Qaybinta CentOS Stream 9 ayaa si rasmi ah loo bilaabay

Mashruuca CentOS waxa uu si rasmi ah ugu dhawaaqay helitaanka qaybinta CentOS Stream 9, kaas oo loo istcmaali jiray saldhigga koofiyadda Cas Linux 9 qaybinta iyada oo qayb ka ah hannaan horumarineed oo cusub oo furan. CentOS Stream waa qaybinta si joogto ah loo cusboonaysiiyay waxayna ogolanaysaa gelitaanka hore ee xidhmooyinka loo soo saaray siidaynta RHEL mustaqbalka. Dhismayaasha waxaa loo diyaariyey x86_64, Aarch64 iyo ppc64le (IBM Power 9+) naqshadaha. Intaa waxaa dheer, taageerada IBM Z architecture (s390x Z14+) waa lagu dhawaaqay, laakiin wali lama heli karo shirarka.

CentOS Stream waxaa loo dhigay sidii mashruuc kor u kaca oo loogu talagalay RHEL, taasoo siinaysa ka qaybgalayaasha qolo saddexaad fursad ay ku xakameeyaan diyaarinta xirmooyinka RHEL, soo jeediyaan isbeddelkooda iyo saamaynta go'aannada la gaaray. Markii hore, sawirka mid ka mid ah sii deynta Fedora ayaa loo isticmaalay aasaaska laanta cusub ee RHEL, kaas oo la soo gabagabeeyay oo la dejiyay albaabbada xiran, iyada oo aan awood u lahayn in la xakameeyo horumarka horumarka iyo go'aamada la sameeyay. Intii lagu guda jiray horumarinta RHEL 9, oo ku saleysan sawirka Fedora 34, iyada oo ay ka qaybqaadanayaan bulshada, waxaa la sameeyay laanta CentOS Stream 9, taas oo lagu qabanayo shaqada diyaarinta iyo aasaaska laan cusub oo muhiim ah oo RHEL ah.

Qaybinta CentOS Stream 9 ayaa si rasmi ah loo bilaabay

Waxaa la xusay in cusbooneysiin isku mid ah loo daabacay CentOS Stream kuwaas oo loo diyaariyey siideynta ku meel gaadhka ah ee mustaqbalka ee RHEL ee aan weli la sii dayn iyo hadafka ugu weyn ee horumariyayaashu waa in la gaaro heer xasilloon oo CentOS Stream la mid ah kan RHEL. Kahor intaan xirmo lagu soo bandhigin CentOS Stream, waxay martaa nidaamyo kala duwan oo otomaatig ah iyo kuwa gacanta ah, waxaana la daabacaa kaliya haddii heerka xasilloonida loo arko inay la kulanto heerarka tayada xirmooyinka diyaarka u ah in lagu daabaco RHEL. Isla mar ahaantaana CentOS Stream, cusboonaysiinta la diyaariyey waxaa lagu meeleeyaa dhismayaal habeenle ah oo RHEL ah.

Isbeddellada waaweyn ee CentOS Stream 9 marka la barbar dhigo laantii hore ee muhiimka ahayd:

