![\"Uradno](\"\/wp-content\/uploads\/2021\/12\/73826d66f6e1e98f4c29b88f883b10a4.jpg\")
<\/center> <\/p>\nNapominje se da se za CentOS Stream objavljuju ista a\u017euriranja koja su pripremljena za budu\u0107e neobjavljeno me\u0111urezultat RHEL, a osnovni cilj developera je posti\u0107i stabilnost CentOS Stream identi\u010dnu onoj RHEL-a. Prije nego \u0161to paket bude ponu\u0111en u CentOS Stream, prolazi kroz razli\u010dite sustave automatskog i ru\u010dnog testiranja te se objavljuje samo ako njegov nivo stabilnosti bude priznat kao zadovoljavaju\u0107i standarde kvalitete paketa, spremnih za objavu u RHEL. Istovremeno s CentOS Stream, pripremljena a\u017euriranja se stavljaju u no\u0107ne izrade RHEL. <\/p>\n
Glavne promjene u CentOS Stream 9 u odnosu na prethodnu zna\u010dajnu granu: <\/p>\n
- \n
- Posodobljeno je sistemsko okolje in gradbeni orodjar. Za gradnjo paketov je uporabljen GCC 11. Standardna C knji\u017enica je posodobljena na glibc 2.34. Paket z jedrom Linux je zgrajen na osnovi izdaje 5.14. Paketni upravljalnik RPM je posodobljen na razli\u010dico 4.16 z podporo za nadzor celovitosti preko fapolicyd. <\/li>\n
- Migracija distribucije na Python 3 je zaklju\u010dena. Privzeto je ponujena veja Python 3.9. Suppljenje Python 2 je prenehalo. <\/li>\n
- Namizje temelji na GNOME 40 (v RHEL 8 je bil dostavljen GNOME 3.28) in knji\u017enici GTK 4. V GNOME 40 so virtualni namizji v na\u010dinu pregleda (Activities Overview) preusmerjeni v horizontalno usmeritev in prikazani kot neprekinjeno pomi\u010dna veriga od leve proti desni. Na vsakem namizju, prikazanem v na\u010dinu pregleda, so jasno predstavljena odprta okna, pri \u010demer se uporablja dinami\u010dno pomikanje in pove\u010devanje, ko uporabnik komunicira. Omogo\u010deno je brez\u0161ivno prehajanje med seznamom programov in virtualnimi namizji. <\/li>\n
- V GNOME je vklju\u010dena obdelava power-profiles-daemon, ki omogo\u010da preklapljanje med na\u010dinom var\u010devanja z energijo, uravnote\u017eenim na\u010dinom porabe energije in na\u010dinom maksimalne zmogljivosti. <\/li>\n
- Vsi zvo\u010dni tokovi so preneseni na ve\u010dpredstavnostni stre\u017enik PipeWire, ki se zdaj privzeto uporablja namesto PulseAudio in JACK. Uporaba PipeWire omogo\u010da obi\u010dajni namizni izdaji, da ponudi mo\u017enosti profesionalne obdelave zvoka, odpravlja fragmentacijo in povezuje zvo\u010dno infrastrukturo za razli\u010dne aplikacije. <\/li>\n
- Privzeto je skrito zagonsko meni GRUB, \u010de je RHEL edini name\u0161\u010den distribucija v sistemu in \u010de je prej\u0161nje zagon potekal brez napak. Za prikaz menija med zagonom je dovolj, da pritisnete in zadr\u017eite tipko Shift ali ve\u010dkrat pritisnete tipko Esc ali F8. Med spremembami v zaganjalniku je tudi premikanje datotek konfiguracije GRUB za vse arhitekture v en imenik \/boot\/grub2\/ (datoteka \/boot\/efi\/EFI\/redhat\/grub.cfg je zdaj simboli\u010dna povezava na \/boot\/grub2\/grub.cfg), tj. isto name\u0161\u010deno sistem lahko za\u017eenete tako z uporabo EFI kot BIOS. <\/li>\n
- Komponente za podr\u0161ku razli\u010ditim jezicima su grupisane u langpacks pakete, koji omogu\u0107avaju variranje nivoa instalirane jezi\u010dke podr\u0161ke. Na primer, u paketu langpacks-core-font su dostupni samo fontovi, u langpacks-core - lokal za glibc, osnovni font i metoda unosa, dok langpacks sadr\u017ei prevode, dodatne fontove i re\u010dnike za proveru pravopisa. <\/li>\n
- Posodobljene komponente za zagotavljanje varnosti. V distribuciji je bila vklju\u010dena nova razli\u010dica kriptografijske knji\u017enice OpenSSL 3.0. Privzeto so vklju\u010deni sodobnej\u0161i in zaupanja vrednej\u0161i kriptografski algoritmi (na primer je prepovedana uporaba SHA-1 v TLS, DTLS, SSH, IKEv2 in Kerberos, onemogo\u010deni so TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES in FFDHE-1024). Paket OpenSSH je posodobljen na verzijo 8.6p1. Cyrus SASL je pre\u0161el na backend GDBM namesto Berkeley DB. V knji\u017enicah NSS (Network Security Services) je prenehana podpora za DBM (Berkeley DB) format. GnuTLS je posodobljen na verzijo 3.7.2. <\/li>\n
- Performanse SELinux su zna\u010dajno pobolj\u0161ane, a potro\u0161nja memorije smanjena. U \/etc\/selinux\/config uklonjena je podr\u0161ka za postavku \"SELINUX=disabled\" za isklju\u010divanje SELinux-a (navedena postavka sada samo isklju\u010duje u\u010ditavanje politika, dok je za potpuno isklju\u010divanje funkcionalnosti SELinux-a sada potrebno proslijediti parametar \"selinux=0\" jezgru). <\/li>\n
