering af pakker samtidigt via flere ruter gennem forskellige netv\u00e6rksgr\u00e6nseflader knyttet til forskellige IP-adresser. Brug af mptcpd giver mulighed for at konfigurere MPTCP uden at m\u00e5tte bruge iproute2-v\u00e6rkt\u00f8jet. <\/li>\n
- Pakken network-scripts er fjernet; for at konfigurere netv\u00e6rksforbindelser anbefales det at bruge NetworkManager. St\u00f8tten til ifcfg-konfigurationsformatet er bevaret, men NetworkManager bruger som standard et n\u00f8glefil-baseret format. <\/li>\n
- Inkluderet er nye versioner af kompilatorer og v\u00e6rkt\u00f8jer til udviklere: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Serverpakkerne Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 er blevet opdateret. <\/li>\n
- DBMS'erne MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 er blevet opdateret. <\/li>\n
- For \u00e5 bygge emulatoren QEMU er Clang aktivert som standard, noe som har gjort det mulig \u00e5 implementere ytterligere beskyttelsesmekanismer i hypervisoren KVM, som SafeStack for \u00e5 beskytte mot utnyttelsesmetoder basert p\u00e5 tilbakeholdt programmering (ROP - Return-Oriented Programming). <\/li>\n
- I SSSD (System Security Services Daemon) er log-detaljeringsgraden blevet forbedret, s\u00e5ledes at afslutningstider for opgaver nu vedh\u00e6ftes til h\u00e6ndelser, og autentificeringsstr\u00f8mmene fremg\u00e5r. S\u00f8gefunktioner til probleml\u00f8sning ang\u00e5ende konfigurationer og ydeevne er tilf\u00f8jet. <\/li>\n
- St\u00f8tten for IMA (Integrity Measurement Architecture) er udvidet for at kontrollere integriteten af operativsystemkomponenter via digitale signaturer og hashing. <\/li>\n
- Som standard er en ensartet cgroup-hierarki (cgroup v2) implementeret. Cgroups v2 kan blandt andet bruges til at begr\u00e6nse hukommelsesforbrug, CPU-ressourcer og I\/O. Det centrale kendetegn ved cgroups v2 i forhold til v1 er anvendelsen af et f\u00e6lles hierarki for alle typer ressourcer, i stedet for separate hierarkier til allokering af CPU-ressourcer, regulering af hukommelsesforbrug og I\/O. Separate hierarkier har f\u00f8rt til vanskeligheder med at organisere interaktionen mellem h\u00e5ndteringsprogrammer og til ekstra omkostninger for kerneressourcer ved anvendelse af regler for processer n\u00e6vnt i forskellige hierarkier. <\/li>\n
- St\u00f8tte for synkronisering av n\u00f8yaktig tid basert p\u00e5 NTS (Network Time Security)-protokollen er lagt til, som bruker elementer fra infrastruktur for offentlige n\u00f8kler (PKI) og gj\u00f8r det mulig \u00e5 bruke TLS og autentisert kryptering AEAD (Authenticated Encryption with Associated Data) for kryptografisk beskyttelse av interaksjonen mellom klienten og serveren<\/a> NTP (Network Time Protocol). NTP-serveren chrony er oppdatert til versjon 4.1. <\/li>\n
- Eksperimentell st\u00f8tte for KTLS (implementering av TLS p\u00e5 kjerneniv\u00e5), Intel SGX (Software Guard Extensions), DAX (Direct Access) for ext4 og XFS, samt st\u00f8tte for AMD SEV og SEV-ES i KVM-hypervisoren er sikret. <\/ul>\n
Samtidig utvikles CentOS Stream 8, som brukes til \u00e5 forberede nye utgivelser av RHEL 8.x, og som anbefales for migrering av systemer som bruker den klassiske distribusjonen CentOS 8.x, hvis st\u00f8tte avsluttes ved slutten av m\u00e5neden. For \u00e5 g\u00e5 over til CentOS Stream, er det tilstrekkelig \u00e5 installere pakken centos-release-stream (\u00abdnf install centos-release-stream\u00bb) og utf\u00f8re kommandoen \u00abdnf update\u00bb. St\u00f8tten for CentOS Stream 8 vil bli opprettholdt frem til 31. mai 2024, mens st\u00f8tten for den klassiske CentOS 7.x avsluttes 30. juni 2024. <\/p>\n