  • Deegaanka nidaamka iyo agabka isu-ururinta waa la cusboonaysiiyay. GCC 11 waxa loo isticmaalaa in lagu dhiso xidhmooyin.Maktabadda caadiga ah ee C waxa loo cusboonaysiiyay glibc 2.34. Xirmada kernel Linux waxay ku saleysan tahay sii deynta 5.14. Maareeyaha xirmada RPM ayaa loo cusboonaysiiyay nooca 4.16 iyadoo la taageerayo la socodka daacadnimada iyadoo la adeegsanayo fapolicyd.
  • U guurista qaybinta Python 3 waa la dhammaystiray. laanta Python 3.9 ayaa la bixiyaa si aan toos ahayn. Python 2 waa la joojiyay.
  • Mashruucu wuxuu ku saleysan yahay GNOME 40 (RHEL 8 oo lagu raray GNOME 3.28) iyo maktabadda GTK 4. GNOME 40, miisaska casriga ah ee ku jira qaabka guud ee waxqabadka waxaa loo beddelaa jihaynta muuqaalka waxaana loo muujiyaa sidii silsilad isdabajoog ah oo bidix ilaa midig ah. Miis kasta oo lagu soo bandhigo qaabka dulmarku waxa uu sawiraa daaqadaha la heli karo oo si firfircooni leh u digsi iyo zoom marka isticmaaluhu is dhexgalo. Kala-guur aan kala go 'lahayn ayaa la bixiyaa inta u dhaxaysa liiska barnaamijyada iyo miisaska casriga ah.
  • GNOME waxaa ku jira awood-profiles-daemon-ka-shaqeeyaha kaas oo bixiya awoodda lagu beddelo duullimaadyada inta u dhaxaysa habka badbaadinta awoodda, habka dheellitirka awoodda, iyo qaabka waxqabadka ugu sarreeya.
  • Dhammaan durdurrada maqalka ah waxaa loo raray server-ka warbaahinta PipeWire, kaas oo hadda ah mid aan lahayn PulseAudio iyo JACK. Isticmaalka PipeWire wuxuu kuu ogolaanayaa inaad ku bixiso awoodaha farsamaynta maqalka ee daabacaadda caadiga ah, ka takhalusta jajabinta iyo midaynta kaabayaasha maqalka ee codsiyada kala duwan.
  • Sida caadiga ah, liiska kabaha GRUB waa la qarinayaa haddii RHEL ay tahay qaybinta kaliya ee lagu rakibay nidaamka iyo haddii bootkii ugu dambeeyay uu ahaa mid guul leh. Si aad u muujiso menu inta lagu jiro boot, si fudud u qabooji furaha Shift ama taabo furaha Esc ama F8 dhowr jeer. Waxaa ka mid ah isbeddelada bootloader, waxaan sidoo kale ogaanay meelaynta faylasha qaabeynta GRUB ee dhammaan naqshadaha hal tusaha /boot/grub2/ (faylka /boot/efi/EFI/redhat/grub.cfg) hadda waa isku xirka calaamadda / boot. /grub2/grub.cfg), kuwa. isla nidaamka la rakibay ayaa lagu dhejin karaa iyadoo la adeegsanayo EFI iyo BIOS labadaba.
  • Qaybaha lagu taageerayo luqadaha kala duwan waxay ku jiraan baakado, taas oo kuu oggolaanaysa inaad beddesho heerka taageerada luqadda ee lagu rakibay. Tusaale ahaan, langpacks-core-font waxay bixisaa xarfaha kaliya, langpacks-core waxay bixisaa goobta glibc, font salka, iyo habka wax gelinta, iyo xirmooyinka langpacks waxay bixiyaan tarjumaadyo, xarfo dheeri ah, iyo qaamuusyo higaada.
  • Qaybaha amniga waa la cusboonaysiiyay Qaybintu waxay isticmaashaa laan cusub oo ka mid ah maktabadda cryptographic OpenSSL 3.0. Sida caadiga ah, algorithms-ka casriga ah ee la isku halayn karo ayaa karti loo yeelay (tusaale ahaan, isticmaalka SHA-1 gudaha TLS, DTLS, SSH, IKEv2 iyo Kerberos waa mamnuuc, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES iyo FFDHE-1024 waa naafo). Xirmada OpenSSH waxaa la cusboonaysiiyay nooca 8.6p1. Cyrus SASL waxa loo raray dhabarka dambe ee GDBM bedelkii Berkeley DB. Maktabadaha NSS (Network Security Services) ma taageeraan qaabka DBM (Berkeley DB). GnuTLS waa la cusboonaysiiyay ilaa nooca 3.7.2.
  • Waxqabadka SELinux oo si weyn u wanaajiyey iyo isticmaalka xusuusta oo yaraaday. Gudaha / etc / selinux / config, taageerada "SELINUX = disabled" dejinta si loo joojiyo SELinux waa laga saaray (goobkan hadda kaliya wuxuu baabi'iyaa dejinta siyaasadda, iyo in dhab ahaantii la joojiyo shaqeynta SELinux hadda waxay u baahan tahay gudbinta "selinux = 0" cabbirka kernel).
  • Taageero tijaabo ah oo lagu daray VPN WireGuard.
  • Sida caadiga ah, gelitaanka SSH maadaama xididku waa mamnuuc.
  • Qalabka maaraynta shaandhada xidhmooyinka iptables-nft (iptables, ip6tables, ebtables iyo arptables utilities) iyo ipset waa la baabi'iyay. Hadda waxaa lagu talinayaa in la isticmaalo nftables si loo maareeyo firewall-ka.
  • Waxaa ka mid ah daemon mptcpd cusub oo loogu talagalay habaynta MPTCP (MultiPath TCP), kordhinta borotokoolka TCP ee abaabulka hawlgalka isku xirka TCP ee gaarsiinta baakidhka isla mar ahaantaana iyada oo la raacayo dariiqyo kala duwan oo shabakado kala duwan oo xiriir la leh cinwaanno IP oo kala duwan. Isticmaalka mptcpd waxay suurtogal ka dhigaysaa in la habeeyo MPTCP iyada oo aan la isticmaalin utility iproute2.
  • Xirmada-scripts-ka waa laga saaray; NetworkManager waa in loo isticmaalo habaynta isku xidhka shabakada. Taageerada qaabka dejinta ifcfg waa la hayaa, laakiin NetworkManager waxay isticmaashaa qaabka faylka ku salaysan si caadi ah.
  • Halabuurka waxaa ku jira noocyo cusub oo isku-dubarid iyo qalab loogu talagalay horumariyeyaasha: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0 Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
  • Xirmooyinka server-ka Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 waa la cusboonaysiiyay.
  • DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 waa la cusboonaysiiyay.
  • Si loo dhiso emulator-ka QEMU, Clang waxaa loo suurtageliyay si caadi ah, taas oo suurtagelisay in lagu dabaqo qaar ka mid ah hababka ilaalinta dheeraadka ah ee KVM hypervisor, sida SafeStack si looga ilaaliyo farsamooyinka ka faa'iidaysiga ee ku salaysan barnaamijka soo celinta-ujeedka ah (ROP - Barnaamij-ku-habboon-soo-celinta).
  • Gudaha SSSD (System Security Services Daemon), tafaasiisha qoraalada waa la kordhiyey, tusaale ahaan, wakhtiga dhamaystirka hawsha hadda waxa ay ku xidhan tahay dhacdooyinka iyo socodka xaqiijinta ayaa ka muuqda. Waxqabadka raadinta ee lagu daray si loo falanqeeyo dejinta iyo arrimaha waxqabadka.
  • Taageerada IMA (Integrity Measurement Architecture) waa la balaariyay si loo xaqiijiyo daacadnimada qaybaha nidaamka hawlgalka iyadoo la adeegsanayo saxeexyada dhijitaalka ah iyo xashiishka.
  • Sida caadiga ah, hal koox oo kala sareyn ah oo midaysan (cgroup v2) waa la dajiyay. Kooxaha v2 waxaa loo isticmaali karaa, tusaale ahaan, si loo xaddido xusuusta, CPU iyo isticmaalka I/O. Farqiga ugu muhiimsan ee u dhexeeya kooxaha v2 iyo v1 waa isticmaalka kala sarreynta kooxaha guud ee dhammaan noocyada agabka, halkii ay ka ahaan lahaayeen kala sareynta kala sareynta qoondaynta agabka CPU, habaynta isticmaalka xusuusta, iyo I/O. Heerar kala duwan ayaa horseeday dhibaatooyin xagga abaabulka isdhexgalka ka dhexeeya maamulayaasha iyo kharashaadka kheyraadka kernelka ee dheeraadka ah marka la dabaqayo xeerarka nidaamka lagu tixraacayo kala sarreynta kala duwan.
  • Taageero lagu daray is-waafajinta wakhtiga saxda ah ee ku salaysan hab-maamuuska NTS (Network Time Security), kaas oo adeegsada walxaha kaabayaasha muhiimka ah ee dadweynaha (PKI) una oggolaanaya adeegsiga TLS iyo sirta la xaqiijiyay ee AEAD isdhexgalka macmiilka-server iyada oo loo marayo nidaamka NTP (Network Time Protocol). Seferka NTP ee daba dheeraaday ayaa la cusboonaysiiyay nooca 4.1.
  • Siiyay taageero tijaabo ah KTLS (fulinta heerka kernel ee TLS), Intel SGX (Software Guard Extensions), DAX (Gelitaanka tooska ah) ee ext4 iyo XFS, taageerada AMD SEV iyo SEV-ES ee KVM hypervisor.