- Dodana eksperimentalna podpora VPN<\/a> WireGuard. <\/li>\n
- Privzeto je prepovedan dostop prek SSH pod uporabnikom root. <\/li>\n
- Orodja za upravljanje paketnega filtra iptables-nft (orodja iptables, ip6tables, ebtables in arptables) ter ipset so razgla\u0161ena za zastarela. Za upravljanje z vnetjem je sedaj priporo\u010dljivo uporabljati nftables. <\/li>\n
- Vklju\u010dena je nova storitev mptcpd za nastavitev MPTCP (MultiPath TCP), raz\u0161iritve TCP protokola za organizacijo TCP povezav, ki omogo\u010dajo dostavo paketov hkrati po ve\u010d poteh preko razli\u010dnih omre\u017enih vmesnikov, vezanih na razli\u010dne IP naslove. Uporaba mptcpd omogo\u010da nastavitev MPTCP brez uporabe orodja iproute2. <\/li>\n
- Paket network-scripts je bil odstranjen, za nastavitev omre\u017enih povezav je treba uporabiti NetworkManager. Podpora za ifcfg format nastavitev je ohranjena, vendar NetworkManager privzeto uporablja format na osnovi datoteke keyfile. <\/li>\n
- Vklju\u010dene so nove verzije prevajalnikov in orodij za razvijalce: GCC 11.2, LLVM\/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10. <\/li>\n
- Posodobljeni so stre\u017eni\u0161ki paketi Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1. <\/li>\n
- Posodobljene so podatkovne baze MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. <\/li>\n
- Za izgradnju emulatore QEMU po defaultu koristi se Clang, \u0161to je omogu\u0107ilo primenu nekih dodatnih mehanizama za\u0161tite u hipervizoru KVM, kao \u0161to je SafeStack za za\u0161titu od metoda iskori\u0161\u0107avanja temeljenog na povratku (ROP - Return-Oriented Programming). <\/li>\n
- U SSSD-u (System Security Services Daemon) pove\u0107ana je detaljnost logova, na primjer, uz doga\u0111aje se sada prila\u017ee vrijeme zavr\u0161etka zadatka i odra\u017eava se tok autentifikacije. Dodane su funkcije pretra\u017eivanja za analizu problema s postavkama i performansama. <\/li>\n
- Pro\u0161irena je podr\u0161ka za IMA (Integrity Measurement Architecture) za provjeru cjelovitosti komponenti operacijskog sustava putem digitalnih potpisa i hash funkcija. <\/li>\n
- Zadano je aktivirana jedinstvena unificirana hijerarhija cgroup (cgroup v2). Cgroups v2 se mogu koristiti, na primjer, za ograni\u010davanje potro\u0161nje memorije, CPU resursa i ulazno\/izlaznih operacija. Klju\u010dna razlika izme\u0111u cgroups v2 i v1 je primjena zajedni\u010dke hijerarhije cgroups za sve vrste resursa, umjesto odvojenih hijerarhija za raspodjelu CPU resursa, regulaciju potro\u0161nje memorije i ulazno\/izlazne operacije. Odvojene hijerarhije dovele su do pote\u0161ko\u0107a u organizaciji interakcije izme\u0111u handlera i dodatnih tro\u0161kova resursa jezgre prilikom primjene pravila na procese koji se spominju u razli\u010ditim hijerarhijama. <\/li>\n
- Dodana je podr\u0161ka za sinkronizaciju preciznog vremena temeljena na NTS protokolu (Network Time Security), koji koristi elemente infrastrukture javnih klju\u010deva (PKI) i omogu\u0107ava kori\u0161tenje TLS-a i autentificirane enkripcije AEAD (Authenticated Encryption with Associated Data) za kriptografski za\u0161titu interakcije klijenta i stre\u017enika<\/a> putem NTP protokola (Network Time Protocol). NTP poslu\u017eitelj chrony a\u017euriran je na verziju 4.1. <\/li>\n
- Osigurana je eksperimentalna podr\u0161ka za KTLS (implementacija TLS na razini jezgre), Intel SGX (Software Guard Extensions), DAX (Direct Access) za ext4 i XFS, podr\u0161ka za AMD SEV i SEV-ES u hipervizoru KVM. <\/ul>\n
Paralelno se razvija i grana CentOS Stream 8, koja se koristi za pripremu novih izdanja RHEL 8.x i preporu\u010duje se za migraciju sistema koji koriste klasi\u010dnu distribuciju CentOS 8.x, \u010dija podr\u0161ka \u0107e biti obustavljena krajem meseca. Da biste pre\u0161li na CentOS Stream, dovoljno je instalirati paket centos-release-stream (\"dnf install centos-release-stream\") i izvr\u0161iti komandu \"dnf update\". Podr\u0161ka za granu CentOS Stream 8 bi\u0107e obezbe\u0111ena do 31. maja 2024. godine, dok \u0107e podr\u0161ka za klasi\u010dni CentOS 7.x prestati 30. juna 2024. godine. <\/p>\n