![\"Foram](\"\/wp-content\/uploads\/2024\/12\/4250a4896a07e9c6b7e514f7e962fa5a.png\")
<\/center> <\/p>\nAs principais mudan\u00e7as no CentOS Stream 10 em compara\u00e7\u00e3o com a vers\u00e3o anterior significativa: <\/p>\n
- \n
- Da entrega foi removido o X.org Server e os componentes relacionados. Por padr\u00e3o, \u00e9 utilizado um stack gr\u00e1fico baseado no protocolo Wayland. A capacidade de executar aplicativos X11 em uma sess\u00e3o Wayland \u00e9 garantida pelo servidor DDX XWayland (mantido apenas o pacote 'xorg-x11-server-Xwayland'). <\/li>\n
- O ambiente de desktop foi atualizado para a vers\u00e3o GNOME 47. Na sess\u00e3o cl\u00e1ssica do GNOME, foi adicionado um modo de vis\u00e3o geral para visualizar as janelas abertas, que anteriormente estava dispon\u00edvel apenas na sess\u00e3o padr\u00e3o do GNOME. As bibliotecas Qt foram atualizadas para a vers\u00e3o 6.7. Os pacotes Qt5 foram removidos da distribui\u00e7\u00e3o (a compatibilidade com o Qt 6 \u00e9 mantida apenas).\n
- O fornecimento de pacotes rpm para Firefox, GIMP, LibreOffice, Inkscape e Thunderbird foi interrompido. A instala\u00e7\u00e3o do Firefox e do Thunderbird agora conta com download e instala\u00e7\u00e3o autom\u00e1ticos de pacotes no formato Flatpak, utilizando o reposit\u00f3rio externo flatpaks.redhat.io.\n
- O servidor de som PulseAudio foi substitu\u00eddo pelo pacote PipeWire. <\/li>\n
- As vers\u00f5es dos pacotes para desenvolvedores foram atualizadas: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.82.0, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0. <\/li>\n
- Os pacotes de servidor foram atualizados: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0. <\/li>\n
- Os pacotes do sistema foram atualizados: kernel Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125, DNF 4.20 e RPM 4.19.\n
- Novos pacotes foram adicionados: tuned-ppd (em vez de power-profiles-daemon), libcpuid e dnsconfd (um processo em segundo plano para cache de DNS). Devido \u00e0 migra\u00e7\u00e3o da base de c\u00f3digo do SGBD Redis para uma licen\u00e7a propriet\u00e1ria, um fork Valkey foi sugerido como alternativa. O Kea DHCP foi ativado no lugar do servidor DHCP ISC DHCP. O pacote zlib-ng-compat foi utilizado em vez do zlib.\n
- No gerenciador de pacotes DNF, o download de metadados com listas de arquivos contidos nos pacotes (filelist) est\u00e1 desativado por padr\u00e3o. Esses dados raramente s\u00e3o utilizados, mas ocupam muito espa\u00e7o e desaceleram o desempenho. A biblioteca rpm-sequoia foi utilizada para opera\u00e7\u00f5es com PGP no DNF e RPM. <\/li>\n
- Suporte experimental foi adicionado para o sistema de arquivos Composefs, implementado como uma camada sobre o sistema de arquivos OverlayFS e EROFS, otimizado para armazenamento eficiente do conte\u00fado de v\u00e1rias imagens de disco montadas. <\/li>\n
- No hipervisor KVM, suporte experimental (Technology Preview) foi fornecido para as tecnologias AMD SEV, SEV-SNP e SEV-ES.\n
- Ao criar novos usu\u00e1rios atrav\u00e9s da interface do instalador Anaconda, esses usu\u00e1rios recebem direitos de administrador por padr\u00e3o (uma configura\u00e7\u00e3o especial est\u00e1 dispon\u00edvel para desativar esse comportamento). O instalador tamb\u00e9m oferece uma nova interface para escolher o fuso hor\u00e1rio. O protocolo RDP foi utilizado para acesso remoto ao instalador, em vez de VNC. <\/li>\n