Waxaa barbar socda, laanta CentOS Stream 8 waxay sii wadaysaa horumarinta, kaas oo loo isticmaalo diyaarinta sii deynta cusub ee RHEL 8.x waxaana lagula talinayaa tarjumaada nidaamyada iyadoo la adeegsanayo qaybinta CentOS 8.x caadiga ah, taageerada taas oo la joojin doono dhamaadka bisha. Si aad ugu wareegtid CentOS Stream, kaliya ku rakib xirmada-sii-daynta-Streamerka centos-ka ("dnf install centos-release-stream") oo socodsii amarka "dnf update". Laanta CentOS Stream 8 waa la taageeri doonaa ilaa Maajo 31, 2024, iyo taageerada CentOS 7.x caadiga ah waxay dhamaan doontaa Juun 30, 2024.

Beddel ahaan, isticmaalayaashu waxay sidoo kale u beddelan karaan qaybinta sii wadida horumarinta laanta CentOS 8: AlmaLinux (qoraalka socdaalka), Rocky Linux (qoraalka socdaalka), VzLinux (qoraalka socdaalka) ama Oracle Linux (qoraalka socdaalka). Intaa waxaa dheer, Koofiyada Cas ayaa siisay fursad (qoraalka socdaalka) ee isticmaalka bilaashka ah ee RHEL ee ururada soo saara software il furan iyo deegaan horumariye oo leh ilaa 16 nidaamyo muuqaal ama muuqaal ah.

Source: opennet.ru

Add a comment