ProHoster > Blog > Lajmet e internetit > Distribucioni CentOS Stream 9 është prezantuar zyrtarisht

Distribucioni CentOS Stream 9 është prezantuar zyrtarisht

Projekti CentOS shpalli zyrtarisht disponueshmërinë e distribucionit CentOS Stream 9, i cili përdoret si baza për formimin e distribucionit Red Hat Enterprise Linux 9 në kuadër të një procesi zhvillimi më të hapur. CentOS Stream përket në distribuente që përditësohen vazhdimisht dhe lejon që përdoruesit të kenë akses më herët në paketat që po zhvillohen për lëshimin e ardhshëm të RHEL. Ndërtesat janë përgatitur për arkitekturën x86_64, Aarch64 dhe ppc64le (IBM Power 9+). Për më tepër, është shpallur mbështetje për arkitekturën IBM Z (s390x Z14+), por ndërtimet për të nuk janë të disponueshme ende.

CentOS Stream pozicionohet si një projekt upstream për RHEL, duke ofruar mundësinë për palë të treta që të kontrollojnë përgatitjen e pakove për RHEL, të propozojnë ndryshime dhe të ndikojnë në vendimmarrje. Më parë, një snapshot i një prej lëshimeve të Fedora-s përdorej si bazë për një degë të re të RHEL, e cila përmirësohej dhe stabilizohej pas dyerve të mbyllura, pa mundësi për të kontrolluar përparimin e zhvillimit dhe vendimmarrjet. Gjatë procesit të zhvillimit të RHEL 9, mbi një snapshot të Fedora 34 dhe me pjesëmarrjen e komunitetit, është formuar dega CentOS Stream 9, në të cilën bëhet puna përgatitore dhe formohet baza për një degë të re të rëndësishme të RHEL.

Distribucioni CentOS Stream 9 është prezantuar zyrtarisht

Shënohet se për CentOS Stream publikohen të njëjtat azhurnime që përgatiten për versionin e ardhshëm ndërmjetës RHEL, dhe qëllimi kryesor i zhvilluesve është të arrijnë një nivel stabiliteti për CentOS Stream që është identik me RHEL. Para se paketa të propozohet në CentOS Stream, ajo kalon nëpër sisteme të ndryshme testimi automatik dhe manual, dhe publikohet vetëm nëse niveli i saj i stabilitetit pranohet si në përputhje me standardet e cilësisë së paketave, të gatshme për publikim në RHEL. Në të njëjtën kohë me CentOS Stream, azhurnimet e përgatitura vendosen në ndërtimet e natës për RHEL.

Ndryshimet kryesore në CentOS Stream 9 krahasuar me degën e kaluar të rëndësishme:

  • Mjedisi sistemor dhe mjetet e ndĂ«rtimit janĂ« pĂ«rmirĂ«suar. PĂ«r ndĂ«rtimin e paketave Ă«shtĂ« pĂ«rdorur GCC 11. Standa C-lib Ă«shtĂ« pĂ«rmirĂ«suar nĂ« glibc 2.34. Paketa me kernelin Linux Ă«shtĂ« ndĂ«rtuar mbi lĂ«shimin 5.14. Menaxheri i paketave RPM Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 4.16 me mbĂ«shtetje pĂ«r kontrollin e integritetit pĂ«rmes fapolicyd.
  • Migrazioni e pĂ«rfunduar e distribucionit nĂ« Python 3. DegĂ« Python 3.9 Ă«shtĂ« propozuar si e parazgjedhur. Furnizimi i Python 2 Ă«shtĂ« ndĂ«rprerĂ«.
  • Desktopi Ă«shtĂ« i bazuar nĂ« GNOME 40 (nĂ« RHEL 8 ishte i furnizuar GNOME 3.28) dhe nĂ« bibliotekĂ«n GTK 4. NĂ« GNOME 40, desktopet virtuale nĂ« ekranin e aktiviteteve janĂ« transferuar nĂ« orientimin horizontal dhe shfaqen si njĂ« zinxhir i vazhdueshĂ«m i rrotullueshĂ«m nga majta nĂ« tĂ« djathtĂ«. Çdo desktop i shfaqur nĂ« mĂ«nyrĂ«n e aktiviteteve tregon qartĂ« dritaret e disponueshme, pĂ«r tĂ« cilat aplikohet panoramim dhe shkallĂ«zim dinamik gjatĂ« ndĂ«rveprimit tĂ« pĂ«rdoruesit. Kalimi ndĂ«rmjet listĂ«s sĂ« programeve dhe desktopĂ«ve virtualĂ« Ă«shtĂ« siguruar pa ndĂ«rprerje.
  • NĂ« GNOME Ă«shtĂ« aktivizuar menaxherin power-profiles-daemon, duke ofruar mundĂ«sinĂ« pĂ«r tĂ« kaluar nĂ« mĂ«nyrĂ« tĂ« menjĂ«hershme midis modit pĂ«r kursimin e energjisĂ«, modit tĂ« balansuar tĂ« konsumit tĂ« energjisĂ« dhe modit tĂ« maksimumit tĂ« performancĂ«s.
  • TĂ« gjitha kanalet audio janĂ« transferuar nĂ« serverin multimedial PipeWire, i cili tani pĂ«rdoret si parazgjedhje nĂ« vend tĂ« PulseAudio dhe JACK. PĂ«rdorimi i PipeWire lejon qĂ« nĂ« editimin standard tĂ« desktopit tĂ« ofrohen mundĂ«si profesionale pĂ«r pĂ«rpunimin e zĂ«rit, tĂ« eliminojĂ« fragmentimin dhe tĂ« unifikojĂ« infrastrukturĂ«n audio pĂ«r aplikacione tĂ« ndryshme.
  • MenynĂ« e ngarkimit GRUB e cila Ă«shtĂ« e fshehur si parazgjedhje, nĂ«se RHEL Ă«shtĂ« distribuimi i vetĂ«m i instaluar nĂ« sistem dhe nĂ«se ngarkimi i kaluar ka kaluar pa probleme. PĂ«r tĂ« shfaqur menynĂ« gjatĂ« ngarkimit, mjafton tĂ« mbani tĂ« shtypur tastin Shift ose tĂ« klikoni disa herĂ« mbi tastin Esc ose F8. Nga ndryshimet nĂ« ngarkuesin gjithashtu Ă«shtĂ« e rĂ«ndĂ«sishme tĂ« theksohet vendosja e skedarĂ«ve tĂ« konfigurimit tĂ« GRUB pĂ«r tĂ« gjitha arkitekturĂ«s nĂ« njĂ« direktori /boot/grub2/ (skedari /boot/efi/EFI/redhat/grub.cfg tani Ă«shtĂ« njĂ« lidhje simbolike nĂ« /boot/grub2/grub.cfg), domethĂ«nĂ«, e njĂ«jta sistem i instaluar mund tĂ« ngarkohet si me EFI ashtu edhe me BIOS.
  • KomponentĂ«t pĂ«r mbĂ«shtetje tĂ« gjuhĂ«ve tĂ« ndryshme janĂ« vendosur nĂ« paketat langpacks, tĂ« cilat lejojnĂ« tĂ« ndryshoni nivelin e mbĂ«shtetjes gjuhĂ«sore tĂ« instaluar. PĂ«r shembull, nĂ« paketĂ«n langpacks-core-font ofrohen vetĂ«m fonte, nĂ« langpacks-core — lokaliteti pĂ«r glibc, fonte bazĂ« dhe metoda pĂ«r input, ndĂ«rsa nĂ« langpacks — pĂ«rkthime, fonte shtesĂ« dhe fjalorĂ« pĂ«r kontrollin e shkrimit.