- Foi adicionada a suporte a algoritmos de criptografia resistentes a ataques de computadores qu\u00e2nticos. Esses algoritmos est\u00e3o dispon\u00edveis no OpenSSL, OpenSSH e nas pol\u00edticas criptogr\u00e1ficas do sistema (crypto-policies). No OpenSSL, foi adicionada a capacidade de criar arquivos com certificados e chaves no formato PKCS #12, atendendo aos requisitos do FIPS. O mecanismo openssl-pkcs11 foi substitu\u00eddo pelo pkcs11-provider, que permite o uso de chaves de hardware no apache httpd, libssh, bind e outras aplica\u00e7\u00f5es que utilizam OpenSSL. As permiss\u00f5es de acesso \u00e0s chaves de host SSH mudaram de 0640 para 0600 (acesso apenas ao propriet\u00e1rio). No GnuTLS, foi adicionada a compatibilidade com a compress\u00e3o de certificados pelos m\u00e9todos zlib, brotli e zstd. <\/li>\n
- Al\u00e9m do GnuPG, foi inclu\u00eddo o conjunto de ferramentas de linha de comando Sequoia (utilit\u00e1rios sq e sqv) com implementa\u00e7\u00e3o do padr\u00e3o OpenPGP (RFC-4880) na linguagem Rust. <\/li>\n
- Por padr\u00e3o, o modo de nomea\u00e7\u00e3o previs\u00edvel para interfaces de rede (net.ifnames=1) est\u00e1 habilitado. No NetworkManager, para IPv4, foi implementado um mecanismo de detec\u00e7\u00e3o de duplica\u00e7\u00e3o. endere\u00e7os IP<\/a> DAD (Detec\u00e7\u00e3o de Endere\u00e7o Duplicado) para evitar a atribui\u00e7\u00e3o do mesmo IP em diferentes sistemas na rede local. <\/li>\n
- Nos discos de imagem (por exemplo, nas imagens de sistema para AWS e KVM), o uso de uma parti\u00e7\u00e3o separada \/boot foi descontinuado. <\/li>\n
- O conjunto de ferramentas SELinux operando no espa\u00e7o do usu\u00e1rio (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) foi atualizado para a vers\u00e3o 3.7, que implementa o par\u00e2metro 'audit2allow -C' para sa\u00edda no formato CIL (Common Intermediate Language). A utilidade sandbox ganhou suporte para o protocolo Wayland. <\/li>\n
- No componente Keylime, foi adicionada a capacidade de identificar dispositivos atrav\u00e9s de IDevID (Identidade Inicial do Dispositivo) e IAK (Chave de Atesta\u00e7\u00e3o Inicial), e o protocolo TLS 1.3 \u00e9 utilizado por padr\u00e3o. <\/li>\n
- Na web console, foi proposto um novo gerenciador de arquivos (pacote cockpit-files), permitindo gerenciar arquivos e diret\u00f3rios. <\/li>\n
- Em servidor<\/a> O CUPS tem a impress\u00e3o em modos mDNS e broadcast desabilitada por padr\u00e3o, devido a vulnerabilidades exploradas remotamente recentemente identificadas. <\/li>\n
- No glibc, foram inclu\u00eddas vers\u00f5es das fun\u00e7\u00f5es memcpy e memmove otimizadas para processadores AMD Zen 3 e Zen 4. <\/li>\n
- Foi adicionada uma grande quantidade de novos drivers, incluindo drivers para o acelerador QAT (QuickAssist Technology) integrado aos processadores Intel, que oferece recursos para acelerar c\u00e1lculos utilizados em compress\u00e3o e criptografia.\n
- Os pacotes TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese e Tweaks foram removidos. <\/li>\n
- Foram descontinuados os pacotes: sendmail (recomenda-se migrar para postfix), redis, dhcp, dhcp-client, mod_security (removido para o EPEL), spamassassin (removido para o EPEL), xsane, runc. <\/li>\n
- Os pacotes squashfs e wget, bem como as interfaces utmp e utmpx na glibc, foram declarados obsoletos. <\/ul>\n