  • JanĂ« pĂ«rmirĂ«suar komponentĂ«t pĂ«r sigurimin. NĂ« distribucion Ă«shtĂ« aktivizuar njĂ« degĂ« e re e bibliotekĂ«s kriptografike OpenSSL 3.0. NĂ« mĂ«nyrĂ« predefinuar janĂ« aktivizuar algoritme mĂ« moderne dhe mĂ« tĂ« sigurta kriptografike (pĂ«r shembull, pĂ«rdorimi i SHA-1 nĂ« TLS, DTLS, SSH, IKEv2 dhe Kerberos Ă«shtĂ« ndaluar, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES dhe FFDHE-1024 janĂ« çaktivizuar). Paketa OpenSSH Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 8.6p1. Cyrus SASL Ă«shtĂ« transferuar nĂ« backend GDBM nĂ« vend tĂ« Berkeley DB. NĂ« bibliotekat NSS (Network Security Services) Ă«shtĂ« ndĂ«rprerĂ« mbĂ«shtetja pĂ«r formatin DBM (Berkeley DB). GnuTLS Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 3.7.2.
  • Performanca e SELinux Ă«shtĂ« rritur ndjeshĂ«m dhe konsumi i memories Ă«shtĂ« reduktuar. NĂ« /etc/selinux/config Ă«shtĂ« hequr mbĂ«shtetja pĂ«r konfigurimin "SELINUX=disabled" pĂ«r tĂ« çaktivizuar SELinux (kjo konfigurim tani vetĂ«m ndalon ngarkimin e politikave, ndĂ«rsa pĂ«r tĂ« çaktivizuar funksionalitetin e SELinux tani kĂ«rkohet kalimi i parametrave "selinux=0" nĂ« bĂ«rthamĂ«).
  • MbĂ«shtetje eksperimentale e shtuar VPN WireGuard.
  • NĂ« parazgjedhje, hyrja pĂ«rmes SSH si pĂ«rdorues root Ă«shtĂ« e ndaluar.
  • Instrumentet pĂ«r menaxhimin e filtrit tĂ« pakove iptables-nft (utilitat iptables, ip6tables, ebtables dhe arptables) dhe ipset janĂ« shpallur tĂ« tejkaluara. Tani rekomandohet tĂ« pĂ«rdoret nftables pĂ«r menaxhimin e murit tĂ« zjarrit.
  • NĂ« pĂ«rmbajtje Ă«shtĂ« pĂ«rfshirĂ« njĂ« demon i ri mptcpd pĂ«r konfigurimin e MPTCP (MultiPath TCP), njĂ« zgjerim i protokollit TCP pĂ«r tĂ« organizuar punĂ«n e TCP-veprave me shpĂ«rndarjen e pakove njĂ«kohĂ«sisht nĂ«pĂ«r disa rrugĂ« pĂ«rmes ndĂ«rfaqeve tĂ« ndryshme rrjetore, tĂ« lidhura me adresa tĂ« ndryshme IP. PĂ«rdorimi i mptcpd lejon tĂ« konfiguroni MPTCP pa pĂ«rdorur utilitetin iproute2.
  • Paketa network-scripts Ă«shtĂ« fshirĂ«, pĂ«r konfigurimin e lidhjeve rrjeti duhet tĂ« pĂ«rdoret NetworkManager. MbĂ«shtetje pĂ«r formatin e konfigurimeve ifcfg Ă«shtĂ« ruajtur, por NetworkManager pĂ«rdor si parazgjedhje njĂ« format tĂ« bazuar nĂ« skedarin keyfile.
  • NĂ« pĂ«rbĂ«rje janĂ« pĂ«rfshirĂ« versione tĂ« reja tĂ« kompilerĂ«ve dhe mjeteve pĂ«r zhvillues: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
  • Paketa serverĂ«ve janĂ« pĂ«rditĂ«suar: Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
  • Sistemet e Menaxhimit tĂ« Bazave tĂ« tĂ« DhĂ«nave (SUBD) janĂ« pĂ«rditĂ«suar: MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
  • PĂ«r ndĂ«rtimin e emulatorit QEMU tani pĂ«rdoret si parazgjedhje Clang, i cili mundĂ«son pĂ«rdorimin e disa mekanizmave shtesĂ« mbrojtjeje nĂ« hipervizorin KVM, si SafeStack pĂ«r mbrojtje nga metodat e shfrytĂ«zimit tĂ« bazuara nĂ« programimin e orientuar nga kthimi (ROP — Return-Oriented Programming).
  • NĂ« SSSD (System Security Services Daemon) Ă«shtĂ« rritur niveli i detajeve nĂ« log, pĂ«r shembull, tani lidhur me ngjarjet shtohet koha e pĂ«rfundimit tĂ« detyrĂ«s dhe pasqyrohet rrjedha e autentikimit. JanĂ« shtuar funksione kĂ«rkimi pĂ«r analizimin e problemeve me konfigurimet dhe performancĂ«n.
  • MbĂ«shtetje e zgjeruar pĂ«r IMA (Arkitektura e Matjes sĂ« Integritetit) pĂ«r verifikimin e integritetit tĂ« komponenteve tĂ« sistemit operativ pĂ«rmes nĂ«nshkrimeve dixhitale dhe hash-eve.
  • Nga default, Ă«shtĂ« aktivizuar njĂ« hierarki e unifikuar cgroup (cgroup v2). Cgroup v2 mund tĂ« pĂ«rdoret, pĂ«r shembull, pĂ«r tĂ« kufizuar konsumin e memories, burimeve tĂ« CPU-sĂ« dhe hyrjeve/daljeve. Dallimi kryesor i cgroups v2 nga v1 Ă«shtĂ« aplikimi i njĂ« hierarkie tĂ« pĂ«rbashkĂ«t cgroup pĂ«r tĂ« gjitha llojet e burimeve, nĂ« vend tĂ« hierarkive tĂ« ndara pĂ«r shpĂ«rndarjen e burimeve tĂ« CPU-sĂ«, pĂ«r rregullimin e konsumit tĂ« memories dhe pĂ«r hyrjet/daljet. HierarkitĂ« e ndara çonin nĂ« vĂ«shtirĂ«si nĂ« organizimin e ndĂ«rveprimit midis pĂ«rpunuesve dhe nĂ« shtĂ«pitĂ« e burimeve tĂ« shtesĂ« tĂ« bĂ«rthamĂ«s nĂ« zbatimin e rregullave pĂ«r procesin qĂ« pĂ«rmendet nĂ« hierarki tĂ« ndryshme.
  • Shtuar mbĂ«shtetje pĂ«r sinchronizimin e saktĂ« tĂ« kohĂ«s bazuar nĂ« protokollin NTS (Siguria e KohĂ«s nĂ« Rrjet), i cili pĂ«rdor elementĂ« tĂ« infrastrukturĂ«s sĂ« çelĂ«save tĂ« hapur (PKI) dhe lejon pĂ«rdorimin e TLS dhe enkriptimit tĂ« autentikuar AEAD (Enkriptimi i Autentifikuar me TĂ« DhĂ«na tĂ« ShoqĂ«ruara) pĂ«r mbrojtjen kriptografike tĂ« ndĂ«rveprimit tĂ« klientit dhe server pĂ«r protokollin NTP (Protokoli i KohĂ«s nĂ« Rrjet). Serveri NTP chrony Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 4.1.
  • ÊshtĂ« siguruar mbĂ«shtetje eksperimentale pĂ«r KTLS (implementimi TLS nĂ« nivelin e bĂ«rthamĂ«s), Intel SGX (Software Guard Extensions), DAX (Access i DrejtpĂ«rdrejtĂ«) pĂ«r ext4 dhe XFS, si dhe mbĂ«shtetje pĂ«r AMD SEV dhe SEV-ES nĂ« hipervizorin KVM.

Përparësisht, vazhdon të zhvillohet dega CentOS Stream 8, e cila përdoret për përgatitjen e lëshimeve të reja RHEL 8.x dhe rekomandohet për migrimin e sistemeve që përdorin distribucionin klasik CentOS 8.x, mbështetje për të cilin do të ndalet në fund të muajit. Për të kaluar në CentOS Stream, mjafton të instaloni paketën centos-release-stream («dnf install centos-release-stream») dhe të ekzekutoni komandën «dnf update». Mbështetje për degen CentOS Stream 8 do të ofrohet deri më 31 maj 2024, ndërsa mbështetje për CentOS 7.x klasik do të përfundojë më 30 qershor 2024.

Si një alternativë, përdoruesit gjithashtu mund të kalojnë në distribucione që kanë vazhduar zhvillimin e deges CentOS 8: AlmaLinux (skripti për migrim), Rocky Linux (skripti për migrim), VzLinux (skripti për migrim) ose Oracle Linux (skripti për migrim). Për më tepër, kompania Red Hat ofroi mundësinë (skripti për migrim) për përdorim falas të RHEL në organizatat që zhvillojnë softuer të hapur dhe në ambientet e zhvilluesve individualë, që kanë deri në 16 sisteme virtuale ose fizike.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster